Polityka prywatności

Kto jest administratorem Twoich danych

Administratorem Twoich danych osobowych jest GROPAK Sp. z o.o. z siedzibą przy ul. Kaletniczej 30, 43-300 Bielsko-Biała, NIP 5472208816, właściciel marki GRIZO.

W sprawach dotyczących Twoich danych napisz na adres kontakt@grizo.pl. Nie wyznaczyliśmy inspektora ochrony danych, więc wszystkie pytania i wnioski kieruj na ten adres.

Pozostałe adresy firmy: biuro i sprzedaż mieszczą się przy ul. Katowickiej 103, 43-300 Bielsko-Biała, a produkcja przy ul. Warszawskiej 62, 32-830 Wojnicz.

Formularz zapytania „Dobierzmy rozwiązanie”

Na wielu podstronach możesz otworzyć formularz, w którym opisujesz, czego potrzebujesz. Wykorzystujemy dane z formularza tylko po to, żeby odpowiedzieć na Twoje zapytanie i, jeśli tego chcesz, prowadzić dalsze rozmowy o współpracy.

Gdy wysyłasz formularz, przekazujesz nam:

• imię,
• adres e-mail,
• wybrany temat rozmowy,
• opis w polu „Co planujesz?”,
• opcjonalnie kontekst zapytania: wybrane zastosowanie, etap prac, element konstrukcji lub produkt,
• adres podstrony, z której wysłano formularz (dodawany automatycznie).

Jak działa wysyłka formularza

Skrypt na serwerze strony wysyła treść formularza jako wiadomość e-mail przez serwer pocztowy Google Workspace z konta kontakt@grizo.pl do skrzynki zespołu GRIZO. Jako adres do odpowiedzi ustawiamy e-mail, który podasz w formularzu, żebyśmy mogli Ci odpisać.

Serwer strony nie zapisuje treści formularza w bazie danych ani w plikach. Twoje zapytanie trafia wyłącznie do naszej poczty.

Jeśli wysyłka automatyczna się nie uda, formularz zaproponuje skopiowanie treści i wysłanie jej z Twojego programu pocztowego. Wtedy wiadomość idzie z Twojej skrzynki bezpośrednio na adres zespołu GRIZO, a jej przesłanie odbywa się na zasadach Twojego dostawcy poczty.

Formularz nie zawiera zgód marketingowych. Nie zapisujemy Cię do newslettera i nie wysyłamy materiałów reklamowych, o które nie prosisz. Ofertę przygotowujemy tylko w odpowiedzi na Twoje zapytanie.

Ochrona formularza przed spamem

Żeby formularz nie był wykorzystywany przez automaty, stosujemy trzy zabezpieczenia: ukryte pole, którego człowiek nie wypełnia, minimalny czas wypełnienia formularza oraz limit 5 wysyłek na godzinę z jednego adresu IP.

Czas wypełnienia formularza sprawdzamy tylko w chwili wysyłki i go nie zapisujemy.

Do obsługi limitu wysyłek serwer zapisuje skrót (hash SHA-256) Twojego adresu IP razem z czasem wysyłki. Na potrzeby limitu nie zapisujemy samego adresu IP, tylko jego skrót, który jest usuwany po godzinie. Adres IP trafia natomiast do standardowych logów serwera, opisanych niżej.

Kontakt mailowy i telefoniczny

Na stronie podajemy adresy e-mail i numery telefonów naszych pracowników, m.in. działu sprzedaży krajowej, sprzedaży zagranicznej oraz prezesa zarządu. Jeśli napiszesz lub zadzwonisz, przetwarzamy dane, które nam wtedy przekażesz: zwykle imię i nazwisko, adres e-mail lub numer telefonu, nazwę firmy, którą reprezentujesz, oraz treść korespondencji lub rozmowy.

Używamy tych danych, żeby odpowiedzieć na Twoją wiadomość, przygotować ofertę i prowadzić rozmowy o współpracy.

Logi serwera

Jak niemal każda strona internetowa, serwer grizo.pl prowadzi standardowe logi. Zapisują się w nich: adres IP, data i godzina odwiedzin, adres odwiedzonej podstrony oraz informacja o przeglądarce.

Logi służą do zapewnienia bezpieczeństwa strony i diagnozowania błędów.

Podstawy prawne przetwarzania

Przetwarzamy Twoje dane na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO):

• zapytania z formularza oraz korespondencja i rozmowy telefoniczne, gdy pytasz we własnym imieniu (np. jako przedsiębiorca prowadzący jednoosobową działalność): art. 6 ust. 1 lit. b RODO, czyli działania podejmowane na Twoje żądanie przed zawarciem umowy,
• zapytania z formularza oraz korespondencja i rozmowy telefoniczne, gdy kontaktujesz się w imieniu firmy, którą reprezentujesz: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na odpowiedzi na zapytanie i prowadzeniu rozmów z tą firmą,
• ustalenie, dochodzenie lub obrona przed roszczeniami: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes,
• logi serwera i ochrona formularza przed spamem: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa strony i poczty,
• statystyki odwiedzin (Google Analytics 4): art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda wyrażona w banerze. Na zapisanie i odczytanie informacji w Twoim urządzeniu (ciasteczek) potrzebujemy też zgody wymaganej przez przepisy o komunikacji elektronicznej. Wyrażasz ją tym samym kliknięciem. Zgodę możesz wycofać w każdej chwili. Wycofanie nie wpływa na zgodność z prawem przetwarzania, które odbyło się przed nim.

Komu przekazujemy Twoje dane

Twoje dane mogą trafić do dostawców, którzy obsługują dla nas stronę, pocztę i statystyki odwiedzin. Działają na nasze zlecenie:

• OVHcloud: dostawca hostingu, na którego serwerze w Unii Europejskiej działa strona i są przechowywane logi,
• Google Ireland Limited: dostawca poczty firmowej w domenie grizo.pl (Google Workspace), przez którą wysyłamy i odbieramy wiadomości z formularza oraz korespondencję,
• Google Ireland Limited: dostawca Google Analytics 4, usługi do statystyk odwiedzin strony. Dane trafiają do niej tylko wtedy, gdy wyrazisz zgodę w banerze.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Serwer strony znajduje się w Unii Europejskiej. Google, jako dostawca naszej poczty i usługi Google Analytics, może przetwarzać dane także poza Europejskim Obszarem Gospodarczym, m.in. w Stanach Zjednoczonych. Dane ze statystyk trafiają do Google tylko po Twojej zgodzie. Takie przekazanie odbywa się na podstawie mechanizmów przewidzianych w RODO: decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework oraz standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię tych zabezpieczeń możesz uzyskać, pisząc na kontakt@grizo.pl.

Jak długo przechowujemy dane

• zapytania z formularza i korespondencja: przez czas potrzebny do odpowiedzi i prowadzenia rozmów, a potem do upływu terminu przedawnienia ewentualnych roszczeń, nie dłużej niż 3 lata od zakończenia korespondencji,
• skrót adresu IP zapisywany przy ochronie przed spamem: 1 godzina,
• logi serwera: przez okres ustalony przez dostawcę hostingu (OVHcloud) na potrzeby bezpieczeństwa i diagnostyki,
• szczegółowe dane o odwiedzinach w Google Analytics: 14 miesięcy,
• ciasteczka Google Analytics (_ga i _ga_WQZTFK660X) w Twojej przeglądarce: do 2 lat albo do chwili, gdy wycofasz zgodę lub usuniesz je w przeglądarce,
• zapis Twojego wyboru w sprawie ciasteczek w pamięci przeglądarki: 12 miesięcy.

Twoje prawa

Żeby skorzystać z któregokolwiek z poniższych praw, napisz na kontakt@grizo.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

W związku z przetwarzaniem Twoich danych masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych, które są nieprawidłowe lub niepełne,
• usunięcia danych,
• ograniczenia przetwarzania,
• przeniesienia danych, które przetwarzamy na podstawie art. 6 ust. 1 lit. a lub b RODO,
• wycofania zgody na statystyki Google Analytics w każdej chwili: kliknij „Ustawienia cookies” w stopce strony i wybierz „Odrzuć”,
• sprzeciwu, opisanego w osobnej sekcji poniżej.

Prawo sprzeciwu

W każdej chwili możesz wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), z przyczyn związanych z Twoją szczególną sytuacją. Napisz na kontakt@grizo.pl.

Skarga do organu nadzorczego

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Czy musisz podać dane

Podanie danych jest dobrowolne. Bez imienia, adresu e-mail i opisu w polu „Co planujesz?” nie wyślemy formularza i nie będziemy mogli Ci odpowiedzieć. Temat rozmowy wybierasz z listy. Pola z kontekstem zapytania możesz pominąć. Zgoda na statystyki Google Analytics jest dobrowolna. Jeśli jej nie wyrazisz, możesz korzystać ze strony bez ograniczeń.

Profilowanie i decyzje automatyczne

Nie profilujemy Cię i nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany. Statystyki z Google Analytics nie służą do podejmowania decyzji wobec konkretnej osoby.

Ciasteczka i śledzenie

Przy pierwszej wizycie na dole ekranu pojawia się baner z pytaniem o zgodę na statystyki odwiedzin. Ma dwa równorzędne przyciski: „Odrzuć” i „Akceptuję”.

Bez Twojej zgody skrypt Google Analytics w ogóle się nie ładuje, w Twojej przeglądarce nie powstają żadne ciasteczka i do Google nie są wysyłane żadne dane.

Gdy klikniesz „Akceptuję”, strona załaduje Google Analytics 4 (identyfikator usługi G-WQZTFK660X), narzędzie firmy Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Używamy go do statystyk odwiedzin: widzimy, które podstrony są oglądane, skąd przychodzą odwiedzający (np. z wyszukiwarki lub z linku), z jakiego kraju lub miasta w przybliżeniu, na jakim typie urządzenia i w jakiej przeglądarce oraz ile czasu spędzają na stronie. Google Analytics 4 nie zapisuje adresów IP.

Funkcje reklamowe są wyłączone. W trybie zgody Google (Consent Mode) ustawienia ad_storage, ad_user_data i ad_personalization mają zawsze wartość „denied”, więc nie prowadzimy remarketingu ani personalizacji reklam.

Po zgodzie Google Analytics zapisuje w Twojej przeglądarce dwa ciasteczka w domenie grizo.pl: _ga, które odróżnia od siebie odwiedzających, oraz _ga_WQZTFK660X, które przechowuje stan sesji. Oba są ważne do 2 lat. Poza nimi strona nie ustawia żadnych ciasteczek.

Twój wybór zapisujemy w pamięci przeglądarki (localStorage, klucz „grizo-zgoda-cookies”), żeby baner nie pojawiał się przy każdej wizycie. Zapis jest ważny 12 miesięcy. Potem baner pojawi się ponownie.

Decyzję możesz zmienić w każdej chwili przez link „Ustawienia cookies” w stopce każdej strony. Gdy odrzucisz zgodę, także później, strona usunie ciasteczka Google Analytics (_ga i _ga_WQZTFK660X) z domeny grizo.pl.

Nie korzystamy z innych narzędzi analitycznych ani śledzących, takich jak Meta Pixel. Na stronie nie ma osadzonych map, filmów z YouTube ani czcionek pobieranych z zewnętrznych serwerów. Czcionki i filmy są udostępniane bezpośrednio z serwera strony, więc jeśli nie zgodzisz się na statystyki, otwierając grizo.pl nie łączysz się z serwerami innych firm poza naszym dostawcą hostingu.

Linki do innych stron

Na stronie znajdziesz linki do innych serwisów, m.in. gropak.eu, medos.pl (dystrybutor pasów GRIZO dla producentów rolet), leanto.pl (wykonawca strony), Google Maps (link „Wyznacz trasę”) oraz bsesc.energy.gov (źródło cytowane w artykule). Po przejściu na taką stronę obowiązują zasady prywatności jej właściciela. Nie odpowiadamy za to, jak te serwisy przetwarzają dane.

Zmiany polityki

Jeśli zmienimy sposób działania strony lub przetwarzania danych, zaktualizujemy tę politykę i zmienimy datę ostatniej aktualizacji poniżej. Aktualna wersja jest zawsze dostępna na tej stronie.