Polityka prywatności

Niniejsza polityka prywatności opisuje zasady przetwarzania danych osobowych oraz korzystania z plików cookies i podobnych technologii na stronie www.grem.com.pl. Administratorem jest Przedsiębiorstwo Produkcyjno Usługowo Handlowe „GREM” Glonek Spółka Jawna, ul. Turystyczna 44, 20-207 Lublin, NIP 7120160388. Kontakt: grem@grem.com.pl.

§ 1 Definicje

Administrator — Przedsiębiorstwo Produkcyjno Usługowo Handlowe „GREM” Glonek Spółka Jawna, ul. Turystyczna 44, 20-207 Lublin.
Strona — serwis internetowy dostępny pod adresem www.grem.com.pl.
Użytkownik — osoba korzystająca ze Strony.
Cookies — pliki lub podobne informacje zapisywane w urządzeniu końcowym Użytkownika albo odczytywane z tego urządzenia.

§ 2 Dane osobowe i cele przetwarzania

Administrator przetwarza dane w następujących celach:

• obsługa korespondencji e-mail oraz formularza kontaktowego, jeżeli Użytkownik z niego skorzysta — adres e-mail, imię i treść wiadomości; podstawa: art. 6 ust. 1 lit. f RODO (udzielenie odpowiedzi), a gdy wiadomość zmierza do zawarcia umowy — art. 6 ust. 1 lit. b RODO; dane przechowuje się przez czas obsługi sprawy oraz do upływu terminów przedawnienia roszczeń;
• zapamiętanie decyzji o cookies — plik pcc_consent; podstawa: art. 6 ust. 1 lit. f RODO oraz art. 399 ust. 3 Prawa komunikacji elektronicznej, bo plik jest potrzebny do dostarczenia usługi żądanej przez Użytkownika i do okazania, jakiej zgody udzielono; czas przechowywania: 12 miesięcy;
• statystyka odwiedzin Google Analytics 4 — tylko po zgodzie Użytkownika; podstawa: art. 6 ust. 1 lit. a RODO oraz art. 399 ust. 1 Prawa komunikacji elektronicznej; identyfikator klienta w cookie może być przechowywany do 2 lat, a dane w usłudze Google Analytics 4 zgodnie z ustawieniami tej usługi (domyślnie do 14 miesięcy);
• logi serwera (adres IP, data, adres żądanej strony, przeglądarka i system) — podstawa: art. 6 ust. 1 lit. f RODO (bezpieczeństwo i diagnostyka); logi nie służą do identyfikacji Użytkownika i są dostępne tylko osobom obsługującym serwer;
• wyświetlenie krojów pisma — przeglądarka pobiera czcionki z serwerów Google (fonts.googleapis.com i fonts.gstatic.com), co wiąże się z przekazaniem adresu IP; podstawa: art. 6 ust. 1 lit. f RODO; nie jest to cookie ustawiane przez baner zgody.

Podanie danych w wiadomości jest dobrowolne, lecz potrzebne, aby Administrator mógł odpowiedzieć. Brak zgody na cookies analityczne nie ogranicza korzystania ze Strony.

§ 3 Odbiorcy danych i przekazanie poza EOG

Odbiorcami danych są:

• LubMAN UMCS Sp. z o.o., pl. Marii Curie-Skłodowskiej 1, 20-031 Lublin — hosting Strony, na podstawie umowy powierzenia;
• Google LLC (USA) — Google Analytics 4 po wyrażeniu zgody oraz dostarczenie krojów pisma; przekazanie do USA odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (art. 45 RODO);
• Google Ireland Limited — w zakresie, w jakim obsługuje usługę Analytics dla użytkowników z Europejskiego Obszaru Gospodarczego;
• usługa nuLead (api.nulead.pl) osadzona na stronie głównej — może przetwarzać dane techniczne połączenia; skrypt ten nie jest włączany ani wyłączany banerem cookies.

Administrator nie sprzedaje danych osobowych. Poza podmiotami wymienionymi wyżej dane nie są udostępniane, chyba że obowiązek wynika z przepisu prawa.

§ 4 Pliki cookies

Zapis i odczyt informacji w urządzeniu końcowym reguluje art. 399 Prawa komunikacji elektronicznej. Zgoda, o której mowa w tym przepisie, musi spełniać warunki zgody z RODO (art. 400 Prawa komunikacji elektronicznej): jest dobrowolna, konkretna, świadoma i jednoznaczna, a wycofanie jej jest równie łatwe jak udzielenie.

Przy pierwszej wizycie Strona pokazuje baner. Do czasu wyboru Użytkownika cookies analityczne i marketingowe nie są zapisywane (Google Consent Mode v2, stan domyślny: odmowa). Wybór zapisuje cookie pcc_consent na 12 miesięcy.

• Niezbędne — cookie pcc_consent, które przechowuje treść decyzji o zgodzie. Działa bez dodatkowej zgody i nie da się go wyłączyć w banerze, bo bez niego Strona nie umie pokazać, że wybór już zapadł. Można je usunąć w przeglądarce; wtedy baner pojawi się ponownie.
• Analityczne — Google Analytics 4 (identyfikator G-C55940YDFV), uruchamiane przez Google Tag Manager (kontener GTM-KF45LSR9) wyłącznie po zgodzie. Służą do statystyki ruchu. Po zgodzie dane mogą być przekazane do Google LLC w USA.
• Marketingowe — kategoria jest w banerze, lecz Administrator obecnie nie uruchamia reklam ani remarketingu i nie zapisuje cookies marketingowych. Przed włączeniem takich narzędzi Administrator uzupełni tę politykę.

Zgodę można zmienić lub wycofać w dowolnym momencie:

Ustawienia cookies

Ten sam przycisk jest dostępny w lewym dolnym rogu Strony. Cookies można też usunąć lub zablokować w ustawieniach przeglądarki. Blokada cookies niezbędnych może spowodować ponowne wyświetlanie banera.

§ 5 Prawa Użytkownika

Użytkownikowi przysługuje prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (gdy podstawą jest zgoda lub umowa) oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę można wycofać w dowolnym momencie; wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

Żądania należy kierować na adres grem@grem.com.pl. Użytkownik może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

§ 6 Logi serwera

Każde wywołanie Strony zapisuje się w logach serwera hostingodawcy. Log obejmuje w szczególności adres IP, datę i czas, żądany adres oraz informacje o przeglądarce i systemie. Logi służą wyłącznie do utrzymania i zabezpieczenia Strony. Nie są łączone z kontem Użytkownika ani używane do identyfikacji konkretnej osoby.

§ 7 Zmiany polityki

Administrator może zmienić tę politykę, gdy zmieni się sposób przetwarzania danych lub przepisy. Aktualny tekst jest publikowany pod tym adresem.