Polityka prywatności

Administrator

Administratorem danych jest firma wpisana poniżej. W sprawach danych pisz na adres e-mail albo dzwoń. Nie wyznaczyliśmy inspektora ochrony danych.

Firma

GRANDO Sp. z o.o.

NIP

897-000-21-48

REGON

022145698

KRS

0000412587

Adres

ul. Strzegomska 142, 54-429 Wrocław

E-mail

pawel@grandostudio.pl

Telefon

+48 574 506 573

Jakie dane

Oferta online: gdy przygotujemy dla Ciebie ofertę, dostajesz mail z linkiem do strony z cenami, dostępnej tylko pod tym adresem (nie da się go zgadnąć ani znaleźć w wyszukiwarce). Zapisujemy, kiedy i ile razy oferta była otwierana (sama data i godzina, bez danych o urządzeniu) i co wybrano pod nią (akceptacja, prośba o zmianę, prośba o kontakt) razem z treścią uwag. Dane oferty trzymamy w magazynie plików hostingu (Vercel Blob) do końca ważności oferty i 24 miesiące po niej, bo tyle trwa gwarancja montażu.

Formularz vouchera powitalnego zbiera: imię, e-mail, opcjonalnie telefon, a z adresu strony także oznaczenie kampanii (parametry utm i gclid), żeby salon wiedział, skąd przyszedł klient. Voucher z kodem wysyłamy na podany e-mail, a kopię informacji o pobraniu na skrzynkę salonu. Dane vouchera trzymamy w magazynie plików hostingu (Vercel Blob) do końca jego ważności i 12 miesięcy po niej, na wypadek reklamacji.

Formularz na stronie kontaktu zbiera: imię, telefon, e-mail (przy ofercie potrzebny, przy wizycie i prośbie o telefon, jeśli go podasz), opcjonalnie NIP, typ zgłoszenia, temat, treść wiadomości oraz wybrany dzień wizyty albo porę telefonu. Przy ofercie możesz dołączyć zdjęcia albo PDF, do 10 plików, każdy do 25 MB. Zdjęcia są zmniejszane w Twojej przeglądarce przed wysłaniem, jeszcze zanim trafią do nas. Małe pliki idą jako załączniki maila do salonu. Większe (zwykle projekty w PDF) zapisujemy w magazynie plików hostingu (Vercel Blob), a salon dostaje w mailu link do pobrania. Link ma losowy adres, którego nie da się zgadnąć, i nie jest nigdzie publikowany. Link działa 30 dni. Pliki dołączone do sprawy w panelu salonu zostają przy niej, na przykład na wypadek reklamacji, i znikają razem ze sprawą.

Przy wejściu na stronę i przy wysłaniu formularza hosting widzi adres IP. Przy formularzu porównujemy go z limitem zgłoszeń z jednego połączenia i nie zapisujemy go w treści maila ani na karcie. To potrzebne, żeby stronę wyświetlić i ograniczyć spam.

Po co i na jakiej podstawie

• Odpowiedź na zapytanie: oferta, umówienie wizyty w salonie albo pomiaru, oddzwonienie. To działania przed zawarciem umowy, na Twoje żądanie (art. 6 ust. 1 lit. b RODO).
• Uporządkowanie korespondencji oraz ustalenie, dochodzenie lub obrona roszczeń. Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
• Gdy dojdzie do umowy i faktury, dane potrzebne do obowiązków księgowych przechowujemy, bo wymaga tego przepis (art. 6 ust. 1 lit. c RODO).

Podanie danych jest dobrowolne. Bez telefonu nie oddzwonimy, a bez e-maila przy ofercie nie wyślemy wyceny. Nie prowadzimy newslettera i nie używamy formularza do reklamy, dlatego nie ma osobnego checkboxa zgody. Do odpowiedzi na zapytanie wystarczy ta informacja.

Odbiorcy

• E-mail ze zgłoszeniem idzie na skrzynkę salonu. Dostawcą poczty jest Resend, Inc. W wiadomości są dane z formularza i załączone pliki. Jeśli podasz e-mail, odpowiedź z programu pocztowego wraca na ten adres. Serwery Resend mogą być poza Europejskim Obszarem Gospodarczym, w tym w USA. Przekazanie opiera się na standardowych klauzulach umownych dostawcy.
• Ta sama treść, bez plików, trafia jako karta w Trello (Atlassian Pty Ltd oraz Atlassian, Inc.). Salon prowadzi tam obsługę zgłoszeń. Atlassian może przetwarzać dane poza EOG, w tym w USA, na podstawie standardowych klauzul umownych.
• Salon włącza pocztę i Trello osobno, zmiennymi na serwerze. Gdy jeden kanał nie jest podłączony albo chwilowo nie działa, zgłoszenie i tak idzie drugim. Gdy nie działa żaden, formularz prosi o telefon albo WhatsApp i nic nie zapisuje.
• Hosting strony: Vercel Inc. Przy wejściu na stronę i przy wysłaniu formularza dostawca może przetwarzać adres IP i dane techniczne połączenia. Większe pliki z formularza przechowuje w usłudze Vercel Blob przez 30 dni, a gdy trafią do sprawy, tak długo jak sprawa. Serwery mogą być poza Europejskim Obszarem Gospodarczym, w tym w USA. Przekazanie opiera się na standardowych klauzulach umownych dostawcy.
• Mapa salonu to obrazek zapisany na naszym serwerze. Przy wejściu na stronę przeglądarka nie łączy się z OpenStreetMap i nie wysyła tam adresu IP. Kafelki, z których powstał obrazek, pochodzą z OpenStreetMap (© OpenStreetMap) i zostały pobrane jednorazowo przy przygotowaniu strony.
• Linki do WhatsApp, Messengera, Instagrama, Facebooka i Google Maps prowadzą poza tę stronę. Dane przekazujesz tym firmom dopiero, gdy tam wejdziesz. Nie osadzamy ich wtyczek.

Fonty (Fraunces i Outfit) serwujemy z własnego hostingu. Nie łączymy się z Google Fonts. Nie używamy Vercel Analytics, Google Analytics ani pikseli reklamowych.

Jak długo

Zgłoszenie zostaje na skrzynce salonu i na karcie w Trello. Trzymamy je do 24 miesięcy od ostatniego kontaktu. Dłużej tylko wtedy, gdy wymaga tego umowa, gwarancja montażu (24 miesiące) albo obowiązek księgowy. Załączniki są w mailu. Większe pliki z magazynu hostingu zostają przy sprawie w panelu salonu tak samo długo jak zgłoszenie. Plik, który nie trafił do żadnej sprawy, kasujemy po 30 dniach.

Logi hostingu zostają przez czas potrzebny do działania i bezpieczeństwa strony, według zasad dostawcy hostingu.

Twoje prawa

Możesz żądać:

• dostępu do danych i kopii,
• sprostowania,
• usunięcia,
• ograniczenia przetwarzania,
• przeniesienia danych, gdy podstawą jest art. 6 ust. 1 lit. b i przetwarzamy je automatycznie,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Napisz na pawel@grandostudio.pl. Masz też prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.