Polityka prywatności

Data ostatniej aktualizacji: 22 lipca 2026 r.

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających z serwisu GrawerTech.pl, w szczególności osób przesyłających zapytania przez formularz wyceny, kontaktujących się telefonicznie lub pocztą elektroniczną, odwiedzających profile GrawerTech w mediach społecznościowych oraz korzystających z materiałów multimedialnych zamieszczonych w serwisie.

1. Administrator danych osobowych

Administratorem danych osobowych jest ARIGO Artur Jarosz, adres: ul. Pocztowa 10/1, 41-400 Mysłowice, NIP: 2220811138, REGON: 380626127.

W sprawach dotyczących ochrony danych osobowych można kontaktować się pod adresem kontakt@grawertech.pl lub pisemnie na adres rejestrowy Administratora.

2. Jakie dane mogą być przetwarzane

W zależności od sposobu korzystania z serwisu Administrator może przetwarzać:

• imię i nazwisko, nazwę firmy, adres e-mail i numer telefonu;
• treść zapytania oraz informacje dotyczące planowanego zlecenia, materiału, wymiarów, liczby sztuk i oczekiwanego efektu;
• dane zawarte w przesłanych załącznikach, takich jak zdjęcia, pliki PDF, DXF, arkusze kalkulacyjne i dokumentacja techniczna;
• dane związane z realizacją zamówienia, dostawą, płatnością, reklamacją i rozliczeniem;
• dane techniczne, w szczególności adres IP, data i czas połączenia, adres odwiedzanej podstrony, rodzaj przeglądarki, system operacyjny oraz informacje o błędach;
• dane widoczne w mediach społecznościowych, jeżeli użytkownik kontaktuje się z profilem GrawerTech, komentuje, reaguje lub przesyła wiadomość.

Administrator nie wymaga podawania danych szczególnych kategorii, takich jak informacje o zdrowiu, pochodzeniu, przekonaniach religijnych lub politycznych. Użytkownik nie powinien umieszczać takich danych w formularzu ani załącznikach, jeżeli nie są niezbędne.

3. Cele i podstawy prawne przetwarzania

3.1. Odpowiedź na zapytanie i przygotowanie wyceny

Dane podane w formularzu, wiadomości e-mail albo podczas rozmowy telefonicznej są przetwarzane w celu udzielenia odpowiedzi, oceny możliwości wykonania usługi, przygotowania wyceny oraz uzgodnienia parametrów technicznych, terminu i warunków realizacji.

Jeżeli osoba kontaktująca się działa we własnym imieniu, podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO – podjęcie działań na żądanie osoby przed zawarciem umowy. Jeżeli osoba kontaktuje się w imieniu firmy lub innego podmiotu, podstawą jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji biznesowej i obsłudze zapytań.

3.2. Realizacja zamówienia lub umowy

Dane są przetwarzane w celu wykonania usługi, kontaktu dotyczącego realizacji, dostawy lub odbioru elementów, obsługi płatności i reklamacji. Podstawą jest art. 6 ust. 1 lit. b RODO.

3.3. Obowiązki podatkowe i księgowe

Dane znajdujące się na fakturach, rachunkach i innych dokumentach księgowych są przetwarzane w celu wykonania obowiązków prawnych ciążących na Administratorze. Podstawą jest art. 6 ust. 1 lit. c RODO.

3.4. Dochodzenie i obrona przed roszczeniami

Dane mogą być przetwarzane w celu ustalenia, dochodzenia albo obrony przed roszczeniami związanymi z zapytaniem, wyceną, zleceniem lub wykonaną usługą. Podstawą jest art. 6 ust. 1 lit. f RODO.

3.5. Bezpieczeństwo serwisu

Dane techniczne i logi mogą być przetwarzane w celu zapewnienia bezpieczeństwa, wykrywania błędów i prób nieuprawnionego dostępu, przeciwdziałania spamowi, wykonywania kopii zapasowych i ustalania przyczyn awarii. Podstawą jest art. 6 ust. 1 lit. f RODO.

3.6. Treści zewnętrzne i media społecznościowe

Załadowanie osadzonych materiałów z YouTube, Facebooka, Instagrama lub TikToka następuje wyłącznie po zgodzie użytkownika. Podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO oraz zgoda dotycząca przechowywania informacji lub uzyskiwania dostępu do informacji w urządzeniu użytkownika, o której mowa w art. 399 ustawy – Prawo komunikacji elektronicznej.

4. Formularz wyceny i dobrowolność podania danych

Podanie danych jest dobrowolne, jednak dane oznaczone jako wymagane są potrzebne do udzielenia odpowiedzi i przygotowania wyceny. Niepodanie wymaganych danych może uniemożliwić obsługę zapytania.

Dodanie załącznika jest dobrowolne. Użytkownik powinien przesyłać wyłącznie materiały, do których posiada prawa lub stosowne upoważnienie, i ograniczyć dane innych osób do minimum niezbędnego do przygotowania wyceny.

Zaznaczenie pola „Potwierdzam zapoznanie się z Polityką prywatności” nie stanowi zgody marketingowej. Potwierdza jedynie otrzymanie informacji o przetwarzaniu danych.

5. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym Administratora, w szczególności:

• dostawcy hostingu, domeny, serwera i poczty elektronicznej;
• podmiotom zapewniającym obsługę techniczną WordPressa, bezpieczeństwo, kopie zapasowe i utrzymanie serwisu;
• biuru rachunkowemu, doradcom prawnym lub podatkowym;
• firmom kurierskim, transportowym, bankom i operatorom płatności – gdy jest to niezbędne do realizacji zlecenia;
• organom publicznym – jeżeli obowiązek udostępnienia danych wynika z przepisów prawa;
• dostawcom zewnętrznych platform multimedialnych – wyłącznie po wyrażeniu zgody na załadowanie danej kategorii treści albo po samodzielnym przejściu przez użytkownika do zewnętrznego serwisu.

W związku z treściami zewnętrznymi odbiorcami danych mogą być w szczególności podmioty z grup Google odpowiedzialne za YouTube, Meta Platforms Ireland Limited w związku z Facebookiem i Instagramem oraz TikTok Technology Limited i TikTok Information Technologies UK Limited w związku z TikTokiem. Dostawcy ci mogą działać jako odrębni administratorzy zgodnie z własnymi zasadami prywatności.

6. Filmy i inne treści multimedialne

6.1. Materiały wgrane bezpośrednio do WordPressa

Filmy zapisane bezpośrednio w bibliotece mediów WordPress są odtwarzane z infrastruktury hostingowej serwisu. Samo odtworzenie takiego materiału nie wymaga połączenia z YouTube, Facebookiem, Instagramem ani TikTokiem.

6.2. Zwykłe odnośniki

Serwis może zawierać zwykłe odnośniki do profili lub materiałów opublikowanych na zewnętrznych platformach. Samo wyświetlenie odnośnika nie powoduje załadowania odtwarzacza. Po kliknięciu użytkownik opuszcza GrawerTech.pl, a dalsze przetwarzanie odbywa się zgodnie z zasadami wybranej platformy.

6.3. Osadzone materiały zewnętrzne

Osadzone filmy lub posty z YouTube, Facebooka, Instagrama i TikToka są domyślnie zablokowane. Do czasu wyrażenia zgody zamiast odtwarzacza wyświetlana jest plansza informacyjna. Po zaakceptowaniu kategorii „Treści zewnętrzne” dostawca platformy może otrzymać w szczególności:

• adres IP oraz informacje o przeglądarce, urządzeniu i systemie operacyjnym;
• datę i godzinę wyświetlenia oraz adres odwiedzanej podstrony;
• identyfikatory cookies lub podobnych technologii;
• informacje o interakcji z materiałem;
• informacje powiązane z kontem użytkownika, jeżeli jest zalogowany w danej platformie.

Użytkownik może odmówić zgody i nadal korzystać z formularza, danych kontaktowych i pozostałych treści serwisu. Decyzję można zmienić w dowolnym momencie przez odnośnik „Ustawienia prywatności” w stopce.

7. Profile GrawerTech w mediach społecznościowych

Administrator może prowadzić profile GrawerTech w serwisach YouTube, Facebook, Instagram i TikTok. Jeżeli użytkownik obserwuje profil, reaguje, komentuje, udostępnia treść lub wysyła wiadomość, Administrator może przetwarzać nazwę profilu, treść komunikacji oraz inne informacje widoczne w ramach danej platformy.

Dane są przetwarzane w celu prowadzenia profilu, odpowiadania na pytania, prezentowania realizacji, komunikacji z odbiorcami i ochrony przed nadużyciami. Podstawą jest art. 6 ust. 1 lit. f RODO, a w przypadku działań zmierzających do zawarcia umowy także art. 6 ust. 1 lit. b RODO. Niezależnie od Administratora dane przetwarza operator danej platformy zgodnie ze swoją polityką.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

W ramach zwykłej obsługi formularza Administrator nie zakłada przekazywania danych poza Europejski Obszar Gospodarczy, z zastrzeżeniem infrastruktury i usług wykorzystywanych przez dostawców.

Po wyrażeniu zgody na załadowanie treści z YouTube, Facebooka, Instagrama lub TikToka dane mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym. Dostawcy deklarują stosowanie mechanizmów przewidzianych w rozdziale V RODO, takich jak decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne lub inne dopuszczalne zabezpieczenia.

Więcej informacji znajduje się w politykach prywatności dostawców: Google i YouTube, Meta – Facebook i Instagram oraz TikTok.

9. Okres przechowywania danych

• Zapytania, które nie zakończyły się zamówieniem – do 12 miesięcy od ostatniego kontaktu, chyba że wcześniejsze usunięcie danych jest zasadne lub dalsze przechowywanie jest potrzebne do obrony roszczeń.
• Dane związane z zamówieniem lub umową – przez czas realizacji, a następnie do upływu terminów przedawnienia roszczeń.
• Dokumentacja podatkowa i księgowa – przez okres wymagany obowiązującymi przepisami.
• Dane przetwarzane na podstawie uzasadnionego interesu – do czasu ustania celu albo skutecznego wniesienia sprzeciwu, chyba że istnieją nadrzędne podstawy dalszego przetwarzania.
• Zgoda na treści zewnętrzne – do czasu jej wycofania, usunięcia ustawień zapisanych w przeglądarce albo przez maksymalnie 6 miesięcy, po czym serwis ponownie poprosi o wybór. Wycofanie zgody nie wpływa na przetwarzanie dokonane przed jej wycofaniem ani na okresy stosowane niezależnie przez operatorów platform.
• Logi techniczne – przez okres wynikający z konfiguracji i zasad dostawcy hostingu, nie dłużej niż jest to konieczne do zapewnienia bezpieczeństwa i wyjaśniania incydentów.

10. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania lub uzupełnienia danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych – w przypadkach przewidzianych w RODO;
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

W celu skorzystania z praw należy wysłać wiadomość na adres kontakt@grawertech.pl. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie.

11. Prawo wniesienia skargi

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z przepisami, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

12. Zautomatyzowane podejmowanie decyzji

Dane użytkowników nie są wykorzystywane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na użytkownika. Administrator nie stosuje profilowania marketingowego w ramach obecnej wersji serwisu.

13. Cookies, pamięć lokalna i zarządzanie zgodami

Serwis może korzystać z cookies i podobnych technologii niezbędnych do prawidłowego działania WordPressa, zapewnienia bezpieczeństwa, obsługi formularza, zapamiętania ustawień prywatności oraz ochrony przed spamem i nadużyciami.

Ustawienie dotyczące zgody na treści zewnętrzne jest zapisywane lokalnie w przeglądarce użytkownika, aby serwis pamiętał jego wybór. Zapisanie tej decyzji jest niezbędne do wykonania ustawienia wybranego przez użytkownika.

Technologie związane z zewnętrznymi filmami i mediami społecznościowymi są uruchamiane dopiero po uzyskaniu zgody. Na dzień ostatniej aktualizacji motyw nie uruchamia Google Analytics, Meta Pixel, reklamowych cookies ani systemu profilowania. Dodanie takich narzędzi będzie wymagało aktualizacji polityki i konfiguracji panelu zgód.

Panel zgód pozwala zaakceptować treści zewnętrzne, odrzucić technologie opcjonalne oraz później zmienić lub wycofać decyzję. Odmowa nie blokuje podstawowych funkcji serwisu.

14. Logi serwera i bezpieczeństwo

Serwer może automatycznie zapisywać adres IP, datę i godzinę połączenia, adres żądanej podstrony, kod odpowiedzi, rodzaj przeglądarki i systemu operacyjnego oraz informacje o błędach. Logi są wykorzystywane do administrowania serwisem, analizy awarii, zapewnienia bezpieczeństwa i przeciwdziałania nadużyciom.

Administrator stosuje odpowiednie środki techniczne i organizacyjne, w tym szyfrowane połączenie HTTPS, kontrolę dostępu, aktualizacje, kopie zapasowe i ograniczanie dostępu do danych do osób upoważnionych. Żadna metoda przesyłania lub przechowywania danych w Internecie nie eliminuje jednak całkowicie ryzyka.

15. Zmiany Polityki prywatności

Polityka może być aktualizowana w przypadku zmiany przepisów, danych Administratora, funkcji serwisu, dostawców usług lub sposobu przetwarzania danych. Aktualna wersja będzie zawsze dostępna na tej podstronie.