Polityka prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Gryphon Group Sp. z o.o. z siedzibą w Rzeszowie, ul. Św. Rocha 45A lok. 1, 35-330 Rzeszów, Polska.

Biuro obsługi klienta: Aleja Armii Krajowej 80/18, 35-307 Rzeszów (biurowiec CENTRUM 2000).

NIP: 8133823354 · REGON: 384467200 · KRS: 0000805925.

W sprawach dotyczących danych osobowych napisz na admin@gryphongroup.pl lub zadzwoń: +48 516 929 619. Odpowiadamy po polsku, ukraińsku i rosyjsku.

Nie powołaliśmy inspektora ochrony danych — we wszystkich sprawach kontaktuj się bezpośrednio z administratorem pod powyższymi danymi.

2. Jakie dane przetwarzamy

Przez formularz kontaktowy na stronie zbieramy wyłącznie to, co sam wpiszesz:

• imię — żeby wiedzieć, jak się do Ciebie zwracać (pole obowiązkowe),
• numer telefonu — żeby oddzwonić (pole obowiązkowe),
• adres e-mail — jeśli wolisz kontakt mailowy (pole nieobowiązkowe),
• treść wiadomości — opis Twojej sytuacji, jeśli zdecydujesz się go podać (pole nieobowiązkowe).

Dodatkowo nasz system odnotowuje datę i godzinę wysłania zgłoszenia oraz podstronę, z której zostało wysłane — służy to wyłącznie obsłudze zgłoszenia i ochronie przed spamem.

Podanie danych jest dobrowolne, ale bez pól obowiązkowych nie będziemy w stanie odpowiedzieć na zgłoszenie.

Nie prosimy przez formularz o dane wrażliwe — numer PESEL, dane paszportowe, skany dokumentów czy informacje o stanie zdrowia. Takie dokumenty przekazujesz nam dopiero na etapie konkretnej sprawy, w uzgodniony bezpieczny sposób.

3. Cele i podstawy prawne przetwarzania

• obsługa zgłoszenia, kontakt zwrotny i przygotowanie oferty — art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) lub lit. f (prawnie uzasadniony interes polegający na komunikacji z osobą, która się do nas zwróciła);
• wykonanie zawartej umowy o świadczenie usług — art. 6 ust. 1 lit. b RODO;
• wypełnienie obowiązków wynikających z przepisów prawa, w tym podatkowych i rachunkowych — art. 6 ust. 1 lit. c RODO;
• ustalenie, dochodzenie lub obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO;
• przesyłanie informacji handlowej drogą elektroniczną lub kontakt telefoniczny w celach marketingowych — wyłącznie na podstawie Twojej odrębnej zgody, art. 6 ust. 1 lit. a RODO.

Zaznaczenie zgody przy formularzu dotyczy wyłącznie obsługi Twojego zgłoszenia. Nie zapisujemy Cię automatycznie do żadnej listy mailingowej.

4. Jak długo przechowujemy dane

• dane ze zgłoszenia, które nie zakończyło się współpracą — do 12 miesięcy od ostatniego kontaktu, a następnie usuwamy je;
• dane klientów, z którymi zawarliśmy umowę — przez czas trwania współpracy, a po jej zakończeniu do upływu terminu przedawnienia roszczeń oraz okresów wymaganych przepisami podatkowymi i rachunkowymi (co do zasady 5 lat od końca roku rozliczeniowego);
• dane przetwarzane na podstawie zgody — do momentu jej cofnięcia;
• dane przetwarzane na podstawie prawnie uzasadnionego interesu — do czasu wniesienia skutecznego sprzeciwu.

5. Komu przekazujemy dane

Twoich danych nie sprzedajemy i nie udostępniamy nikomu w celach marketingowych. Korzystamy natomiast z narzędzi zewnętrznych dostawców, którzy przetwarzają dane na nasze zlecenie, w niezbędnym zakresie i na podstawie umów powierzenia:

• Vercel Inc. — hosting strony internetowej;
• Google (Google Workspace, Apps Script, Arkusze Google) — poczta e-mail oraz system odbioru zgłoszeń z formularza;
• Telegram Messenger — wewnętrzne powiadomienie naszego zespołu o nowym zgłoszeniu;
• Meta Platforms Ireland Ltd. — jeżeli sam(a) napiszesz do nas przez WhatsApp; wtedy treść rozmowy i Twój numer przetwarza Meta na własnych warunkach. Kliknięcie linku nie uruchamia żadnego skryptu Meta na tej stronie.
• Telegram Messenger — jeżeli sam(a) napiszesz do nas przez Telegram (poza wewnętrznymi powiadomieniami wymienionymi wyżej).

Dane mogą zostać udostępnione również podmiotom uprawnionym na podstawie przepisów prawa (np. organom podatkowym), a w razie sporu — kancelarii prawnej obsługującej administratora.

Jeżeli prowadzimy dla Ciebie konkretną sprawę — księgową, legalizacyjną albo leasingową — dane niezbędne do jej załatwienia przekazujemy właściwym instytucjom lub instytucjom finansowym, ale zawsze na Twoje wyraźne polecenie i w zakresie, który wcześniej z Tobą uzgadniamy.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część naszych dostawców technologicznych (Google, Vercel) to podmioty amerykańskie, co może wiązać się z przekazaniem danych poza EOG. Odbywa się to na podstawie zabezpieczeń przewidzianych w RODO — decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych.

Poza tymi narzędziami nie przekazujemy danych do państw trzecich ani organizacji międzynarodowych.

7. Zautomatyzowane podejmowanie decyzji i profilowanie

Twoje dane nie służą do podejmowania decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływało. Każde zgłoszenie czyta i ocenia człowiek.

Jeżeli w Twojej sprawie o wyniku decyduje instytucja zewnętrzna — urząd wojewódzki, firma leasingowa czy bank — stosuje ona własne procedury i kryteria, na które nie mamy wpływu i za które nie odpowiadamy.

8. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania (poprawienia) danych nieprawidłowych lub niekompletnych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych do innego administratora,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Aby skorzystać z któregokolwiek z tych praw, wystarczy wiadomość na admin@gryphongroup.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania.

9. Skarga do organu nadzorczego

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Zanim to zrobisz, zachęcamy do kontaktu z nami — większość spraw da się wyjaśnić od ręki.

10. Pliki cookie i dane techniczne

Ta strona używa plików cookie do analityki i marketingu — wyłącznie po Twojej zgodzie. Korzystamy z: Google Tag Managera (kontener zarządzający pozostałymi skryptami), Google Analytics 4 (statystyka odwiedzin), Google Ads (pomiar skuteczności reklam i remarketing) oraz piksela Meta (reklamy na Facebooku i Instagramie).

Do momentu wyrażenia zgody nie ładujemy żadnego z tych skryptów — nie jest to „ładowanie i czekanie”, tylko realny brak połączenia z serwerami Google i Meta. Bez zgody strona działa w pełni, po prostu bez pomiaru.

Zgodę możesz wycofać w dowolnej chwili — link „Ustawienia cookie” w stopce każdej strony. Wycofanie działa natychmiast i jest równie proste jak jej udzielenie.

Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Odbiorcami danych z tych narzędzi są Google Ireland Limited i Meta Platforms Ireland Limited.

Czcionki są hostowane na naszym serwerze — strona nie pobiera ich z Google Fonts ani z innego zewnętrznego dostawcy.

Nasz dostawca hostingu (Vercel) prowadzi standardowe logi serwera, obejmujące m.in. adres IP i typ przeglądarki. Służą one wyłącznie zapewnieniu bezpieczeństwa i poprawnego działania serwisu.

11. Zmiany polityki prywatności

Możemy aktualizować tę politykę — na przykład gdy zmienimy narzędzia albo zakres usług. Aktualna wersja jest zawsze dostępna pod tym adresem, a datę ostatniej zmiany znajdziesz poniżej.