1. Administrator danych osobowych
Administratorem danych osobowych jest Grzegorz Stanowski prowadzący działalność gospodarczą pod firmą GRZEGORZ STANOWSKI "GREK" w Żorach (44-240) przy ulicy Murarska 33, NIP 6511198035, REGON 276247152 – dalej „Administrator”.
Serwis grek.pl jest witryną informacyjną i katalogową manufaktury. Nie prowadzimy w nim sprzedaży online – nie ma koszyka, konta użytkownika ani płatności internetowych. Stoły powstają na indywidualne zamówienie, a umowa zawierana jest po kontakcie i uzgodnieniu warunków.
2. Twoje prawa wynikające z RODO
Administrator gwarantuje realizację uprawnień wynikających z RODO, tj.:
- prawo dostępu do treści danych osobowych, czyli prawo do uzyskania potwierdzenia czy Administrator przetwarza dane oraz informacji dotyczących ich przetwarzania,
- prawo do sprostowania oraz usunięcia danych – jeżeli dane są niepoprawne lub niekompletne albo wycofasz swoją zgodę na ich przetwarzanie,
- prawo ograniczenia przetwarzania danych – na czas wyjaśnienia, korekty, wniesienia sprzeciwu dane nie zostaną usunięte, a jedynie ich przetwarzanie zostanie ograniczone,
- prawo do przenoszenia danych osobowych, czyli do otrzymania dostarczonych Administratorowi danych osobowych oraz przesłania ich innemu administratorowi,
- niepodlegania zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu,
- prawo do wyrażenia sprzeciwu wobec przetwarzania danych osobowych,
- prawo wniesienia skargi do organu nadzoru w związku z przetwarzaniem danych osobowych – do Prezesa Urzędu Ochrony Danych Osobowych.
3. Skąd mamy Twoje dane
Dane osobowe otrzymujemy bezpośrednio od Ciebie, gdy:
- wysyłasz zapytanie ofertowe przez formularz kontaktowy w serwisie,
- piszesz do nas wiadomość e-mail lub dzwonisz,
- kontaktujesz się z nami przez profile w mediach społecznościowych,
- uzgadniamy szczegóły zamówienia, dostawy i montażu stołu,
- korzystasz z serwisu – w zakresie danych zbieranych przez pliki cookies (zob. pkt 10).
Podanie danych jest dobrowolne, jednak bez danych kontaktowych nie przygotujemy wyceny ani nie odpowiemy na zapytanie, a bez danych niezbędnych do zawarcia i wykonania umowy nie zrealizujemy zamówienia.
4. Cele i podstawy prawne przetwarzania
- Obsługa zapytań i przygotowanie oferty – udzielenie odpowiedzi na zapytanie ofertowe, dobór modelu i wykończenia, przedstawienie wyceny. Podstawa: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes – obsługa korespondencji).
- Zawarcie i wykonanie umowy – produkcja stołu na zamówienie, uzgodnienie terminu, dostawa, wniesienie i montaż, rozliczenie płatności. Podstawa: art. 6 ust. 1 lit. b RODO.
- Obsługa reklamacji, rękojmi i gwarancji oraz serwis posprzedażowy. Podstawa: art. 6 ust. 1 lit. b oraz lit. c RODO.
- Obowiązki księgowe i podatkowe – wystawianie i przechowywanie faktur oraz innych dokumentów księgowych. Podstawa: art. 6 ust. 1 lit. c RODO.
- Marketing własnych produktów i usług, prowadzenie statystyk odwiedzin serwisu, dochodzenie i obrona przed roszczeniami, zapewnienie bezpieczeństwa serwisu oraz cele archiwizacyjne i wykazanie rozliczalności. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
- Działania wymagające zgody – przesyłanie informacji handlowych drogą elektroniczną, marketingowe i analityczne pliki cookies. Podstawa: art. 6 ust. 1 lit. a RODO. Zgodę możesz wycofać w każdej chwili, w taki sam sposób, w jaki została wyrażona; wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
5. Zakres przetwarzanych danych
W zależności od formy kontaktu i etapu współpracy przetwarzamy:
- imię i nazwisko (lub nazwę firmy),
- adres poczty elektronicznej (e-mail),
- numer telefonu,
- adres dostawy i montażu stołu,
- adres do faktury oraz numer identyfikacji podatkowej (NIP) – w sytuacji wystawiania faktury,
- treść korespondencji oraz przesłane materiały (np. zdjęcia lub wymiary wnętrza),
- dane techniczne zbierane przez pliki cookies – adres IP, typ przeglądarki i urządzenia, odwiedzane podstrony.
Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
6. Odbiorcy danych
Administrator z należytą starannością dba o bezpieczeństwo danych osobowych. Korzysta jednak z rozwiązań technicznych i usług zewnętrznych, dlatego dane mogą być udostępniane:
- firmom transportowym, kurierskim i montażowym – w zakresie niezbędnym do dostarczenia stołu,
- biuru rachunkowemu oraz dostawcom systemów księgowych,
- dostawcom hostingu, poczty elektronicznej i obsługi technicznej serwisu, w tym operatorowi wysyłki wiadomości z formularza kontaktowego (Brevo, Sendinblue SAS z siedzibą we Francji),
- dostawcom narzędzi analitycznych i marketingowych – w zakresie objętym Twoją zgodą,
- bankom i podmiotom obsługującym płatności – w zakresie rozliczenia zamówienia,
- kancelariom prawnym i firmom windykacyjnym – w razie dochodzenia roszczeń,
- organom publicznym – gdy obowiązek taki wynika z przepisów prawa.
7. Przekazywanie danych poza EOG
Co do zasady dane przetwarzane są na terenie Europejskiego Obszaru Gospodarczego. Jeżeli korzystamy z narzędzi dostawców spoza EOG (np. usług Google lub Meta w zakresie statystyk i mediów społecznościowych), przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji o odpowiednim stopniu ochrony (Data Privacy Framework).
8. Okres przechowywania danych
- Zapytania ofertowe i korespondencja – przez okres prowadzenia rozmów, a następnie do 12 miesięcy od ostatniego kontaktu, chyba że dojdzie do zawarcia umowy.
- Zawarta umowa – na czas jej trwania oraz po jej zakończeniu w celach:
- dochodzenia roszczeń związanych ze zrealizowaną umową – do czasu ich przedawnienia,
- realizacji obowiązków wynikających z przepisów prawa, w tym w szczególności podatkowych i rachunkowych – 5 lat od końca roku, w którym wystawiono dokument księgowy,
- obsługi gwarancji i reklamacji – przez okres udzielonej gwarancji lub rękojmi,
- statystycznych i archiwizacyjnych.
- Działania marketingowe – do czasu wniesienia sprzeciwu wobec takiego przetwarzania lub wycofania zgody.
- Pliki cookies – przez okres wskazany w Polityce cookies, nie dłużej niż do wycofania zgody.
9. Profile w mediach społecznościowych
Administrator przetwarza dane osobowe odwiedzających profile prowadzone w serwisach Facebook, Instagram, YouTube i TikTok. Dane te są przetwarzane wyłącznie w związku z prowadzeniem profilu, w tym w celu informowania o aktywności, promowania marki, a także udzielania odpowiedzi na zapytania kierowane za pośrednictwem komunikatorów tych serwisów. Podstawą prawną jest uzasadniony interes Administratora, polegający na promowaniu własnej marki. Właściciele tych platform pozostają odrębnymi administratorami danych na zasadach określonych w ich własnych regulaminach.
10. Pliki cookies i narzędzia analityczne
Serwis grek.pl wykorzystuje pliki cookies i podobne technologie. Pliki niezbędne do działania serwisu zapisywane są na podstawie art. 173 ust. 3 ustawy Prawo telekomunikacyjne, natomiast pliki analityczne, marketingowe i funkcjonalne – wyłącznie po wyrażeniu przez Ciebie zgody w banerze zgód. Zgodę możesz w każdej chwili zmienić lub wycofać.
Szczegółowy wykaz plików cookies, ich dostawców oraz czas przechowywania znajdziesz w Polityce cookies.
Zmiana zgód: w każdej chwili możesz otworzyć panel ustawień i zmienić zakres zgód na pliki cookies.
11. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne odpowiadające ryzyku naruszenia praw i wolności osób, których dane dotyczą, w szczególności szyfrowanie połączenia z serwisem (HTTPS), ograniczenie dostępu do danych wyłącznie do osób upoważnionych oraz zawieranie umów powierzenia przetwarzania z dostawcami usług.
12. Kontakt w sprawach ochrony danych
We wszelkich sprawach związanych z ochroną danych osobowych możesz w każdym czasie napisać na adres biuro@grek.pl lub przesłać wiadomość na adres siedziby Administratora: GRZEGORZ STANOWSKI "GREK", ul. Murarska 33, 44-240 Żory.
13. Zmiany Polityki
Niniejsza Polityka prywatności obowiązuje od dnia 20 września 2018 r. i jest aktualizowana wraz ze zmianami zakresu działalności lub przepisów prawa. Ostatnia aktualizacja dokumentu: 22 sierpnia 2026 r.