Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych jest GC BUSINESS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą przy ul. Bohaterów 34/55A, 35-112 Rzeszów, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001143818, NIP: 8133925451, REGON: 540432106 (dalej: „Administrator").

Kontakt z Administratorem: kontakt@grzegorzczach.pl

2. Zakres i cele przetwarzania danych

Dane osobowe przetwarzane są w następujących celach:

• Obsługa zapytań kontaktowych — przetwarzanie danych podanych w formularzu kontaktowym (imię i nazwisko, adres e-mail, nazwa firmy, treść wiadomości) w celu odpowiedzi na zapytanie. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) oraz art. 6 ust. 1 lit. a RODO (zgoda).
• Obsługa konsultacji wdrożeniowej — przetwarzanie numeru telefonu i ewentualnej wiadomości podanych na stronie potwierdzenia płatności w celu umówienia terminu konsultacji oraz wysłania SMS potwierdzającego rezerwację. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Obsługa Audytu Gotowości Reklamowej AI — przetwarzanie adresu e-mail (z zamówienia) oraz danych podanych w Briefie (informacje o firmie Użytkownika: nazwa, branża, adres strony WWW, oferta, klienci docelowi, źródła pozyskiwania klientów, doświadczenia reklamowe, cele i budżet reklamowy itp.) w celu wygenerowania i dostarczenia indywidualnego raportu cyfrowego oraz późniejszej obsługi reklamacji. Dane Briefu są przesyłane do Anthropic, PBC (USA) w celu wygenerowania treści raportu. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy). Dodatkowo, treść zgód udzielonych przez Użytkownika (w tym wyraźnej zgody na rozpoczęcie świadczenia przed terminem odstąpienia) wraz z datą, godziną, adresem IP i identyfikatorem przeglądarki — przechowywana w celu udokumentowania spełnienia obowiązków informacyjnych wobec konsumenta. Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny — ustawa o prawach konsumenta) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — dochodzenie i obrona ewentualnych roszczeń).
• Analityka i pomiar ruchu — zbieranie anonimowych danych statystycznych o korzystaniu ze strony za pomocą Google Analytics. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez akceptację cookies analitycznych).
• Marketing i reklama — prowadzenie działań reklamowych z wykorzystaniem Google Ads oraz Meta Ads (Facebook, Instagram), w tym remarketing, mierzenie konwersji i optymalizacja kampanii za pomocą Meta Pixel oraz Meta Conversions API. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez akceptację cookies marketingowych).
• Realizacja umów — przetwarzanie danych niezbędnych do zawarcia i wykonania umowy o świadczenie usług, w tym obsługa płatności za usługi odpłatne. Podstawa prawna: art. 6 ust. 1 lit. b RODO.
• Wystawianie i archiwizacja faktur — w razie zaznaczenia przez Użytkownika opcji „Chcę fakturę na firmę" w zamówieniu, przetwarzanie danych nabywcy (nazwa firmy, numer NIP, adres, adres e-mail) w celu wystawienia oraz przechowywania faktury. Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny — ustawa z dnia 11 marca 2004 r. o podatku od towarów i usług oraz ustawa z dnia 29 września 1994 r. o rachunkowości).
• Wypełnienie obowiązków prawnych — przetwarzanie danych wymaganych przepisami prawa, w szczególności przepisami podatkowymi i rachunkowymi. Podstawa prawna: art. 6 ust. 1 lit. c RODO.
• Dochodzenie i obrona roszczeń — przetwarzanie danych w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

3. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Google LLC — w ramach usług Google Analytics, Google Ads i Google Tag Manager. Google może przetwarzać dane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym (USA), na podstawie standardowych klauzul umownych oraz decyzji Komisji Europejskiej o adekwatności (EU-US Data Privacy Framework).
• Anthropic, PBC — w ramach usługi Informatora AI (chatbota) oraz generowania raportu Audytu. Treść rozmów i Briefu jest przesyłana do Anthropic (USA) w celu wygenerowania odpowiedzi/raportu. Transfer danych odbywa się na podstawie standardowych klauzul umownych.
• Meta Platforms Ireland Ltd. — w ramach narzędzi reklamowych (Meta Pixel oraz Conversions API). Do Meta przekazywane są zdarzenia opisujące interakcje z serwisem (wyświetlenie strony, rozpoczęcie zamówienia, zakup), identyfikatory cookies marketingowych (_fbp, _fbc) oraz — w przypadku zamówień — adres e-mail w formie zaszyfrowanej (SHA-256). Dane mogą być przekazywane do USA na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
• Tpay (Krajowy Integrator Płatności S.A.) — w ramach obsługi płatności online (przelewy, BLIK) za usługi odpłatne. Dane przetwarzane na terenie Polski.
• Stripe (Stripe Payments Europe, Ltd., Irlandia) — w ramach obsługi płatności kartą. Stripe przetwarza dane płatnicze (w tym dane karty) jako odrębny administrator; dane mogą być przekazywane poza EOG (do Stripe, Inc. w USA) na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
• Fakturownia.pl (Radgost Sp. z o.o.) — w ramach automatycznego wystawiania i wysyłki faktur elektronicznych, w razie zaznaczenia przez Użytkownika opcji „Chcę fakturę na firmę". Do Fakturownia.pl przekazywane są dane nabywcy niezbędne do wystawienia dokumentu sprzedaży (nazwa firmy, numer NIP, adres, adres e-mail). Dane przetwarzane na terenie Polski.
• SMSAPI (LINK Mobility Poland Sp. z o.o.) — w ramach wysyłki powiadomień SMS: do Administratora (o nowych rezerwacjach konsultacji) oraz do Użytkownika (potwierdzenie rezerwacji konsultacji oraz informacja o gotowym raporcie Audytu — jeśli Użytkownik poda numer telefonu). W tym celu numer telefonu Użytkownika może być przekazywany do SMSAPI jako numer odbiorcy wiadomości. Dane przetwarzane na terenie Polski.
• Dostawca hostingu — w zakresie niezbędnym do utrzymania serwisu. Serwis jest utrzymywany na serwerze (VPS) zlokalizowanym na terenie Polski.

4. Przekazywanie danych poza EOG

Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG) do podmiotów z siedzibą w USA (Google LLC, Anthropic PBC, Meta Platforms — w ramach Conversions API). Transfer odbywa się na podstawie:

• Decyzji Komisji Europejskiej o adekwatności w ramach EU-US Data Privacy Framework (w odniesieniu do podmiotów certyfikowanych),
• Standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).

Użytkownik ma prawo uzyskać kopię stosowanych zabezpieczeń, kontaktując się z Administratorem.

5. Pliki cookies

Pliki cookies (ciasteczka) to niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika podczas korzystania ze strony. Służą do zapewnienia prawidłowego działania serwisu, analizy ruchu oraz prowadzenia działań marketingowych. Stosowanie plików cookies odbywa się na podstawie art. 173 ustawy z dnia 16 lipca 2004 r. — Prawo telekomunikacyjne oraz art. 6 ust. 1 lit. a RODO (zgoda — dla cookies analitycznych i marketingowych) i art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — dla cookies niezbędnych).

a) Cookies niezbędne (zawsze aktywne)

Wymagane do prawidłowego działania strony i zapamiętania preferencji dotyczących zgód. Nie wymagają zgody Użytkownika.

b) Cookies analityczne (wymagają zgody)

Służą do analizy ruchu na stronie i zachowań Użytkowników. Uruchamiane wyłącznie po wyrażeniu zgody.

c) Cookies marketingowe (wymagają zgody)

Służą do personalizacji reklam i mierzenia skuteczności kampanii reklamowych. Uruchamiane wyłącznie po wyrażeniu zgody.

d) Cookies podmiotów trzecich

Strona korzysta z usługi Google reCAPTCHA v3 (zob. pkt 9), która może zapisywać własne pliki cookies w celu ochrony formularzy przed spamem. Cookies te są klasyfikowane jako niezbędne do zapewnienia bezpieczeństwa serwisu.

e) Zarządzanie zgodą na cookies

Zgodą na pliki cookies zarządza baner CookieScript, który pojawia się przy pierwszej wizycie. Cookies analityczne i marketingowe są uruchamiane wyłącznie po wyrażeniu zgody — do tego momentu narzędzia Google Analytics, Google Ads oraz Meta Pixel nie zbierają danych (zob. mechanizm Google Consent Mode v2 w pkt 6). Swój wybór możesz zmienić lub cofnąć w dowolnym momencie, klikając ikonę zarządzania cookies CookieScript dostępną na stronie.

Pliki cookies możesz również usuwać i blokować w ustawieniach przeglądarki: Chrome, Firefox, Safari, Edge. Zablokowanie cookies niezbędnych może uniemożliwić prawidłowe działanie strony.

6. Google Consent Mode v2

Strona korzysta z mechanizmu Google Consent Mode v2, który zapewnia pełną zgodność z wymaganiami Google dotyczącymi zgód użytkowników. Domyślnie wszystkie zgody na pliki cookies analityczne i marketingowe są ustawione na „denied" (odmowa). Zgody są aktualizowane na „granted" dopiero po wyrażeniu przez Użytkownika zgody w banerze CookieScript, który zarządza zgodami i przekazuje je do Google Consent Mode oraz pozostałych narzędzi.

7. Informator AI (chatbot)

Strona wykorzystuje Informatora AI (chatbota), który pomaga odwiedzającym uzyskać informacje o ofercie i usługach. Informator AI działa w oparciu o API Anthropic (Claude).

• Zakres przetwarzanych danych — treść wiadomości wpisywanych w okno czatu. Informator AI nie zbiera danych osobowych automatycznie.
• Cel przetwarzania — udzielanie odpowiedzi na pytania odwiedzających dotyczące oferty i usług. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
• Przekazywanie danych — treść rozmów jest przesyłana do Anthropic, PBC (USA) w celu wygenerowania odpowiedzi. Dane są przetwarzane zgodnie z polityką prywatności Anthropic i nie są wykorzystywane do trenowania modeli AI.
• Okres przechowywania — rozmowy z Informatorem AI nie są zapisywane na serwerze Administratora. Historia rozmowy istnieje wyłącznie w sesji przeglądarki użytkownika i jest usuwana po zamknięciu strony.
• Zalecenie — użytkownik nie powinien podawać w rozmowie z Informatorem AI danych wrażliwych (np. numerów dokumentów, danych finansowych, danych zdrowotnych).

8. Audyt Gotowości Reklamowej AI

Audyt Gotowości Reklamowej AI jest odpłatną usługą cyfrową, w ramach której Administrator generuje i dostarcza Użytkownikowi indywidualny raport oceniający gotowość firmy do uruchomienia kampanii reklamowych online. Raport powstaje automatycznie na podstawie danych podanych przez Użytkownika w Briefie, z wykorzystaniem modelu językowego Anthropic (Claude). Szczegółowe warunki świadczenia usługi określa § 8 Regulaminu.

• Zakres przetwarzanych danych — adres e-mail (z zamówienia), dane firmy podane w Briefie (nazwa firmy, branża, adres strony WWW, opis oferty, opis klientów docelowych, źródła pozyskiwania klientów, doświadczenia reklamowe, cele i budżet reklamowy, opis największego problemu w pozyskiwaniu klientów), opcjonalnie numer telefonu (jeśli Użytkownik poda go w Briefie w celu otrzymania powiadomienia SMS o gotowym raporcie), adres IP oraz identyfikator przeglądarki (user agent) w momencie wyrażenia zgód.
• Cel przetwarzania — wykonanie zawartej umowy o świadczenie usługi cyfrowej (wygenerowanie i dostarczenie raportu), udokumentowanie spełnienia obowiązków informacyjnych wobec konsumenta (art. 21 ust. 1 ustawy o prawach konsumenta), obsługa ewentualnych reklamacji oraz dochodzenie i obrona przed roszczeniami.
• Podstawa prawna — art. 6 ust. 1 lit. b RODO (wykonanie umowy), art. 6 ust. 1 lit. c RODO (obowiązek prawny — UoPK), art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w zakresie dochodzenia i obrony roszczeń).
• Przekazywanie danych — Anthropic, PBC (USA) — treść Briefu jest przesyłana do Anthropic w celu wygenerowania raportu. Anthropic przetwarza dane jako podmiot przetwarzający w imieniu Administratora. Zgodnie z polityką prywatności Anthropic dane wykorzystywane w ramach API nie są używane do trenowania modeli AI. Transfer poza EOG odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
• Przechowywanie raportu — wygenerowany raport oraz dane Briefu są przechowywane na serwerze Administratora przez okres określony w pkt 12 niniejszej Polityki. Raport jest dostępny pod indywidualnym, niepublicznym linkiem przesyłanym Użytkownikowi na adres e-mail z zamówienia.
• Rejestr zgód — Administrator zachowuje pełną treść każdego oświadczenia (zgody na regulamin i politykę prywatności, zgody na rozpoczęcie świadczenia przed terminem odstąpienia, potwierdzenia rozpoczęcia generowania raportu) wraz z datą, godziną, adresem IP oraz identyfikatorem przeglądarki. Dane te służą wyłącznie udokumentowaniu spełnienia obowiązków informacyjnych i nie są wykorzystywane w innych celach.
• Zalecenie — Użytkownik nie powinien podawać w Briefie danych wrażliwych w rozumieniu art. 9 RODO (dane o stanie zdrowia, orientacji seksualnej, wyznaniu itp.) ani danych osobowych osób trzecich bez ich zgody. Brief powinien zawierać wyłącznie informacje o własnej działalności gospodarczej Użytkownika.

9. Google reCAPTCHA v3

Strona korzysta z usługi Google reCAPTCHA v3 w celu ochrony formularzy kontaktowych oraz Informatora AI przed automatycznym spamem i nadużyciami.

• Zakres przetwarzanych danych — reCAPTCHA analizuje zachowanie użytkownika na stronie (ruchy myszy, czas spędzony na stronie, adres IP) w celu określenia, czy interakcja pochodzi od człowieka.
• Cel przetwarzania — ochrona przed spamem i botami. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa serwisu).
• Przekazywanie danych — dane są przesyłane do Google LLC (USA) zgodnie z polityką prywatności Google oraz warunkami korzystania z usługi.

10. Google Tag Manager

Strona korzysta z usługi Google Tag Manager, która umożliwia zarządzanie tagami (fragmentami kodu) bez konieczności modyfikacji kodu źródłowego strony. Sam Google Tag Manager nie zbiera danych osobowych, ale umożliwia uruchamianie innych narzędzi, które mogą to robić (np. Google Analytics, Google Ads) — wyłącznie po uzyskaniu odpowiedniej zgody użytkownika.

11. Płatności online

Płatności za usługi odpłatne realizowane są za pośrednictwem operatorów płatności: Tpay (Krajowy Integrator Płatności S.A., ul. Św. Marcin 73/6, 61-808 Poznań) — przelewy i BLIK — oraz Stripe (Stripe Payments Europe, Ltd., Dublin, Irlandia) — płatności kartą.

• Administrator nie przechowuje danych płatniczych (numery kart, dane kont bankowych).
• Dane przekazywane operatorowi płatności obejmują m.in.: adres e-mail, kwotę transakcji oraz opis usługi. W przypadku płatności kartą dane karty Użytkownik podaje bezpośrednio operatorowi (Stripe) — nie są one nam udostępniane ani przez nas przechowywane.
• Operatorzy płatności przetwarzają dane płatnicze jako niezależni administratorzy danych, zgodnie ze swoimi politykami prywatności: Tpay oraz Stripe.

12. Okres przechowywania danych

• Dane z formularzy kontaktowych i formularza potwierdzenia konsultacji — przechowywane do momentu zakończenia korespondencji i realizacji celu, dla którego zostały zebrane, nie dłużej niż 3 lata od ostatniego kontaktu.
• Dane dotyczące umów i płatności, w tym dane z wystawionych faktur — przez okres wymagany przepisami prawa podatkowego i rachunkowego (5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku).
• Dane Audytu Gotowości Reklamowej AI — Brief, wygenerowany raport oraz rejestr zgód — przez okres przedawnienia ewentualnych roszczeń wynikających z umowy o świadczenie usługi cyfrowej, tj. zasadniczo 6 lat od dnia dostarczenia raportu (dla roszczeń konsumenckich) lub 3 lata (dla roszczeń związanych z prowadzeniem działalności gospodarczej) — zgodnie z art. 118 Kodeksu cywilnego. Po upływie tego okresu dane są usuwane lub anonimizowane, z wyjątkiem danych objętych obowiązkiem archiwizacji wynikającym z przepisów podatkowych.
• Dane analityczne — zgodnie z polityką retencji danych Google Analytics (domyślnie 14 miesięcy).
• Cookies — zgodnie z okresem ważności poszczególnych plików cookies, opisanym w pkt 5 niniejszej Polityki.
• Dane przetwarzane na potrzeby dochodzenia roszczeń — przez okres przedawnienia roszczeń wynikający z Kodeksu cywilnego (co do zasady 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej — 3 lata).

13. Prawa użytkowników

Każdej osobie, której dane dotyczą, przysługują następujące prawa:

• Prawo dostępu do swoich danych (art. 15 RODO)
• Prawo do sprostowania danych (art. 16 RODO)
• Prawo do usunięcia danych, tzw. „prawo do bycia zapomnianym" (art. 17 RODO)
• Prawo do ograniczenia przetwarzania (art. 18 RODO)
• Prawo do przenoszenia danych (art. 20 RODO)
• Prawo do sprzeciwu wobec przetwarzania (art. 21 RODO)
• Prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO), bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem
• Prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl)

Aby skorzystać z przysługujących praw, napisz na: kontakt@grzegorzczach.pl. Administrator udzieli odpowiedzi bez zbędnej zwłoki, nie później niż w terminie 30 dni od otrzymania żądania.

14. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na użytkownika.

Następujące funkcjonalności Serwisu, mimo że wykorzystują mechanizmy automatyczne, nie stanowią zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO:

• Audyt Gotowości Reklamowej AI — wygenerowany raport ma charakter informacyjny i rekomendacyjny. Raport nie podejmuje za Użytkownika żadnych decyzji prawnych ani finansowych — przedstawia jedynie analizę i sugestie, które Użytkownik samodzielnie ocenia i wykorzystuje według własnego uznania. Generowanie raportu jest poprzedzone wyraźną zgodą Użytkownika.
• Informator AI (chatbot) — udziela wyłącznie informacji o ofercie Administratora i nie podejmuje decyzji wywołujących skutki prawne wobec Użytkownika.

15. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, lecz może być niezbędne do:

• obsługi zapytania kontaktowego (formularz kontaktowy),
• zawarcia i realizacji umowy o świadczenie usług, w tym opłacenia i otrzymania raportu Audytu Gotowości Reklamowej AI (bez podania adresu e-mail i wypełnienia Briefu wygenerowanie i dostarczenie raportu nie jest możliwe),
• opłacenia konsultacji wdrożeniowej.

Wyrażenie zgody na cookies analityczne i marketingowe jest dobrowolne i nie wpływa na możliwość korzystania ze strony.

16. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w tym:

• Szyfrowanie połączenia (SSL/TLS),
• Zabezpieczenia formularzy przed spamem (reCAPTCHA v3),
• Ograniczenie częstotliwości wysyłania formularzy (rate limiting),
• Kontrolę dostępu do danych,
• Regularne aktualizacje oprogramowania.

17. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do aktualizacji niniejszej polityki prywatności. O istotnych zmianach użytkownicy zostaną poinformowani poprzez stosowny komunikat na stronie. Zaleca się okresowe zapoznawanie się z treścią polityki prywatności.