Growflect · Dokumenty

Polityka prywatności

Kto przetwarza Twoje dane, w jakim celu, na jakiej podstawie i jak długo je przechowujemy. Bez zbędnej prawniczej mgły.

§ Treść

Wersja obowiązująca.

§ 1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych w związku z:

a) korzystaniem z serwisu internetowego dostępnego pod adresem https://growflect.pl, zwanego dalej „Serwisem”;

b) kontaktem z Growflect za pośrednictwem formularzy, poczty elektronicznej, telefonu lub wiadomości SMS;

c) składaniem zapytań ofertowych;

d) korzystaniem z bezpłatnej diagnozy sklepu;

e) zawieraniem i wykonywaniem umów dotyczących usług świadczonych przez Growflect.
Administratorem danych osobowych jest:

Michał Paczkowski, prowadzący działalność gospodarczą pod firmą
Michał Paczkowski PAKA

adres: os. Owocowe Wzgórze 80, 62-035 Dziećmierowo
NIP: 7773416798
REGON: 527133144
adres e-mail: kontakt@growflect.pl
numer telefonu: +48 535 440 920

zwany dalej „Administratorem” lub „Growflect”.

Growflect jest marką wykorzystywaną w działalności gospodarczej prowadzonej przez Administratora.
W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem za pośrednictwem adresu:

kontakt@growflect.pl

Polityka prywatności dotyczy danych osobowych osób fizycznych, w tym:

a) użytkowników Serwisu;

b) konsumentów;

c) osób prowadzących jednoosobową działalność gospodarczą;

d) klientów i potencjalnych klientów;

e) reprezentantów, pracowników i współpracowników klientów;

f) osób kontaktujących się z Growflect w imieniu spółek, fundacji, stowarzyszeń lub innych organizacji.
Dane dotyczące osób prawnych nie są danymi osobowymi. Ochronie podlegają jednak dane osób fizycznych reprezentujących takie podmioty albo działających w ich imieniu.

§ 2. Sposoby pozyskiwania danych

Administrator może pozyskiwać dane bezpośrednio od osoby, której dane dotyczą, w szczególności:

a) za pośrednictwem formularzy dostępnych w Serwisie;

b) podczas kontaktu e-mailowego, telefonicznego lub za pośrednictwem wiadomości SMS;

c) podczas korzystania z bezpłatnej diagnozy sklepu;

d) podczas składania zapytania o ofertę;

e) podczas zawierania lub wykonywania umowy;

f) w związku ze zgłaszaniem uwag, reklamacji lub innych żądań;

g) podczas przekazywania danych niezbędnych do wystawienia faktury;

h) podczas przekazywania materiałów, plików lub dostępów potrzebnych do wykonania usługi.
Administrator może również pozyskiwać podstawowe dane zawodowe lub firmowe ze źródeł publicznie dostępnych, w szczególności:

a) stron internetowych przedsiębiorców;

b) zakładek kontaktowych sklepów internetowych;

c) publicznych rejestrów przedsiębiorców;

d) publicznych profili zawodowych lub firmowych;

e) innych legalnie dostępnych źródeł związanych z działalnością gospodarczą.
Dane pochodzące ze źródeł publicznych mogą być wykorzystywane w celu:

a) identyfikacji przedsiębiorcy lub osoby uprawnionej do kontaktu;

b) weryfikacji potencjalnego kontrahenta;

c) przygotowania indywidualnej propozycji współpracy;

d) nawiązania lub prowadzenia relacji biznesowej;

e) ustalenia, dochodzenia lub obrony roszczeń.
Dane pozyskiwane ze źródeł publicznych są ograniczane do zakresu niezbędnego do realizacji konkretnego celu.
Publiczne udostępnienie adresu e-mail lub numeru telefonu nie oznacza samo w sobie zgody na otrzymywanie informacji handlowych lub marketingu bezpośredniego.

§ 3. Zakres przetwarzanych danych

W zależności od rodzaju kontaktu, formularza lub świadczonej usługi Administrator może przetwarzać:

a) imię i nazwisko;

b) nazwę firmy;

c) stanowisko lub pełnioną funkcję;

d) adres e-mail;

e) numer telefonu;

f) adres działalności, siedziby lub adres korespondencyjny;

g) numer NIP lub REGON;

h) adres strony internetowej, sklepu lub karty produktowej;

i) treść wiadomości, zapytania, uwag albo reklamacji;

j) informacje dotyczące planowanej lub realizowanej usługi;

k) informacje podane w formularzu „Sprawdź swój sklep” i innych formularzach usługowych;

l) dane potrzebne do wystawienia faktury i dokonania rozliczenia;

m) informacje dotyczące płatności, w szczególności datę, kwotę, tytuł płatności oraz dane widoczne w historii operacji bankowej;

n) materiały, dokumenty, grafiki, zdjęcia i inne pliki przekazane w związku z realizacją usługi;

o) informacje o dostępach udzielonych do strony internetowej, systemu WordPress, WooCommerce, kont reklamowych lub innych narzędzi klienta;

p) adres IP;

q) datę i czas korzystania z Serwisu;

r) informacje o urządzeniu, systemie operacyjnym i przeglądarce;

s) dane dotyczące aktywności w Serwisie;

t) logi serwera;

u) informacje o udzielonych, odrzuconych lub wycofanych zgodach oraz wybranych ustawieniach cookies.
Administrator nie wymaga przekazywania szczególnych kategorii danych osobowych, takich jak dane dotyczące zdrowia, poglądów politycznych, przekonań religijnych, pochodzenia etnicznego lub życia seksualnego.
Użytkownik nie powinien przesyłać za pośrednictwem ogólnodostępnych formularzy:

a) haseł;

b) kluczy API;

c) danych kart płatniczych;

d) danych klientów swojego sklepu;

e) numerów PESEL;

f) numerów dokumentów tożsamości;

g) danych szczególnych kategorii;

h) innych danych, które nie są konieczne do obsługi zapytania;

i) informacji stanowiących tajemnicę przedsiębiorstwa, jeżeli ich przekazanie nie zostało wcześniej uzgodnione.
Dane dostępowe powinny być przekazywane dopiero po wcześniejszym uzgodnieniu sposobu ich bezpiecznego przekazania.
W miarę możliwości klient powinien utworzyć dla Growflect odrębne, tymczasowe konto o uprawnieniach ograniczonych do zakresu niezbędnego do wykonania usługi.

§ 4. Obsługa zapytań i formularzy

Dane przekazane za pośrednictwem formularza, poczty elektronicznej, telefonu lub wiadomości SMS mogą być przetwarzane w celu:

a) przyjęcia i obsługi zapytania;

b) udzielenia odpowiedzi;

c) przeprowadzenia wstępnej rozmowy;

d) przygotowania indywidualnej oferty;

e) ustalenia zakresu, ceny i terminu usługi;

f) wykonania bezpłatnej diagnozy sklepu;

g) podjęcia innych działań na żądanie osoby przed zawarciem umowy.
Jeżeli osoba kontaktuje się z Growflect we własnym imieniu i jest potencjalną stroną umowy, podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.
Jeżeli kontaktuje się pracownik, reprezentant lub współpracownik potencjalnego klienta, podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO.
Prawnie uzasadnionym interesem Administratora jest:

a) prowadzenie komunikacji;

b) obsługa zapytań;

c) przygotowywanie ofert;

d) podejmowanie działań zmierzających do rozpoczęcia współpracy;

e) dokumentowanie ustaleń.
Wysłanie formularza nie oznacza automatycznego zawarcia umowy ani powstania obowiązku zapłaty.

§ 5. Bezpłatna diagnoza sklepu

Dane przekazane w formularzu dotyczącym bezpłatnej diagnozy sklepu są przetwarzane w celu:

a) oceny zgłoszenia;

b) sprawdzenia wskazanego sklepu lub strony internetowej;

c) przygotowania i przekazania wstępnych obserwacji;

d) kontaktu z osobą przesyłającą formularz;

e) ewentualnego przygotowania propozycji dalszej współpracy.
Podstawą przetwarzania danych osoby zgłaszającej sklep we własnym imieniu jest art. 6 ust. 1 lit. b RODO.
W przypadku osoby zgłaszającej sklep należący do innego podmiotu podstawą przetwarzania może być art. 6 ust. 1 lit. f RODO.
Bezpłatna diagnoza nie wymaga przekazywania haseł, dostępów administracyjnych, baz danych, danych klientów sklepu ani informacji poufnych.
Szczegółowe zasady korzystania z bezpłatnej diagnozy mogą zostać określone w Regulaminie świadczenia usług Growflect.

§ 6. Zawarcie i wykonanie umowy

Dane klientów będących osobami fizycznymi są przetwarzane w celu:

a) zawarcia umowy;

b) wykonania uzgodnionej usługi;

c) prowadzenia komunikacji związanej ze zleceniem;

d) przekazywania wyników pracy;

e) obsługi poprawek, uwag i zmian;

f) prowadzenia rozliczeń;

g) dokumentowania przebiegu współpracy.
Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.
W przypadku danych reprezentantów, pracowników lub współpracowników klienta podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO.
Prawnie uzasadnionym interesem Administratora jest prawidłowa realizacja współpracy z klientem oraz możliwość kontaktowania się z osobami działającymi w jego imieniu.

§ 7. Rozliczenia i obowiązki prawne

Dane mogą być przetwarzane w celu:

a) wystawiania faktur i innych dokumentów księgowych;

b) obsługi płatności;

c) prowadzenia dokumentacji podatkowej i księgowej;

d) realizacji obowiązków wynikających z przepisów podatkowych, rachunkowych i innych przepisów prawa.
Podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO.
W zakresie niezbędnym do realizacji płatności dane mogą być również przetwarzane na podstawie art. 6 ust. 1 lit. b RODO.

§ 8. Reklamacje, roszczenia i ochrona praw

Dane mogą być przetwarzane w celu:

a) przyjmowania i rozpatrywania reklamacji;

b) wyjaśniania sporów;

c) dokumentowania przebiegu współpracy;

d) wykazania treści dokonanych ustaleń;

e) ustalenia, dochodzenia lub obrony roszczeń;

f) przeciwdziałania oszustwom i nadużyciom.
Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO.
Prawnie uzasadnionym interesem Administratora jest ochrona jego praw, majątku i interesów gospodarczych oraz możliwość wykazania prawidłowego wykonania zobowiązań.

§ 9. Bezpieczeństwo Serwisu

Dane techniczne, logi serwera i adresy IP mogą być przetwarzane w celu:

a) zapewnienia bezpieczeństwa Serwisu;

b) wykrywania prób nieuprawnionego dostępu;

c) zapobiegania atakom, nadużyciom i spamowi;

d) diagnozowania błędów technicznych;

e) zapewnienia prawidłowego działania strony i formularzy;

f) wykonywania i odtwarzania kopii bezpieczeństwa;

g) prowadzenia dokumentacji zdarzeń związanych z bezpieczeństwem.
Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO.
Prawnie uzasadnionym interesem Administratora jest zapewnienie bezpieczeństwa Serwisu, systemów informatycznych, danych i użytkowników.

§ 10. Analityka, statystyka i cookies

Serwis może wykorzystywać pliki cookies i podobne technologie.
Niezbędne pliki cookies mogą być stosowane w celu:

a) zapewnienia prawidłowego działania Serwisu;

b) utrzymania bezpieczeństwa;

c) zapamiętania ustawień prywatności;

d) obsługi formularzy;

e) dostarczenia funkcji wyraźnie żądanej przez użytkownika.
Jeżeli użytkownik wyrazi odpowiednią zgodę, dane mogą być przetwarzane w celu:

a) tworzenia statystyk korzystania z Serwisu;

b) mierzenia liczby odwiedzin;

c) analizowania sposobu korzystania z poszczególnych podstron;

d) ulepszania Serwisu;

e) mierzenia skuteczności działań marketingowych;

f) dopasowywania treści lub reklam;

g) tworzenia grup odbiorców reklam.
W odniesieniu do danych osobowych przetwarzanych za pomocą opcjonalnych cookies podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO.
Zgoda może zostać w dowolnym momencie wycofana za pomocą panelu zarządzania ustawieniami cookies.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Szczegółowe zasady stosowania cookies określa Polityka cookies Serwisu.

§ 11. Marketing własnych usług

Administrator może przetwarzać dane w celu marketingu własnych usług wobec osób, które:

a) wyraziły zainteresowanie ofertą Growflect;

b) skierowały do Growflect zapytanie;

c) pozostają lub pozostawały z Administratorem w relacji biznesowej;

d) reprezentują obecnego albo potencjalnego klienta.
Podstawą przetwarzania danych w celu marketingu własnych usług może być art. 6 ust. 1 lit. f RODO.
Prawnie uzasadnionym interesem Administratora jest przedstawianie i rozwijanie własnej oferty.
Wysyłanie informacji handlowych pocztą elektroniczną, wiadomością SMS, za pośrednictwem komunikatorów lub prowadzenie marketingu telefonicznego odbywa się wyłącznie po spełnieniu wymagań wynikających z obowiązujących przepisów, w tym po uzyskaniu uprzedniej zgody, jeżeli jest ona wymagana.
Osoba, której dane dotyczą, może w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych w celu marketingu bezpośredniego.
Po wniesieniu sprzeciwu dane nie będą dalej wykorzystywane do marketingu bezpośredniego.

§ 12. Opinie, rekomendacje i portfolio

Administrator może publikować informacje dotyczące wykonanych realizacji w portfolio Growflect.
Publikacja danych osobowych klienta, w szczególności:

a) imienia i nazwiska;

b) wizerunku;

c) stanowiska;

d) treści opinii;

e) nazwy firmy powiązanej z konkretną osobą;

odbywa się wyłącznie na podstawie odpowiedniego uzgodnienia, dobrowolnej zgody albo postanowienia zawartego w umowie.

Materiały zawierające dane klientów sklepu, informacje dostępne wyłącznie po zalogowaniu, dane poufne lub tajemnicę przedsiębiorstwa nie będą publikowane bez odpowiedniego uzgodnienia.
Klient może zastrzec poufność realizacji na zasadach określonych w ofercie lub umowie.

§ 13. Narzędzia wykorzystujące sztuczną inteligencję

Narzędzia wykorzystujące sztuczną inteligencję mogą być stosowane przy realizacji usługi po uzgodnieniu tego z klientem lub na jego życzenie.
Administrator nie będzie przekazywał do zewnętrznych narzędzi AI danych osobowych, danych klientów sklepu, haseł, tajemnicy przedsiębiorstwa ani innych informacji poufnych, chyba że:

a) będzie to niezbędne do realizacji uzgodnionego celu;

b) będzie istniała odpowiednia podstawa prawna;

c) klient zostanie odpowiednio poinformowany;

d) zostaną zastosowane właściwe zabezpieczenia.
W miarę możliwości materiały przekazywane do narzędzi AI będą anonimizowane albo pozbawiane informacji pozwalających na identyfikację konkretnych osób.

§ 14. Dane osób kontaktowych i reprezentantów

Jeżeli klient lub potencjalny klient przekaże Growflect dane swojego pracownika, współpracownika, członka zarządu lub innej osoby kontaktowej, dane te będą przetwarzane w celu realizacji komunikacji i współpracy.
Zakres danych będzie ograniczany do informacji potrzebnych do kontaktu, w szczególności:

a) imienia i nazwiska;

b) stanowiska lub funkcji;

c) służbowego adresu e-mail;

d) służbowego numeru telefonu.
Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO.
Prawnie uzasadnionym interesem Administratora jest możliwość realizacji współpracy i utrzymywania kontaktu z kontrahentem.

§ 15. Dostęp do danych klientów sklepu kontrahenta

W przypadku uzyskania dostępu do sklepu internetowego klienta Growflect może uzyskać techniczną możliwość wglądu do:

a) danych klientów sklepu;

b) danych dotyczących zamówień;

c) kont użytkowników;

d) korespondencji;

e) innych danych osobowych przetwarzanych przez klienta.
W takim przypadku klient co do zasady pozostaje administratorem danych, a Growflect może działać jako podmiot przetwarzający dane w jego imieniu.
Jeżeli charakter usługi tego wymaga, zasady przetwarzania danych zostaną określone w odrębnej umowie powierzenia przetwarzania danych zgodnej z art. 28 RODO.
Growflect będzie przetwarzał powierzone dane wyłącznie:

a) na udokumentowane polecenie klienta;

b) w zakresie niezbędnym do wykonania usługi;

c) przez okres niezbędny do realizacji zlecenia;

d) przy zastosowaniu odpowiednich zabezpieczeń.
Klient powinien utworzyć dla Growflect odrębne konto o ograniczonych uprawnieniach, jeżeli pozwala na to wykorzystywany system.
Po zakończeniu usługi klient powinien usunąć lub zablokować udzielone dostępy.
Growflect może również usunąć posiadane dane dostępowe po zakończeniu realizacji usługi.

§ 16. Odbiorcy danych

Dane mogą być ujawniane podmiotom wspierającym Administratora w prowadzeniu działalności, w szczególności:

a) dostawcy hostingu i infrastruktury serwerowej;

b) dostawcy poczty elektronicznej;

c) dostawcom oprogramowania wykorzystywanego do obsługi Serwisu i formularzy;

d) podmiotom zapewniającym bezpieczeństwo, kopie zapasowe, aktualizacje lub obsługę informatyczną;

e) dostawcom narzędzi analitycznych, reklamowych i systemów zarządzania zgodami, w zakresie wynikającym z ustawień użytkownika;

f) bankom i dostawcom usług płatniczych;

g) dostawcom programów do fakturowania;

h) podmiotom świadczącym usługi księgowe i podatkowe;

i) kancelariom prawnym, doradcom, ubezpieczycielom i podmiotom wspierającym dochodzenie należności;

j) podwykonawcom, jeżeli ich udział jest niezbędny do wykonania usługi i został odpowiednio uzgodniony;

k) organom publicznym, sądom, organom podatkowym oraz innym podmiotom uprawnionym na podstawie przepisów prawa.
Podmioty przetwarzające dane w imieniu Administratora są zobowiązane do zachowania poufności i przetwarzania danych zgodnie z zawartymi umowami oraz poleceniami Administratora.
Dane nie są sprzedawane podmiotom trzecim.

§ 17. Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator dąży do korzystania z usług dostawców przetwarzających dane na terytorium Europejskiego Obszaru Gospodarczego.
Niektórzy dostawcy usług informatycznych, analitycznych, komunikacyjnych lub reklamowych mogą działać globalnie, przez co dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.
Jeżeli dochodzi do przekazania danych poza Europejski Obszar Gospodarczy, odbywa się ono na podstawie mechanizmu przewidzianego w przepisach prawa, w szczególności:

a) decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;

b) standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;

c) innego mechanizmu przewidzianego w rozdziale V RODO.
Szczegółowe informacje dotyczące dostawców korzystających z cookies lub podobnych technologii mogą znajdować się w Polityce cookies oraz panelu zarządzania zgodami.

§ 18. Okres przechowywania danych

Dane związane z zapytaniem, które nie doprowadziło do zawarcia umowy, będą przechowywane nie dłużej niż przez 12 miesięcy od ostatniego kontaktu, chyba że:

a) dalsze przechowywanie będzie niezbędne do ochrony przed roszczeniami;

b) przepisy prawa będą wymagały dłuższego przechowywania;

c) osoba wcześniej skutecznie zażąda usunięcia danych;

d) dalsze przetwarzanie będzie odbywało się na innej podstawie prawnej.
Dane związane z bezpłatną diagnozą sklepu będą przechowywane nie dłużej niż przez 12 miesięcy od przekazania diagnozy albo ostatniego kontaktu.
Dane pozyskane z publicznie dostępnych źródeł, które nie doprowadziły do rozpoczęcia współpracy ani aktywnych rozmów, będą usuwane lub poddawane przeglądowi najpóźniej po 6 miesiącach od ich pozyskania albo ostatniej weryfikacji.
Dane związane z wykonaniem umowy będą przechowywane przez okres jej obowiązywania, a następnie do upływu właściwego terminu przedawnienia roszczeń.
W zależności od rodzaju roszczenia okres przedawnienia może wynosić w szczególności:

a) 3 lata dla roszczeń związanych z prowadzeniem działalności gospodarczej;

b) 6 lat dla pozostałych roszczeń;

chyba że przepisy szczególne przewidują inny termin.

Dane zawarte w dokumentacji księgowej i podatkowej będą przechowywane przez okres wymagany przez przepisy, co do zasady przez 5 lat liczonych od końca roku kalendarzowego, w którym upłynął właściwy termin płatności podatku.
Dane przetwarzane na podstawie zgody będą przechowywane do chwili jej wycofania, a następnie w ograniczonym zakresie przez okres konieczny do wykazania prawidłowości uzyskania zgody lub obrony przed roszczeniami.
Dane przetwarzane w celu marketingu bezpośredniego będą wykorzystywane do chwili:

a) wniesienia sprzeciwu;

b) wycofania wymaganej zgody;

c) ustania celu przetwarzania.
Administrator może zachować minimalny zakres danych osoby, która zgłosiła sprzeciw lub wycofała zgodę, na liście blokującej. Celem takiego działania jest zapobieganie ponownemu kierowaniu do tej osoby niepożądanej komunikacji.
Logi techniczne i dane bezpieczeństwa będą przechowywane przez okres wynikający z konfiguracji serwera oraz potrzeb związanych z bezpieczeństwem, nie dłużej niż jest to konieczne do wykrycia i wyjaśnienia zdarzeń.
Dane znajdujące się w kopiach bezpieczeństwa są usuwane w ramach cyklicznego nadpisywania kopii zgodnie z harmonogramem stosowanym przez Administratora lub dostawcę infrastruktury.
Kopie bezpieczeństwa nie są wykorzystywane do bieżącego prowadzenia działalności, chyba że ich odtworzenie jest konieczne po awarii, utracie danych lub incydencie bezpieczeństwa.
Dane mogą być przechowywane dłużej, jeżeli:

a) obowiązek taki wynika z przepisów prawa;

b) trwa postępowanie, kontrola lub spór;

c) dane są niezbędne do ustalenia, dochodzenia lub obrony roszczeń;

d) osoba wyraziła zgodę na dalsze przetwarzanie.

§ 19. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

a) uzyskania informacji, czy Administrator przetwarza jej dane;

b) dostępu do danych;

c) otrzymania kopii danych;

d) sprostowania nieprawidłowych danych;

e) uzupełnienia niekompletnych danych;

f) usunięcia danych;

g) ograniczenia przetwarzania;

h) przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;

i) wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;

j) wniesienia w dowolnym momencie sprzeciwu wobec marketingu bezpośredniego;

k) wycofania zgody w dowolnym momencie;

l) wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Niektóre prawa nie mają charakteru bezwzględnego. Administrator może odmówić realizacji żądania w zakresie, w którym dalsze przetwarzanie danych jest niezbędne między innymi do:

a) wykonania obowiązku prawnego;

b) ustalenia, dochodzenia lub obrony roszczeń;

c) ochrony praw i wolności innych osób;

d) wykonania obowiązującej umowy.
Żądania dotyczące danych należy przesyłać na adres:

kontakt@growflect.pl

Administrator może poprosić o dodatkowe informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie, jeżeli istnieją uzasadnione wątpliwości dotyczące jej tożsamości.
Administrator udzieli odpowiedzi bez zbędnej zwłoki, zgodnie z terminami przewidzianymi w RODO.
Skargę dotyczącą przetwarzania danych można wnieść do:

Prezesa Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa

§ 20. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne.
Niepodanie danych oznaczonych jako wymagane może uniemożliwić:

a) wysłanie formularza;

b) udzielenie odpowiedzi;

c) przygotowanie oferty;

d) przeprowadzenie bezpłatnej diagnozy sklepu;

e) zawarcie lub wykonanie umowy;

f) wystawienie faktury;

g) rozpatrzenie reklamacji.
Podanie danych wymaganych przepisami podatkowymi lub księgowymi jest konieczne do dokonania prawidłowego rozliczenia.
Wyrażenie zgody na analityczne, marketingowe lub funkcjonalne cookies jest dobrowolne i nie jest warunkiem korzystania z podstawowych funkcji Serwisu.

§ 21. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec użytkowników decyzji wyłącznie w sposób zautomatyzowany, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na użytkownika.
Jeżeli użytkownik wyrazi zgodę na analityczne lub marketingowe cookies, zewnętrzni dostawcy narzędzi mogą analizować jego aktywność i przypisywać go do określonych grup odbiorców.
Działania takie mogą stanowić profilowanie w rozumieniu RODO.
Profilowanie nie jest wykorzystywane przez Growflect do podejmowania wobec użytkowników decyzji wywołujących skutki prawne lub wpływających na nich w podobnie istotny sposób.

§ 22. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru danych, zakresu przetwarzania i istniejącego ryzyka.
Stosowane zabezpieczenia mogą obejmować w szczególności:

a) szyfrowane połączenie HTTPS;

b) ograniczenie dostępu do danych;

c) indywidualne dane logowania;

d) stosowanie silnych haseł;

e) zabezpieczenia przed nieautoryzowanym logowaniem;

f) aktualizowanie oprogramowania;

g) wykonywanie kopii bezpieczeństwa;

h) zabezpieczenie urządzeń i poczty elektronicznej;

i) korzystanie z usług zaufanych dostawców;

j) ograniczanie uprawnień dostępowych;

k) usuwanie lub blokowanie dostępów po zakończeniu współpracy.
Pomimo stosowania odpowiednich zabezpieczeń żaden sposób przesyłania ani przechowywania danych w internecie nie pozwala całkowicie wyeliminować ryzyka naruszenia bezpieczeństwa.
Osoba, która podejrzewa, że przesłane dane, materiały lub dostępy zostały przejęte przez osobę nieuprawnioną, powinna niezwłocznie poinformować Administratora.

§ 23. Odnośniki i serwisy zewnętrzne

Serwis może zawierać odnośniki prowadzące do stron internetowych i usług podmiotów zewnętrznych.
Zewnętrzne serwisy mogą stosować własne zasady przetwarzania danych i wykorzystywania cookies.
Administrator nie odpowiada za zasady przetwarzania danych stosowane przez niezależne podmioty zewnętrzne.
Przed przekazaniem danych innemu podmiotowi użytkownik powinien zapoznać się z jego polityką prywatności.

§ 24. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w szczególności w przypadku:

a) zmiany przepisów prawa;

b) zmiany sposobu działania Serwisu;

c) rozpoczęcia korzystania z nowych narzędzi;

d) zmiany zakresu świadczonych usług;

e) zmiany sposobu przetwarzania danych;

f) zmiany danych Administratora.
Nowa wersja Polityki obowiązuje od daty wskazanej w jej treści.
Aktualna wersja Polityki jest dostępna w Serwisie.
Zmiana Polityki nie pozbawia użytkowników praw nabytych ani nie legalizuje wcześniejszego przetwarzania, które odbywałoby się bez odpowiedniej podstawy prawnej.

§ 25. Kontakt

Pytania, żądania i uwagi związane z przetwarzaniem danych osobowych należy kierować na następujące dane:

Michał Paczkowski PAKA
Michał Paczkowski
os. Owocowe Wzgórze 80
62-035 Dziećmierowo

NIP: 7773416798
REGON: 527133144

e-mail: kontakt@growflect.pl
telefon: +48 535 440 920

Polityka Prywatności