Політика приватності

1. Адміністратор персональних даних

Адміністратором ваших персональних даних є Gryphon Group Sp. z o.o. із зареєстрованим місцезнаходженням у Жешуві: ul. Św. Rocha 45A lok. 1, 35-330 Rzeszów, Польща.

Офіс обслуговування клієнтів: Aleja Armii Krajowej 80/18, 35-307 Rzeszów (бізнес-центр CENTRUM 2000).

NIP: 8133823354 · REGON: 384467200 · KRS: 0000805925.

З питань персональних даних пишіть на admin@gryphongroup.pl або телефонуйте: +48 516 929 619. Відповідаємо українською, польською та російською.

Інспектора із захисту даних ми не призначали — з усіх питань звертайтеся напряму до адміністратора за вказаними контактами.

2. Які дані ми обробляємо

Через форму на сайті ми збираємо лише те, що ви впишете самі:

• ім’я — щоб знати, як до вас звертатися (обов’язкове поле),
• номер телефону — щоб передзвонити (обов’язкове поле),
• адреса e-mail — якщо вам зручніше листуванням (необов’язкове поле),
• текст повідомлення — опис вашої ситуації, якщо вирішите його додати (необов’язкове поле).

Додатково система фіксує дату й час надсилання заявки та сторінку, з якої її надіслано — це потрібно виключно для обробки звернення і захисту від спаму.

Надання даних добровільне, але без обов’язкових полів ми не зможемо відповісти на звернення.

Через форму ми не просимо чутливих даних — номера PESEL, паспортних даних, сканів документів чи інформації про стан здоров’я. Такі документи ви передаєте вже на етапі конкретної справи, узгодженим безпечним способом.

3. Мета та правові підстави обробки

• опрацювання заявки, зворотний зв’язок і підготовка пропозиції — ст. 6 ч. 1 літ. b RODO (дії перед укладенням договору) або літ. f (законний інтерес — комунікація з людиною, яка до нас звернулася);
• виконання укладеного договору про надання послуг — ст. 6 ч. 1 літ. b RODO;
• виконання обов’язків за законом, зокрема податкових і бухгалтерських — ст. 6 ч. 1 літ. c RODO;
• встановлення, захист або задоволення претензій — ст. 6 ч. 1 літ. f RODO;
• надсилання комерційної інформації електронною поштою або телефонний контакт з маркетинговою метою — виключно на підставі вашої окремої згоди, ст. 6 ч. 1 літ. a RODO.

Позначка згоди біля форми стосується лише опрацювання вашого звернення. Ми не вносимо вас автоматично до жодної розсилки.

4. Скільки зберігаємо дані

• дані зі звернення, яке не переросло у співпрацю — до 12 місяців від останнього контакту, потім видаляємо;
• дані клієнтів, з якими укладено договір — протягом співпраці, а після її завершення — до спливу строку давності претензій і строків, яких вимагає податкове й бухгалтерське законодавство (як правило, 5 років від кінця розрахункового року);
• дані на підставі згоди — до моменту її відкликання;
• дані на підставі законного інтересу — до подання обґрунтованого заперечення.

5. Кому передаємо дані

Ваші дані ми не продаємо і нікому не передаємо з маркетинговою метою. Натомість користуємось інструментами зовнішніх постачальників, які обробляють дані за нашим дорученням, у необхідному обсязі та на підставі договорів доручення:

• Vercel Inc. — хостинг сайту;
• Google (Google Workspace, Apps Script, Google Таблиці) — електронна пошта і система приймання заявок з форми;
• Telegram Messenger — внутрішнє сповіщення нашої команди про нову заявку;
• Meta Platforms Ireland Ltd. — якщо ви самі напишете нам у WhatsApp; тоді зміст переписки і ваш номер обробляє Meta на власних умовах. Клік по посиланню не запускає на цій сторінці жодного скрипта Meta.
• Telegram Messenger — якщо ви самі напишете нам у Telegram (окрім внутрішніх сповіщень, названих вище).

Дані можуть бути надані також суб’єктам, уповноваженим законом (напр. податковим органам), а в разі спору — юридичній фірмі, що обслуговує адміністратора.

Якщо ми ведемо для вас конкретну справу — бухгалтерську, легалізаційну чи лізингову — дані, потрібні для її вирішення, ми передаємо відповідним установам або фінансовим інституціям, але завжди за вашим прямим дорученням і в обсязі, який попередньо з вами узгоджуємо.

6. Передавання даних за межі Європейського економічного простору

Частина наших технологічних постачальників (Google, Vercel) — американські компанії, що може означати передавання даних за межі ЄЕП. Це відбувається із застосуванням гарантій, передбачених RODO: рішення Європейської Комісії про належний рівень захисту (EU-US Data Privacy Framework) або стандартних договірних положень.

Поза цими інструментами ми не передаємо дані до третіх країн чи міжнародних організацій.

7. Автоматизовані рішення і профілювання

Ваші дані не використовуються для рішень, що ґрунтуються виключно на автоматизованій обробці, зокрема профілюванні, і мали б для вас правові наслідки чи подібним чином суттєво на вас впливали. Кожне звернення читає й оцінює людина.

Якщо у вашій справі результат вирішує зовнішня установа — воєводський ужонд, лізингова компанія чи банк — вона застосовує власні процедури й критерії, на які ми не впливаємо і за які не відповідаємо.

8. Ваші права

У зв’язку з обробкою даних ви маєте право на:

• доступ до своїх даних і отримання їх копії,
• виправлення неточних або неповних даних,
• видалення даних («право бути забутим»),
• обмеження обробки,
• перенесення даних до іншого адміністратора,
• заперечення проти обробки на підставі законного інтересу,
• відкликання згоди в будь-який момент — без впливу на законність обробки, здійсненої до відкликання.

Щоб скористатися будь-яким із цих прав, достатньо написати на admin@gryphongroup.pl. Відповідаємо без зайвої затримки, не пізніше ніж протягом місяця від отримання запиту.

9. Скарга до наглядового органу

Якщо ви вважаєте, що ми обробляємо ваші дані незаконно, ви маєте право подати скаргу до наглядового органу:

Голова Управління захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Перш ніж це робити, напишіть нам — більшість питань вдається з’ясувати одразу.

10. Файли cookie і технічні дані

Цей сайт не використовує файли cookie для аналітики чи маркетингу. У нас не встановлено ані Google Analytics, ані пікселя Meta, ані будь-якого іншого інструмента стеження (станом на дату останнього оновлення цієї політики). Тому ми не показуємо банера згоди на cookie — погоджуватись просто нема на що.

Шрифти розміщені на нашому власному сервері — сторінка не завантажує їх ані з Google Fonts, ані з іншого зовнішнього постачальника, тому ваша IP-адреса через це нікому не передається.

Наш хостинг-провайдер (Vercel) веде стандартні серверні логи, що містять зокрема IP-адресу і тип браузера. Вони служать виключно безпеці та коректній роботі сайту.

Якщо в майбутньому ми додамо аналітичні чи рекламні інструменти, то запустимо банер згоди й оновимо цей пункт до їх увімкнення.

11. Зміни політики приватності

Ми можемо оновлювати цю політику — наприклад, коли змінюємо інструменти або обсяг послуг. Актуальна версія завжди доступна за цією адресою, а дату останньої зміни ви знайдете нижче.