Polityka prywatności

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze strony internetowej www.quman.pl (dalej: „Strona”), w tym osób kontaktujących się z nami oraz kandydatów do pracy. Dane osobowe przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”) oraz przepisami prawa polskiego.

1. Administrator danych

Administratorem danych osobowych jest QUMAN Sp. z o.o. z siedzibą w Warszawie, ul. Krakowiaków 50, 02-255 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001008020, NIP 1231427383, REGON 382654990 (dalej: „Administrator”).

We wszystkich sprawach dotyczących danych osobowych można kontaktować się z Administratorem:

• e-mailem: biuro@quman.pl,
• telefonicznie: +48 22 487 54 64,
• listownie: ul. Krakowiaków 50, 02-255 Warszawa.

Administrator nie wyznaczył inspektora ochrony danych.

2. Jakie dane zbieramy

Przetwarzamy wyłącznie dane niezbędne do realizacji celów opisanych w pkt 3:

• formularz zgłoszenia serwisowego – imię, nazwisko, adres e-mail, numer telefonu, nazwa firmy lub instytucji, w imieniu której składane jest zgłoszenie, adres zgłoszenia oraz treść wiadomości;
• formularz aplikacyjny w ofertach pracy – imię, nazwisko, adres e-mail, numer telefonu, CV oraz inne dane zawarte w dokumentach aplikacyjnych i w treści wiadomości;
• korespondencja e-mailowa i kontakt telefoniczny – dane, które przekażesz nam w wiadomości lub w trakcie rozmowy;
• dane techniczne – adres IP, typ przeglądarki i systemu operacyjnego, data i godzina wizyty, zapisywane automatycznie w logach serwera;
• pliki cookies – na zasadach opisanych w pkt 7.

Podanie danych jest dobrowolne, ale niezbędne do obsługi zgłoszenia, udzielenia odpowiedzi lub udziału w rekrutacji. Prosimy, aby w dokumentach aplikacyjnych nie umieszczać danych szczególnych kategorii (np. informacji o stanie zdrowia), jeżeli nie jest to konieczne.

3. Cele i podstawy prawne przetwarzania

• obsługa zgłoszeń serwisowych i zapytań, w tym podjęcie działań przed zawarciem umowy oraz jej realizacja – art. 6 ust. 1 lit. b RODO; jeżeli zgłoszenie składa osoba działająca w imieniu firmy lub instytucji – prawnie uzasadniony interes Administratora polegający na kontakcie z klientami i kontrahentami (art. 6 ust. 1 lit. f RODO);
• prowadzenie korespondencji i odpowiadanie na wiadomości – prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);
• rekrutacja – w zakresie danych wskazanych w art. 22¹ Kodeksu pracy: obowiązek prawny (art. 6 ust. 1 lit. c RODO), a przy umowach cywilnoprawnych – działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO); w zakresie pozostałych danych przekazanych dobrowolnie – zgoda (art. 6 ust. 1 lit. a RODO);
• przyszłe rekrutacje – zgoda kandydata (art. 6 ust. 1 lit. a RODO), jeżeli została wyrażona w formularzu aplikacyjnym;
• wypełnienie obowiązków prawnych, w szczególności podatkowych i rachunkowych – art. 6 ust. 1 lit. c RODO;
• ustalenie, dochodzenie lub obrona roszczeń – prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);
• zapewnienie bezpieczeństwa i prawidłowego działania Strony (logi serwera, niezbędne pliki cookies) – prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

4. Okres przechowywania danych

• dane ze zgłoszeń i korespondencji – przez czas potrzebny do obsługi sprawy, a następnie do upływu okresu przedawnienia ewentualnych roszczeń;
• dane związane z zawartą umową – przez okres jej realizacji, a następnie przez okres wymagany przepisami prawa (w szczególności podatkowymi i rachunkowymi) oraz do upływu okresu przedawnienia roszczeń;
• dane kandydatów – do zakończenia procesu rekrutacji, w którym zostały złożone; jeżeli kandydat wyraził zgodę na udział w przyszłych rekrutacjach – do czasu jej wycofania, nie dłużej jednak niż 12 miesięcy od jej wyrażenia;
• dane przetwarzane na podstawie zgody – do czasu jej wycofania;
• dane techniczne z logów serwera – przez okres niezbędny do zapewnienia bezpieczeństwa Strony.

5. Odbiorcy danych

Dane osobowe mogą być przekazywane wyłącznie podmiotom, które wspierają nas w prowadzeniu działalności, na podstawie zawartych umów i tylko w niezbędnym zakresie, w szczególności:

• dostawcy usług hostingowych i serwera, na którym działa Strona,
• dostawcy usług poczty elektronicznej,
• podmiotom świadczącym usługi informatyczne i wsparcie techniczne,
• dostawcy sieci dostarczania treści (CDN) jsDelivr, z której serwerów pobierane są niektóre elementy Strony (np. ikony i galeria zdjęć) – w związku z tym trafia do niego adres IP urządzenia,
• podmiotom świadczącym usługi księgowe i prawne,
• organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Co do zasady dane nie są przekazywane poza Europejski Obszar Gospodarczy. Jeżeli w związku z korzystaniem z usług naszych dostawców dojdzie do takiego przekazania, nastąpi ono wyłącznie przy zastosowaniu odpowiednich zabezpieczeń przewidzianych w RODO, np. na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.

6. Twoje prawa

Każdej osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do swoich danych osobowych i otrzymania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania danych,
• przenoszenia danych – w zakresie danych przetwarzanych na podstawie zgody lub umowy,
• wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora,
• wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem,
• wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Aby skorzystać z powyższych praw, skontaktuj się z nami w sposób wskazany w pkt 1.

7. Pliki cookies

Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze Strony. Strona wykorzystuje:

• niezbędne (funkcjonalne) pliki cookies – konieczne do prawidłowego działania Strony, w tym do zapamiętania wyborów dokonanych w panelu ustawień cookies; ich stosowanie nie wymaga zgody;
• pozostałe pliki cookies (preferencyjne, statystyczne i marketingowe) – wyłącznie po wyrażeniu zgody w panelu ustawień cookies wyświetlanym przy pierwszej wizycie na Stronie.

Obecnie Strona nie korzysta z narzędzi analitycznych ani marketingowych podmiotów trzecich. W przypadku ich wdrożenia niniejsza Polityka zostanie odpowiednio zaktualizowana.

Zgodę można w każdej chwili zmienić lub wycofać w panelu ustawień cookies. Pliki cookies można również usunąć lub zablokować w ustawieniach przeglądarki internetowej – może to jednak wpłynąć na działanie niektórych funkcji Strony.

8. Zautomatyzowane podejmowanie decyzji

Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym do profilowania.

9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne chroniące dane osobowe przed dostępem osób nieupoważnionych, utratą, zniszczeniem lub nieuprawnioną zmianą. Połączenie ze Stroną jest szyfrowane (protokół SSL/TLS).

10. Zmiany Polityki prywatności

Administrator może wprowadzać zmiany w niniejszej Polityce prywatności, w szczególności w przypadku zmiany przepisów prawa lub sposobu działania Strony. Aktualna wersja Polityki jest zawsze dostępna na Stronie.

Data ostatniej aktualizacji: 6 października 2026 r.