Płatność i Dostawa

Obowiązek informacyjny

Wersja obowiązująca.

§ 1. Administrator danych osobowych

1. Administratorem danych osobowych jest:

Michał Paczkowski, prowadzący działalność gospodarczą pod firmą
Michał Paczkowski PAKA

adres: os. Owocowe Wzgórze 80, 62-035 Dziećmierowo
NIP: 7773416798
REGON: 527133144
adres e-mail: kontakt@growflect.pl
numer telefonu: +48 535 440 920

dalej jako „Administrator” lub „Growflect”.

1. Growflect jest marką wykorzystywaną w działalności gospodarczej prowadzonej przez Administratora.

2. W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem:

   a) pocztą elektroniczną na adres: kontakt@growflect.pl;

   b) telefonicznie pod numerem: +48 535 440 920;

   c) pisemnie na adres: os. Owocowe Wzgórze 80, 62-035 Dziećmierowo.

3. Administrator nie powołał inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych należy kontaktować się bezpośrednio z Administratorem.

§ 2. Zakres obowiązku informacyjnego

1. Niniejszy dokument zawiera informacje dotyczące przetwarzania danych osobowych:

   a) osób korzystających z formularzy dostępnych w serwisie growflect.pl;

   b) osób kontaktujących się z Growflect pocztą elektroniczną, telefonicznie lub za pomocą wiadomości SMS;

   c) osób korzystających z bezpłatnej diagnozy sklepu;

   d) klientów i potencjalnych klientów;

   e) przedsiębiorców prowadzących jednoosobową działalność gospodarczą;

   f) osób reprezentujących klientów i potencjalnych klientów;

   g) pracowników, współpracowników i innych osób kontaktowych działających po stronie klientów;

   h) kontrahentów, dostawców i osób działających w ich imieniu;

   i) potencjalnych klientów, których dane zostały pozyskane z publicznie dostępnych źródeł.

2. W zależności od sposobu pozyskania danych zastosowanie znajdują:

   a) informacje określone w art. 13 RODO, gdy dane zostały przekazane bezpośrednio przez osobę, której dotyczą;

   b) informacje określone w art. 14 RODO, gdy dane zostały pozyskane z innego źródła, na przykład ze strony internetowej przedsiębiorcy, publicznego rejestru albo profilu firmowego.

Część I

Osoby kontaktujące się z Growflect i użytkownicy formularzy

§ 3. Cele i podstawy przetwarzania danych

1. Dane przekazane za pośrednictwem formularza, poczty elektronicznej, telefonu lub wiadomości SMS mogą być przetwarzane w celu:

   a) przyjęcia i obsługi zapytania;

   b) udzielenia odpowiedzi;

   c) przeprowadzenia wstępnej rozmowy;

   d) przygotowania indywidualnej oferty;

   e) ustalenia zakresu, ceny i terminu usługi;

   f) wykonania bezpłatnej diagnozy sklepu;

   g) podjęcia działań na żądanie osoby przed zawarciem umowy;

   h) udokumentowania przebiegu komunikacji i dokonanych ustaleń;

   i) ustalenia, dochodzenia lub obrony przed roszczeniami;

   j) zapewnienia bezpieczeństwa formularzy i serwisu internetowego.

2. Podstawą przetwarzania danych jest:

   a) art. 6 ust. 1 lit. b RODO, gdy przetwarzanie jest konieczne do podjęcia działań na żądanie osoby przed zawarciem umowy;

   b) art. 6 ust. 1 lit. f RODO, gdy przetwarzanie służy obsłudze kontaktu, dokumentowaniu ustaleń, zapewnieniu bezpieczeństwa lub ochronie przed roszczeniami;

   c) art. 6 ust. 1 lit. a RODO, gdy osoba wyraziła odrębną i dobrowolną zgodę na określone przetwarzanie;

   d) art. 6 ust. 1 lit. c RODO, jeżeli przetwarzanie jest konieczne do wykonania obowiązku prawnego ciążącego na Administratorze.

3. Prawnie uzasadnionym interesem Administratora jest:

   a) prowadzenie komunikacji;

   b) obsługa zapytań;

   c) przygotowywanie ofert;

   d) organizowanie i prowadzenie działalności gospodarczej;

   e) zapewnienie bezpieczeństwa serwisu;

   f) dokumentowanie ustaleń;

   g) ochrona praw i interesów gospodarczych Administratora.

§ 4. Zakres przetwarzanych danych

1. W zależności od rodzaju formularza lub kontaktu Administrator może przetwarzać:

   a) imię i nazwisko;

   b) nazwę firmy;

   c) stanowisko lub pełnioną funkcję;

   d) adres e-mail;

   e) numer telefonu;

   f) adres strony internetowej albo sklepu;

   g) link do produktu lub innej podstrony;

   h) temat i treść wiadomości;

   i) informacje o potrzebach, problemach i oczekiwanym zakresie usługi;

   j) przesłane materiały i załączniki;

   k) adres IP oraz podstawowe dane techniczne związane z wysłaniem formularza;

   l) informacje o udzielonych zgodach i zaakceptowanych dokumentach.

2. Za pośrednictwem publicznie dostępnych formularzy nie należy przesyłać:

   a) haseł;

   b) kluczy API;

   c) danych kart płatniczych;

   d) numerów PESEL;

   e) numerów dokumentów tożsamości;

   f) danych klientów sklepu;

   g) szczególnych kategorii danych osobowych;

   h) informacji poufnych, których przekazanie nie zostało wcześniej uzgodnione.

§ 5. Dobrowolność podania danych

1. Podanie danych jest dobrowolne.

2. Niepodanie danych oznaczonych jako wymagane może uniemożliwić:

   a) wysłanie formularza;

   b) udzielenie odpowiedzi;

   c) przygotowanie oferty;

   d) wykonanie bezpłatnej diagnozy sklepu;

   e) podjęcie działań przed zawarciem umowy.

3. Wysłanie formularza nie oznacza automatycznego zawarcia odpłatnej umowy ani powstania obowiązku zapłaty.

§ 6. Okres przechowywania danych

1. Dane związane z zapytaniem, które nie doprowadziło do zawarcia umowy, będą przechowywane nie dłużej niż przez 12 miesięcy od ostatniego kontaktu.
2. Dane związane z bezpłatną diagnozą sklepu będą przechowywane nie dłużej niż przez 12 miesięcy od przekazania diagnozy albo ostatniego kontaktu.

3. Dane mogą być przechowywane dłużej, jeżeli:

   a) jest to konieczne do ustalenia, dochodzenia lub obrony roszczeń;

   b) obowiązek dalszego przechowywania wynika z przepisów prawa;

   c) osoba wyraziła zgodę na dalsze przetwarzanie;

   d) przetwarzanie odbywa się na innej właściwej podstawie prawnej.

Część II

Klienci, kontrahenci i osoby reprezentujące klientów

§ 7. Cele i podstawy przetwarzania danych

1. Dane klientów będących osobami fizycznymi mogą być przetwarzane w celu:

   a) zawarcia umowy;

   b) wykonania usługi;

   c) prowadzenia komunikacji związanej ze zleceniem;

   d) przekazywania wyników pracy;

   e) obsługi uwag, zmian i poprawek;

   f) wystawienia faktury i dokonania rozliczenia;

   g) obsługi reklamacji;

   h) wykonania obowiązków podatkowych, księgowych i prawnych;

   i) ustalenia, dochodzenia lub obrony roszczeń.

2. Podstawą przetwarzania danych klienta będącego osobą fizyczną jest:

   a) art. 6 ust. 1 lit. b RODO w zakresie zawarcia i wykonania umowy;

   b) art. 6 ust. 1 lit. c RODO w zakresie realizacji obowiązków podatkowych, księgowych i innych obowiązków prawnych;

   c) art. 6 ust. 1 lit. f RODO w zakresie dokumentowania współpracy, zapewnienia bezpieczeństwa, obsługi reklamacji oraz ochrony przed roszczeniami.

3. Dane członków zarządu, pełnomocników, pracowników, współpracowników i innych osób działających po stronie klienta mogą być przetwarzane na podstawie art. 6 ust. 1 lit. f RODO.

4. Prawnie uzasadnionym interesem Administratora jest:

   a) możliwość zawarcia i realizacji umowy z kontrahentem;

   b) prowadzenie komunikacji z osobami wyznaczonymi przez klienta;

   c) organizowanie i dokumentowanie współpracy;

   d) obsługa rozliczeń i reklamacji;

   e) ochrona przed roszczeniami i nadużyciami.

§ 8. Zakres przetwarzanych danych

Administrator może przetwarzać w szczególności:

1. imię i nazwisko;
2. nazwę firmy;
3. stanowisko albo pełnioną funkcję;
4. adres e-mail;
5. numer telefonu;
6. adres działalności, siedziby albo adres korespondencyjny;
7. NIP i REGON;
8. dane niezbędne do wystawienia faktury;
9. informacje o zamówionej usłudze;
10. dane dotyczące płatności;
11. treść korespondencji i dokonanych ustaleń;
12. materiały przekazane w celu wykonania usługi;
13. informacje o udzielonych dostępach;
14. dane zawarte w reklamacji lub innym zgłoszeniu;
15. informacje konieczne do ustalenia, dochodzenia albo obrony roszczeń.

§ 9. Dane osób reprezentujących klienta

1. Jeżeli dane osoby kontaktowej nie zostały przekazane bezpośrednio przez nią, ich źródłem może być:

   a) klient lub kontrahent;

   b) pracodawca albo podmiot, który osoba reprezentuje;

   c) inna osoba działająca po stronie klienta;

   d) treść umowy, zamówienia, korespondencji albo pełnomocnictwa;

   e) publiczny rejestr przedsiębiorców;

   f) strona internetowa lub publiczny profil firmowy.

2. W takim przypadku przetwarzane są co do zasady:

   a) imię i nazwisko;

   b) stanowisko albo funkcja;

   c) służbowy adres e-mail;

   d) służbowy numer telefonu;

   e) dane podmiotu, który osoba reprezentuje;

   f) informacje związane z realizacją współpracy.

3. Osoba reprezentująca klienta powinna zostać poinformowana przez podmiot przekazujący jej dane, że dane zostały udostępnione Growflect w celu prowadzenia komunikacji i realizacji współpracy.

§ 10. Okres przechowywania danych klientów

1. Dane związane z wykonywaniem umowy będą przechowywane przez okres jej obowiązywania.

2. Po zakończeniu umowy dane mogą być przechowywane:

   a) do upływu właściwych terminów przedawnienia roszczeń;

   b) przez okres wymagany przez przepisy podatkowe, księgowe i inne przepisy prawa;

   c) przez okres trwania postępowania, kontroli lub sporu;

   d) przez czas niezbędny do wykazania prawidłowego wykonania zobowiązań.

3. Dane zawarte w dokumentach księgowych i podatkowych będą przechowywane przez okres wymagany przez obowiązujące przepisy.
4. Dane dostępowe do systemów klienta będą przechowywane wyłącznie przez okres konieczny do wykonania uzgodnionej usługi, chyba że strony ustalą inaczej.

Część III

Potencjalni klienci i dane pozyskane ze źródeł publicznych

§ 11. Źródła danych

1. Administrator może pozyskiwać podstawowe dane zawodowe lub firmowe z publicznie dostępnych źródeł, w szczególności:

   a) stron internetowych przedsiębiorców;

   b) zakładek kontaktowych sklepów internetowych;

   c) Centralnej Ewidencji i Informacji o Działalności Gospodarczej;

   d) Krajowego Rejestru Sądowego;

   e) publicznych profili zawodowych i firmowych;

   f) publicznie dostępnych katalogów przedsiębiorców;

   g) materiałów opublikowanych przez przedsiębiorcę;

   h) poleceń i rekomendacji otrzymanych zgodnie z prawem.

2. Administrator nie pozyskuje w tym celu danych z nielegalnych baz, przejętych kont, wycieków danych ani źródeł, co do których istnieją uzasadnione wątpliwości dotyczące legalności ich pochodzenia.

§ 12. Kategorie przetwarzanych danych

W przypadku danych pozyskanych ze źródeł publicznych Administrator może przetwarzać:

1. imię i nazwisko przedsiębiorcy albo osoby kontaktowej;
2. nazwę firmy;
3. stanowisko lub pełnioną funkcję;
4. służbowy adres e-mail;
5. służbowy numer telefonu;
6. adres strony internetowej albo sklepu;
7. publiczne dane rejestrowe przedsiębiorcy;
8. branżę i ogólny zakres działalności;
9. informacje o publicznie dostępnej ofercie przedsiębiorcy;
10. źródło oraz datę pozyskania danych;
11. informacje dotyczące historii kontaktu;
12. informację o sprzeciwie lub żądaniu braku dalszego kontaktu.

§ 13. Cele i podstawy przetwarzania

1. Dane pozyskane ze źródeł publicznych mogą być przetwarzane w celu:

   a) identyfikacji potencjalnego klienta;

   b) sprawdzenia, czy oferta Growflect może odpowiadać profilowi jego działalności;

   c) przygotowania indywidualnej propozycji współpracy;

   d) podjęcia próby nawiązania relacji biznesowej;

   e) prowadzenia korespondencji związanej z potencjalną współpracą;

   f) dokumentowania źródła danych i historii kontaktu;

   g) obsługi sprzeciwów i żądań braku dalszego kontaktu;

   h) ustalenia, dochodzenia lub obrony roszczeń.

2. Podstawą przetwarzania danych jest art. 6 ust. 1 lit. f RODO.

3. Prawnie uzasadnionym interesem Administratora jest:

   a) rozwijanie działalności gospodarczej;

   b) poszukiwanie kontrahentów zainteresowanych usługami Growflect;

   c) przygotowywanie ofert odpowiadających profilowi przedsiębiorcy;

   d) prowadzenie komunikacji biznesowej;

   e) dokumentowanie zgłoszonych sprzeciwów;

   f) ochrona przed roszczeniami.

4. Przed rozpoczęciem przetwarzania Administrator dokonuje oceny, czy jego interes nie jest nadrzędny wobec praw i wolności osoby, której dane dotyczą.
5. Samo publiczne udostępnienie danych kontaktowych nie jest traktowane jako zgoda na przesyłanie informacji handlowych.
6. Korzystanie z poczty elektronicznej, telefonu, wiadomości SMS lub innych środków komunikacji do celów marketingowych odbywa się wyłącznie po spełnieniu wymagań wynikających z właściwych przepisów, w tym po uzyskaniu uprzedniej zgody, jeżeli jest ona wymagana.

§ 14. Okres przechowywania danych potencjalnych klientów

1. Dane potencjalnych klientów, z którymi nie rozpoczęto aktywnych rozmów ani współpracy, będą przechowywane nie dłużej niż przez 6 miesięcy od:

   a) ich pozyskania;

   b) ostatniej weryfikacji ich aktualności;

   c) ostatniego uzasadnionego kontaktu.

2. Jeżeli osoba wyrazi zainteresowanie ofertą lub rozpoczną się rozmowy dotyczące współpracy, dane mogą być przechowywane przez okres właściwy dla obsługi zapytań i działań przed zawarciem umowy.
3. Jeżeli osoba wniesie sprzeciw wobec marketingu bezpośredniego lub zażąda braku dalszego kontaktu, jej dane nie będą dalej wykorzystywane w tym celu.
4. Administrator może zachować minimalny zakres danych na liście blokującej, w szczególności adres e-mail lub numer telefonu, aby zapobiec ponownemu skierowaniu niepożądanej komunikacji.
5. Dane mogą być przechowywane dłużej, jeżeli jest to konieczne do ustalenia, dochodzenia lub obrony roszczeń albo wykonania obowiązku prawnego.

Część IV

Postanowienia wspólne

§ 15. Odbiorcy danych

1. Dane osobowe mogą być ujawniane podmiotom wspierającym Administratora w prowadzeniu działalności, w szczególności:

   a) dostawcy hostingu i infrastruktury serwerowej;

   b) dostawcy poczty elektronicznej;

   c) dostawcom oprogramowania wykorzystywanego do obsługi strony i formularzy;

   d) dostawcom usług informatycznych, bezpieczeństwa i kopii zapasowych;

   e) bankom oraz dostawcom usług płatniczych;

   f) dostawcom systemów fakturowania;

   g) podmiotom świadczącym usługi księgowe i podatkowe;

   h) kancelariom prawnym, doradcom, ubezpieczycielom oraz podmiotom wspierającym dochodzenie należności;

   i) podwykonawcom, jeżeli ich udział jest konieczny do wykonania uzgodnionej usługi;

   j) dostawcom narzędzi analitycznych i reklamowych, wyłącznie w zakresie wynikającym z udzielonych zgód;

   k) organom publicznym, sądom i innym podmiotom uprawnionym na podstawie przepisów prawa.

2. Podmioty przetwarzające dane w imieniu Administratora są zobowiązane do zachowania poufności i działania zgodnie z zawartymi umowami.
3. Dane osobowe nie są sprzedawane podmiotom trzecim.

§ 16. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Administrator dąży do korzystania z dostawców przetwarzających dane na terytorium Europejskiego Obszaru Gospodarczego.
2. Niektórzy dostawcy narzędzi informatycznych, komunikacyjnych, analitycznych lub reklamowych mogą działać globalnie, przez co dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.

3. Jeżeli dochodzi do przekazania danych poza Europejski Obszar Gospodarczy, odbywa się ono na podstawie mechanizmu zgodnego z RODO, w szczególności:

   a) decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;

   b) standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;

   c) innego właściwego mechanizmu określonego w rozdziale V RODO.

4. Dodatkowe informacje dotyczące technologii wykorzystywanych w serwisie znajdują się w Polityce prywatności i Polityce cookies.

§ 17. Prawa osób, których dane dotyczą

1. Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

   a) dostępu do danych;

   b) uzyskania kopii danych;

   c) sprostowania nieprawidłowych danych;

   d) uzupełnienia niekompletnych danych;

   e) usunięcia danych;

   f) ograniczenia przetwarzania;

   g) przenoszenia danych, jeżeli spełnione są warunki określone w RODO;

   h) wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;

   i) wniesienia w dowolnym momencie sprzeciwu wobec marketingu bezpośredniego;

   j) wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;

   k) wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

2. Sprzeciw wobec przetwarzania danych do celów marketingu bezpośredniego może zostać wniesiony w dowolnym momencie i nie wymaga uzasadnienia.
3. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4. Niektóre prawa nie mają charakteru bezwzględnego. Administrator może odmówić realizacji żądania w zakresie, w którym dalsze przetwarzanie jest konieczne do:

   a) wykonania obowiązku prawnego;

   b) wykonania umowy;

   c) ustalenia, dochodzenia lub obrony roszczeń;

   d) ochrony praw i wolności innych osób.

5. Wnioski związane z realizacją praw należy przesyłać na adres:

kontakt@growflect.pl

1. Administrator może poprosić o przekazanie informacji potrzebnych do potwierdzenia tożsamości osoby składającej żądanie, jeżeli istnieją uzasadnione wątpliwości dotyczące jej tożsamości.

§ 18. Prawo wniesienia skargi

1. Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, ma prawo wnieść skargę do:

Prezesa Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa

1. Skorzystanie z prawa wniesienia skargi nie ogranicza możliwości dochodzenia praw przed sądem ani bezpośredniego kontaktu z Administratorem.

Aktualnym adresem Urzędu Ochrony Danych Osobowych jest ul. Stanisława Moniuszki 1A w Warszawie.

§ 19. Zautomatyzowane podejmowanie decyzji

1. Administrator nie podejmuje wobec osób decyzji wyłącznie w sposób zautomatyzowany, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nie wpływały.
2. Jeżeli użytkownik wyrazi zgodę na analityczne albo marketingowe pliki cookies, zewnętrzni dostawcy narzędzi mogą analizować jego aktywność i przypisywać go do określonych grup odbiorców.
3. Takie działania mogą stanowić profilowanie, jednak nie są wykorzystywane przez Growflect do podejmowania decyzji wywołujących skutki prawne wobec użytkownika.

§ 20. Kontakt

Pytania, uwagi, sprzeciwy i żądania dotyczące przetwarzania danych osobowych należy kierować na:

Michał Paczkowski PAKA
Michał Paczkowski
os. Owocowe Wzgórze 80
62-035 Dziećmierowo

NIP: 7773416798
REGON: 527133144

e-mail: kontakt@growflect.pl
telefon: +48 535 440 920

© 2023 GROWFLECT. WSZELKIE PRAWA ZASTRZEŻONE.