Ochrona danych osobowych

Operatorem danych osobowych jest BossMedia s.r.o., z siedzibą Liptovská Kokava 301, 032 44 Liptovská Kokava, Republika Słowacka, IČO: 52 978 974, która na stronie internetowej występuje pod marką GRIZZONI (dalej „operator”, „my” lub „nasza firma”).

Strona internetowa: https://grizzoni.sk/

Kontakt na rzecz ochrony danych osobowych i wykonywania praw: info@grizzoni.sk; telefon +421 903 218 367· osoba kontaktowa Pavel Multáň. Pisemne wnioski można kierować na adres siedziby z dopiskiem „Ochrona danych osobowych”.

Zasady wyjaśniają przetwarzanie danych odwiedzających stronę internetową, zainteresowanych domami, budynkami, drewnianymi konstrukcjami, częściami i powiązanymi usługami, klientami, osobami działającymi w imieniu klientów, dostawców i partnerów biznesowych. Właściwe przepisy mają zastosowanie również do użytkowników konta, czatu, śledzenia zamówień i programu partnerskiego, jeśli korzystają z tych funkcji.

Przekazujemy informacje zgodnie z art. 12 do 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, ogólnego rozporządzenia o ochronie danych („RODO”). W odpowiednim zakresie stosuje się również ustawę nr 18/2018 Z. z. o ochronie danych osobowych i zmianie niektórych ustaw. Szczególne zasady dotyczące plików cookie i marketingu elektronicznego określa ustawa nr 452/2021 Z. z. o komunikacji elektronicznej. [1–3]

Dane osobowe mogą być również identyfikatorem internetowym lub dane techniczne, jeżeli umożliwiają bezpośrednio lub pośrednio określenie osoby fizycznej. Dane o spółce handlowej mogą zawierać dane osobowe jej wykonawców, pracowników lub osób kontaktowych.

Dane wykorzystujemy do określonych celów, w niezbędnym zakresie i tylko tak długo, jak to konieczne. Dbamy o ich poprawność, ograniczenie dostępu i odpowiednią ochronę. Przed dalszym użyciem do innego celu oceniamy jego dopuszczalność i spełnimy odpowiednie obowiązki informacyjne.

Każda działalność ma swoją podstawę prawną. Zgodność z reklamą lub analitykiem nie jest warunkiem realizacji bieżącego zapotrzebowania lub zawarcia umowy. Przeczytanie zasad lub korzystanie z witryny nie oznacza zgody na wszystkie opisane przetwarzania.

Dane identyfikacyjne i kontaktowe: imię i nazwisko, e-mail, telefon, adres dostawy i fakturacji; w przypadku przedsiębiorcy również nazwa handlowa, miejsce działalności i dane identyfikacyjne w niezbędnym zakresie.

Dane dotyczące zapotrzebowania i projektu: wybrany dom lub konstrukcja, lokalizacja i adres budynku, niezbędne dane dotyczące gruntu, wymagane przygotowanie, budżet, termin, notatki, dokumenty projektu, zdjęcia i załączniki.

Dane umowne, zamówienia i rachunkowe: oferty, zamówienia, umowy, protokoły przesyłowe, fakturacje, płatności i ich identyfikatory, połączenie bankowe przy płatności lub zwrocie pieniędzy, dane o dostawie, reklamacje i roszczeniach.

Dane komunikacyjne: zawartość wiadomości e-mail, wiadomości i czat, żądania kontaktowe, terminy spotkań i ewidencje komunikacji biznesowej. Opis ten nie oznacza, że nagrywa się telefonicznie; ewentualne nagrywanie wymaga specjalnej oceny i powiadomień przed rozpoczęciem nagrywania.

Dane konta i partnerstwa: identyfikator logowania, dane niezbędne do weryfikacji dostępu, historia zamówień, kod partnerstwa, dokumenty do obliczenia i wypłaty prowizji, jeśli korzystasz z odpowiedniej usługi.

Dane techniczne i bezpieczeństwa: adres IP, czas dostępu, strona pożądana, rodzaj przeglądarki i urządzenia, rekordy błędu i bezpieczeństwa, identyfikator sesji w zakresie niezbędnym do odpowiedniej funkcji.

Dane z opcjonalnego pomiaru: identyfikatory internetowe, wizyty w witrynie, źródło wizyty, interakcje, przybliżona strefa geograficzna pochodząca np. z adresu IP i wydarzeń kampanii, jeśli udzieliłeś odpowiedniego zgody.

Dane o aktywności w newsletterach: otwarcia wiadomości i kliknięcia odnośników rejestrowane dla konkretnego odbiorcy za pośrednictwem Brevo. Warunki indywidualnego pomiaru opisano w punkcie 8.3.

Dane dotyczące wyborów i praw: udzielenie i odwołanie zgody, kategorie plików cookie, czas i wersja informacji, sprzeciwy i wnioski o korzystanie z praw oraz sposób ich przetwarzania.

Nie wymagamy żadnych danych dotyczących zdrowia, religii, życia seksualnego lub innych szczególnych kategorii zgodnie z art. 9 RODO, chyba że w przypadku wyjątkowej sytuacji istnieje szczególny uzasadnienie prawne. Nie wysyłaj do wolnych pól i załączników numerów urodzenia, kopii dokumentów, danych kart ani niepotrzebnych danych innych osób. W przypadku przypadkowego dostarczania nadmiernych danych oceniamy ich usunięcie lub ograniczenie dostępu.

Dane gromadzimy przede wszystkim od Ciebie podczas wizyty w witrynie, komunikacji, tworzenia konta lub zamówienia. W niezbędnym zakresie również od Twojego przedstawiciela, partnera biznesowego, projektanta, wykonawcy lub dostawcy płatności i dostaw. Do weryfikacji danych biznesowych lub danych niezbędnych do projektu możemy użyć odpowiednich rejestrów publicznych.

Jeśli nie otrzymujemy danych bezpośrednio od Ciebie, powiadomimy Ci o określonym źródle, kategoriach danych i innych informacjach zgodnie z art. 14 RODO, zwykle najpóźniej w ciągu jednego miesiąca; w przypadku wcześniejszej komunikacji najpóźniej w momencie pierwszego kontaktu lub w momencie pierwszego przekazania następnemu odbiorcy. Wyjątkę stosujemy tylko na warunkach art. 14 ust. 5 GDPR. Dostępność publiczna sama w sobie nie oznacza swobodnego wykorzystania do jakiegokolwiek celu.

6.1 Zapytania, konsultacje i oferty

Dane i dokumenty przetwarzamy w celu rozpatrzenia wniosku, uzgodnienia spotkania, oceny rozwiązania i przygotowania oferty. W przypadku kroków kierujących się własną umową jest podstawą art. 6 ust. 1 lit. b) GDPR. W przypadku ogólnego pytania lub komunikacji z pracownikami innej firmy stosujemy art. 6 ust. 1 lit. f GDPR; interesem jest utrzymanie komunikacji i zapewnienie współpracy handlowej.

Po zakończeniu wniosku możemy przechowywać niezbędną komunikację w celu prowadzenia negocjacji i ochrony roszczeń na podstawie uzasadnionego interesu. Okres terminu znajduje się w punkcie 12; zapytanie nie jest automatycznie umieszczane w bazie danych reklamowych.

6.2 Zamówienie, umowa i realizacja

Dane wykorzystujemy do zawarcia umowy, potwierdzenia zamówienia, produkcji, transportu, montażu, przekazywania, informowania o przebiegu i zapłaty ceny. Zgodnie z art. 6 ust. 1 lit. b) GDPR. W odniesieniu do osób kontaktowych osób prawnych zwykle dotyczy to lit. f), ponieważ osoby te nie muszą być osobą osobą kontaktową.

Potwierdzenia zamówień, wezwania do zapłaty i zmiany terminów wysyłamy w związku z umową. Odrębne treści marketingowe podlegają punktowi 8.

6.3 Rachunkowość i obowiązki prawne

Dane na dokumentach, płatności i dokumenty źródłowe przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO. Stosuje się w szczególności ustawę nr 431/2002 Z. z. o rachunkowości oraz w odpowiednim zakresie ustawę nr 563/2009 Z. z. o administracji podatkowej. Inne przepisy podatkowe i ewidencyjne stosujemy zależnie od konkretnej transakcji i naszego statusu. [4]

6.4 Reklamacje, odstąpienia i zachęty konsumentów

Dane dotyczące klienta, dostaw i wad wykorzystujemy do otrzymywania i rozpatrywania reklamacji. W przypadku obowiązków prawnych podstawą jest art. 6 ust. 1 lit. c) GDPR, w szczególności w związku z Kodeksem Cywilnym i ustawą nr 108/2024 Z. z. o ochronie konsumenta. W stosownych przypadkach gwarancja umowna dotyczy lit. b). Następne przechowywanie niezbędnych dowodów w celu obrony roszczeń opiera się na lit. f). [5, 7]

W przypadku powiadomienia o odstąpieniu od umowy przetwarzamy nazwę, e-mail, oznaczenie zamówienia lub umowy, zakres odstąpienia, ewentualną dodatkową wiadomość i czas otrzymania. Dane wykorzystujemy w celu otrzymania i potwierdzenia powiadomienia, przygotowania odstąpienia i ewentualnego zwrotu pieniędzy. Wykonujemy zobowiązania prawne zgodnie z art. 6 ust. 1 lit. c) GDPR, umowne rozporządzenie zgodnie z lit. b) oraz niezbędne dowody na ochronę roszczeń zgodnie z lit. f). Potwierdzenie wysyłamy na podany e-mail; powiadomienie i potwierdzenie rejestrujemy oddzielnie od stanu zamówienia.

6.5 Ochrona praw i bezpieczeństwa

Dane niezbędne wykorzystujemy do udowodnienia wypełnienia, rozstrzygania sporów, spłaty roszczeń, zapobiegania oszustwom, nieautoryzowanym podejściom i atakom. Zgodnie z art. 6 ust. 1 lit. f GDPR. Interesem jest ochrona praw, majątku, danych i dostępności usług. Oceniamy konieczność i racjonalność ingerencji w Twoje prawa.

6.6 Konto, śledzenie zamówienia i czat

Podczas tworzenia konta wykorzystujemy dane do wymaganej Usługi Użytkownika zgodnie z art. 6 ust. 1 lit. b) GDPR. Ochrona konta i dochodzenie w sprawie nieuprawnionego dostępu opiera się na uzasadnionym interesie, o którym mowa w lit. f). Informacje o zamówieniu udostępniamy w celu jego udostępniania i informowania klienta.

Sprawozdania w czacie przetwarzamy według charakteru pytania podobnie jak zapytania lub komunikacja umowna. Identyfikator techniczny rozmowy umożliwia przypisanie wiadomości i kontynuowanie komunikacji; w tym zakresie można go zapisać w przeglądarce. Na udostępnionym urządzeniu po zakończeniu użyj opcji zakończenia rozmowy. Zamknięcie okna nie stanowi żądania usunięcia danych umownych lub przechowywanych przez prawo.

Rozmowa internetowa jest połączona z usługą WhatsApp, przez którą obsługa otrzymuje wiadomości i może odpowiedzieć z powrotem na rozmowę internetową. Podczas przesyłania przekazuje się tekst wiadomości, wprowadzone imię odwiedzającego, kod rozmowy i adres strony powiązanej z rozmową. Klient pisze bezpośrednio na stronie internetowej i nie potrzebuje konta WhatsApp. Odbiorcy i przesyłki są opisywane w punktach 10 i 11. Zgodność z marketingem nie jest warunkiem wysłania pytania.

Komunikacja z klientami odbywa się również za pośrednictwem Messenger. Podczas tej komunikacji przetwarzamy informacje, które udostępniasz w Usłudze, w celu odpowiedzi na pytanie lub rozwiązywania konkretnego żądania zgodnie z powyższymi podstawami prawnymi. Messenger jest oddzielnym kanałem komunikacji.

6.7 Program partnerski

Dane partnerów wykorzystujemy do rejestracji, realizacji umowy partnerskiej, ewidencji poleceń oraz obliczania i wypłacania prowizji na podstawie art. 6 ust. 1 lit. b RODO; w przypadku przedstawicieli partnerów na podstawie lit. f. Obowiązki księgowe realizujemy na podstawie lit. c. Partnerowi przekazujemy tylko dane niezbędne do kontroli prowizji, np. identyfikator polecenia, odpowiednią wartość i status roszczenia.

Identyfikator reklamowy lub partnerski w urządzeniu odwiedzającego nie jest automatycznie konieczny tylko dlatego, że według niego płacimy prowizję. Partnerską plik cookie grizzoni_ref przechowujemy, a nowe wizyty lub zamówienia przypisujemy partnerowi tylko po wyraźnym zezwoleniu na marketing w wspólnych ustawieniach plików cookie. Po odrzuceniu lub odwołaniu marketingu plik cookie zostanie usunięty, a dalsze przydzielanie zostanie zatrzymane. Zmiana wyboru nie zmienia już powstałych zamówień ani rejestru roszczeń na prowizję.

6.8 Zgodności i wykonywanie praw

W celu udowodnienia zgody, rejestracji jego odwołania i wypełnienia praw przetwarzamy niezbędne dane zgodnie z art. 6 ust. 1 lit. c) RODO w połączeniu z art. 7 ust. 1 i art. 12 do 22 RODO; w marketingu elektronicznym również zgodnie z art. 116 ustawy nr 452/2021 Z. z. Dowody dotyczące konkretnego sporu mogą mieć odrębne podstawy, o których mowa w lit. f).

Obowiązkowe pola oznaczamy. Aby odpowiedzieć, potrzebujemy odpowiedniego kontaktu i treści żądania; dodatkowe dane w zależności od zakresu usługi. Dostarczanie danych na żądanie jest Twoim wyborem, ale bez niezbędnych danych nie musimy być w stanie odpowiedzieć, przygotować ofertę lub wykonać umowę. Dane na ustawie przewidzianych dokumentach są wymogami prawnymi.

Dane osoby trzeciej przekazuj tylko w niezbędnym zakresie i z uprawnieniem do ich przekazywania. U osób kontaktowych lub właścicieli nieruchomości oceniamy własne podstawy prawne; ogólne oświadczenie wysyłającego nie zastępuje naszych obowiązków zgodnie z GDPR.

Zdjęć i planów służących przygotowaniu lub realizacji zamówienia nie wykorzystujemy automatycznie jako publicznych referencji. Rozpoznawalne zdjęcia referencyjne, nazwiska lub wypowiedzi klientów publikujemy na podstawie odrębnej zgody zgodnie z art. 6 ust. 1 lit. a RODO, chyba że ma zastosowanie inna, osobno oceniona podstawa. W przypadku wizerunku i wypowiedzi osobistych przestrzegamy również § 11 do 13 kodeksu cywilnego. [5]

8.1 Sprawozdania na podstawie zgody

Wiadomości i oferty wysyłamy za pośrednictwem poczty e-mail lub innego wyraźnie wybranego kanału na specjalną zgodę zgodnie z art. 6 ust. 1 lit. a) GDPR i art. 116 ust. 3 ustawy nr 452/2021 Z. z., jeśli nie obowiązuje wyjątek prawny. Zgoda nie jest wstępnie zaznaczona ani nie jest powiązana z obowiązkowym potwierdzeniem zamówienia. Zazwyczaj żądanie nie jest zgodą z newsletterem.

Możesz w dowolnym momencie bezpłatnie zakończyć odbiór za pośrednictwem linku odwoławczego lub za pośrednictwem naszego kontaktu. Odwołanie nie zmienia legalności poprzedniego przetwarzania. Zakończymy odpowiednie przesyłanie; dowody zgody i odwołania mogą być nadal przechowywane na specjalnej podstawie prawnej.

8.2 Wyłączenie klienta

Jeśli stosujemy legalną odstępstwo od klienta, może to być tylko nasze własne podobne towary i usługi oraz kontakt, który ta sama firma uzyskała podczas sprzedaży. Musisz mieć możliwość prostego i bezpłatnego odrzucenia stosowania w każdej wiadomości i nie możesz go wcześniej odrzucić. Podstawą jest art. 6 ust. 1 lit. f GDPR; interesem jest rozsądne informowanie klientów o własnej podobnej ofercie.

Warunki wyjątku określa § 116 ust. 15, a ograniczenie czasowe ust. 16 ustawy nr 452/2021 Z. z.: kontakt uzyskany przy sprzedaży może być wykorzystywany w ten sposób najwyżej przez rok od zakończenia stosunku umownego. Samo pytanie o cenę lub niedokończony zakup nie stanowią sprzedaży, która automatycznie uzasadnia ten wyjątek. [3]

Możesz w dowolnym momencie sprzeciwić się przetwarzaniu do marketingu bezpośredniego. W razie sprzeciwu przestajemy wykorzystywać dane do tego celu, w tym powiązane profilowanie. Nie musisz podawać przyczyny i nie będziemy badać, czy nasze interesy marketingowe przeważają.

8.3 Mierzenie otwierania i kliknięć w newsletterach

W newsletterach wysyłanych przez Brevo oceniamy otwarcia wiadomości i kliknięcia na linki również w związku z danym odbiorcą. Dane są wykorzystywane do oceny sukcesu kampanii. Pismo do tego pomiaru wykorzystuje piksele śledzenia i indywidualne linki; szczegóły dotyczące technologii wskazują w Dokumentacja pomiaru otwierania i kliknięcia.

Zgoda na indywidualne pomiary otrzymujemy oddzielnie od zgody na wysyłanie newslettera. Podstawą prawną przetwarzania indywidualnych zdarzeń w tym celu jest art. 6 ust. 1 lit. a) GDPR. Jeżeli pomiar obejmuje przechowywanie lub dostęp do informacji w urządzeniu końcowym, obowiązuje wymóg uprzedniej udowodnionej zgody, zgodnie z § 109 ust. 8 ustawy nr 452/2021 Z. z., chyba że obowiązuje wyjątek prawny. zakres techniczny dla pikseli i linków śledczych wyjaśnia Wytyczne EDPB 2/2023, pkt 47–51.

Możesz odwołać zgodę na indywidualne pomiary za pośrednictwem odrębnego linku w każdym newsletterze, pozostając jednocześnie zalogowany na jego odbieranie. Odwołanie zgody na pomiary i odwołanie się z newslettera to odrębne opcje.

Wybór plików cookie analitycznych i marketingowych na stronie internetowej nie zastępuje Twojej decyzji dotyczącej indywidualnego pomiaru w newsletterach. Zmianę lub odwołanie tej decyzji można powiadomić również na adresie info@grizzoni.sk. Prosimy podać adres e-mail, na który otrzymują Państwo newsletter, oraz wskazać, czy chcą Państwo wycofać jedynie zgodę na pomiar, czy również samą subskrypcję.

Wykorzystujemy opcjonalne pomiary ruchu, zachowania i kampanii reklamowych zgodnie z zgodą. Podstawą przetwarzania danych osobowych jest art. 6 ust. 1 lit. a) GDPR; w przypadku informacji w urządzeniu stosuje się również art. 109 ust. 8 ustawy nr 452/2021 Z. z. Lista technologii i ich terminy znajdują się w zasadzie cookies.

Samodzielne pomiary statystyczne i porównanie wersji menu (test A/B), jeśli są używane na danej stronie, podlegają tej samej opcji analizy sprawdzonej przez serwer. Bez niej nie można zarejestrować opcjonalnych wydarzeń pomiarowych. Zgodność z marketingiem, w tym zalecenia partnerskie, jest ustawiona oddzielnie; sama nie pozwala na analizę. Pozwolenie na kategorię samodzielnie nie oznacza, że każda przygotowana usługa zewnętrzna jest aktywna.

Wyjątkowy przegląd ruchu GRIZZONI, jeśli jest włączony i umożliwia analizę, przetwarza przypadkowe identyfikatory wizyty i wyświetleń, ścieżkę wybranej strony publicznej bez parametrów URL, typ urządzenia, ogólną kategorię źródła wizyty, kliknięcie na wstępnie określone przyciski i uruchomienie formularza, zasięg przesunięcia i szacunek czasu aktywnego. Zarejestruje odłączone przeglądanie strony początkowej, produktów, kategorii i oferty wiosennej. Wydarzenia są przechowywane na własnym serwerze; nie zawierają adresów IP, całych łańcuchów przeglądarki, treści formularzy lub czatu, ani identyfikatorów klientów czy zamówień. Ten przegląd nie odtwarza ruchu myszy ani obrazu strony. Szczegóły dotyczące sesji i przechowywania są w Zasady korzystania z cookies.

Mierzenie może pracować z pseudonimowymi identyfikatorami. Pseudonymizacja ani sam przegląd nie oznaczają, że dane osobowe nie są przetwarzane podczas zbierania. Zgodność z technologiami reklamowymi może umożliwić tworzenie grup interesów, przypisywanie konwersji lub remarketing.

W programie Microsoft Clarity interakcje mogą obejmować kliknięcia, przesuwanie i przebudowy wizyty; nie jest to obraz z kamery odwiedzającego. Formularze, czaty i przestrzenia zawierające dokumenty identyfikacyjne, płatnicze lub projektowe muszą być wykluczone lub skutecznie ukryte z takiego rejestracji. Usługa jest aktywowana w zakresie zgody z informacją. [10]

Strona internetowa wykorzystuje hosting Websupport. Systemowe wiadomości e-mail są wysyłane za pośrednictwem usługi Resend; płatności online są ustawione za pośrednictwem Stripe, a Google i Facebook oferują zalogowanie się. Do wysyłania newsletterów wykorzystujemy usługę Brevo.

E-mailovú schránku info@grizzoni.sk prevádzkujeme u Websupportu. Pri práci so schránkou používa kontaktná osoba aj osobný účet ChatGPT Pro od OpenAI, pripojený prostredníctvom vlastného doplnku. Prístup zahŕňa celý obsah e-mailov aj ich prílohy, nielen vybrané úryvky. Sprístupnené údaje preto môžu zahŕňať kontaktné a objednávkové informácie aj osobné údaje v priložených dokumentoch. Vlastný doplnok používame aj na odosielanie odpovedí zákazníkom a odstraňovanie správ zo schránky. Odpovede pripravené pri manuálnej práci cez tento doplnok pred odoslaním skontroluje a schváli kontaktná osoba. Samostatná automatická asistentka využívajúca Anthropic API je opísaná nižšie. Na mazanie správ sa doplnok používa iba na jej výslovný pokyn. Odstránenie správy zo schránky samo osebe neodstráni jej prípadné kópie v AI účte, samostatne uložených súboroch ani zálohách; ich uchovávanie a výmaz sú opísané v bode 12.

Ustawienie konta osobistego ChatGPT Pro. Opcja „Ulepszaj model dla wszystkich” jest wyłączona na używanym koncie (stan na 21. 10. 2026). Dotyczy ona wykorzystywania nowych rozmów do ulepszania modeli. Ustawienie to nie określa okresu przechowywania ani miejsca przetwarzania danych i nie stanowi ogólnej gwarancji dla wszystkich usług ani osobno przekazanych opinii. Szczegóły: Kontrola korzystania z rozmów na szkolenie a Dane z połączonych aplikacji.

Wsparcie dla pracy z AI. ChatGPT pomaga z orientacją w komunikacji z klientami oraz przygotowuje dokumenty i propozycje odpowiedzi. Podstawą prawną tej pracy wspierającej jest art. 6 ust. 1 lit. f GDPR; uzasadnionym interesem jest skuteczne zarządzanie komunikacją. Podstawy prawne samego zapotrzebowania lub wykonania umownego są przedstawione w pkt 6. Stosowanie AI musi być niezbędne i proporcjonalne do konkretnej zadań; sam dostępność narzędzia nie zastępuje tej przypuszczenia.

OpenAI – osobiste ChatGPT Pro. Dla użytkowników w EOG polityka konsumpcyjna jest podana jako operator OpenAI Ireland Limited. Używana jest usługa konsumpcyjna ChatGPT Pro; jej warunki różnią się od usług korporacyjnych i API. Dostawca opisuje świadczenie i bezpieczeństwo usługi, zobowiązania prawne i inne cele i odbiorców w swojej europejskiej polityki prywatności. Ustawienia trenowania opisano powyżej, okresy w punkcie 12, a przekazywanie danych w punkcie 11.

Jeśli Twoja prośba o dostęp lub usunięcie dotyczy wiadomości e-mail, możesz również podać powiązane przetwarzanie za pośrednictwem własnego dodatku i konta AI. Oryginalne sprawozdanie, rozmowy robocze i oddzielnie przechowywany plik mogą stanowić oddzielne rekordy; terminy i wyjątki są określone w punkcie 12.

Websupport s.r.o. – hosting i skrzynka e-mail. Zapewnia hosting strony internetowej i skrzynkę info@grizzoni.sk Informacje dostawcy: ochrona danych osobowych Websupport.

Resend / Plus Five Five, Inc. – systemowe wiadomości e-mail. Aby wysłać wiadomość, adres e-mail odbiorcy, treść wiadomości i ewentualne załączniki, na przykład dokument zamówienia, są udostępniane. W odniesieniu do danych, które dostarczamy do wysyłki, działa jako pośrednik. Szczegóły : umowa o przetwarzaniu danych Resend a Informacje Resend o GDPR.

Stripe – online platby. Wybierając tę płatność, przekazujemy dostawcy e-mail, identyfikację zamówienia, element i kwotę płatności. Dane karty płatniczej wprowadzasz w interfejsie płatniczym Stripe; nasza strona nie przechowuje numeru karty płatniczej. Stripe, spełniając nasze instrukcje, działa jako pośrednik i w własnych celach, takich jak bezpieczeństwo i obowiązki prawne, jako operator. Dokumentacja dla EOG wskazuje Stripe Payments Europe, Limited jako podmiot umowny, Stripe Technology Europe, Limited w zakresie regulowanych usług płatniczych i Stripe Technology Company, Limited w zakresie innych działań; zaangażowanie zależy od wykorzystanej usługi. Szczegóły : Centrum ochrony prywatności Stripe a warunki przetwarzania danych Stripe.

WhatsApp – połączenie czatu internetowego. Wiadomości z czatu internetowego są przekazywane przez WhatsApp Business Platform / Cloud API do obsługi sprzętu komunikacji. Zgodnie z warunkami platformy WhatsApp Ireland Limited jest podmiotem umownym dla spółki w EOG. Dostawca opisuje własne przetwarzanie danych rejestracyjnych, operacyjnych i wsparcia w podmienkach platformy WhatsApp. Warunki przetwarzania danych stosuje się tylko w zakresie, w jakim stosowne warunki usługi określają status pośrednika; nie jest to jednolity status we wszystkich danych i działaniach.

Messenger – komunikacja z klientami. Messenger zo skupiny Meta používame na prijímanie a vybavovanie správ zákazníkov. Na stránkach Grizzoni.sk a Pavel Multáň môžeme pri zapnutom automatickom odpovedaní používať AI asistentku na otázky k ponuke GRIZZONI. Spracúva obsah otázky, nevyhnutnú časť príslušného rozhovoru a technické identifikátory potrebné na priradenie odpovede. Pri verejných otázkach ide aj o obsah príslušného príspevku a komentára. Súkromné správy z Messengera sa nepoužívajú ako podklad verejných odpovedí v komentároch. Pri používaní služby sa uplatňujú aj Zasady ochrony prywatności Meta. Zakres danych dostępnych dostawcy i sposób ich wykorzystania regulują również warunki tej usługi; do naszej kopii korespondencji i obsługi Państwa zgłoszenia stosuje się niniejsze zasady.

Automatická AI asistentka – Anthropic API. Na prípravu automatických odpovedí na bežné zákaznícke otázky na webe, e-mailom a v podporovaných kanáloch Facebooku používame samostatné komerčné API služby Claude od spoločnosti Anthropic. Poskytujeme mu text otázky, potrebnú časť daného rozhovoru a verejné podklady k našej ponuke. Automatická odpoveď môže byť odoslaná bez predchádzajúcej kontroly človekom a je označená ako odpoveď AI asistentky. O vybavenie človekom môžete požiadať priamo v rozhovore alebo na info@grizzoni.sk. Asistentka môže urobiť chybu; nerozhoduje o objednávke, platbe, reklamácii ani vašich právach a nevyhodnocuje prílohy.

Spracúvanie odoslaného obsahu v Anthropic API upravujú podmienky komerčnej služby a príslušná dohoda o spracúvaní údajov. Informácie poskytovateľa o uchovávaní vstupov a výstupov API vrátane výnimiek sa vzťahujú na jeho evidencie. Žiadosť o údaje spracúvané pri našej zákazníckej komunikácii adresujte na kontakt v bode 1; podľa potreby ju riešime aj s poskytovateľom. Ide o samostatnú službu od manuálnej práce v osobnom účte ChatGPT Pro opísanej vyššie.

Brevo – newslettery. Korzystamy z listu do zarządzania kontaktami przeznaczonymi do wysyłania newsletterów, do wysyłania kampanii oraz do oceny otwierania i kliknięć zgodnie z punktem 8.3. Podczas przetwarzania naszych kontaktów w tym celu, zgodnie z dokumentacją dostawcy, występuje jako pośrednik; podczas własnego przetwarzania może mieć status operatora. Szczegóły : zadania Brevo w przetwarzaniu danych. Dostawca wskazuje, że Umowa o przetwarzaniu danych jest częścią warunków usług.

W firmie dostęp mają tylko osoby, które potrzebują danych do zadań roboczych. Z zewnętrznym odbiorcom udostępniamy je w niezbędnym zakresie:

dostawcy hostingu, przechowywania, kopii zapasowej, poczty e-mail, zarządzania stroną internetową i bezpieczeństwa;

dostawcy usług księgowych i administracyjnych;

bankom i usługodawcom płatniczym w przypadku zwrotu lub zwrotu pieniędzy;

przewoźników, projektantów, partnerów montażowych i dostawców zaangażowanych w wymagane wykonanie;

prawnika i innych doradców zawodowych w dziedzinie ochrony praw;

dostawcy aktywowanych usług analitycznych, reklamowych, komunikacyjnych i medialnych według wybranego wyboru;

sąd, organy podatkowe, organy nadzoru i inne organy upoważnione, jeżeli jest to wymagane przez prawo lub prawnie zastosowane roszczenia prawne.

Jeśli dostawca działa jako nasz pośrednik, przetwarzanie musi być regulowane przez umowę zgodnie z art. 28 GDPR. Banki, prawnicy i niektóre platformy mogą działać jako niezależni operatorzy w swoich celach. Przy wspólnym ustalaniu celów i środków oceniamy art. 26 GDPR i ujawniamy istotę odpowiedniego porozumienia.

W przypadku korzystania z Microsoft Clarity, Microsoft, zgodnie z dokumentacją usługi, działa jako operator. Dla klientów w UE dokumentacja zawiera Microsoft Ireland Operations Limited, a następnie przetwarzanie przez Microsoft Corporation w Stanach Zjednoczonych. Ten opis nie oznacza, że usługa jest aktywna na każdej stronie. Szczegóły : Informacje Microsoft Clarity. [10]

Szczegółowy zakres udostępnianych danych zależy od wykorzystanej usługi: na przykład podczas płatności, wysyłania newslettera lub komunikacji przez czat. Informacje o odbiorcach Twoich konkretnych danych można uzyskać pod adresem kontaktowym w punkcie 1. Wprowadzenie samej gotowej usługi analitycznej lub reklamowej nie oznacza, że jest ona aktywna w Internecie.

W przypadku usług technologicznych może dojść do przetwarzania lub zdalnego dostępu z krajów spoza Unii Europejskiej i Europejskiego Obszaru Gospodarczego. Położenie firmy fakturującej lub serwera w UE nie wyklucza dalszych przesyłek.

Resend – Stany Zjednoczone Ameryki. Dostawca przechowuje w Stanach Zjednoczonych treści wiadomości, rejestry dostawy i inne dane operacyjne. Wybór europejskiego regionu przesyłania nie zmienia lokalizacji zapisanych danych. Umowa przetwarzania obowiązująca dla rachunków Resend obejmuje standardowe klauzule umowne dla transferów międzynarodowych. Tekst gwarancji jest dostępny w dohode Resend; Lokalizacja danych wyjaśnia dostawca.

OpenAI – przetwarzanie również poza EOG. Europejska polityka OpenAI określa przetwarzanie w Stanach Zjednoczonych i innych krajach, w których działają jej spółki stowarzyszone i dostawcy. W przypadku przesyłek należy podać decyzje o odpowiednieniu, w których stosowane są, lub standardowe klauzule umowne. Szczegóły i sposób uzyskania kopii gwarancji wskazuje w europejskiej polityki prywatności; kontakt je privacy@openai.com. Ani osobisty plan Pro, ani wyłączenie trenowania nie oznaczają przetwarzania wyłącznie w UE.

WhatsApp – prenosy aj do USA. Warunki platformy określają przetwarzanie również w USA i innych krajach działania dostawców. Dla danych przetwarzanych w pozycji pośrednika wskazuje: Dodatek WhatsApp przesyłanie z WhatsApp Ireland Limited do WhatsApp LLC i Meta Platforms, Inc. w USA. Dodatek opisuje zastosowanie EU-US Data Privacy Framework i alternatywne mechanizmy, w tym standardowe klauzule umowne. Tekst gwarancji i zakres ich stosowania są dostępne w powiązanych warunkach; więcej informacji można również uzyskać pod adresem kontaktowym w punkcie 1.

Anthropic API. Pri príprave automatických odpovedí môže dochádzať k spracúvaniu údajov aj mimo EÚ a EHP. Prenosové záruky pre komerčné služby vrátane štandardných zmluvných doložiek opisuje poskytovateľ v dohode o spracúvaní údajov. Tým nie je dotknutá všeobecná požiadavka na prípustnosť prenosu uvedená v tomto bode.

Baza danych – hosting bazy danych. Dostawca podaje bazy danych w UE, a mianowicie hosting OVH we Francji i Niemczech oraz Google Cloud w Belgii. Lokalizacja baz danych sama w sobie nie potwierdza, że przy każdej działalności wsparcia lub dalszej nie ma dostępu z innego kraju. Źródło : Informacje List o umieszczeniu danych.

Przekazanie może odbywać się tylko w razie spełnienia rozdziału V GDPR: na decyzję o proporcjonalności zgodnie z art. 45 lub odpowiednie gwarancje zgodnie z art. 46, w szczególności standardowe klauzule umowne, ocena warunków przekazania i niezbędne dodatkowe środki. W ramach EU-US Data Privacy Framework konkretny amerykański odbiorca musi być aktywnie certyfikowany, a dane i usługa muszą należeć do zakresu certyfikacji. Ramy nie obowiązują automatycznie dla każdej firmy w USA. [9]

Wyjątki zgodnie z art. 49 nie są traktowane jako zwykłe rozwiązanie regularnego korzystania z analizy. zgoda na pliki cookie nie zastępuje oceny transmisji międzynarodowej.

Informacje o odbiorcy, kraju i wykorzystanych gwarancjach, ich kopii lub sposobu uzyskania udostępniamy w kontakcie w punkcie 1; chronione informacje mogą być odpowiednio dostosowane.

Stripe. W przetwarzaniu międzynarodowym mogą być zaangażowane firmy i dostawcy w USA i innych krajach. Warunki przesyłania Stripe opisuje w odniesieniu do transferów do Stanów Zjednoczonych ramy UE-USA w zakresie prywatności danych oraz mechanizmy zastępcze, w tym standardowe klauzule umowne.

Brevo a Messenger. Dostawcy mogą korzystać z firm grupowych, zespołów wsparcia i innych dostawców poza EOG. warunki, w tym umowa o przetwarzaniu danych gwarancje umowne przesyłek, w tym standardowe klauzule umowne. Informacje o międzynarodowym przetwarzaniu dostępne są w Zasady Meta. Lokalizacja bazy danych w UE sama w sobie nie oznacza, że wszystkie czynności i dostępy odbywają się wyłącznie w EOG. Informacje o odbiorcach konkretnych danych i odpowiednich zabezpieczeniach można uzyskać za pomocą danych kontaktowych z punktu 1.

Okresy ustalamy zgodnie z celem, obowiązkami prawnymi i koniecznością. Po ich zakończeniu dane zostaną usunięte lub nieodwracalnie anonimowane. Wymazanie z jednego rejestru nie oznacza usunięcia prawnie przechowywanych dokumentów rachunkowych.

Podstawy prawne: § 35 i 36 ustawy o rachunkowości, § 101 i nast. kodeksu cywilnego, § 387 i nast., w szczególności § 397 kodeksu handlowego oraz § 116 ustawy o komunikacji elektronicznej. Sam termin przedawnienia nie nakazuje przechowywania wszystkich danych; konieczne są uzasadnienie i proporcjonalny zakres. [3–6]

Usuwanie przez dostawcę ChatGPT. Zwykłe i archiwizowane rozmowy pozostają przechowywane do ich usunięcia. Po usunięciu dostawca informuje o usunięciu ze swoich systemów w ciągu 30 dni, z wyjątkiem w szczególności w odniesieniu do obowiązków bezpieczeństwa lub prawnych oraz już przesłanych danych. Niezależnie przechowywane pliki należy usunąć osobno. Nasz wyżej wymieniony termin 24 miesięcy jest terminem, aby zapewnić usunięcie z naszego konta, a nie twierdzenie natychmiastowego wyginięcia każdej kopii z dostawcy. Szczegóły : Przechowywanie rozmów i plików w ChatGPT.

Depozyty nie są przeznaczone do zwykłego użytkowania. Wymazanie uwzględnia cykl bezpiecznego odzyskiwania; po odzyskiwaniu należy ponownie stosować obowiązujące wymazania i sprzeciwy. Długie przechowywanie w przypadku sporu lub zobowiązania prawnego dotyczy tylko niezbędnych danych o ograniczonym dostępie.

Prawa obowiązują zgodnie z warunkami GDPR; nie wszystkie obowiązują na każdym podstawie prawnej.

Dostęp zgodnie z art. 15: potwierdzenie przetwarzania, informacje na temat celów, odbiorców, terminów i innych okoliczności prawnych; również kopię danych z uwzględnieniem praw innych osób.

Poprawa zgodnie z art. 16: naprawa błędów i uzupełnienie niekompletnych danych.

Wymazanie zgodnie z art. 17: na przykład w przypadku wyginięcia celu, nielegalności lub odwołania zgody bez innego powodu. Nie ma zastosowania w zakresie obowiązkowego przechowywania lub konieczności określenia, stosowania lub obrony roszczeń prawnych.

Ograniczenie zgodnie z art. 18: na przykład podczas weryfikacji prawidłowości lub sprzeciwu; również w przypadku nielegalnego przetwarzania, jeśli poprosisz o ograniczenie zamiast usunięcia.

Przenoszenie danych na podstawie art. 20: na warunkach określonych prawem mogą Państwo otrzymać dostarczone nam dane, które przetwarzamy automatycznie na podstawie zgody lub umowy, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego; mogą też Państwo żądać bezpośredniego przesłania, jeśli jest to technicznie możliwe.

Wniosek zgodnie z art. 21: wobec uzasadnionego interesu można wnieść sprzeciw z powodów swojej sytuacji. Ponadto możemy przetwarzać tylko w przypadku udowodnienia poważnych uzasadnionych powodów przeważających nad Twoimi prawami lub koniecznością roszczeń prawnych. W marketingu bezpośrednim sprzeciw jest bezwarunkowy.

Odwołanie zgody zgodnie z art. 7 ust. 3: w dowolnym momencie i tak łatwo, jak zostało udzielone, bez uszczerbku dla legalności przetwarzania przed odwołaniem.

Ochrona na podstawie art. 22: prawo nie podlegać wyłącznie automatyzowanej decyzji o skutkach prawnych lub podobnie poważnych, chyba że zastosowanie ma wyjątek prawny z odpowiednimi gwarancjami.

Skargę i ochronę sądową na podstawie art. 77–79; w przypadku spełnienia warunków również odszkodowanie na podstawie art. 82.

W przypadkach art. 19 powiadomimy odbiorcę o poprawie, usunięciu lub ograniczeniu, jeżeli nie jest to niemożliwe lub nie wymaga nieuzasadnionych wysiłków. Na żądanie informujemy o odbiorcach.

Skontaktuj się z punktem 1. Wprowadź wymagania i dane niezbędne do wyszukiwania rejestru, na przykład używany adres e-mail lub numer zamówienia. Nie musisz używać specjalnego formularza ani cytować paragrafów.

Wniosek zostanie rozpatrzony bez zbędnego opóźnienia, najpóźniej w ciągu jednego miesiąca od otrzymania. W przypadku złożoności lub liczby wniosków termin może zostać przedłużony o kolejne dwa miesiące; do pierwszego miesiąca powiadomimy o przedłużeniu i przyczyny. W przypadku braku wycofania się, w terminie ustawowym wyjaśnimy powód i możliwości skargi oraz ochronę sądową. [1, 8]

W przypadku uzasadnionych wątpliwości co do tożsamości możemy żądać dodatkowych odpowiednich informacji; nie wymagamy automatycznej kopii świadectwa cywilnego. Z reguły sprzęt jest bezpłatny. W przypadku wyraźnie nieuzasadnionego lub nieuzasadnionego wniosku można za warunkiem art. 12 ust. 5 zażądać uzasadnionej opłaty lub odmówić działania; musimy udowodnić spełnienie warunków.

W przypadku wycofania zgody na marketing elektroniczny lub sprzeciwu wobec rozmowy marketingowej obowiązuje również możliwe do udokumentowania potwierdzenie najpóźniej w ciągu 30 dni zgodnie z § 116 ust. 6 ustawy nr 452/2021 Z. z. Termin ten nie uprawnia do kontynuowania marketingu po wycofaniu zgody lub wniesieniu sprzeciwu. [3]

Możesz złożyć skargę do właściwego organu nadzorczego, w szczególności w państwie członkowskim zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia. Na Słowacji jest:

Urząd Ochrony Danych Osobowych Republiki Słowackiej

Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, Republika Słowacka

Web: https://dataprotection.gov.sk/

Informacje i wzór projektu: https://dataprotection.gov.sk/sk/ine/vzory-formulare-stiahnutie/navrh-zacatie-konania-ochrane-osobnych-udajov/

W przypadku wniosku o wszczęcie postępowania stosuje się w szczególności § 100 ustawy nr 18/2018 Z. z. Skontaktowanie się z nami nie jest ogólnym warunkiem prawa do złożenia skargi; właściwości konkretnego złożenia znajdują się w instrukcjach Urzędu. [2, 8]

Ostateczne decyzje operatora dotyczące zamówień, ich anulowania i zwrotu pieniędzy są zatwierdzane przez osobę. ChatGPT w tych decyzjach służy jako narzędzie wsparcia; nie decyduje samodzielnie o prawach klienta. Niniejsze stwierdzenie dotyczy decyzji podmiotu operacyjnego, a nie odrębnych procedur płatniczych i innych zewnętrznych dostawców.

Automatyczne potwierdzenie zamówienia, zwykłe obliczenie ceny lub prowizji lub wyświetlanie samego stanu produkcji nie oznacza takiej decyzji. Ocena reklam może obejmować profilowanie na podstawie zgody, jeśli jest używana. Przed wprowadzeniem decyzji o znaczącym wpływie dostarczamy informacje o logice, znaczeniu, konsekwencjach i gwarancjach.

Zgodnie z art. 32 GDPR podejmujemy środki proporcjonalne do ryzyka i charakteru przetwarzania. Obejmuje to, w stosownych przypadkach, zarządzanie uprawnieniami, ochronę rejestracji, aktualizacje, zabezpieczony transfer, kopia zapasową, ciszę i kontrolę dostawców. Ich opis nie zastępuje rzeczywistego wprowadzenia.

W przypadku naruszenia ochrony danych działamy zgodnie z art. 33 i 34 RODO, w tym zawiadamiamy organ nadzorczy i informujemy osoby, których dane dotyczą, jeśli spełnione są ustawowe warunki. Podejrzenie incydentu można zgłosić za pomocą danych kontaktowych z punktu 1.

Strona internetowa i oferta handlowa nie są skierowane do dzieci. Nie wymagamy dokładnej daty urodzenia. W przypadku wprowadzenia online usługi zgody oferowanej bezpośrednio dzieciom, warunki i weryfikacja uprawnień są oceniane w szczególności zgodnie z art. 8 RODO.

Aktualizujemy zasady przy znacznej zmianie przetwarzania. Nową wersję oznaczamy datą aktualizacji, a znaczącą zmianę powiadomimy w odpowiedni sposób. W razie potrzeby nowego zgody, aktualizacja sama nie zastępuje go.

Dokument powiązany : Zasady korzystania z cookies. „Ustawienia plików cookie” na publicznych stronach, w tym na osobnej stronie plików cookie, umożliwiają oddzielne ustawienie analityki i marketingu, w tym poleceń partnerskich. Ustawienie jest wspólne dla witryny; nie oznacza potwierdzenia aktywacji każdej przygotowanej usługi zewnętrznej.

Szczegółowe informacje na temat poszczególnych plików cookie, ich celów i trwałości można znaleźć w polityce plików cookie. Zmiana zgody na stronie internetowej działa w przyszłości; odwołanie zgody na indywidualne pomiary newsletterów jest rozpatrywane oddzielnie zgodnie z punktem 8.3.