Polityka prywatności

Ostatnia aktualizacja: 18 sierpnia 2026 r.

1. Do kogo ma zastosowanie niniejsza Polityka

QRQ jest platformą do zarządzania ruchem klientów i wirtualnymi kolejkami. Poszczególne osoby korzystają z Usługi na różne sposoby:

• Klient to przedsiębiorca, organizacja lub osoba fizyczna korzystająca z QRQ w celu zarządzania ruchem klientów;
• Właściciel obszaru roboczego lub Członek obszaru roboczego zarządza obszarem roboczym i kolejkami Klienta;
• Operator kolejki zarządza Wizytami w kolejce i obsługuje Odwiedzających; oraz
• Odwiedzający dołącza do kolejki Klienta lub w inny sposób z niej korzysta. Wizyta w kolejce oznacza zapis takiej interakcji.

Niniejsza Polityka ma zastosowanie do wszystkich tych interakcji, jednak rola prawna QRQ zależy od kontekstu.

2. Kto jest administratorem danych osobowych

QRQ jest co do zasady administratorem danych osobowych wykorzystywanych do zarządzania kontami QRQ, subskrypcjami, bezpieczeństwem, wsparciem technicznym, naszą stroną internetową oraz naszą bezpośrednią komunikacją.

W odniesieniu do danych osobowych, które Klient zbiera od Odwiedzających lub wprowadza do swoich kolejek, to Klient zwykle decyduje, jakie dane zbierać, dlaczego są one potrzebne, jak długo je przechowywać i kto może mieć do nich dostęp. W związku z tym Klient jest zazwyczaj administratorem tych danych, a QRQ przetwarza je w imieniu Klienta jako podmiot przetwarzający w celu świadczenia Usługi.

Klienci odpowiadają za gromadzenie i wykorzystywanie danych Odwiedzających, w tym za przekazanie odpowiednich informacji o przetwarzaniu danych, określenie podstawy prawnej, uzyskanie wymaganych zgód, właściwe skonfigurowanie Formularza Odwiedzającego oraz przestrzeganie obowiązujących przepisów o ochronie danych. QRQ może udostępniać narzędzia służące do pozyskiwania zgody oraz dołączania polityki, umowy lub innego dokumentu w formacie PDF, jednak to Klient nadal odpowiada za treść i ważność prawną tych materiałów i zgód.

3. Jakie dane osobowe przetwarzamy

Zakres przetwarzanych przez nas danych zależy od sposobu korzystania z QRQ oraz od konfiguracji kolejek wybranej przez Klienta.

Dane konta i obszaru roboczego. Mogą one obejmować imiona i nazwiska, adresy e-mail, zdjęcia profilowe, preferowany język, kraj, informacje o obszarze roboczym i branży, członkostwo w zespole i zaproszenia, role przypisane do konta, preferencje dotyczące informacji o aktualizacjach produktu oraz dane uwierzytelniające.

Treści i konfiguracja Klienta. Klienci mogą przekazywać nazwy i ustawienia kolejek, profile operatorów, elementy identyfikacji wizualnej, przesłane obrazy, treści niestandardowe, dokumenty dotyczące zgód oraz inne materiały wykorzystywane do konfigurowania i obsługi ich obszarów roboczych.

Dane Odwiedzających i Wizyt w kolejce. W zależności od konfiguracji Klienta mogą one obejmować identyfikator biletu lub wizyty, wybrane usługi, status kolejki i znaczniki czasu, odpowiedzi udzielone w formularzach, informacje o udzielonych zgodach, opinie oraz zapis działań podjętych podczas Wizyty w kolejce. Klient może skonfigurować pola służące do podawania takich informacji jak imię i nazwisko, numer telefonu, adres e-mail, numer rejestracyjny pojazdu, liczebność grupy lub inne informacje określone przez Klienta.

Dane o urządzeniu, sposobie korzystania z Usługi i bezpieczeństwie. Możemy przetwarzać adresy IP, informacje o przeglądarce i urządzeniu, system operacyjny, język, strefę czasową, identyfikatory sesji i urządzeń, pliki cookie służące do uwierzytelniania, czasy dostępu, żądane strony, podejmowane działania, informacje o błędach oraz dzienniki bezpieczeństwa lub diagnostyczne.

Dane dotyczące powiadomień. Jeżeli Odwiedzający włączy powiadomienia, możemy przetwarzać token lub dane subskrypcji powiadomień push, informacje o platformie oraz informacje o dostarczaniu powiadomień. W zależności od urządzenia i wybranej metody powiadomienia mogą być dostarczane za pośrednictwem usług Apple lub Google/Firebase.

Dane rozliczeniowe. W przypadku płatnych planów zarówno my, jak i nasz dostawca usług płatniczych możemy przetwarzać dane kontaktowe do celów rozliczeniowych, informacje o planie i subskrypcji, status transakcji, faktury oraz powiązaną dokumentację. Dane kart płatniczych są zbierane i przetwarzane przez Stripe; QRQ nie przechowuje pełnych numerów kart płatniczych.

Korespondencja. Jeżeli się z nami skontaktujesz, przetwarzamy informacje zawarte w wiadomości oraz wszelką powiązaną dokumentację dotyczącą kontaktu, wsparcia technicznego lub rozwiązywania problemów.

Otrzymujemy dane bezpośrednio od Ciebie, od Klienta i jego upoważnionych użytkowników, automatycznie z urządzeń korzystających z Usługi oraz od usługodawców zaangażowanych w uwierzytelnianie, rozliczenia, powiadomienia, infrastrukturę i wsparcie techniczne.

4. W jaki sposób i w jakich celach wykorzystujemy dane osobowe

Wykorzystujemy dane osobowe w zakresie, w jakim jest to racjonalnie konieczne, aby:

• świadczyć, obsługiwać i utrzymywać Usługę oraz zapewniać wsparcie w związku z Usługą;
• tworzyć konta, uwierzytelniać użytkowników, zarządzać obszarami roboczymi i administrować subskrypcjami;
• rejestrować i obsługiwać Wizyty w kolejce, wyświetlać status kolejki i szacowany czas oczekiwania, kierować Odwiedzających do odpowiedniej obsługi oraz dostarczać powiadomienia;
• przetwarzać przesyłane pliki i udostępniać za pośrednictwem Usługi materiały skonfigurowane przez Klienta;
• komunikować się w sprawach dotyczących kont, bezpieczeństwa, wsparcia technicznego, transakcji i istotnych zmian w Usłudze;
• przesyłać informacje o produkcie lub inne opcjonalne komunikaty, jeżeli jest to dozwolone, zgodnie z Twoimi preferencjami dotyczącymi komunikacji;
• monitorować niezawodność, diagnozować problemy, zapobiegać oszustwom i niewłaściwemu korzystaniu, chronić Usługę i jej użytkowników oraz egzekwować postanowienia naszych umów;
• analizować i ulepszać Usługę, w tym za pomocą informacji zagregowanych lub pozbawionych możliwości identyfikacji; oraz
• przestrzegać prawa, odpowiadać na zgodne z prawem żądania, rozstrzygać spory oraz chronić nasze prawa i prawa innych osób.

Jeżeli zastosowanie mają europejskie przepisy o ochronie danych, a QRQ działa jako administrator, opieramy przetwarzanie na co najmniej jednej z następujących podstaw prawnych: niezbędności przetwarzania do wykonania umowy lub podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy; naszych prawnie uzasadnionych interesach polegających na obsłudze, zabezpieczaniu, wspieraniu i ulepszaniu Usługi; konieczności wypełnienia obowiązków prawnych; oraz zgodzie — gdy jest ona wymagana. Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej na jej podstawie.

Gdy QRQ działa jako podmiot przetwarzający dane Odwiedzających, to Klient ustala właściwą podstawę prawną i poleca QRQ, w jaki sposób przetwarzać te dane, z zastrzeżeniem postanowień naszej umowy i obowiązujących przepisów.

5. W jaki sposób ujawniamy dane osobowe

Nie sprzedajemy danych osobowych ani nie udostępniamy ich na potrzeby reklamy behawioralnej opartej na aktywności w różnych kontekstach.

Możemy ujawniać dane osobowe w następujących okolicznościach:

• Klientom i ich upoważnionym użytkownikom. Dane Odwiedzających i Wizyt w kolejce są dostępne dla Klienta obsługującego kolejkę oraz dla upoważnionych Właścicieli obszaru roboczego, Członków obszaru roboczego i Operatorów kolejki, stosownie do przypisanych im ról i konfiguracji kolejki.
• Usługodawcom. Korzystamy z usług dostawców, którzy pomagają nam hostować, przechowywać i zabezpieczać Usługę, zapewniać jej obsługę oraz ją dostarczać. Obecnie należą do nich: Cloudflare — w zakresie infrastruktury, przechowywania danych, plików i obrazów, obsługi sieci oraz powiązanych usług platformowych; Stripe — w zakresie rozliczeń i przetwarzania płatności; a także Apple i Google/Firebase — w zakresie niektórych powiadomień push i usług dla urządzeń.
• Profesjonalnym doradcom i organom publicznym. Możemy ujawniać dane doradcom, organom regulacyjnym, sądom, organom ścigania lub innym podmiotom, jeżeli jest to zasadnie niezbędne do przestrzegania prawa, dochodzenia roszczeń lub obrony przed nimi albo ochrony osób, QRQ, Usługi i naszych praw.
• W ramach transakcji biznesowych. Dane mogą zostać ujawnione lub przekazane w związku z połączeniem, finansowaniem, reorganizacją, sprzedażą aktywów, przejęciem lub podobną transakcją, z zastosowaniem odpowiednich zabezpieczeń.
• Na Twoje polecenie lub za Twoją zgodą. Możemy ujawnić dane, gdy polecisz nam to zrobić lub udzielisz ważnej zgody.

Zewnętrzne strony internetowe, dokumenty, integracje i usługi podlegają własnym zasadom ochrony prywatności.

6. Międzynarodowe przekazywanie danych

QRQ ma siedzibę w Portugalii, ale my i nasi usługodawcy możemy przetwarzać dane w innych państwach. Przepisy o ochronie danych obowiązujące w tych państwach mogą różnić się od przepisów kraju, w którym mieszkasz.

Gdy jest to wymagane, stosujemy odpowiednie zabezpieczenia międzynarodowego przekazywania danych, takie jak decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne Komisji Europejskiej lub inny zgodny z prawem mechanizm przekazywania danych. Możesz skontaktować się z nami, aby uzyskać więcej informacji o zabezpieczeniach mających zastosowanie do Twoich danych.

7. Okres przechowywania danych

Przechowujemy dane osobowe wyłącznie tak długo, jak jest to racjonalnie konieczne do realizacji celów opisanych w niniejszej Polityce, w tym do świadczenia Usługi, wykonywania poleceń Klienta i stosowania jego konfiguracji, zapewnienia bezpieczeństwa i prowadzenia dokumentacji biznesowej, wypełniania obowiązków prawnych, rozstrzygania sporów i egzekwowania umów.

Okresy przechowywania różnią się w zależności od rodzaju danych i kontekstu. Dane dotyczące konta i subskrypcji mogą być przechowywane przez okres aktywności konta oraz przez odpowiedni czas po jego zakończeniu. Dane Wizyt w kolejce i dokumentacja operacyjna są przechowywane zgodnie z konfiguracją i poleceniami Klienta, sposobem działania danej kolejki oraz obowiązującymi wymogami prawnymi. Przesłane materiały mogą być przechowywane do czasu, gdy Klient je usunie lub zastąpi albo gdy odpowiedni obszar roboczy zostanie usunięty. Dzienniki bezpieczeństwa, kopie zapasowe oraz dokumentacja prawna lub finansowa mogą być przechowywane przez dodatkowy, ograniczony czas.

Gdy dane nie są już potrzebne, usuwamy je lub anonimizujemy, z uwzględnieniem ograniczeń technicznych i obowiązującego prawa.

8. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych przed nieuprawnionym dostępem, zmianą, ujawnieniem, utratą lub zniszczeniem. Środki te obejmują kontrolę dostępu, uwierzytelnianie, szyfrowanie danych podczas przesyłania, monitorowanie Usługi oraz zabezpieczenia zapewniane przez naszych partnerów infrastrukturalnych.

Nie można zagwarantować pełnego bezpieczeństwa żadnej usługi internetowej ani systemu przechowywania danych. Klienci i upoważnieni użytkownicy również odpowiadają za ochronę swoich linków dostępowych, urządzeń, kont i danych uwierzytelniających oraz za udzielanie dostępu wyłącznie odpowiednim osobom.

9. Pliki cookie i lokalna pamięć urządzenia

QRQ korzysta z plików cookie i podobnych mechanizmów lokalnego przechowywania danych, gdy jest to niezbędne do działania Usługi — na przykład do utrzymywania uwierzytelnionych sesji, zapamiętywania preferencji językowych, zachowywania stanu kolejki lub urządzenia, wspierania bezpieczeństwa i udostępniania żądanych funkcji.

Nie wykorzystujemy tych technologii do reklamy prowadzonej w różnych witrynach. Zablokowanie niezbędnych plików cookie lub mechanizmów przechowywania danych może uniemożliwić prawidłowe działanie niektórych części Usługi. Uprawnieniami do powiadomień można zarządzać w ustawieniach przeglądarki lub urządzenia.

10. Twoje prawa w zakresie ochrony danych

W zależności od miejsca zamieszkania i okoliczności możesz mieć prawo żądać dostępu do danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania; skorzystać z prawa do przenoszenia danych; wnieść sprzeciw wobec określonych operacji przetwarzania; wycofać zgodę; oraz wnieść skargę do organu ochrony danych. Możesz również w dowolnym momencie zrezygnować z otrzymywania marketingu bezpośredniego.

Jeżeli Twoje żądanie dotyczy informacji przekazanych do kolejki Klienta, skontaktuj się najpierw z Klientem obsługującym tę kolejkę. Ponieważ to Klient jest zwykle administratorem tych informacji, zazwyczaj ma on największe możliwości zidentyfikowania odpowiedniej Wizyty w kolejce i udzielenia odpowiedzi. Jeżeli nie możesz ustalić, kim jest Klient, lub nie możesz się z nim skontaktować, napisz do nas na adres inbox@qrq.app, a udzielimy pomocy w zakresie, w jakim będzie to zasadnie możliwe.

W odniesieniu do danych, których administratorem jest bezpośrednio QRQ, wyślij żądanie na adres inbox@qrq.app. Może być konieczne zweryfikowanie Twojej tożsamości oraz — jeżeli wymaga tego prawo — zachowanie ograniczonego zakresu informacji o żądaniu. Prawa te nie mają charakteru bezwzględnego i mogą podlegać przewidzianym prawem wyjątkom.

Możesz wnieść skargę do portugalskiego organu ochrony danych — Comissão Nacional de Proteção de Dados (CNPD) — lub do innego właściwego organu nadzorczego.

QRQ nie wykorzystuje danych osobowych na własne potrzeby do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na daną osobę. Klienci mogą konfigurować kolejność obsługi w kolejce, wybór usług, kierowanie Odwiedzających do odpowiedniej obsługi oraz funkcje dotyczące czasu oczekiwania i odpowiadają za sposób korzystania z tych konfiguracji.

11. Dzieci

QRQ jest przeznaczone dla Klientów zarządzających obsługą klientów na miejscu i nie jest kierowane do dzieci z myślą o ich samodzielnym korzystaniu z Usługi. Klienci odpowiadają za ustalenie, czy z ich kolejek mogą korzystać osoby małoletnie, oraz za przekazanie wszelkich wymaganych informacji, uzyskanie zgody rodzica lub ustalenie innej podstawy prawnej wymaganej przez obowiązujące przepisy.

Jeżeli uważasz, że dziecko przekazało dane osobowe w sposób nieprawidłowy, skontaktuj się z Klientem obsługującym kolejkę lub napisz do nas na adres inbox@qrq.app.

12. Zmiany niniejszej Polityki

Możemy aktualizować niniejszą Politykę, aby odzwierciedlić zmiany w Usłudze, naszych praktykach lub obowiązującym prawie. Opublikujemy zaktualizowaną wersję wraz ze zmienioną datą, a w stosownych przypadkach dodatkowo poinformujemy o istotnych zmianach.

13. Dane kontaktowe

QRQ, LDA
NIPC 518816516
Rua das Amendoeiras 56
Apartado 444-Z
8200-593 Albufeira
Portugal
E-mail: inbox@qrq.app