Polityka Prywatności

Obowiązuje od: 30.07.2026

1. Administrator danych

QA10 sp. z o.o., ul. Mariacka 37, 40-014 Katowice, NIP 9542906279, email: hello@qa10.io.

2. Zakres zbieranych danych

• Konto: adres email, nazwa firmy, NIP (opcjonalnie), region, kody CPV.
• Analityka: anonimowe dane użytkowania (Umami, bez cookies).
• Logi: adres IP, user-agent (retencja: 30 dni).
• Lead capture: adres email podany w formularzu na landing page.

3. Cel przetwarzania

• Świadczenie usług Serwisu (art. 6 ust. 1 lit. b RODO).
• Komunikacja marketingowa — wyłącznie po wyrażeniu zgody (art. 6 ust. 1 lit. a RODO).
• Realizacja obowiązków prawnych — faktury, rachunkowość (art. 6 ust. 1 lit. c RODO).

4. Odbiorcy danych

• Hosting: Vercel (Frankfurt, EU).
• Baza danych: Amazon Web Services (Frankfurt, EU).
• Płatności: Stripe (certyfikat PCI DSS).
• Email: MailerLite (EU).
• Analiza AI dokumentów: Anthropic (Claude) via AWS Bedrock (Frankfurt, EU) — przetwarzanie treści dokumentów przetargowych w celu generowania podsumowań i kosztorysów.
• Klasyfikacja kodów CPV: DeepSeek (Chiny/Singapur) — wyłącznie do przetwarzania danych nieosobowych (publiczne kody przetargowe). Dane osobowe użytkowników NIE są przekazywane do tego dostawcy.

Nie sprzedajemy danych osobowych stronom trzecim.

4a. Wykorzystanie sztucznej inteligencji (AI)

Platforma wykorzystuje modele sztucznej inteligencji (Anthropic Claude, dostarczane przez AWS Bedrock w regionie EU — Frankfurt) do:

• Analizy dokumentacji przetargowej (SWZ, PFU) — ekstrakcja kluczowych wymagań, terminów i kryteriów.
• Generowania wstępnych kosztorysów na podstawie bazy cen budowlanych.
• Scoringu przetargów (rekomendacja GO/NO-GO).

Ważne: Wyniki generowane przez AI mają charakter poglądowy i wymagają weryfikacji przez człowieka. Każdy wynik AI jest oznaczony odpowiednim komunikatem. Użytkownik podejmuje decyzje samodzielnie — system AI nie podejmuje automatycznych decyzji mających skutki prawne (art. 22 RODO). Treści dokumentów przetwarzane przez AI nie są wykorzystywane do trenowania modeli (per umowa AWS Bedrock). Dane nie opuszczają regionu EU (Frankfurt).

Pełna dokumentacja systemu AI: /ai-info

5. Okres przechowywania

• Dane konta: do usunięcia konta + 30 dni.
• Logi: 30 dni.
• Faktury: 5 lat (obowiązek podatkowy).
• Dane lead capture: do momentu cofnięcia zgody lub 12 miesięcy od zebrania.

6. Prawa użytkownika

Na podstawie RODO przysługuje Ci prawo do:

• Dostępu do swoich danych.
• Sprostowania, usunięcia, ograniczenia przetwarzania.
• Przenoszenia danych.
• Cofnięcia zgody (bez wpływu na legalność wcześniejszego przetwarzania).
• Skargi do PUODO (Prezes Urzędu Ochrony Danych Osobowych).

Kontakt w sprawie danych: hello@qa10.io.

7. Cookies

Serwis nie używa cookies reklamowych ani śledzących. Używamy wyłącznie:

• Cookie sesji (httpOnly, secure) — niezbędne do logowania.
• Umami Analytics — privacy-first, bez cookies, GDPR-compliant.

7a. Identyfikator urządzenia (device fingerprint)

Wyłącznie po wyrażeniu zgody na pliki analityczne (kategoria "Analityczne" w banerze cookie), generujemy skrót SHA-256 na podstawie parametrów przeglądarki (rozdzielczość, GPU, strefa czasowa). Służy to ochronie przed nadużyciami (wielokrotne rejestracje, obchodzenie limitów). Bez zgody analitycznej identyfikator NIE jest generowany — używamy losowego ID sesji, który nie pozwala na śledzenie między wizytami. Możesz cofnąć zgodę w każdej chwili w ustawieniach cookie.

7b. Przekazywanie danych poza EOG

Dane osobowe są przetwarzane wyłącznie w regionie EU (Frankfurt, Niemcy): AWS Bedrock, Vercel, PostgreSQL. Jedyny transfer poza EOG dotyczy klasyfikacji kodów CPV przez DeepSeek (Chiny/Singapur) — dotyczy on wyłącznie publicznych kodów przetargowych (dane nieosobowe). Żadne dane osobowe (email, imię, dane firmowe) nie są przekazywane poza Europejski Obszar Gospodarczy.

8. Bezpieczeństwo

• Szyfrowanie TLS 1.3 (transit).
• Szyfrowanie at-rest (AES-256).
• MFA dostępne dla kont Enterprise.
• Regularne audyty bezpieczeństwa.

QA10 sp. z o.o. • ul. Mariacka 37, 40-014 Katowice • NIP 9542906279