§ 1
Administrator danych i kontakt
Administratorem danych osobowych jest:
„GRAPIL” – GRAŻYNA SOBIERAJ – SPÓŁKA JAWNAal. Niepodległości 80, 64-920 Piła, Polska
NIP: 7640075186 · REGON: 572042834 · KRS: 0000047025
wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, IX Wydział Gospodarczy KRS
e-mail: grapil@grapil.pl
We wszystkich sprawach dotyczących prywatności, danych osobowych lub realizacji praw opisanych w tej Polityce można skontaktować się z Administratorem pocztą elektroniczną albo listownie na pełny adres wskazany powyżej.
Polityka dotyczy serwisu https://grapil.pl (Serwis), jego formularzy, kont użytkowników, zapytań produktowych, wirtualnej przymierzalni i innych funkcji udostępnianych w tej domenie. Zewnętrzne serwisy otwierane po kliknięciu linku, np. serwisy społecznościowe lub Google Maps, działają na podstawie własnych zasad i polityk prywatności.
§ 2
Jakie dane przetwarzamy, po co i jak długo
Zakres danych zależy od sposobu korzystania z Serwisu. Administrator stosuje następujące cele, podstawy prawne i okresy przechowywania:
| Sytuacja i dane | Cel i podstawa prawna | Okres przechowywania |
|---|---|---|
| Korzystanie z Serwisu adres IP, data i czas, adres odwiedzanej strony, język, informacje o przeglądarce i urządzeniu (user-agent), techniczny identyfikator odwiedzającego, a po zalogowaniu także identyfikator konta |
Udostępnienie strony, utrzymanie sesji, bezpieczeństwo, diagnostyka błędów, zapobieganie nadużyciom i wewnętrzna statystyka odwiedzin – art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora polegający na zapewnieniu bezpiecznego i prawidłowego działania Serwisu oraz jego rozwoju). | Dane o bieżącej obecności – co do zasady do 24 godzin; historia odsłon – do 14 miesięcy; logi bezpieczeństwa – do 12 miesięcy, chyba że dłuższe przechowywanie jest potrzebne do wyjaśnienia incydentu lub obrony roszczeń. |
| Konto użytkownika (Konto) login, adres e-mail, skrót kryptograficzny hasła, rola i status konta, data akceptacji Regulaminu, daty logowań, IP, user-agent oraz techniczne tokeny sesji i „zapamiętaj mnie” |
Założenie, utrzymanie i zabezpieczenie Konta – art. 6 ust. 1 lit. b RODO (wykonanie umowy o Konto) oraz art. 6 ust. 1 lit. f RODO (bezpieczeństwo, przeciwdziałanie próbom nieuprawnionego logowania i obrona roszczeń). | Przez czas prowadzenia Konta, a po jego usunięciu przez okres niezbędny do rozliczenia usługi i obrony roszczeń. Dane, których dalsze przechowywanie wynika z prawa, są przechowywane przez wymagany prawem okres. Wygasłe tokeny są usuwane lub tracą ważność zgodnie z ich terminem. |
| Formularz kontaktowy i kontakt bezpośredni imię i nazwisko, e-mail, opcjonalnie telefon, IP, temat, treść wiadomości oraz dane podane dobrowolnie w korespondencji |
Odpowiedź na wiadomość, przygotowanie oferty i podjęcie działań na żądanie osoby przed zawarciem umowy sprzedaży – art. 6 ust. 1 lit. b RODO; w przypadku kontaktu osoby działającej w imieniu firmy – art. 6 ust. 1 lit. f RODO (obsługa relacji biznesowych). Archiwizacja korespondencji i obrona roszczeń – art. 6 ust. 1 lit. f RODO. | Przez czas prowadzenia sprawy, a następnie co do zasady do 3 lat od zakończenia korespondencji (do 6 lat w przypadku konsumentów); dłużej, jeżeli jest to potrzebne z uwagi na obowiązek prawny lub bieg terminu przedawnienia konkretnego roszczenia. |
| Zapytanie o produkt e-mail, treść zapytania, wybrany produkt i jego numer katalogowy, IP, user-agent, data zgłoszenia oraz informacja o przypisaniu zgłoszenia do handlowca |
Obsługa zapytania, kontakt i przygotowanie indywidualnej oferty – art. 6 ust. 1 lit. b RODO albo art. 6 ust. 1 lit. f RODO, gdy osoba kontaktowa działa w imieniu przedsiębiorcy. Ochrona formularza przed nadużyciami – art. 6 ust. 1 lit. f RODO. | Przez czas obsługi zapytania i co do zasady do 3 lat od zamknięcia sprawy (do 6 lat w przypadku konsumentów), z możliwością dłuższego przechowywania w zakresie niezbędnym do obrony roszczeń lub wykonania obowiązku prawnego. |
| Wirtualna przymierzalnia e-mail, wybrane produkty, wybór modelki lub modela, wygenerowana wizualizacja, data, IP, user-agent oraz ewentualne notatki obsługi |
Wygenerowanie i udostępnienie wizualizacji oraz powiązanie jej z zapytaniem – art. 6 ust. 1 lit. b RODO. Bezpieczeństwo, ograniczanie nadużyć i obsługa techniczna – art. 6 ust. 1 lit. f RODO. | Wizualizacja i dane zgłoszenia – co do zasady do 90 dni, chyba że staną się częścią prowadzonego zapytania ofertowego; w takim przypadku stosuje się okres właściwy dla korespondencji i roszczeń. |
| Newsletter i marketing elektroniczny adres e-mail, treść i data zgody, informacje o jej wycofaniu |
Przesyłanie informacji handlowych, jeśli ta funkcja jest aktywna i użytkownik wyraził odrębną zgodę – art. 6 ust. 1 lit. a RODO oraz art. 398 ust. 1 ustawy – Prawo komunikacji elektronicznej. Wykazanie historii zgody – art. 6 ust. 1 lit. f RODO. | Do wycofania zgody. Po wycofaniu ograniczony zapis o zgodzie i sprzeciwie może być przechowywany do upływu okresu przedawnienia roszczeń lub odpowiedzialności prawnej, wyłącznie w celu wykazania zgodności działania. |
| Umowa zawarta po kontakcie przez Serwis dane identyfikacyjne, kontaktowe, adresowe, dane zamówienia, rozliczeń i korespondencji |
Zawarcie i wykonanie umowy sprzedaży – art. 6 ust. 1 lit. b RODO; rachunkowość, podatki i inne obowiązki prawne – art. 6 ust. 1 lit. c RODO; dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO. | Przez czas wykonywania umowy, a następnie zgodnie z okresami wymaganymi przez przepisy podatkowe i rachunkowe oraz do upływu terminów przedawnienia roszczeń. |
| Opcjonalne narzędzia Google identyfikatory cookies, dane o aktywności, przybliżonej lokalizacji, urządzeniu i przeglądarce – zależnie od narzędzia |
Google Analytics – pomiar ruchu; Google Maps – wyświetlenie mapy. Narzędzia są uruchamiane po odpowiedniej zgodzie: art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy – Prawo komunikacji elektronicznej. | Do wycofania zgody, nie dłużej niż wynika z konfiguracji narzędzia i czasu życia właściwego pliku cookie. Szczegóły znajdują się w § 7. |
Podanie danych jest dobrowolne, jednakże dane oznaczone jako wymagane są potrzebne do wykonania wybranej usługi, np. utworzenia Konta, odpowiedzi na wiadomość, obsługi zapytania albo wygenerowania wizualizacji. Brak tych danych może uniemożliwić wykonanie usługi.
Prosimy nie przekazywać za pośrednictwem Serwisu szczególnych kategorii danych osobowych (np. informacji o zdrowiu) ani danych osób trzecich, jeżeli nie jest to konieczne i nie istnieje odpowiednia podstawa do ich przekazania.
§ 3
Wirtualna przymierzalnia i generowanie AI
Utworzenie Konta związane jest z możliwością korzystania z wirtualnej przymierzalni w Serwisie.
Wirtualna przymierzalnia korzysta z usługi Replicate i modelu generowania obrazu dostępnego w tej usłudze. Do Replicate przekazywane są zdjęcia udostępnionych przez Grapil modeli bazowych i wybranych produktów oraz polecenie potrzebne do wygenerowania obrazu. W obecnej wersji funkcji użytkownik nie przesyła własnego zdjęcia, a jego adres e-mail, adres IP ani inne dane nie są przekazywane do Replicate podczas zlecania wygenerowania obrazu.
Według dokumentacji Replicate dane wejściowe, wyniki, pliki i logi predykcji wykonanej przez API są domyślnie automatycznie usuwane z systemów Replicate po około jednej godzinie. Grapil zapisuje własną kopię wyniku na serwerze Serwisu na okres wskazany w § 2.
Wizualizacja jest wytwarzana automatycznie i może zawierać niedokładności. Proces nie służy podejmowaniu wobec użytkownika decyzji wywołujących skutki prawne ani decyzji w podobny sposób istotnie na niego wpływających. Administrator nie stosuje w Serwisie zautomatyzowanego podejmowania decyzji, o którym mowa w art. 22 RODO.
Zgoda na otrzymywanie ofert handlowych jest dobrowolna, odrębna od wykonania wirtualnej przymierzalni i może zostać wycofana w dowolnym momencie przez wiadomość na grapil@grapil.pl. Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.
§ 4
Odbiorcy danych
Dostęp do danych mogą otrzymać wyłącznie w zakresie niezbędnym do wykonania swoich zadań:
- upoważnieni pracownicy, współpracownicy i handlowcy Grapil obsługujący Serwis, zapytania i relacje z klientami;
- dostawcy hostingu, utrzymania Serwisu, baz danych, bezpieczeństwa, kopii zapasowych i wsparcia IT;
- dostawcy poczty elektronicznej i narzędzi komunikacyjnych;
- Replicate, LLC wraz z zatwierdzonymi podwykonawcami – w zakresie technicznego generowania wizualizacji;
- Google Ireland Limited / Google LLC – jeżeli użytkownik zezwoli na Google Analytics lub Google Maps, a także w związku z ładowaniem zasobów Google Fonts;
- dostawcy publicznych zasobów technicznych używanych przez stronę, w szczególności Tailwind CSS CDN i FlagCDN; połączenie z takim zasobem może ujawnić dostawcy adres IP oraz podstawowe dane przeglądarki;
- doradcy prawni, podatkowi, księgowi, ubezpieczyciele i audytorzy – gdy wymaga tego obsługa sprawy;
- organy publiczne i inne podmioty uprawnione do danych na podstawie przepisów prawa.
Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie umów i udokumentowanych poleceń Administratora, o ile RODO wymaga zawarcia takiej umowy.
§ 5
Przekazywanie danych poza EOG
W związku z korzystaniem z usług Replicate, Google oraz ich podwykonawców dane techniczne mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.
Jeżeli dochodzi do takiego przekazania, Administrator stosuje mechanizm wymagany przez rozdział V RODO: decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, w tym EU–US Data Privacy Framework wobec uczestniczącego w nim odbiorcy, albo standardowe klauzule umowne wraz z dodatkowymi zabezpieczeniami, gdy są potrzebne. Informację o właściwym mechanizmie i możliwość otrzymania kopii odpowiednich zabezpieczeń można uzyskać, pisząc na grapil@grapil.pl.
§ 6
Prawa osoby, której dane dotyczą
Na zasadach określonych w RODO przysługują Ci prawa do:
- dostępu do danych i otrzymania ich kopii;
- sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych;
- usunięcia danych, jeżeli zachodzą przesłanki przewidziane w art. 17 RODO;
- ograniczenia przetwarzania;
- przenoszenia danych przetwarzanych automatycznie na podstawie zgody lub umowy;
- wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych z Twoją szczególną sytuacją;
- wniesienia w dowolnym momencie sprzeciwu wobec marketingu bezpośredniego;
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważasz, że dane są przetwarzane niezgodnie z prawem.
Żądanie można przesłać na grapil@grapil.pl lub na adres: „GRAPIL” – GRAŻYNA SOBIERAJ – SPÓŁKA JAWNA, al. Niepodległości 80, 64-920 Piła, Polska. Przed realizacją żądania Administrator może poprosić o informacje konieczne do potwierdzenia tożsamości.
Skargę można skierować do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, zgodnie z aktualnymi informacjami dostępnymi na https://uodo.gov.pl.
§ 8
Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w szczególności szyfrowane połączenie HTTPS, kontrolę uprawnień, zabezpieczenia sesji i formularzy, haszowanie haseł, rejestrowanie zdarzeń bezpieczeństwa oraz kopie zapasowe.
Żaden sposób przesyłania danych przez Internet nie daje absolutnej gwarancji bezpieczeństwa. Użytkownik powinien chronić hasło do Konta, nie udostępniać go innym osobom i korzystać z aktualnego oprogramowania.
§ 9
Zmiany Polityki
Polityka może zostać zaktualizowana w szczególności po zmianie prawa, funkcji Serwisu, dostawców technologii albo sposobów przetwarzania. Aktualna wersja jest publikowana pod stałym adresem https://grapil.pl/polityka-prywatnosci.
Jeżeli zmiana istotnie wpływa na osoby posiadające Konto lub zapisane na aktywną usługę marketingową, Administrator przekaże informację o zmianie odpowiednim kanałem, o ile posiada dane kontaktowe umożliwiające takie powiadomienie.