Polityka Prywatności

1. Wprowadzenie

Gragepter Sp. z o.o. z siedzibą w Warszawie (00-198) przy ul. Zielonej 42, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001234567, NIP 1234567890, REGON 123456789 (dalej "Gragepter" lub "my") przywiązuje szczególną wagę do ochrony prywatności użytkowników naszego serwisu internetowego dostępnego pod adresem www.gragepter.com (dalej "Serwis").

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez użytkowników w związku z korzystaniem z Serwisu. Została ona opracowana zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej "RODO") oraz Ustawą o ochronie danych osobowych z dnia 10 maja 2018 r.

2. Administrator danych osobowych

Administratorem danych osobowych użytkowników Serwisu jest Gragepter Sp. z o.o. z siedzibą w Warszawie (00-198) przy ul. Zielonej 42.

W sprawach związanych z ochroną danych osobowych można skontaktować się z nami:

• Listownie na adres: Gragepter Sp. z o.o., ul. Zielona 42, 00-198 Warszawa
• Drogą elektroniczną na adres e-mail: [email protected]
• Telefonicznie pod numerem: +48 22 123 45 67

Wyznaczyliśmy Inspektora Ochrony Danych, z którym można skontaktować się w sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych pod adresem e-mail: [email protected].

3. Zakres i cele przetwarzania danych osobowych

Przetwarzamy dane osobowe użytkowników w następujących celach:

3.1. Formularz kontaktowy

Gdy korzystasz z formularza kontaktowego dostępnego na naszej stronie, zbieramy następujące dane:

• Imię i nazwisko
• Adres e-mail
• Temat wiadomości
• Treść wiadomości

Dane te przetwarzamy w celu udzielenia odpowiedzi na przesłane zapytanie oraz w celach statystycznych. Podstawą prawną przetwarzania tych danych jest art. 6 ust. 1 lit. a) RODO (wyrażona przez Ciebie zgoda) oraz art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes administratora polegający na odpowiadaniu na zapytania użytkowników).

3.2. Zapis do newslettera

Przy zapisie do newslettera zbieramy następujące dane:

• Adres e-mail

Dane te przetwarzamy w celu przesyłania informacji handlowych i marketingowych dotyczących naszej działalności. Podstawą prawną przetwarzania tych danych jest art. 6 ust. 1 lit. a) RODO (wyrażona przez Ciebie zgoda).

3.3. Analiza ruchu na stronie

W celach analitycznych i statystycznych zbieramy zanonimizowane dane dotyczące korzystania z naszego Serwisu, takie jak:

• Adres IP (w formie zanonimizowanej)
• Rodzaj urządzenia
• Typ i wersja przeglądarki
• Strony odwiedzone w Serwisie
• Czas spędzony w Serwisie

Podstawą prawną przetwarzania tych danych jest art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes administratora polegający na prowadzeniu analiz aktywności użytkowników w celu poprawy funkcjonalności Serwisu).

4. Okres przechowywania danych

Dane osobowe będą przechowywane przez następujące okresy:

• Dane z formularza kontaktowego - przez okres niezbędny do udzielenia odpowiedzi, a następnie przez okres 3 lat w celu obrony przed ewentualnymi roszczeniami
• Dane wykorzystywane do wysyłki newslettera - do momentu wycofania zgody na otrzymywanie newslettera
• Dane analityczne - przez okres 26 miesięcy od daty ich pozyskania

Po upływie okresów przechowywania dane osobowe zostaną usunięte lub zanonimizowane.

5. Odbiorcy danych

Odbiorcami danych osobowych użytkowników mogą być:

• Podmioty świadczące usługi hostingowe na rzecz Gragepter
• Dostawcy systemów do wysyłki newslettera
• Dostawcy narzędzi analitycznych (np. Google Analytics)
• Podmioty świadczące usługi wsparcia IT i utrzymania systemów informatycznych
• Podmioty świadczące usługi prawne lub księgowe na rzecz Gragepter

Wszystkie podmioty, którym powierzamy przetwarzanie danych osobowych gwarantują stosowanie odpowiednich środków ochrony i bezpieczeństwa danych osobowych wymaganych przez przepisy prawa.

6. Przekazywanie danych do państw trzecich

Co do zasady nie przekazujemy danych osobowych użytkowników poza Europejski Obszar Gospodarczy (EOG). W przypadku korzystania z niektórych narzędzi analitycznych (np. Google Analytics), dane mogą być przekazywane do USA. Gwarantujemy, że takie przekazanie odbywa się z zachowaniem odpowiednich zabezpieczeń, w tym standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

7. Prawa użytkowników

W związku z przetwarzaniem danych osobowych użytkownikom przysługują następujące prawa:

• Prawo dostępu do danych - prawo do uzyskania informacji o tym, czy przetwarzamy dane osobowe oraz do uzyskania dostępu do tych danych
• Prawo do sprostowania danych - prawo do żądania sprostowania nieprawidłowych danych osobowych lub uzupełnienia niekompletnych danych
• Prawo do usunięcia danych ("prawo do bycia zapomnianym") - prawo do żądania usunięcia danych osobowych w określonych przypadkach
• Prawo do ograniczenia przetwarzania - prawo do żądania ograniczenia przetwarzania danych osobowych w określonych przypadkach
• Prawo do przenoszenia danych - prawo do otrzymania danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz prawo do przesłania tych danych innemu administratorowi
• Prawo do sprzeciwu - prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych w określonych przypadkach, w szczególności gdy dane są przetwarzane na podstawie prawnie uzasadnionego interesu administratora
• Prawo do wycofania zgody - prawo do wycofania zgody na przetwarzanie danych osobowych w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem

W celu skorzystania z powyższych praw prosimy o kontakt z nami za pomocą danych kontaktowych wskazanych w punkcie 2 niniejszej Polityki Prywatności.

Użytkownikom przysługuje również prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, tj. Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Pliki cookies

Nasz Serwis wykorzystuje pliki cookies (ciasteczka), czyli niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas przeglądania strony internetowej. Szczegółowe informacje na temat wykorzystywania plików cookies znajdują się w naszej Polityce Cookies.

9. Bezpieczeństwo danych

Wdrożyliśmy odpowiednie środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo przetwarzanych danych osobowych. Regularnie testujemy, sprawdzamy i oceniamy skuteczność tych środków w celu zapewnienia bezpieczeństwa przetwarzania.

Stosowane przez nas środki bezpieczeństwa obejmują m.in.:

• Szyfrowanie transmisji danych (protokół SSL)
• Kontrolę dostępu do systemów przetwarzających dane osobowe
• Regularne kopie zapasowe i procedury odzyskiwania danych
• Regularną aktualizację oprogramowania
• Szkolenia pracowników w zakresie ochrony danych osobowych

10. Zmiany Polityki Prywatności

Niniejsza Polityka Prywatności może być okresowo aktualizowana. W przypadku istotnych zmian poinformujemy o tym fakcie poprzez zamieszczenie odpowiedniego komunikatu w naszym Serwisie. Data ostatniej aktualizacji Polityki Prywatności znajduje się na początku dokumentu.

Zachęcamy do regularnego zapoznawania się z treścią niniejszej Polityki Prywatności w celu uzyskania aktualnych informacji na temat przetwarzania danych osobowych.

11. Postanowienia końcowe

W sprawach nieuregulowanych w niniejszej Polityce Prywatności zastosowanie mają odpowiednie przepisy prawa, w szczególności RODO oraz polskie przepisy o ochronie danych osobowych.

W przypadku jakichkolwiek pytań lub wątpliwości dotyczących niniejszej Polityki Prywatności, prosimy o kontakt z nami za pomocą danych kontaktowych wskazanych w punkcie 2.