Polityka Prywatności i Plików Cookies

§ 1. Administrator Danych Osobowych

1. Administratorem danych osobowych zbieranych za pośrednictwem Serwisu Grant Guru (grantguru.doradcyprzedsiebiorcow.pl) jest Damian Tępowski, prowadzący jednoosobową działalność gospodarczą pod firmą Doradcy Przedsiębiorców Damian Tępowski, ul. Piotrkowska 60 lok. 2, 90-105 Łódź, NIP: 7712861618 (dalej: "Administrator").
2. W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem:
   • pocztą elektroniczną: kontakt@doradcyprzedsiebiorcow.pl
   • telefonicznie: +48 42 630 55 55 (pon.–pt., 9:00–17:00)
   • pisemnie: ul. Piotrkowska 60 lok. 2, 90-105 Łódź
3. Administrator nie wyznaczył Inspektora Ochrony Danych (IOD). W sprawach ochrony danych właściwym organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

§ 2. Kategorie zbieranych danych

W ramach świadczenia Usługi Administrator zbiera następujące kategorie danych:

A. Dane firmowe podawane przez Użytkownika w Formularzu:

• NIP (numer identyfikacji podatkowej),
• nazwa firmy,
• branża (sektor działalności),
• województwo,
• liczba pracowników,
• roczne przychody (przedział),
• cel finansowania i plany biznesowe,
• informacje o majątku firmy.

B. Dane kontaktowe:

• adres e-mail,
• numer telefonu.

C. Dane techniczne zbierane automatycznie:

• adres IP urządzenia,
• typ i wersja przeglądarki internetowej,
• system operacyjny,
• strony odwiedzone w Serwisie i czas ich przeglądania,
• data i godzina wizyty,
• źródło wejścia na stronę (parametry UTM, kody referralowe).

D. Dane związane z korzystaniem z Raportu:

• liczba wyświetleń Raportu,
• data pierwszego i ostatniego otwarcia Raportu,
• liczba wydruków Raportu.

§ 3. Cele i podstawy prawne przetwarzania

Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:

3.1. Świadczenie Usługi – wygenerowanie i dostarczenie Raportu

Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy/usługi) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes). Dane są niezbędne do przygotowania spersonalizowanej analizy.

3.2. Marketing bezpośredni i kontakt handlowy

Podstawa: art. 6 ust. 1 lit. a RODO (zgoda Użytkownika wyrażona w Formularzu). Kontakt w celu omówienia możliwości dofinansowania i oferty Usługodawcy. Zgoda może być cofnięta w każdej chwili bez wpływu na zgodność z prawem przetwarzania przed cofnięciem.

3.3. Analityka Serwisu i remarketing

Podstawa: art. 6 ust. 1 lit. a RODO (zgoda wyrażona poprzez akceptację plików cookies) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – poprawa jakości Serwisu). W ramach remarketingu Administrator może korzystać z narzędzi reklamowych Meta (Facebook Ads) i LinkedIn Ads, jeżeli Użytkownik wyraził na to zgodę poprzez ustawienia plików cookies.

3.4. Obsługa reklamacji

Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny) i art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

3.5. Archiwizacja i cele dowodowe

Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – ustalenie, dochodzenie lub obrona roszczeń).

§ 4. Okres przechowywania danych

1. Dane przetwarzane w celu świadczenia Usługi i obsługi leadów będą przechowywane przez czas prowadzenia działalności doradczej przez Administratora, nie krócej jednak niż przez 5 lat od daty ostatniego kontaktu z Użytkownikiem, chyba że przepisy prawa wymagają dłuższego okresu przechowywania.
2. Dane przetwarzane na podstawie zgody na marketing bezpośredni będą przechowywane do czasu cofnięcia tej zgody przez Użytkownika.
3. Dane analityczne (Google Analytics 4) przechowywane są przez 14 miesięcy zgodnie z ustawieniami platformy.
4. Dane techniczne (logi systemowe) przechowywane są przez okres do 12 miesięcy.
5. Po upływie okresu przechowywania dane są usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby.

§ 5. Odbiorcy danych – podmioty przetwarzające

Administrator powierza przetwarzanie danych osobowych następującym podmiotom przetwarzającym, z którymi zawarł stosowne umowy powierzenia przetwarzania danych:

A. Infrastruktura techniczna Serwisu:

• Google LLC / Firebase (Alphabet Inc.) – hosting Serwisu, baza danych Firestore, uwierzytelnianie. Serwery zlokalizowane w Europie (region europe-west). Google LLC uczestniczy w ramach EU-U.S. Data Privacy Framework.
• Google LLC – usługa Gemini AI (analiza danych i generowanie Raportu). Przetwarzanie odbywa się na serwerach Google w Europie.

B. Komunikacja e-mail:

• Resend Inc. – platforma do transakcyjnej wysyłki wiadomości e-mail (dostarczanie linku do Raportu). Resend Inc. jest podmiotem z siedzibą w USA uczestniczącym w ramach EU-U.S. Data Privacy Framework, co zapewnia odpowiedni poziom ochrony danych.

C. Analityka i reklama:

• Google LLC – Google Analytics 4 (analiza ruchu w Serwisie). Dane są zbierane wyłącznie za zgodą wyrażoną w bannerze cookies.
• Meta Platforms Ireland Ltd. – Pixel Meta (remarketing) – wyłącznie za zgodą Użytkownika.
• LinkedIn Ireland Unlimited Company – Insight Tag LinkedIn (remarketing) – wyłącznie za zgodą Użytkownika.
• hCaptcha (Intuition Machines Inc.) – weryfikacja CAPTCHA w formularzach. Przetwarzanie zgodnie z polityką prywatności Intuition Machines Inc.

D. Weryfikacja danych firmowych:

• Główny Urząd Statystyczny (GUS) – API REGON (publiczny rejestr; dane firmowe pobierane wyłącznie na żądanie Użytkownika).

Administrator nie sprzedaje danych osobowych podmiotom trzecim.

§ 6. Przekazywanie danych poza EOG

Co do zasady Administrator dąży do przechowywania danych na serwerach zlokalizowanych na terenie Europejskiego Obszaru Gospodarczego (EOG). Dane przechowywane w Firebase Firestore są lokalizowane w regionie europejskim (europe-west).

W przypadku Resend Inc. oraz innych podmiotów z siedzibą poza EOG (USA), przekazywanie danych odbywa się z zachowaniem odpowiednich zabezpieczeń, w szczególności w oparciu o:

• uczestnictwo podmiotu w ramach EU-U.S. Data Privacy Framework (DPF), lub
• standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).

Użytkownik ma prawo uzyskać kopię zastosowanych zabezpieczeń, kierując zapytanie na adres: kontakt@doradcyprzedsiebiorcow.pl.

§ 7. Prawa Użytkownika (RODO)

Użytkownikowi przysługują następujące prawa w zakresie ochrony danych osobowych:

• Prawo dostępu (art. 15 RODO) – prawo do uzyskania informacji o przetwarzanych danych i kopii tych danych.
• Prawo do sprostowania (art. 16 RODO) – prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia (art. 17 RODO) – prawo do żądania usunięcia danych w przypadkach przewidzianych przez prawo ("prawo do bycia zapomnianym").
• Prawo do ograniczenia przetwarzania (art. 18 RODO) – prawo do żądania ograniczenia przetwarzania danych w określonych sytuacjach.
• Prawo do przenoszenia danych (art. 20 RODO) – prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
• Prawo sprzeciwu (art. 21 RODO) – prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora.
• Prawo cofnięcia zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed cofnięciem.
• Prawo skargi do PUODO – prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (www.uodo.gov.pl), jeżeli Użytkownik uzna, że jego dane są przetwarzane niezgodnie z prawem.

Wnioski dotyczące realizacji powyższych praw należy kierować na adres: kontakt@doradcyprzedsiebiorcow.pl. Administrator rozpatrzy wniosek w terminie do 30 dni od jego otrzymania.

§ 8. Pliki cookies

1. Serwis wykorzystuje pliki cookies (ciasteczka) – małe pliki tekstowe zapisywane w przeglądarce internetowej Użytkownika.
2. Serwis stosuje następujące kategorie plików cookies:

   A. Cookies niezbędne (techniczne) – brak możliwości wyłączenia:

   • cookies sesyjne – niezbędne do poprawnego działania Formularza i Serwisu,
   • cookies bezpieczeństwa hCaptcha – weryfikacja czy Użytkownik jest człowiekiem (ochrona przed botami).

   B. Cookies analityczne (za zgodą):

   • Google Analytics 4 (_ga, _gid, _gat) – analiza ruchu i zachowania Użytkowników w Serwisie. Dane są anonimizowane (IP anonymization). Przechowywanie: do 14 miesięcy.

   C. Cookies marketingowe i remarketingowe (za zgodą):

   • Meta Pixel (fbp, fbc) – remarketing na platformach Meta (Facebook, Instagram). Przechowywanie: do 90 dni.
   • LinkedIn Insight Tag (li_fat_id, UserMatchHistory) – remarketing na LinkedIn. Przechowywanie: do 30 dni.
3. Zgoda na cookies analityczne i marketingowe jest wyrażana przez Użytkownika w bannerze cookies wyświetlanym podczas pierwszej wizyty w Serwisie. Zgoda może być w każdej chwili cofnięta lub zmieniona poprzez ustawienia przeglądarki lub narzędzie zarządzania zgodami dostępne w Serwisie.
4. Użytkownik może samodzielnie zarządzać plikami cookies poprzez ustawienia przeglądarki internetowej. Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z niektórych funkcji Serwisu.
5. Informacje na temat zarządzania plikami cookies dla popularnych przeglądarek:
   • Chrome: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie
   • Firefox: Opcje → Prywatność i bezpieczeństwo
   • Safari: Preferencje → Prywatność
   • Edge: Ustawienia → Prywatność, wyszukiwanie i usługi

§ 9. Zmiany Polityki Prywatności

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w przypadku zmian przepisów prawa, zmiany stosowanych technologii lub rozszerzenia zakresu świadczonych Usług.
2. Wszelkie zmiany będą publikowane na tej stronie. W przypadku istotnych zmian Administrator może powiadomić Użytkowników drogą e-mailową (jeżeli Administrator posiada adres e-mail Użytkownika).
3. Data ostatniej aktualizacji znajduje się na dole niniejszego dokumentu.