§ 1
Wstęp – Administrator danych osobowych Użytkowników Serwisu www.grana.pl
- Administratorem danych osobowych gromadzonych i przetwarzanych w ramach korzystania z serwisu www.grana.pl (Serwis) jest GRANA sp. z o.o. z siedzibą w Skawinie (dalej: Administrator), ul. Piłsudskiego 1, 32- 050 Skawina, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000086375, NIP: 6830010597, REGON: 350648900, z kapitałem zakładowym w wysokości 10.500.000,00 zł, numer rejestrowy BDO: 000016649, e-mail: rodo@grana.pl
- Administrator posiada wyznaczonego inspektora ochrony danych, z którym można się skontaktować poprzez email: rodo@grana.pl lub pisemnie na adres siedziby Administratora. Z inspektorem ochrony danych można się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem tych danych.
- Administrator przetwarza gromadzone dane osobowe z zachowaniem zasad bezpieczeństwa wynikających z:
- rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), dalej jako: RODO;
- ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;
- ustawy z dnia 16 lipca 2004 r. – Prawo telekomunikacyjne;
- ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.
- Administrator jest świadom zagrożeń wynikających z przetwarzania danych osobowych w sieci Internet i oświadcza, że dokłada starań dla zapewnienia odpowiedniego poziomu ochrony prywatności i bezpieczeństwa Użytkowników. Stosowane narzędzia zostały dobrane tak, by zapewnić należytą ochronę przetwarzania danych osobowych zgodnie z wymogami prawa.
- Dane przetwarzane są wyłącznie w formie elektronicznej.
- Nad przestrzeganiem zasad i regulacji dotyczących ochrony danych osobowych czuwa Administrator.
§ 2
Zakres danych osobowych przetwarzanych przez Administratora w ramach Serwisu
- W przypadku wyrażenia przez Użytkownika zgody poprzez kliknięcie odpowiedniego przycisku na komunikacie o plikach cookies wyświetlającego się przy pierwszym wejściu na stronę Serwisu, Administrator będzie przetwarzać dane o zachowaniach Użytkownika na stronie Serwisu.
- W przypadku kontaktu Użytkownika z Administratorem za pomocą formularza kontaktowego dostępnego w Serwisie na podstronie Kontakt lub w jakikolwiek inny sposób, Administrator przetwarza dane podane przez Klienta w celu kontaktu, w tym w szczególności imię i nazwisko, numer telefonu, adres e-mail.
§ 3
Bezpieczeństwo danych osobowych
- Administrator wdraża i eksploatuje niezbędne środki organizacyjne i techniczne zapewniające należytą ochronę danych osobowych przed ich udostępnianiem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem prawa oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
- Do danych osobowych gromadzonych w Serwisie dostęp mają jedynie odbiorcy danych osobowych oraz osoby posiadające stosowne pisemne upoważnienie Administratora, zaś inspektor ochrony danych Administratora prowadzi ewidencję osób upoważnionych do ich przetwarzania zawierającą imiona i nazwiska osób upoważnionych, daty nadania i ustania oraz zakres upoważnień do przetwarzania danych osobowych, identyfikatory dostępu do systemu informatycznego.
- Dostęp do systemu informatycznego, w którym są gromadzone dane osobowe, jest zabezpieczony hasłem, które znają tylko Administrator oraz osoby upoważnione do przetwarzania danych osobowych.
- Administrator stosuje środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione danych osobowych przesyłanych drogą elektroniczną, w szczególności:
- uniemożliwia dostęp do systemu bez podania hasła, które jest przechowywane w postaci zaszyfrowanej, niedostępnej w formie tekstowej;
- monitoruje wszystkie operacje na danych osobowych zgromadzonych w zbiorach danych osobowych;
- zabrania używania prostych haseł – wymagane minimum 8 znaków, w tym przynajmniej jedna cyfra.
§ 4
Pliki Cookies
Serwis może wykorzystywać pliki cookies (tzw. ciasteczka) - pliki z informacją zapisywane przez serwer Administratora na komputerze Użytkownika. Stosowanie plików cookies ułatwia Użytkownikowi korzystanie z Serwisu oraz umożliwia podnoszenie jakości doświadczeń Użytkowników Serwisu dzięki przechowywaniu preferencji Użytkowników. Za zgodą wyrażoną poprzez kliknięcie odpowiedniego przycisku na komunikacie o plikach cookies wyświetlającego się przy pierwszym wejściu na stronę Serwisu, stosowane pliki cookies służą odpowiednio celom statystycznym (opracowywania statystyk dotyczących korzystania przez Użytkowników z Serwisu), celom analizy zachowań Użytkowników i celom marketingowym (wyświetlania Użytkownikowi reklam dopasowanych do jego preferencji lub zainteresowań).
- W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
- W ramach Serwisu stosowane są następujące rodzaje plików cookies:
- zawsze aktywne - „niezbędne” pliki cookies, umożliwiające przeglądanie treści Serwisu,
- za zgodą Użytkownika - „funkcjonalne” pliki cookies, umożliwiające „zapamiętanie” wybranych przez Użytkownika ustawień i personalizację interfejsu Użytkownika, np. w zakresie wybranego języka, rozmiaru czcionki, wyglądu strony internetowej, wyświetlania filmów wideo itp.,
- za zgodą Użytkownika - „statystyczne” pliki cookies umożliwiające prowadzenie statystyk dotyczących korzystania z Serwisu; kategoria ta może obejmować pliki cookies osób trzecich,
- za zgodą Użytkownika - „wydajnościowe” pliki cookies, umożliwiające zrozumienie i analizę kluczowych wskaźników wydajności Serwisu, co pomaga zapewnić lepsze wrażenia Użytkownika dla odwiedzających;
- za zgodą Użytkownika - „reklamowe” pliki cookies, umożliwiające dostarczanie Użytkownikowi treści reklamowych bardziej dostosowanych do ich zainteresowań; kategoria ta może obejmować pliki cookies osób trzecich.
- Szczegółowy opis stosowanych w Serwisie plików cookies został zamieszczony w komunikacie o plikach cookies, gdzie wskazano nazwy stosowanych plików cookies, ich funkcje oraz czas przechowywania na urządzeniu Użytkownika (czas trwania).
- W wielu przypadkach oprogramowanie służące do przeglądania stron internetowych (przeglądarka internetowa) domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać w każdym czasie zmiany ustawień dotyczących plików cookies. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików cookies w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu w urządzeniu Użytkownika Serwisu. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej).
- Korzystanie z plików cookies nie pozwala na pobieranie jakichkolwiek danych osobowych i adresowych Użytkownika ani żadnych informacji poufnych z jego komputera. Stosowanie plików cookies nie jest możliwe w sytuacji, gdy w przeglądarce internetowej wyłączono opcję pozwalającą na zapisywanie plików cookies. Zasadniczo nie uniemożliwia to przeglądania Serwisu, może jednak spowodować pewne utrudnienia, w tym spowalnia działanie Serwisu.
- Pliki cookies z uwagi na funkcjonalności Serwisu są przekazywane do Google Analytics (Google LLC). Google LLC wykorzystuje pliki cookies w celu identyfikacji sesji – pliki w zakresie przekazywanym do Google LLC nie przechowują i nie przesyłają żadnych danych osobowych. Szczegółowe informacje na temat przez wykorzystywania przez Google LLC danych z witryn i aplikacji, które korzystają z usług Google LLC znajdują się pod tym adresem. Jednocześnie Administrator informuje Użytkowników o możliwości zablokowania kodu śledzącego Google Analitycs poprzez instalację dodatku do przeglądarki blokującego Google Analytics, udostępnionego przez Google LLC pod tym adresem.
- Pliki cookies z uwagi funkcjonalności Serwisu są również przekazywane do YouTube (serwis YouTube obsługiwany jest przez Google LLC). Google LLC wykorzystuje informacje zbierane w ramach plików cookies związanych z osadzonymi na stronach Serwisu filmami z serwisu YouTube w celu zapewnienia prawidłowego i bezpiecznego funkcjonowania widgetu, analizy i optymalizacji świadczonych przez YouTube usług, w celach personalizacji i reklamy. Odtwarzanie nagrań z serwisu YouTube oznacza korzystanie z usług świadczonych drogą elektroniczną przez Google LLC (warunki korzystania z usług serwisu YouTube dostępne są pod tym adresem, a polityka prywatności Google LLC pod tym adresem).
- Administrator nie odpowiada za politykę prywatności stron internetowych, do których odnośniki umieszczone są na stronach Serwisu.
§ 5
Logi
- Informacje o niektórych zachowaniach Użytkowników podlegają logowaniu w warstwie serwerowej Serwisu.
- Przeglądane zasoby identyfikowane są poprzez adresy URL. Ponadto zapisowi mogą podlegać:
- czas nadejścia zapytania,
- czas wysłania odpowiedzi,
- nazwę stacji klienta – identyfikacja realizowana przez protokół HTTP,
- informacje o błędach jakie nastąpiły przy realizacji transakcji HTTP,
- adres URL strony poprzednio odwiedzanej przez użytkownika (referer link) – w przypadku gdy przejście do Serwisu nastąpiło przez odnośnik,
- informacje o przeglądarce Użytkownika,
- informacje o adresie IP.
- Powyższe dane nie są kojarzone z konkretnymi osobami przeglądającymi strony i nie są wykorzystywane przez Administratora w celu identyfikacji Użytkowników.
- Logi są wykorzystywane wyłącznie w celu administrowania Serwisem, a dostęp do nich mają wyłącznie osoby upoważnionymi do administrowania serwerem Serwisu.
§ 6
Cele, podstawy i sposoby przetwarzania danych osobowych
- Dane gromadzone podczas skorzystania przez Użytkownika z formularza kontaktowego w ramach Serwisu są wykorzystywane w celu kontaktu Administratora z Użytkownikiem – w oparciu o przepis art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora). W przypadku obsługi innej niż za pośrednictwem formularza kontaktowego korespondencji elektronicznej od Użytkownika, dane przekazane przez Użytkownika w tej korespondencji przetwarzane są również w oparciu o przepis art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
- Dane zawarte w plikach cookies są przetwarzane przez Administratora w celu umożliwienia funkcjonowania Serwisu. W przypadku, gdy Użytkownik wyrazi zgodę na użycie:
- funkcjonalnych plików cookies – Administrator będzie przetwarzał dane zawarte w tych plikach w celu zapewnienia pełnej funkcjonalności Serwisu;
- statystycznych plików cookies – Administrator będzie przetwarzał dane zawarte w tych plikach cookies w celu zrozumienia, w jaki sposób Użytkownicy wchodzą w interakcję z Serwisem (statystyczne pliki cookies pomagają bowiem dostarczać informacje o metrykach liczby odwiedzających, współczynniku odrzuceń, źródle ruchu itp.);
- wydajnościowych plików cookies – Administrator będzie przetwarzał dane zawarte w tych plikach cookies w celu zrozumienia i analizy kluczowych wskaźników wydajności Serwisu, co pomaga zapewnić lepsze wrażenia użytkownika dla odwiedzających;
- reklamowych plików cookies - Administrator będzie przetwarzał dane zawarte w tych plikach cookies w celu dostarczania Użytkownikom spersonalizowanych reklam w oparciu o strony, które odwiedzili wcześniej, oraz do analizowania skuteczności kampanii reklamowej.
- Dane Użytkowników mogą być przekazywane:
- dostawcom odpowiedzialnym za obsługę systemów informatycznych zapewniających działanie Serwisu, w tym dostawcom usług hostingowych, agencjom marketingowym (w zakresie usług marketingowych),
- współpracownikom, dostawcom usług informatycznych, dostawcom oprogramowania,
- innym podwykonawcom Administratora, jeżeli zakres ich działań wymaga dostępu do danych Użytkowników.
- innym podmiotom upoważnionym do dostępu do danych osobowych na mocy obowiązujących przepisów prawa.
- Administrator korzysta z usług informatycznych świadczonych przez podmiot z USA. Żeby korzystać z tych usług, podwykonawca Administratora musi mieć dostęp do danych osobowych, których administratorem jest Administrator – dochodzi w ten sposób do przekazania danych osobowych do innego kraju, tj. do USA. Mimo tego, że w USA nie obowiązują europejskie przepisy o ochronie danych osobowych, to USA zostały uznane za kraj zapewniający odpowiednią ochronę danych osobowych, jeżeli przekazanie odbywa się w ramach tzw. Ram Prywatności (ang. „Data Privacy Framework”). Ponieważ dane osobowe są przekazywane w ramach Ram Prywatności, dane te będą chronione tak samo, jakby były przetwarzane w Polsce. Szczegółowe informacje na ten temat można uzyskać tutaj lub nawiązując kontakt z Administratorem.
- Administrator przetwarza dane osobowe Użytkowników przez okres korzystania przez Użytkownika z Serwisu lub przez okres niezbędny dla zrealizowania celów, dla których dane osobowe Użytkowników zostały zebrane. Dodatkowo, dane osobowe Użytkowników będą przechowywane przez Administratora przez okres, w którym są rozstrzygane ewentualne roszczenia lub takie roszczenia mogłyby powstać, a nie uległy jeszcze przedawnieniu.
- Dane z plików cookies będą przetwarzane w zakresie sesyjnych cookies – do czasu wygaśnięcia sesji, a w zakresie stałych cookies – do czasu wycofania zgody/usunięcia plików cookies z urządzenia końcowego.
- Podanie danych osobowych w ramach formularza kontaktowego (adres e-mail) jest warunkiem wykorzystania tej funkcji Serwisu. W pozostałym zakresie podanie danych jest dobrowolne.
§ 7
Prawa Użytkownika
- Użytkownik ma w każdym momencie prawo do:
- żądania od Administratora dostępu do swoich danych osobowych,
- żądania od Administratora sprostowania swoich danych osobowych,
- żądania od Administratora usunięcia danych osobowych Użytkownika,
- żądania od Administratora ograniczenia przetwarzania danych,
- wniesienia sprzeciwu wobec przetwarzania danych (w sytuacji, gdy przetwarzanie danych osobowych Użytkownika odbywa się na podstawie prawnie uzasadnionego interesu Administratora),
- przenoszenia danych (dotyczy danych przetwarzanych w oparciu o zgodę Użytkownika lub umowę oraz w sposób zautomatyzowany),
- cofnięcia zgody na przetwarzanie danych osobowych (jeżeli Użytkownik wyraził uprzednio taką zgodę; bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem),
- wniesienia skargi do organu nadzorczego (jeżeli Użytkownik stwierdzi, że Administrator przetwarza dane niezgodnie z prawem, może złożyć w związku z takim przetwarzaniem skargę do Prezesa Urzędu Ochrony Danych Osobowych lub innego właściwego organu nadzorczego).
- W przypadku wyrażenia zgody na korzystanie z plików cookies w celach funkcjonalnych, statystycznych, wydajnościowych lub reklamowych, cofnięcie zgody może nastąpić także poprzez kliknięcie w ten link i wybór odpowiednich opcji.
- Cofnięcie zgody na przetwarzanie danych w zakresie plików cookies może odbyć się także poprzez odpowiednią zmianę ustawień plików cookies w przeglądarce Użytkownika.
- Realizacja praw Użytkownika następuje na jego żądanie przesłane na adres mailowy rodo@grana.pl. W przypadku, gdyby Użytkownik uznał takie rozwiązanie za niewystarczające, może zwrócić się pisemnie do Administratora na adres: ul. Piłsudskiego 1, 32- 050 Skawina.
- Realizacja prawa do usunięcia danych polega na usunięciu danych bez zbędnej zwłoki, w tym na usunięciu danych z rejestrów prowadzonych przez Administratora, zgodnie z przepisami prawa.
- Administrator może odmówić usunięcia danych Użytkownika w przypadkach określonych w art. 17 ust. 3 RODO, w tym w sytuacji, gdy istnieje podejrzenie, że swoim zachowaniem Użytkownik naruszył niniejszą Politykę prywatności i plików cookies lub przepisy obowiązującego prawa, a posiadane informacje mogą przyczynić się do ustalenia odpowiedzialności Użytkownika.
- Przeniesienie danych osobowych realizowane jest w następujący sposób:
- Administrator przenosi dane w sposób „ustrukturyzowany”, „powszechnie używany” oraz „nadający się do odczytu maszynowego” tj. w formatach XML, JSON, CSV;
- jeżeli Administrator stwierdzi, że Użytkownikowi w danej sytuacji prawo do przenoszenia danych osobowych nie przysługuje i w związku z tym nie zamierza podejmować działań w związku z żądaniem Użytkownika, informuje Użytkownika o powodach niepodjęcia działań.
- Dane osobowe Użytkowników nie są wykorzystywane do automatycznego podejmowania decyzji, w tym profilowania.
§ 8
Postanowienia końcowe
- Niniejsza Polityka prywatności i plików cookies obowiązuje od dnia 31.10.2024.
- Administrator zastrzega sobie prawo do dokonywania zmian Polityki prywatności i plików cookies z ważnych przyczyn, którymi mogą być w szczególności zmiany przepisów prawa lub zmiany technologiczne. Odnośniki do archiwalnych wersji Polityki prywatności i plików cookies zostały zamieszczone poniżej.