Политика конфиденциальности

1. Администратор персональных данных

Администратором ваших персональных данных является Gryphon Group Sp. z o.o. с зарегистрированным местонахождением в Жешуве: ul. Św. Rocha 45A lok. 1, 35-330 Rzeszów, Польша.

Офис обслуживания клиентов: Aleja Armii Krajowej 80/18, 35-307 Rzeszów (бизнес-центр CENTRUM 2000).

NIP: 8133823354 · REGON: 384467200 · KRS: 0000805925.

По вопросам персональных данных пишите на admin@gryphongroup.pl или звоните: +48 516 929 619. Отвечаем на русском, украинском и польском.

Инспектора по защите данных мы не назначали — по всем вопросам обращайтесь напрямую к администратору по указанным контактам.

2. Какие данные мы обрабатываем

Через форму на сайте мы собираем только то, что вы впишете сами:

• имя — чтобы знать, как к вам обращаться (обязательное поле),
• номер телефона — чтобы перезвонить (обязательное поле),
• адрес e-mail — если вам удобнее переписка (необязательное поле),
• текст сообщения — описание вашей ситуации, если решите его добавить (необязательное поле).

Дополнительно система фиксирует дату и время отправки заявки и страницу, с которой она отправлена — это нужно исключительно для обработки обращения и защиты от спама.

Предоставление данных добровольное, но без обязательных полей мы не сможем ответить на обращение.

Через форму мы не просим чувствительных данных — номера PESEL, паспортных данных, сканов документов или информации о состоянии здоровья. Такие документы вы передаёте уже на этапе конкретного дела, согласованным безопасным способом.

3. Цели и правовые основания обработки

• обработка заявки, обратная связь и подготовка предложения — ст. 6 ч. 1 лит. b RODO (действия перед заключением договора) или лит. f (законный интерес — коммуникация с человеком, который к нам обратился);
• исполнение заключённого договора об оказании услуг — ст. 6 ч. 1 лит. b RODO;
• выполнение обязанностей по закону, в том числе налоговых и бухгалтерских — ст. 6 ч. 1 лит. c RODO;
• установление, защита или удовлетворение претензий — ст. 6 ч. 1 лит. f RODO;
• отправка коммерческой информации по электронной почте или телефонный контакт с маркетинговой целью — исключительно на основании вашего отдельного согласия, ст. 6 ч. 1 лит. a RODO.

Отметка согласия рядом с формой касается только обработки вашего обращения. Мы не вносим вас автоматически ни в какую рассылку.

4. Сколько храним данные

• данные из обращения, которое не переросло в сотрудничество — до 12 месяцев с последнего контакта, затем удаляем;
• данные клиентов, с которыми заключён договор — в течение сотрудничества, а после его завершения — до истечения срока давности претензий и сроков, которых требует налоговое и бухгалтерское законодательство (как правило, 5 лет с конца расчётного года);
• данные на основании согласия — до момента его отзыва;
• данные на основании законного интереса — до подачи обоснованного возражения.

5. Кому передаём данные

Ваши данные мы не продаём и никому не передаём с маркетинговой целью. Но мы пользуемся инструментами внешних поставщиков, которые обрабатывают данные по нашему поручению, в необходимом объёме и на основании договоров поручения:

• Vercel Inc. — хостинг сайта;
• Google (Google Workspace, Apps Script, Google Таблицы) — электронная почта и система приёма заявок с формы;
• Telegram Messenger — внутреннее уведомление нашей команды о новой заявке;
• Meta Platforms Ireland Ltd. — если вы сами напишете нам в WhatsApp; тогда содержание переписки и ваш номер обрабатывает Meta на своих условиях. Клик по ссылке не запускает на этой странице никакого скрипта Meta.
• Telegram Messenger — если вы сами напишете нам в Telegram (кроме внутренних уведомлений, названных выше).

Данные могут быть предоставлены также субъектам, уполномоченным законом (напр. налоговым органам), а в случае спора — юридической фирме, обслуживающей администратора.

Если мы ведём для вас конкретное дело — бухгалтерское, легализационное или лизинговое — данные, нужные для его решения, мы передаём соответствующим учреждениям или финансовым институтам, но всегда по вашему прямому поручению и в объёме, который предварительно с вами согласовываем.

6. Передача данных за пределы Европейского экономического пространства

Часть наших технологических поставщиков (Google, Vercel) — американские компании, что может означать передачу данных за пределы ЕЭП. Это происходит с применением гарантий, предусмотренных RODO: решения Европейской Комиссии о надлежащем уровне защиты (EU-US Data Privacy Framework) или стандартных договорных положений.

Вне этих инструментов мы не передаём данные в третьи страны или международные организации.

7. Автоматизированные решения и профилирование

Ваши данные не используются для решений, основанных исключительно на автоматизированной обработке, в том числе профилировании, которые имели бы для вас правовые последствия или подобным образом существенно на вас влияли. Каждое обращение читает и оценивает человек.

Если в вашем деле результат решает внешнее учреждение — воеводский ужонд, лизинговая компания или банк — оно применяет собственные процедуры и критерии, на которые мы не влияем и за которые не отвечаем.

8. Ваши права

В связи с обработкой данных вы имеете право на:

• доступ к своим данным и получение их копии,
• исправление неточных или неполных данных,
• удаление данных («право быть забытым»),
• ограничение обработки,
• перенос данных другому администратору,
• возражение против обработки на основании законного интереса,
• отзыв согласия в любой момент — без влияния на законность обработки, совершённой до отзыва.

Чтобы воспользоваться любым из этих прав, достаточно написать на admin@gryphongroup.pl. Отвечаем без лишней задержки, не позднее чем в течение месяца с получения запроса.

9. Жалоба в надзорный орган

Если вы считаете, что мы обрабатываем ваши данные незаконно, вы имеете право подать жалобу в надзорный орган:

Председатель Управления защиты персональных данных (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Прежде чем это делать, напишите нам — большинство вопросов удаётся выяснить сразу.

10. Файлы cookie и технические данные

Этот сайт не использует файлы cookie для аналитики или маркетинга. У нас не установлены ни Google Analytics, ни пиксель Meta, ни какой-либо другой инструмент слежения (по состоянию на дату последнего обновления этой политики). Поэтому мы не показываем баннер согласия на cookie — соглашаться попросту не с чем.

Шрифты размещены на нашем собственном сервере — страница не загружает их ни из Google Fonts, ни у другого внешнего поставщика, поэтому ваш IP-адрес из-за этого никому не передаётся.

Наш хостинг-провайдер (Vercel) ведёт стандартные серверные логи, содержащие в том числе IP-адрес и тип браузера. Они служат исключительно безопасности и корректной работе сайта.

Если в будущем мы добавим аналитические или рекламные инструменты, то запустим баннер согласия и обновим этот пункт до их включения.

11. Изменения политики конфиденциальности

Мы можем обновлять эту политику — например, когда меняем инструменты или объём услуг. Актуальная версия всегда доступна по этому адресу, а дату последнего изменения вы найдёте ниже.