Політика приватності

1. Адміністратор персональних даних

Адміністратором ваших персональних даних є Gryphon Group Sp. z o.o. із зареєстрованим місцезнаходженням у Жешуві: ul. Św. Rocha 45A lok. 1, 35-330 Rzeszów, Польща.

Офіс обслуговування клієнтів: Aleja Armii Krajowej 80/18, 35-307 Rzeszów (бізнес-центр CENTRUM 2000).

NIP: 8133823354 · REGON: 384467200 · KRS: 0000805925.

З питань персональних даних пишіть на admin@gryphongroup.pl або телефонуйте: +48 516 929 619. Відповідаємо українською, польською та російською.

Інспектора із захисту даних ми не призначали — з усіх питань звертайтеся напряму до адміністратора за вказаними контактами.

2. Які дані ми обробляємо

Через форму на сайті ми збираємо лише те, що ви впишете самі:

• ім’я — щоб знати, як до вас звертатися (обов’язкове поле),
• номер телефону — щоб передзвонити (обов’язкове поле),
• адреса e-mail — якщо вам зручніше листуванням (необов’язкове поле),
• текст повідомлення — опис вашої ситуації, якщо вирішите його додати (необов’язкове поле).

Додатково система фіксує дату й час надсилання заявки та сторінку, з якої її надіслано — це потрібно виключно для обробки звернення і захисту від спаму.

Надання даних добровільне, але без обов’язкових полів ми не зможемо відповісти на звернення.

Через форму ми не просимо чутливих даних — номера PESEL, паспортних даних, сканів документів чи інформації про стан здоров’я. Такі документи ви передаєте вже на етапі конкретної справи, узгодженим безпечним способом.

3. Мета та правові підстави обробки

• опрацювання заявки, зворотний зв’язок і підготовка пропозиції — ст. 6 ч. 1 літ. b RODO (дії перед укладенням договору) або літ. f (законний інтерес — комунікація з людиною, яка до нас звернулася);
• виконання укладеного договору про надання послуг — ст. 6 ч. 1 літ. b RODO;
• виконання обов’язків за законом, зокрема податкових і бухгалтерських — ст. 6 ч. 1 літ. c RODO;
• встановлення, захист або задоволення претензій — ст. 6 ч. 1 літ. f RODO;
• надсилання комерційної інформації електронною поштою або телефонний контакт з маркетинговою метою — виключно на підставі вашої окремої згоди, ст. 6 ч. 1 літ. a RODO.

Позначка згоди біля форми стосується лише опрацювання вашого звернення. Ми не вносимо вас автоматично до жодної розсилки.

4. Скільки зберігаємо дані

• дані зі звернення, яке не переросло у співпрацю — до 12 місяців від останнього контакту, потім видаляємо;
• дані клієнтів, з якими укладено договір — протягом співпраці, а після її завершення — до спливу строку давності претензій і строків, яких вимагає податкове й бухгалтерське законодавство (як правило, 5 років від кінця розрахункового року);
• дані на підставі згоди — до моменту її відкликання;
• дані на підставі законного інтересу — до подання обґрунтованого заперечення.

5. Кому передаємо дані

Ваші дані ми не продаємо і нікому не передаємо з маркетинговою метою. Натомість користуємось інструментами зовнішніх постачальників, які обробляють дані за нашим дорученням, у необхідному обсязі та на підставі договорів доручення:

• Vercel Inc. — хостинг сайту;
• Google (Google Workspace, Apps Script, Google Таблиці) — електронна пошта і система приймання заявок з форми;
• Telegram Messenger — внутрішнє сповіщення нашої команди про нову заявку;
• Meta Platforms Ireland Ltd. — якщо ви самі напишете нам у WhatsApp; тоді зміст переписки і ваш номер обробляє Meta на власних умовах. Клік по посиланню не запускає на цій сторінці жодного скрипта Meta.
• Telegram Messenger — якщо ви самі напишете нам у Telegram (окрім внутрішніх сповіщень, названих вище).

Дані можуть бути надані також суб’єктам, уповноваженим законом (напр. податковим органам), а в разі спору — юридичній фірмі, що обслуговує адміністратора.

Якщо ми ведемо для вас конкретну справу — бухгалтерську, легалізаційну чи лізингову — дані, потрібні для її вирішення, ми передаємо відповідним установам або фінансовим інституціям, але завжди за вашим прямим дорученням і в обсязі, який попередньо з вами узгоджуємо.

6. Передавання даних за межі Європейського економічного простору

Частина наших технологічних постачальників (Google, Vercel) — американські компанії, що може означати передавання даних за межі ЄЕП. Це відбувається із застосуванням гарантій, передбачених RODO: рішення Європейської Комісії про належний рівень захисту (EU-US Data Privacy Framework) або стандартних договірних положень.

Поза цими інструментами ми не передаємо дані до третіх країн чи міжнародних організацій.

7. Автоматизовані рішення і профілювання

Ваші дані не використовуються для рішень, що ґрунтуються виключно на автоматизованій обробці, зокрема профілюванні, і мали б для вас правові наслідки чи подібним чином суттєво на вас впливали. Кожне звернення читає й оцінює людина.

Якщо у вашій справі результат вирішує зовнішня установа — воєводський ужонд, лізингова компанія чи банк — вона застосовує власні процедури й критерії, на які ми не впливаємо і за які не відповідаємо.

8. Ваші права

У зв’язку з обробкою даних ви маєте право на:

• доступ до своїх даних і отримання їх копії,
• виправлення неточних або неповних даних,
• видалення даних («право бути забутим»),
• обмеження обробки,
• перенесення даних до іншого адміністратора,
• заперечення проти обробки на підставі законного інтересу,
• відкликання згоди в будь-який момент — без впливу на законність обробки, здійсненої до відкликання.

Щоб скористатися будь-яким із цих прав, достатньо написати на admin@gryphongroup.pl. Відповідаємо без зайвої затримки, не пізніше ніж протягом місяця від отримання запиту.

9. Скарга до наглядового органу

Якщо ви вважаєте, що ми обробляємо ваші дані незаконно, ви маєте право подати скаргу до наглядового органу:

Голова Управління захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Перш ніж це робити, напишіть нам — більшість питань вдається з’ясувати одразу.

10. Файли cookie і технічні дані

Цей сайт використовує файли cookie для аналітики й маркетингу — виключно після вашої згоди. Ми користуємось: Google Tag Manager (контейнер, що керує рештою скриптів), Google Analytics 4 (статистика відвідувань), Google Ads (вимірювання ефективності реклами й ремаркетинг) та пікселем Meta (реклама у Facebook та Instagram).

До моменту згоди ми не завантажуємо жодного з цих скриптів — це не «завантажили й чекаємо», а реальна відсутність з’єднання із серверами Google і Meta. Без згоди сайт працює повністю, просто без вимірювання.

Згоду можна відкликати будь-коли — посилання «Налаштування cookie» у футері кожної сторінки. Відкликання діє негайно і таке саме просте, як і надання згоди.

Правова підстава: ваша згода (ст. 6 ч. 1 п. «a» РОДО). Одержувачі даних із цих інструментів — Google Ireland Limited і Meta Platforms Ireland Limited.

Шрифти розміщені на нашому сервері — сайт не тягне їх ані з Google Fonts, ані з іншого зовнішнього постачальника.

Наш хостинг-провайдер (Vercel) веде стандартні серверні логи, зокрема IP-адресу і тип браузера. Вони потрібні лише для безпеки і коректної роботи сайту.

11. Зміни політики приватності

Ми можемо оновлювати цю політику — наприклад, коли змінюємо інструменти або обсяг послуг. Актуальна версія завжди доступна за цією адресою, а дату останньої зміни ви знайдете нижче.