Polityka Prywatności

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookie w związku z korzystaniem ze strony internetowej dostępnej pod adresem grownmedia.pl, dalej jako „Serwis”.

Dokładamy starań, aby dane użytkowników były przetwarzane zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679, zwanym dalej „RODO”, oraz ustawą Prawo komunikacji elektronicznej.

2. Administrator danych osobowych

Administratorem danych osobowych użytkowników Serwisu jest:

Gabriel Zamsz, prowadzący działalność gospodarczą pod marką GrownMedia,
NIP: 9182173046,
e-mail: kontakt@grownmedia.pl,
telefon: 730 320 836,

dalej jako „Administrator”.

W sprawach dotyczących przetwarzania danych osobowych można skontaktować się z Administratorem za pośrednictwem podanego adresu e-mail lub numeru telefonu.

Administrator nie wyznaczył inspektora ochrony danych. Wszelkie zapytania dotyczące danych osobowych należy kierować bezpośrednio do Administratora.

3. Jakie dane możemy przetwarzać?

W zależności od sposobu korzystania z Serwisu możemy przetwarzać w szczególności:

• imię i nazwisko,
• nazwę firmy,
• adres e-mail,
• numer telefonu,
• adres strony internetowej,
• branżę,
• informacje przekazane w formularzu kontaktowym lub podczas rozmowy,
• dane dotyczące zainteresowania ofertą,
• informacje techniczne, takie jak adres IP, typ urządzenia, przeglądarka, system operacyjny oraz informacje o aktywności w Serwisie,
• dane zapisywane za pomocą plików cookie i podobnych technologii.

Prosimy, aby za pośrednictwem formularzy nie przesyłać szczególnych kategorii danych osobowych, takich jak informacje o zdrowiu, poglądach politycznych, wyznaniu, pochodzeniu czy życiu seksualnym.

4. Cele i podstawy przetwarzania danych

4.1. Obsługa formularza kontaktowego

Dane podane w formularzu kontaktowym przetwarzamy w celu:

• udzielenia odpowiedzi na zapytanie,
• kontaktu telefonicznego lub e-mailowego,
• umówienia konsultacji,
• przedstawienia informacji o możliwym zakresie współpracy.

Podstawą przetwarzania jest:

• art. 6 ust. 1 lit. b RODO — podjęcie działań na żądanie osoby przed zawarciem umowy,
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i zapytań kierowanych do firmy.

4.2. Przygotowanie oferty i realizacja współpracy

Jeżeli kontakt prowadzi do przygotowania oferty lub rozpoczęcia współpracy, dane mogą być przetwarzane w celu:

• przygotowania i przedstawienia oferty,
• zawarcia oraz wykonania umowy,
• bieżącego kontaktu,
• rozliczenia świadczonych usług,
• obsługi reklamacji lub zgłoszeń.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

4.3. Obowiązki prawne i księgowe

Dane zawarte w umowach, fakturach i dokumentach księgowych przetwarzamy w celu realizacji obowiązków wynikających z przepisów podatkowych, rachunkowych i innych obowiązków prawnych.

Podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO.

4.4. Ustalenie, dochodzenie i obrona roszczeń

Dane mogą być przechowywane i wykorzystywane w celu ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na ochronie jego praw.

4.5. Marketing własnych usług

Dane mogą być przetwarzane w celu przedstawiania informacji dotyczących usług GrownMedia oraz utrzymywania relacji z potencjalnymi i obecnymi klientami.

Podstawą przetwarzania danych na potrzeby marketingu bezpośredniego własnych usług może być art. 6 ust. 1 lit. f RODO.

Wysyłanie komunikacji marketingowej za pośrednictwem poczty elektronicznej, wiadomości SMS lub wykonywanie telefonicznych połączeń marketingowych odbywa się wyłącznie po uzyskaniu wymaganej zgody, jeżeli taka zgoda jest wymagana przez przepisy Prawa komunikacji elektronicznej.

Zgodę można wycofać w dowolnym momencie.

4.6. Analityka i reklama internetowa

Jeżeli użytkownik wyrazi zgodę na analityczne lub marketingowe pliki cookie, dane dotyczące sposobu korzystania z Serwisu mogą być przetwarzane w celu:

• analizowania ruchu i zachowania użytkowników,
• mierzenia skuteczności strony i kampanii reklamowych,
• tworzenia grup odbiorców reklam,
• prowadzenia remarketingu,
• dopasowywania reklam do zainteresowań użytkowników.

Podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO, czyli zgoda użytkownika.

Zgoda może zostać wycofana w dowolnym momencie poprzez zmianę ustawień plików cookie.

5. Dobrowolność podania danych

Podanie danych w formularzu jest dobrowolne, ale może być konieczne do:

• udzielenia odpowiedzi,
• umówienia konsultacji,
• przygotowania oferty,
• zawarcia lub realizacji umowy.

Niepodanie wymaganych danych może uniemożliwić obsługę zapytania.

Zgoda na analityczne i marketingowe pliki cookie jest dobrowolna. Brak zgody nie powinien uniemożliwiać korzystania z podstawowych funkcji Serwisu.

6. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu działalności, w szczególności:

• dostawcy hostingu i utrzymania strony internetowej,
• dostawcy poczty elektronicznej,
• podmiotom świadczącym usługi informatyczne,
• dostawcy systemu CRM,
• dostawcom formularzy i automatyzacji,
• dostawcom narzędzi analitycznych i reklamowych,
• biuru księgowemu,
• kancelarii prawnej lub doradcom,
• podwykonawcom uczestniczącym w realizacji usług,
• organom publicznym, jeżeli przekazanie danych wynika z obowiązujących przepisów.

Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów i mogą przetwarzać dane wyłącznie zgodnie z poleceniami Administratora.

Narzędzia zewnętrzne

W zależności od aktualnej konfiguracji Serwisu możemy korzystać między innymi z:

• usług Google, takich jak Google Analytics, Google Ads lub Google Tag Manager,
• usług Meta Platforms, takich jak Meta Pixel,
• systemu CRM i formularzy HubSpot,
• narzędzi WordPress i Elementor,
• narzędzi służących do obsługi zgód na pliki cookie.

Dokładny zakres stosowanych narzędzi może się zmieniać wraz z rozwojem Serwisu.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy narzędzi technologicznych, analitycznych, reklamowych lub CRM mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.

W takich przypadkach dane są przekazywane na podstawie mechanizmów przewidzianych przez RODO, takich jak:

• decyzja Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony,
• uczestnictwo dostawcy w EU–US Data Privacy Framework,
• standardowe klauzule umowne zatwierdzone przez Komisję Europejską,
• dodatkowe zabezpieczenia organizacyjne i techniczne.

Komisja Europejska nadal wskazuje EU–US Data Privacy Framework oraz standardowe klauzule umowne jako mechanizmy legalizujące określone transfery danych poza EOG.

8. Okres przechowywania danych

Dane przechowujemy nie dłużej, niż jest to konieczne do realizacji celu, dla którego zostały zebrane.

W szczególności:

• dane z formularza kontaktowego — przez okres prowadzenia korespondencji, a następnie maksymalnie przez 24 miesiące od ostatniego kontaktu, chyba że wcześniej dojdzie do zawarcia umowy,
• dane związane z ofertą — przez okres prowadzenia rozmów i przez czas niezbędny do wykazania ich przebiegu,
• dane klientów — przez okres obowiązywania umowy, a następnie przez okres wymagany przez przepisy lub do czasu przedawnienia roszczeń,
• dokumenty księgowe — przez okres wynikający z przepisów podatkowych i rachunkowych,
• dane przetwarzane na podstawie zgody — do momentu jej wycofania,
• dane wykorzystywane do marketingu bezpośredniego — do momentu wniesienia sprzeciwu lub wycofania zgody,
• dane zawarte w logach technicznych — przez okres potrzebny do zapewnienia bezpieczeństwa i prawidłowego działania Serwisu,
• dane zapisane w plikach cookie — przez okres wskazany w ustawieniach danego pliku cookie lub do momentu cofnięcia zgody.

Po upływie odpowiedniego okresu dane są usuwane, anonimizowane lub przechowywane wyłącznie w zakresie wymaganym przepisami.

9. Prawa użytkownika

Osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do swoich danych,
• otrzymania kopii danych,
• sprostowania nieprawidłowych danych,
• uzupełnienia niekompletnych danych,
• usunięcia danych, jeżeli zachodzą przewidziane prawem przesłanki,
• ograniczenia przetwarzania,
• przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wniesienia sprzeciwu wobec marketingu bezpośredniego,
• cofnięcia zgody w dowolnym momencie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. RODO wymaga poinformowania użytkownika zarówno o prawie cofnięcia zgody, jak i o prawie wniesienia skargi do organu nadzorczego.

W celu realizacji swoich praw należy skontaktować się z Administratorem pod adresem:

kontakt@grownmedia.pl

Administrator może poprosić o podanie dodatkowych informacji potrzebnych do potwierdzenia tożsamości osoby składającej żądanie.

10. Profilowanie i zautomatyzowane podejmowanie decyzji

Dane użytkowników mogą być wykorzystywane do profilowania reklamowego, polegającego między innymi na przypisywaniu użytkownika do określonych grup odbiorców na podstawie jego aktywności w Serwisie.

Profilowanie może służyć do prezentowania bardziej dopasowanych reklam w systemach Google lub Meta.

Takie działania odbywają się wyłącznie po wyrażeniu wymaganej zgody na marketingowe pliki cookie.

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

11. Pliki cookie

Serwis wykorzystuje pliki cookie, czyli niewielkie pliki zapisywane na urządzeniu użytkownika.

Pliki cookie mogą być wykorzystywane w celu:

• zapewnienia prawidłowego działania Serwisu,
• zapamiętywania preferencji użytkownika,
• zapewnienia bezpieczeństwa,
• analizowania ruchu,
• mierzenia skuteczności kampanii,
• prowadzenia remarketingu,
• dopasowywania reklam.

Rodzaje wykorzystywanych plików cookie

Niezbędne pliki cookie

Są potrzebne do prawidłowego działania Serwisu, formularzy, zabezpieczeń oraz mechanizmu zapamiętywania zgód.

Nie wymagają zgody użytkownika, jeżeli są rzeczywiście niezbędne do świadczenia usługi lub zapewnienia funkcjonowania Serwisu.

Funkcjonalne pliki cookie

Umożliwiają zapamiętywanie ustawień i preferencji użytkownika.

Analityczne pliki cookie

Pomagają ustalić, w jaki sposób użytkownicy korzystają z Serwisu, które strony odwiedzają i jak długo z nich korzystają.

Marketingowe pliki cookie

Mogą być wykorzystywane do mierzenia kampanii, tworzenia grup odbiorców, remarketingu oraz wyświetlania dopasowanych reklam.

Analityczne, funkcjonalne i marketingowe pliki cookie, które nie są niezbędne, powinny być uruchamiane dopiero po wyrażeniu zgody przez użytkownika. Zasada ta wynika z Prawa komunikacji elektronicznej oraz europejskich zasad dotyczących technologii śledzących.

12. Zarządzanie plikami cookie

Podczas pierwszej wizyty w Serwisie użytkownik może:

• zaakceptować wszystkie pliki cookie,
• odrzucić pliki inne niż niezbędne,
• wybrać konkretne kategorie plików cookie.

Użytkownik może w dowolnym momencie zmienić swoją decyzję za pomocą dostępnego w Serwisie panelu ustawień prywatności lub plików cookie.

Pliki cookie można również usuwać i blokować w ustawieniach przeglądarki. Zablokowanie niezbędnych plików cookie może jednak spowodować, że część funkcji Serwisu nie będzie działać prawidłowo.

13. Logi serwera

Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera, na którym jest on przechowywany.

W logach serwera mogą być zapisywane między innymi:

• adres IP,
• data i czas zapytania,
• adres odwiedzonej podstrony,
• informacje o przeglądarce i systemie operacyjnym,
• informacje o błędach technicznych.

Dane z logów wykorzystywane są w celu zapewnienia prawidłowego działania Serwisu, diagnozowania błędów, zapobiegania nadużyciom i zwiększania bezpieczeństwa.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO.

14. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne adekwatne do zakresu przetwarzanych danych oraz związanego z tym ryzyka.

W szczególności zabezpieczamy:

• dostęp do panelu administracyjnego strony,
• dostęp do poczty i systemu CRM,
• formularze kontaktowe,
• połączenie ze stroną za pomocą certyfikatu SSL,
• dostęp do danych przez upoważnione osoby.

Mimo stosowania zabezpieczeń żadna metoda przesyłania lub przechowywania danych w internecie nie gwarantuje całkowitego wyeliminowania ryzyka.

15. Linki do zewnętrznych stron

Serwis może zawierać linki do stron lub serwisów zewnętrznych, takich jak Facebook, Instagram, LinkedIn, Google lub inne platformy.

Administrator nie odpowiada za zasady przetwarzania danych stosowane przez operatorów tych stron. Przed skorzystaniem z zewnętrznego serwisu użytkownik powinien zapoznać się z jego polityką prywatności.

16. Zmiany Polityki prywatności

Polityka może być aktualizowana w przypadku:

• zmiany przepisów,
• zmiany sposobu działania Serwisu,
• uruchomienia nowych narzędzi,
• zmiany dostawców usług,
• rozszerzenia zakresu przetwarzania danych.

Aktualna wersja Polityki będzie zawsze dostępna w Serwisie wraz z datą ostatniej aktualizacji.