Zásady ochrany osobních údajů

Kdo je správcem vašich údajů

Správcem vašich osobních údajů je společnost GROPAK Sp. z o.o. se sídlem ul. Kaletnicza 30, 43-300 Bielsko-Biała, NIP 5472208816, vlastník značky GRIZO.

Ve věcech týkajících se vašich údajů nám pište na adresu kontakt@grizo.pl. Nejmenovali jsme pověřence pro ochranu osobních údajů, proto všechny dotazy a žádosti směřujte na tuto adresu.

Další adresy společnosti: kancelář a obchodní oddělení sídlí na adrese ul. Katowicka 103, 43-300 Bielsko-Biała, výroba na adrese ul. Warszawska 62, 32-830 Wojnicz.

Poptávkový formulář „Najděme řešení“

Na mnoha podstránkách můžete otevřít formulář, ve kterém popíšete, co potřebujete. Údaje z formuláře používáme pouze k tomu, abychom odpověděli na vaši poptávku a, pokud si to přejete, vedli další jednání o spolupráci.

Při odeslání formuláře nám předáváte:

• jméno,
• e-mailovou adresu,
• zvolené téma rozhovoru,
• popis v poli „Co plánujete?“,
• volitelně kontext poptávky: zvolené použití, fázi prací, konstrukční prvek nebo výrobek,
• adresu podstránky, ze které byl formulář odeslán (doplňuje se automaticky).

Jak funguje odeslání formuláře

Skript na serveru webu odešle obsah formuláře jako e-mailovou zprávu přes poštovní server Google Workspace z účtu kontakt@grizo.pl do schránky týmu GRIZO. Jako adresu pro odpověď nastavujeme e-mail, který uvedete ve formuláři, abychom vám mohli odpovědět.

Server webu neukládá obsah formuláře do databáze ani do souborů. Vaše poptávka se dostane výhradně do naší pošty.

Pokud se automatické odeslání nezdaří, formulář vám nabídne zkopírování obsahu a jeho odeslání z vašeho e-mailového programu. V takovém případě zpráva odchází z vaší schránky přímo na adresu týmu GRIZO a její přenos probíhá za podmínek vašeho poskytovatele e-mailových služeb.

Formulář neobsahuje marketingové souhlasy. Nepřihlašujeme vás k odběru newsletteru a nezasíláme vám reklamní materiály, o které nežádáte. Nabídku připravujeme pouze v odpověď na vaši poptávku.

Ochrana formuláře před spamem

Aby formulář nebyl zneužíván automatizovanými programy, používáme tři ochranná opatření: skryté pole, které člověk nevyplňuje, minimální dobu vyplňování formuláře a limit 5 odeslání za hodinu z jedné IP adresy.

Dobu vyplňování formuláře kontrolujeme pouze v okamžiku odeslání a neukládáme ji.

Pro uplatnění limitu odeslání server ukládá otisk (hash SHA-256) vaší IP adresy spolu s časem odeslání. Pro účely limitu neukládáme samotnou IP adresu, pouze její otisk, který je po hodině smazán. IP adresa se však zaznamenává ve standardních protokolech serveru popsaných níže.

Kontakt e-mailem a telefonicky

Na webu uvádíme e-mailové adresy a telefonní čísla našich zaměstnanců, mimo jiné oddělení tuzemského prodeje, zahraničního prodeje a předsedy představenstva. Pokud nám napíšete nebo zavoláte, zpracováváme údaje, které nám přitom sdělíte: obvykle jméno a příjmení, e-mailovou adresu nebo telefonní číslo, název společnosti, kterou zastupujete, a obsah korespondence nebo rozhovoru.

Tyto údaje používáme k odpovědi na vaši zprávu, k přípravě nabídky a k vedení jednání o spolupráci.

Protokoly serveru

Jako téměř každý web vede i server grizo.pl standardní protokoly (logy). Zaznamenávají se v nich: IP adresa, datum a čas návštěvy, adresa navštívené podstránky a informace o prohlížeči.

Protokoly slouží k zajištění bezpečnosti webu a k diagnostice chyb.

Právní základy zpracování

Vaše údaje zpracováváme na základě Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR):

• poptávky z formuláře a korespondence a telefonické rozhovory, pokud se obracíte svým vlastním jménem (např. jako podnikatel – fyzická osoba): čl. 6 odst. 1 písm. b) GDPR, tedy opatření přijatá na vaši žádost před uzavřením smlouvy,
• poptávky z formuláře a korespondence a telefonické rozhovory, pokud nás kontaktujete jménem společnosti, kterou zastupujete: čl. 6 odst. 1 písm. f) GDPR, tedy náš oprávněný zájem spočívající v odpovědi na poptávku a vedení jednání s touto společností,
• určení, výkon nebo obhajoba právních nároků: čl. 6 odst. 1 písm. f) GDPR, tedy náš oprávněný zájem,
• protokoly serveru a ochrana formuláře před spamem: čl. 6 odst. 1 písm. f) GDPR, tedy náš oprávněný zájem spočívající v zajištění bezpečnosti webu a pošty,
• statistiky návštěvnosti (Google Analytics 4): čl. 6 odst. 1 písm. a) GDPR, tedy váš souhlas udělený v banneru. K uložení a čtení informací ve vašem zařízení (cookies) je navíc nutný souhlas podle předpisů o elektronických komunikacích, který udělujete stejným kliknutím. Souhlas můžete kdykoli odvolat. Odvolání nemá vliv na zákonnost zpracování, které proběhlo před ním.

Komu vaše údaje předáváme

Vaše údaje mohou být předány poskytovatelům, kteří pro nás zajišťují provoz webu, pošty a statistik návštěvnosti. Jednají jako zpracovatelé na základě našeho pověření:

• OVHcloud: poskytovatel hostingu, na jehož serveru v Evropské unii web běží a jsou uchovávány protokoly,
• Google Ireland Limited: poskytovatel firemní pošty v doméně grizo.pl (Google Workspace), jejímž prostřednictvím odesíláme a přijímáme zprávy z formuláře a korespondenci,
• Google Ireland Limited: poskytovatel služby Google Analytics 4 pro statistiky návštěvnosti webu. Údaje se k ní dostanou pouze tehdy, pokud v banneru udělíte souhlas.

Předávání údajů mimo Evropský hospodářský prostor

Server webu se nachází v Evropské unii. Společnost Google jako poskytovatel naší pošty a služby Google Analytics může zpracovávat údaje i mimo Evropský hospodářský prostor, mimo jiné ve Spojených státech. Údaje ze statistik se ke společnosti Google dostanou pouze po vašem souhlasu. Takové předání probíhá na základě mechanismů stanovených v GDPR: rozhodnutí Evropské komise o rámci EU-US Data Privacy Framework a standardních smluvních doložek schválených Evropskou komisí. Kopii těchto záruk můžete získat na adrese kontakt@grizo.pl.

Jak dlouho údaje uchováváme

• poptávky z formuláře a korespondence: po dobu nezbytnou k odpovědi a vedení jednání a poté do uplynutí promlčecí lhůty případných nároků, nejdéle však 3 roky od ukončení korespondence,
• otisk IP adresy ukládaný v rámci ochrany před spamem: 1 hodina,
• protokoly serveru: po dobu stanovenou poskytovatelem hostingu (OVHcloud) pro účely bezpečnosti a diagnostiky,
• podrobné údaje o návštěvách v Google Analytics: 14 měsíců,
• cookies Google Analytics (_ga a _ga_WQZTFK660X) ve vašem prohlížeči: až 2 roky, nebo dokud souhlas neodvoláte či cookies v prohlížeči nesmažete,
• záznam vaší volby ohledně cookies v paměti prohlížeče: 12 měsíců.

Vaše práva

Chcete-li uplatnit kterékoli z níže uvedených práv, napište nám na kontakt@grizo.pl. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

V souvislosti se zpracováním vašich údajů máte právo na:

• přístup ke svým údajům a obdržení jejich kopie,
• opravu údajů, které jsou nepřesné nebo neúplné,
• výmaz údajů,
• omezení zpracování,
• přenositelnost údajů, které zpracováváme na základě čl. 6 odst. 1 písm. a) nebo b) GDPR,
• odvolání souhlasu se statistikami Google Analytics, a to kdykoli: klikněte v zápatí webu na „Nastavení cookies“ a zvolte „Odmítnout“,
• vznesení námitky, popsané v samostatném oddílu níže.

Právo vznést námitku

Kdykoli můžete z důvodů týkajících se vaší konkrétní situace vznést námitku proti zpracování vašich údajů na základě našeho oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR). Napište nám na kontakt@grizo.pl.

Stížnost u dozorového úřadu

Pokud se domníváte, že vaše údaje zpracováváme v rozporu s právními předpisy, můžete podat stížnost u předsedy polského Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa.

Musíte údaje poskytnout?

Poskytnutí údajů je dobrovolné. Bez jména, e-mailové adresy a popisu v poli „Co plánujete?“ formulář neodešleme a nebudeme vám moci odpovědět. Téma rozhovoru vybíráte ze seznamu. Pole s kontextem poptávky můžete vynechat. Souhlas se statistikami Google Analytics je dobrovolný. Pokud ho neudělíte, můžete web používat bez omezení.

Profilování a automatizované rozhodování

Neprofilujeme vás a nečiníme vůči vám rozhodnutí založená výhradně na automatizovaném zpracování. Statistiky Google Analytics nepoužíváme k rozhodování o konkrétních osobách.

Cookies a sledování

Při první návštěvě se ve spodní části obrazovky zobrazí banner s žádostí o souhlas se statistikami návštěvnosti. Má dvě rovnocenná tlačítka: „Odmítnout“ a „Přijmout“.

Bez vašeho souhlasu se skript Google Analytics vůbec nenačte, ve vašem prohlížeči nevzniknou žádné cookies a společnosti Google se neodesílají žádné údaje.

Když kliknete na „Přijmout“, web načte Google Analytics 4 (identifikátor služby G-WQZTFK660X), nástroj společnosti Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Používáme ho pro statistiky návštěvnosti: vidíme, které podstránky si návštěvníci prohlížejí, odkud přicházejí (např. z vyhledávače nebo z odkazu), z jaké země nebo města přibližně, na jakém typu zařízení a v jakém prohlížeči a jak dlouho na webu zůstávají. Google Analytics 4 neukládá IP adresy.

Reklamní funkce jsou vypnuté. V režimu souhlasu Google (Consent Mode) mají ad_storage, ad_user_data a ad_personalization vždy hodnotu „denied“, takže nepoužíváme remarketing ani personalizaci reklam.

Po udělení souhlasu uloží Google Analytics do vašeho prohlížeče dva soubory cookies v doméně grizo.pl: _ga, který od sebe odlišuje návštěvníky, a _ga_WQZTFK660X, který uchovává stav relace. Oba platí až 2 roky. Kromě nich web žádné cookies nenastavuje.

Vaši volbu ukládáme do paměti prohlížeče (localStorage, klíč „grizo-zgoda-cookies“), aby se banner nezobrazoval při každé návštěvě. Záznam platí 12 měsíců. Poté se banner zobrazí znovu.

Své rozhodnutí můžete kdykoli změnit pomocí odkazu „Nastavení cookies“ v zápatí každé stránky. Pokud souhlas odmítnete, i dodatečně, web smaže cookies Google Analytics (_ga a _ga_WQZTFK660X) z domény grizo.pl.

Nepoužíváme žádné jiné analytické ani sledovací nástroje, jako je Meta Pixel. Na webu nejsou vložené mapy, videa z YouTube ani písma načítaná z externích serverů. Písma a videa jsou poskytována přímo ze serveru webu, takže pokud se statistikami nesouhlasíte, při otevření grizo.pl se nepřipojujete k serverům jiných společností kromě našeho poskytovatele hostingu.

Odkazy na jiné weby

Na webu najdete odkazy na jiné služby, mimo jiné gropak.eu, medos.pl (distributor pásů GRIZO pro výrobce rolet), leanto.pl (zhotovitel webu), Google Maps (odkaz „Naplánovat trasu“) a bsesc.energy.gov (zdroj citovaný v článku). Po přechodu na takový web platí zásady ochrany osobních údajů jeho provozovatele. Neodpovídáme za to, jak tyto služby zpracovávají údaje.

Změny zásad

Pokud změníme způsob fungování webu nebo zpracování údajů, tyto zásady aktualizujeme a změníme níže uvedené datum poslední aktualizace. Aktuální verze je vždy k dispozici na této stránce.