Polityka prywatności
1. Postanowienia ogólne
- Niniejsza polityka prywatności (dalej: „Polityka”) określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego dostępnego pod adresem: https:/home/platne/serwer248738/public_html/autoinstalator/grow2lead.pl/wordpress151848/grow2lead.pl (dalej: „Serwis”), a także zasady korzystania z plików cookies oraz podobnych technologii.
- Administratorem danych osobowych użytkowników Serwisu jest:
Grow2Lead sp. z o.o.
ul. Sienna 9
70-542 Szczecin, Polska
(dalej: „Administrator” lub „my”). - Kontakt z Administratorem w sprawach dotyczących danych osobowych jest możliwy pod adresem e-mail: kontakt@grow2lead.pl lub pisemnie na adres siedziby.
- Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”) oraz przepisami krajowymi z zakresu ochrony danych osobowych i prawa telekomunikacyjnego.
- Korzystając z Serwisu, w tym przekazując nam dane przez formularze kontaktowe, zapisy na szkolenia lub inne funkcjonalności, użytkownik akceptuje zasady opisane w niniejszej Polityce.
2. Definicje
Na potrzeby Polityki:
- Użytkownik – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jednej albo kilku usług lub funkcjonalności opisanych w Polityce.
- Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
- RODO – rozporządzenie 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych.
- Cookies – dane informatyczne, w szczególności pliki tekstowe, zapisywane w urządzeniu końcowym Użytkownika w związku z korzystaniem z Serwisu.
3. Administrator danych i Inspektor Ochrony Danych
- Administratorem danych osobowych jest Grow2Lead sp. z o.o. z siedzibą w Szczecinie, ul. Sienna 9, 70-542 Szczecin.
- Administrator nie powołał Inspektora Ochrony Danych. Wszelkie kwestie związane z przetwarzaniem danych osobowych można kierować na adres e-mail: kontakt@grow2lead.pl.
4. Zakres przetwarzanych danych
W zależności od sposobu korzystania z Serwisu możemy przetwarzać w szczególności następujące kategorie danych:
- Dane identyfikacyjne i kontaktowe:
- imię i nazwisko,
- stanowisko, nazwa firmy/organizacji (w przypadku kontaktu B2B),
- adres e-mail, numer telefonu,
- dane adresowe (np. do faktury, umowy).
- Dane dotyczące szkoleń i usług:
- informacje o szkoleniu/usłudze, którą jesteś zainteresowany lub w której uczestniczysz,
- dane niezbędne do rejestracji na szkolenie (np. dane uczestnika, dane do certyfikatu).
- Dane rozliczeniowe:
- dane do faktury (nazwa, adres, NIP),
- informacje o dokonanych płatnościach (zakres niezbędny do rozliczeń).
- Dane przekazywane w formularzach i korespondencji:
- treść wiadomości, informacje przekazywane dobrowolnie w formularzach,
- inne dane, które przekażesz nam z własnej inicjatywy.
- Dane związane z korzystaniem z Serwisu:
- adres IP, data i czas odwiedzin,
- dane o przeglądarce internetowej i systemie operacyjnym,
- dane zbierane za pomocą plików cookies i podobnych technologii (szczegóły w sekcji „Cookies”).
Podanie danych jest dobrowolne, ale w niektórych przypadkach niezbędne do zawarcia i realizacji umowy (np. zapis na szkolenie, wystawienie faktury) lub obsługi zapytania.
5. Cele i podstawy prawne przetwarzania danych
Twoje dane osobowe możemy przetwarzać w następujących celach:
- Korzystanie z Serwisu i zapewnienie jego prawidłowego działania
- obejmuje m.in. wyświetlanie treści, utrzymanie bezpieczeństwa, administrowanie Serwisem, prowadzenie logów systemowych;
- podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora – prowadzenie Serwisu).
- Obsługa zapytań kierowanych przez formularze i kontakt e-mail/telefoniczny
- odpowiadanie na wiadomości, przygotowanie wstępnych ofert, udzielanie informacji;
- podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes – komunikacja z osobami zainteresowanymi naszą działalnością).
- Przygotowanie i przedstawienie ofert szkoleniowych i doradczych
- przygotowanie indywidualnej oferty, w tym dla klientów biznesowych;
- podstawa prawna: art. 6 ust. 1 lit. b RODO (działania zmierzające do zawarcia umowy) lub art. 6 ust. 1 lit. f RODO (uzasadniony interes – sprzedaż usług) w relacjach B2B.
- Zawarcie i realizacja umowy o świadczenie usług (szkoleniowych, doradczych, innych)
- obsługa zapisów na szkolenia, organizacja szkoleń, obsługa uczestników, świadczenie usług doradczych, wystawienie zaświadczeń/certyfikatów;
- podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
- Wypełnianie obowiązków prawnych (rachunkowość i podatki)
- przechowywanie dokumentów księgowych, rozliczenia podatkowe;
- podstawa prawna: art. 6 ust. 1 lit. c RODO w zw. z przepisami o rachunkowości i podatkach.
- Marketing bezpośredni naszych usług (w tym newsletter, mailing, telefon)
- przekazywanie informacji o ofercie, nowych szkoleniach, wydarzeniach, promocjach, materiałach edukacyjnych;
- podstawa prawna:
- art. 6 ust. 1 lit. a RODO (zgoda) – zwłaszcza dla komunikacji e-mail/SMS/telefonicznej wymagającej zgody,
- art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora – marketing bezpośredni do obecnych klientów oraz osób kontaktujących się w sprawie oferty, w granicach dopuszczonych przez prawo).
- Cele analityczne i statystyczne oraz poprawa jakości usług
- analiza ruchu na stronie, optymalizacja funkcjonalności, badanie skuteczności kampanii marketingowych (np. z wykorzystaniem narzędzi takich jak Google Analytics);
- podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda na cookies/analitykę) lub art. 6 ust. 1 lit. f RODO (uzasadniony interes – analiza i rozwój Serwisu) w zakresie dopuszczalnym przez prawo.
- Ustalenie, dochodzenie lub obrona roszczeń
- np. w przypadku sporów, reklamacji, dochodzenia należności;
- podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora – ochrona przed roszczeniami i dochodzenie roszczeń).
6. Odbiorcy danych
W niektórych sytuacjach Twoje dane mogą być przekazywane następującym kategoriom odbiorców:
- Dostawcy usług IT i hostingu – podmioty zapewniające hosting Serwisu, utrzymanie systemów informatycznych, dostawcy rozwiązań chmurowych, poczty e-mail, narzędzi CRM, systemów do rejestracji na szkolenia.
- Podmioty obsługujące płatności – operatorzy płatności online, banki, w zakresie niezbędnym do obsługi płatności za usługi.
- Biuro rachunkowe oraz doradcy podatkowi – w zakresie niezbędnym do obsługi księgowej i podatkowej.
- Trenerzy, konsultanci i współpracownicy – osoby i podmioty współpracujące z Administratorem przy realizacji szkoleń i usług doradczych, którym mogą zostać udostępnione dane uczestników niezbędne do realizacji usługi.
- Dostawcy narzędzi marketingowych i analitycznych – np. dostawcy systemów newsletterowych, systemów do automatyzacji marketingu, narzędzi analitycznych i reklamowych (w zakresie, w jakim wykorzystujemy takie narzędzia).
- Kancelarie prawne, firmy windykacyjne – gdy jest to niezbędne do ochrony naszych praw i dochodzenia roszczeń.
- Organy publiczne – jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.
W każdym przypadku przekazujemy tylko te dane, które są niezbędne do realizacji konkretnego celu.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
- Co do zasady dane osobowe są przetwarzane na terenie Europejskiego Obszaru Gospodarczego.
- Jeżeli korzystamy z narzędzi dostawców mających siedzibę poza EOG (np. niektóre narzędzia analityczne lub marketingowe), może dojść do przekazywania danych do państw trzecich (np. USA).
- W takich przypadkach przekazywanie danych odbywa się na podstawie odpowiednich zabezpieczeń przewidzianych w RODO, takich jak:
- decyzje stwierdzające odpowiedni stopień ochrony,
- standardowe klauzule umowne przyjęte przez Komisję Europejską,
- inne odpowiednie instrumenty prawne.
- Informacje o aktualnie stosowanych rozwiązaniach można uzyskać, kontaktując się z nami na adres kontakt@grow2lead.pl.
8. Okres przechowywania danych
Dane osobowe przechowujemy przez okres:
- Korzystanie z Serwisu i logi – przez okres do 12 miesięcy od daty odnotowania aktywności, chyba że dłuższy okres wynika z bezpieczeństwa systemu lub jest niezbędny do dochodzenia roszczeń.
- Obsługa zapytań i korespondencji – przez czas prowadzenia korespondencji oraz maksymalnie 12 miesięcy od jej zakończenia, w celach dowodowych.
- Realizacja umów (szkolenia, doradztwo) – przez okres trwania umowy oraz do upływu okresu przedawnienia roszczeń wynikających z umowy (co do zasady do 6 lat).
- Dane księgowe i podatkowe – przez okres wymagany przepisami prawa (co do zasady 5 lat od końca roku podatkowego, w którym wystawiono dokument).
- Marketing bezpośredni, newsletter – do czasu wycofania zgody lub wniesienia sprzeciwu, nie dłużej niż 3 lata od ostatniej aktywności (np. otwarcia wiadomości, kliknięcia w link).
- Cele analityczne i statystyczne – przez czas obowiązywania zgody na cookies/analitykę lub do czasu ich usunięcia z urządzenia Użytkownika, zgodnie z ustawieniami przeglądarki lub narzędzia do zarządzania zgodami.
- Dochodzenie roszczeń, obrona przed roszczeniami – przez okres przedawnienia potencjalnych roszczeń.
Po upływie odpowiednich okresów dane są usuwane lub anonimizowane, o ile ich dalsze przechowywanie nie jest konieczne z uwagi na przepisy prawa.
9. Prawa osób, których dane dotyczą
W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:
- Prawo dostępu do danych – możesz uzyskać informacje, czy przetwarzamy Twoje dane, jak również otrzymać ich kopię.
- Prawo do sprostowania danych – możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
- Prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych w RODO możesz żądać usunięcia swoich danych.
- Prawo do ograniczenia przetwarzania – możesz żądać ograniczenia przetwarzania danych w określonych sytuacjach (np. gdy kwestionujesz prawidłowość danych).
- Prawo do przenoszenia danych – w przypadkach przewidzianych w RODO możesz otrzymać dane w ustrukturyzowanym formacie i przekazać je innemu administratorowi.
- Prawo sprzeciwu – w przypadku przetwarzania danych na podstawie uzasadnionego interesu Administratora masz prawo w dowolnym momencie wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. W szczególności przysługuje Ci prawo sprzeciwu wobec przetwarzania danych do celów marketingu bezpośredniego.
- Prawo do cofnięcia zgody – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody, możesz ją w każdej chwili wycofać. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem.
- Prawo wniesienia skargi do organu nadzorczego – jeżeli uważasz, że przetwarzanie danych narusza przepisy prawa, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
W celu realizacji swoich praw możesz skontaktować się z nami na adres kontakt@grow2lead.pl.
10. Informacje o obowiązku podania danych
- Podanie danych osobowych jest dobrowolne, jednak w wielu przypadkach niezbędne do:
- udzielenia odpowiedzi na zapytanie,
- przygotowania oferty,
- zawarcia i realizacji umowy,
- wystawienia dokumentów księgowych.
- Brak podania danych może uniemożliwić zawarcie umowy, zapis na szkolenie lub otrzymanie odpowiedzi na pytanie.
11. Zautomatyzowane podejmowanie decyzji i profilowanie
- Twoje dane mogą być wykorzystywane do podstawowego profilowania marketingowego, np. podziału na grupy odbiorców newslettera lub dopasowywania treści marketingowych na podstawie aktywności w Serwisie.
- Administrator nie podejmuje wobec Ciebie decyzji w pełni zautomatyzowanych w rozumieniu art. 22 RODO, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
12. Bezpieczeństwo danych
- Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w szczególności:
- zabezpieczenia transmisji danych (certyfikat SSL / TLS),
- stosowanie haseł i ograniczeń dostępu do systemów,
- regularne aktualizacje oprogramowania,
- tworzenie kopii zapasowych,
- szkolenie osób upoważnionych do przetwarzania danych.
- Dane osobowe przetwarzane są wyłącznie przez osoby upoważnione przez Administratora lub przez podmioty przetwarzające, z którymi zawarto odpowiednie umowy powierzenia.
13. Logi serwera
- Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera, na którym jest przechowywany.
- W logach serwera mogą być zapisywane m.in.:
- zasoby określone identyfikatorem URL,
- data i czas zapytania,
- adres IP,
- informacje o przeglądarce internetowej,
- informacje o błędach połączenia.
- Dane w logach serwera wykorzystywane są w celach technicznych, bezpieczeństwa oraz statystycznych i nie są kojarzone z konkretnymi osobami odwiedzającymi Serwis, chyba że jest to konieczne z uwagi na dochodzenie roszczeń lub wyjaśnienie incydentów bezpieczeństwa.
14. Formularze w Serwisie
- Serwis może udostępniać formularze umożliwiające:
- kontakt z Administratorem,
- zapis na szkolenie,
- pobranie materiałów,
- zapis na newsletter,
- inne działania związane z ofertą Grow2Lead.
- Zakres wymaganych danych w poszczególnych formularzach jest ograniczony do minimum niezbędnego do realizacji celu danego formularza i wynika z jego opisu.
- Dane podane w formularzach są przetwarzane zgodnie z celami wskazanymi przy danym formularzu oraz na podstawach prawnych opisanych w sekcji 5.
15. Cookies i podobne technologie
- Serwis korzysta z plików cookies i podobnych technologii.
- Pliki cookies to niewielkie informacje tekstowe zapisywane w urządzeniu końcowym Użytkownika, które mogą być odczytywane przez Serwis lub narzędzia podmiotów trzecich.
- W ramach Serwisu mogą być stosowane następujące kategorie cookies:
- Cookies niezbędne – umożliwiające prawidłowe działanie Serwisu (np. utrzymanie sesji, zapamiętanie preferencji, obsługa formularzy). Ich wyłączenie może spowodować nieprawidłowe działanie Serwisu.
- Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).
- Cookies analityczne/statystyczne – pomagające analizować sposób korzystania z Serwisu (np. na potrzeby statystyk odwiedzin, poprawy funkcjonalności), w tym z wykorzystaniem narzędzi takich jak Google Analytics.
- Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).
- Cookies marketingowe/remarketingowe – umożliwiające wyświetlanie spersonalizowanych treści reklamowych, mierzenie skuteczności kampanii oraz dopasowanie treści marketingowych (np. przy współpracy z dostawcami reklam online).
- Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).
- Cookies niezbędne – umożliwiające prawidłowe działanie Serwisu (np. utrzymanie sesji, zapamiętanie preferencji, obsługa formularzy). Ich wyłączenie może spowodować nieprawidłowe działanie Serwisu.
- Podczas pierwszej wizyty w Serwisie może zostać wyświetlony baner (okno) z informacją o stosowaniu plików cookies, umożliwiający zarządzanie zgodami na poszczególne kategorie cookies. Użytkownik może w każdej chwili zmienić swoje ustawienia dotyczące cookies.
- Użytkownik może również samodzielnie zarządzać plikami cookies poprzez ustawienia swojej przeglądarki internetowej (blokowanie cookies, usuwanie cookies).
- Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności Serwisu.
- Pliki cookies mogą być stosowane również przez współpracujących z nami zewnętrznych dostawców usług, w szczególności:
- dostawców narzędzi analitycznych (np. Google),
- dostawców narzędzi marketingowych i reklamowych (np. platformy reklamowe, sieci społecznościowe),
zgodnie z ich własnymi politykami prywatności.
16. Zmiany Polityki prywatności
- Administrator może w przyszłości wprowadzać zmiany w niniejszej Polityce, m.in. w przypadku:
- zmian w obowiązujących przepisach prawa,
- zmian technologicznych,
- rozwoju funkcjonalności Serwisu lub usług Administratora.
- Zmieniona Polityka będzie publikowana w Serwisie z aktualną datą obowiązywania.
- Zalecamy okresowe zapoznawanie się z treścią Polityki w celu śledzenia jej aktualizacji.