Polityka prywatności i plików cookies serwisu www.qulman.com

MDM NT sp. z o.o. · wersja z dnia 21 października 2026 r.

1. Administrator danych

1. Administratorem danych osobowych osób korzystających z serwisu internetowego https://www.qulman.com („Serwis”) jest MDM NT sp. z o.o. z siedzibą w Bielsku-Białej, ul. Bestwińska 143, 43-346 Bielsko-Biała, KRS 0000354101, NIP 5482614481, REGON 241562837 („Administrator” lub „MDM”).

2. Kontakt z Administratorem: adres e-mail [email protected] albo pisemnie na adres siedziby. Serwis wskazuje ponadto adres operacyjny zespołu QULMAN: ul. Cieszyńska 1G, 43-440 Bażanowice.

3. We wszystkich sprawach dotyczących przetwarzania danych osobowych i wykonywania praw można kontaktować się z Administratorem pod adresem: [email protected].

4. Skróty: RODO – rozporządzenie (UE) 2016/679 (ogólne rozporządzenie o ochronie danych); PKE – ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

5. Administrator jest także nadawcą newslettera (punkt 6). Aplikację QULMAN świadczy odrębny administrator – DOMA sp. z o.o. z siedzibą w Gdyni, ul. Jana Kilińskiego 11/5, 81-386 Gdynia, KRS 0000869691, NIP 5862361916 („DOMA”) (punkt 2 ust. 3).

2. Zakres Polityki

1. Polityka dotyczy przetwarzania danych osobowych w Serwisie – w tym w formularzu kontaktowym, formularzu zapisu do newslettera i formularzu listy zainteresowanych aplikacją QULMAN (obecnie https://beta.qulman.com/pl/waitlist/) – oraz stosowania plików cookies i podobnych technologii.

2. Serwis ma charakter informacyjno-produktowy: informuje o aplikacji QULMAN i umożliwia kontakt, zamówienie newslettera oraz zgłoszenie zainteresowania aplikacją.

3. Przetwarzanie danych w aplikacji QULMAN (https://www.qulman.com/a/login), którą DOMA świadczy jako odrębny administrator na podstawie Regulaminu aplikacji QULMAN, opisuje odrębna Polityka prywatności aplikacji QULMAN. Abonament do aplikacji sprzedaje i faktury wystawia Administrator. Zasady korzystania z Serwisu określa Regulamin serwisu www.qulman.com („Regulamin Serwisu”).

3. Kategorie danych i źródła ich pozyskania

1. Administrator przetwarza wyłącznie dane niezbędne do opisanych celów. Zależnie od sposobu korzystania z Serwisu są to:

1) dane techniczne związane z korzystaniem z Serwisu: adres IP, identyfikatory plików cookies, dane o urządzeniu, przeglądarce i systemie operacyjnym, data i godzina wizyty, źródło wejścia, odwiedzane podstrony i zdarzenia techniczne;

2) dane przekazane w korespondencji e-mail lub w formularzu kontaktowym: imię i nazwisko, adres e-mail, numer telefonu, nazwa firmy, treść wiadomości i inne informacje podane przez nadawcę;

3) dane przekazane przy zapisie do newslettera: adres e-mail, data i źródło zgłoszenia, treść i wersja zgody oraz informacja o rezygnacji lub wycofaniu zgody;

4) dane przekazane w formularzu zapisu na listę zainteresowanych: typ działalności, nazwa firmy lub organizacji, numer NIP albo odpowiedni numer zagraniczny, imię i nazwisko, adres e-mail, kraj, numer telefonu (jeżeli został podany), status zgłoszenia i historia zmian statusu;

5) dane dotyczące zgód i preferencji prywatności: zakres zgód, data i godzina ich udzielenia lub wycofania, wersja komunikatu i identyfikator zgody;

6) dane osób korzystających z profili QULMAN w mediach społecznościowych, w zakresie wynikającym z tych serwisów.

2. Dane pochodzą od osób, których dotyczą, albo od osoby zgłaszającej Organizację. Dane przedsiębiorcy mogą pochodzić także z jawnych rejestrów (KRS, CEIDG), w zakresie potrzebnym do weryfikacji zgłoszenia.

3. W formularzach nie należy podawać danych szczególnych kategorii, danych o wyrokach skazujących i czynach zabronionych ani innych danych zbędnych do obsługi zgłoszenia.

4. Cele, podstawy prawne i okresy przetwarzania

Po upływie okresu przechowywania dane są usuwane lub anonimizowane, chyba że przepis wymaga ich dalszego przechowywania albo są potrzebne do dochodzenia lub obrony roszczeń.

5. Lista zainteresowanych aplikacją QULMAN

1. Formularz służy zgłoszeniu zainteresowania pilotażem lub dostępem do aplikacji. Zgłoszenie nie oznacza przyznania dostępu, zawarcia umowy ani obowiązku zapłaty.

2. Zgłoszenia obsługują w panelu administracyjnym upoważnione osoby, w zakresie zależnym od ich roli. Jednorazowe kody i tajne tokeny nie są w panelu ujawniane.

3. Weryfikacja może obejmować sprawdzenie nazwy firmy, numeru NIP (dla podmiotu zagranicznego – odpowiedniego identyfikatora), typu działalności i danych z jawnych rejestrów. Typ działalności (np. dekarz, dystrybutor, producent) służy weryfikacji i nie jest rolą w aplikacji.

4. Numer telefonu jest podawany dobrowolnie; służy dodatkowej możliwości kontaktu, a nie logowaniu do aplikacji.

5. Jeżeli osoba zgłaszająca zaznaczy dobrowolne pole „Chcę otrzymać ofertę abonamentu QULMAN e-mailem lub telefonicznie”, Administrator może przedstawić jej ofertę abonamentu e-mailem lub telefonicznie na podstawie żądania wyrażonego w tym polu (art. 398 i art. 400 PKE; art. 6 ust. 1 lit. f RODO – interes w sprzedaży abonamentu). Bez zaznaczenia pola Administrator kontaktuje się wyłącznie w sprawie zgłoszenia. Wobec takiego przetwarzania przysługuje sprzeciw (punkt 12 ust. 2).

6. Newsletter

1. Newsletter jest nieodpłatną usługą elektroniczną. Wysyła go MDM (punkt 1 ust. 5); zawiera informacje handlowe i marketingowe o aplikacji QULMAN oraz produktach i usługach MDM, w tym o funkcjach, aktualizacjach i testach aplikacji, materiały edukacyjne, informacje o wydarzeniach i oferty abonamentu.

2. Zapis wymaga podania adresu e-mail i zaznaczenia odrębnego pola zgody o treści: „Zamawiam newsletter QULMAN i wyrażam zgodę na otrzymywanie od MDM NT sp. z o.o. informacji handlowych i marketingowych dotyczących aplikacji QULMAN oraz produktów i usług MDM NT sp. z o.o. na podany przeze mnie adres e-mail. Wiem, że mogę w każdej chwili zrezygnować z newslettera, w szczególności przez link rezygnacji w wiadomości e-mail.” Zapis następuje z chwilą wysłania formularza, bez wiadomości z linkiem potwierdzającym. Serwis zapisuje dowód zgody (adres e-mail, data i godzina, treść i wersja zgody, źródło zapisu). Obecnie adresy są tylko zbierane; przed pierwszą wysyłką Polityka zostanie uzupełniona o dostawcę narzędzia wysyłki (punkt 9 ust. 3).

3. Zgoda obejmuje wyłącznie newsletter MDM wysyłany e-mailem. Inni nadawcy, telefon, SMS i MMS oraz indywidualne śledzenie otwarć i kliknięć wymagają odrębnej informacji i zgody.

4. Zgodę można wycofać w każdej chwili – linkiem rezygnacji w wiadomości albo pisząc na adres [email protected] lub [email protected]. MDM niezwłocznie wstrzymuje wysyłkę. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania ani na dostęp do innych usług.

7. Pliki cookies i podobne technologie

1. Serwis zapisuje informacje w urządzeniu użytkownika lub je odczytuje za pomocą plików cookies i podobnych technologii (art. 399 PKE) – w celu zapewnienia działania i bezpieczeństwa Serwisu, zapamiętania wyborów użytkownika oraz, wyłącznie za zgodą, statystyki, marketingu i uruchamiania treści zewnętrznych.

2. Technologie niezbędne (w tym zapamiętanie wyboru dotyczącego zgód) działają bez zgody, w granicach art. 399 ust. 3 PKE. Pozostałe – analityczne, funkcjonalne, marketingowe i treści zewnętrzne – są ładowane dopiero po zgodzie na dany cel.

3. Przy pierwszej wizycie Serwis wyświetla okno z równorzędnymi przyciskami „Akceptuję wszystkie”, „Odrzucam opcjonalne” i „Dostosuj ustawienia”. Brak wyboru, przeglądanie Serwisu ani zamknięcie okna nie oznaczają zgody, a odmowa nie blokuje korzystania z Serwisu.

4. Zgodę można w każdej chwili zmienić lub wycofać przyciskiem „Ustawienia prywatności” dostępnym na każdej podstronie; wycofanie zatrzymuje dalsze operacje objęte zgodą. Wybór jest pamiętany przez 12 miesięcy, po czym Serwis ponownie o niego prosi.

5. Pliki cookies można też zablokować lub usunąć w ustawieniach przeglądarki; zablokowanie plików niezbędnych może zakłócić działanie Serwisu.

6. Technologie stosowane w Serwisie:

7. Narzędzia i usługi zewnętrzne wykorzystywane w Serwisie:

1) WordPress i wtyczki Serwisu (w tym MetForm – formularze, Complianz – zarządzanie zgodami) na serwerze utrzymywanym przez Hetzner Online GmbH w Niemczech; dane z formularzy są zapisywane w bazie Serwisu;

2) Google Analytics (Google Tag konfigurowany wtyczką Site Kit) – statystyka korzystania z Serwisu, wyłącznie po zgodzie na kategorię statystyczną;

3) Google reCAPTCHA – zabezpieczenie formularzy przed nadużyciami, wyłącznie po zgodzie na kategorię funkcjonalną;

4) YouTube – osadzone filmy, wyłącznie po zgodzie na kategorię treści zewnętrznych;

5) Cloudflare – sieć dostarczania treści i ochrona Serwisu przed atakami i nadużyciami; ruch do Serwisu przechodzi przez serwery Cloudflare, Inc.;

6) piksel Meta – pomiar skuteczności i kierowanie reklam w serwisach Meta, wyłącznie po zgodzie na kategorię marketingową;

7) czcionki i grafiki są ładowane z serwera Serwisu, a nie od dostawców zewnętrznych.

8. Przed zgodą na daną kategorię Serwis nie łączy się z serwerami dostawców z tabeli, z wyjątkiem pierwszej strony i sieci Cloudflare, przez którą jest udostępniany. Google Analytics i piksel Meta mogą nie być aktywne w danym okresie, a gdy są – działają wyłącznie po zgodzie. Aktualny wykaz technologii jest dostępny w oknie „Ustawienia prywatności”. Nową technologię opcjonalną dodaje się do tabeli i uruchamia dopiero po wprowadzeniu możliwości wyrażenia i wycofania zgody na nią.

9. Profile w mediach społecznościowych (Facebook, Instagram, YouTube) są dostępne przez zwykłe odnośniki, które nie zapisują informacji na urządzeniu. Wtyczka społecznościowa lub inny komponent zewnętrzny wymaga zgody przed uruchomieniem.

10. Aplikacja QULMAN (w tym strona logowania https://www.qulman.com/a/login) działa w tej samej domenie, ale stosuje wyłącznie mechanizmy niezbędne, bez technologii statystycznych i marketingowych; opisuje je Polityka prywatności aplikacji QULMAN.

8. Profile w mediach społecznościowych

1. Administrator prowadzi profile QULMAN w serwisach Facebook, Instagram i YouTube. Dane osób odwiedzających profile i wchodzących z nimi w interakcje przetwarza w prawnie uzasadnionym interesie komunikacji, promocji i ochrony praw (art. 6 ust. 1 lit. f RODO).

2. W zakresie statystyk strony na Facebooku Administrator i Meta Platforms Ireland Limited są współadministratorami (art. 26 RODO); celem Administratora jest poznanie zbiorczego sposobu korzystania z profilu. Jeżeli w Serwisie działa piksel Meta (wyłącznie po zgodzie), są współadministratorami także w zakresie zbierania danych w Serwisie i ich przekazania do Meta; dalsze przetwarzanie Meta prowadzi jako odrębny administrator. Meta odpowiada za informację i obsługę praw w zakresie danych, do których ma dostęp; Administrator przekazuje jej żądania wymagające jej działania. Prawa można wykonywać wobec każdego współadministratora, także pisząc na adres [email protected].

3. Dostawca serwisu społecznościowego przetwarza dane także we własnych celach, na zasadach swojej polityki prywatności.

9. Odbiorcy danych

1. Odbiorcami danych, w zakresie niezbędnym do opisanych celów, mogą być:

1) dostawcom hostingu i infrastruktury: Hetzner Online GmbH (Niemcy) – serwer Serwisu, oraz Cloudflare, Inc. (Stany Zjednoczone) – sieć dostarczania treści i ochrona Serwisu;

2) dostawcom narzędzi do obsługi formularzy, newslettera i zarządzania zgodami;

3) Google Ireland Limited i Google LLC oraz Meta Platforms Ireland Limited i Meta Platforms, Inc. w zakresie technologii wskazanych w punkcie 7, jeżeli użytkownik wyraził zgodę na odpowiedni cel;

4) podmiotom świadczącym usługi prawne, doradcze, audytowe, księgowe i z zakresu zgodności z prawem;

5) podmiotom uprawnionym na podstawie przepisów prawa, w tym organom publicznym i sądom;

6) DOMA – jako odrębnemu administratorowi: dane Organizacji i osoby zgłaszającej, w zakresie potrzebnym do udostępnienia aplikacji QULMAN po przyjęciu zgłoszenia na listę zainteresowanych.

2. Dostawcy działający w imieniu Administratora przetwarzają dane na podstawie umowy powierzenia (art. 28 RODO). Dostawca realizujący własne cele jest w tym zakresie odrębnym administratorem, o czym Administrator informuje przed uruchomieniem danej funkcji.

3. Newsletter nie jest obecnie wysyłany. Przed uruchomieniem wysyłki newslettera albo przed skorzystaniem z zewnętrznego narzędzia do wysyłki innych wiadomości z Serwisu Polityka zostanie uzupełniona o nazwę dostawcy tego narzędzia i podstawę ewentualnego transferu danych.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Dane mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG) wyłącznie w zakresie niezbędnym do celu: do Google LLC i Meta Platforms, Inc. (Stany Zjednoczone) – w zakresie technologii z punktu 7 stosowanych po zgodzie – oraz do Cloudflare, Inc. (Stany Zjednoczone), przez którego sieć przechodzi ruch do Serwisu. Podstawą jest decyzja Komisji dotycząca Programu Ochrony Danych UE–USA (EU-U.S. Data Privacy Framework), w ramach którego podmioty te są certyfikowane, a dla serwerów Cloudflare poza Stanami Zjednoczonymi i EOG – standardowe klauzule umowne. Serwer Serwisu znajduje się w Niemczech (Hetzner Online GmbH).

2. Każde przekazanie następuje na podstawie rozdziału V RODO – decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych (decyzja wykonawcza Komisji (UE) 2021/914) – z oceną transferu i potrzebnymi środkami uzupełniającymi.

3. Serwer w Unii Europejskiej nie wyklucza dostępu z państwa trzeciego. Informację o zastosowanych zabezpieczeniach można uzyskać pod adresem [email protected].

11. Dobrowolność podania danych

1. Podanie danych w formularzach jest dobrowolne. Bez danych oznaczonych jako wymagane nie można wysłać formularza ani zweryfikować i obsłużyć zgłoszenia.

2. Pola opcjonalne nie są warunkiem korzystania z usług. Zgoda na newsletter nie jest warunkiem korzystania z innych usług Serwisu.

12. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługuje prawo dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych przetwarzanych automatycznie na podstawie zgody lub umowy (art. 15–20 RODO).

2. Wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO przysługuje sprzeciw z przyczyn związanych ze szczególną sytuacją osoby (art. 21 ust. 1 RODO). Sprzeciw wobec przetwarzania w celu marketingu bezpośredniego nie wymaga uzasadnienia.

3. Zgodę można wycofać w każdym czasie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4. Żądania można kierować na adres [email protected] albo na adres siedziby Administratora. Odpowiedź jest udzielana bez zbędnej zwłoki, najpóźniej w ciągu miesiąca; w sprawach złożonych lub przy wielu żądaniach termin można przedłużyć o dwa miesiące, informując o tym w pierwszym miesiącu. Dodatkowych informacji o tożsamości Administrator żąda tylko w razie uzasadnionych wątpliwości.

5. Osobie przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa).

13. Zautomatyzowane podejmowanie decyzji i profilowanie

1. W Serwisie, formularzach, newsletterze i na liście zainteresowanych nie są podejmowane decyzje oparte wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na osobę (art. 22 RODO).

2. Mechanizmy automatyczne służą działaniu strony, obsłudze formularzy, ochronie przed spamem, dziennikom technicznym i zarządzaniu zgodami. Statystyka i marketing działają wyłącznie po zgodzie.

3. Funkcje aplikacji QULMAN, w tym funkcje sztucznej inteligencji, opisuje Polityka prywatności aplikacji QULMAN.

14. Bezpieczeństwo danych

Administrator stosuje środki odpowiednie do ryzyka, w szczególności: kontrolę dostępu i uprawnień administracyjnych, zabezpieczenie formularzy, szyfrowanie transmisji, ochronę przed atakami w sieci Cloudflare, kopie zapasowe, monitorowanie bezpieczeństwa, ocenę dostawców i procedury obsługi incydentów.

15. Zmiany Polityki

1. Administrator aktualizuje Politykę przy zmianie przepisów, funkcji Serwisu, formularzy, newslettera, technologii, odbiorców lub innych okoliczności wpływających na przetwarzanie. Istotne są w szczególności zmiany celów, podstaw, zakresu danych, odbiorców, transferów poza EOG, okresów przechowywania i sposobu wykonywania praw.

2. O istotnych zmianach dotyczących danych już przetwarzanych Administrator informuje co najmniej 30 dni wcześniej komunikatem w Serwisie z odnośnikiem do nowej treści, a osoby korzystające z trwającej usługi objętej zmianą (newsletter, lista zainteresowanych) – także e-mailem. Powiadomienie wskazuje zakres, przyczynę, wpływ i datę zmiany oraz możliwość wycofania zgody lub sprzeciwu i nie zawiera treści reklamowych.

3. Krótszy termin jest dopuszczalny tylko, gdy wymaga tego bezwzględnie obowiązujący przepis, wiążące rozstrzygnięcie organu albo pilne usunięcie zagrożenia dla bezpieczeństwa danych; nie służy on uruchamianiu nowych celów marketingowych ani analityki bez informacji i zgody. Uruchomienie technologii opisanych już w punkcie 7 jako stosowane po zgodzie (w szczególności Google Analytics i piksela Meta) nie jest zmianą Polityki; dodanie technologii nieopisanej wymaga wcześniejszej aktualizacji Polityki.

4. Zmiany redakcyjne i poprawki oczywistych omyłek, niezmieniające zasad przetwarzania ani praw użytkowników, stosuje się od dnia publikacji.

5. Nowy cel przetwarzania ocenia się odrębnie, a informację z art. 13 ust. 3 lub art. 14 ust. 4 RODO przekazuje się przed jego rozpoczęciem. Wymaganą zgodę uzyskuje się przed operacjami objętymi zmianą; publikacja Polityki, milczenie ani dalsze korzystanie z Serwisu nie są zgodą.

6. Aktualna Polityka jest dostępna w Serwisie w postaci umożliwiającej zapisanie i odtworzenie; poprzednie wersje – pod adresem [email protected]. Zmiana Polityki nie zastępuje zmiany Regulaminu Serwisu i nie ogranicza praw osób, których dane dotyczą.