Polityka prywatności

Administratorem Twoich danych osobowych przetwarzanych w związku z korzystaniem z serwisu wgrodzisku.pl (dalej: „Serwis”) jest:

Media Planet Sp. z o.o. z siedzibą w Sochaczewie, adres: ul. Gawłowska 148, 96-500 Sochaczew, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Łodzi-Śródmieścia w Łodzi, XX Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000765337, NIP 8371865477, REGON 382228046, kapitał zakładowy 85 000,00 zł.

(dalej: „Administrator”). Niniejsza polityka stanowi realizację obowiązków informacyjnych z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (dalej: „RODO”).

W sprawach dotyczących danych osobowych i realizacji Twoich praw możesz kontaktować się z Administratorem:

• e-mail: bok@mediaplanet.pl
• telefon: 570 888 999 (w dni robocze, w godzinach pracy biura)
• adres korespondencyjny: Media Planet Sp. z o.o., ul. Gawłowska 148, 96-500 Sochaczew

Administrator nie wyznaczył inspektora ochrony danych.

Przetwarzamy dane osobowe wyłącznie w następujących celach:

Terminy przedawnienia roszczeń wynikają z Kodeksu cywilnego (co do zasady 6 lat, a dla roszczeń związanych z działalnością gospodarczą — 3 lata; koniec terminu przypada na ostatni dzień roku kalendarzowego). Po upływie okresów przechowywania dane są usuwane lub anonimizowane.

Jeżeli prowadzisz działalność gospodarczą w Grodzisku Mazowieckim lub okolicy, mogliśmy pozyskać służbowe dane kontaktowe Twojej firmy nie od Ciebie, lecz z publicznie dostępnych źródeł, i skierować do niej wiadomość e-mail z informacją o Serwisie. W przypadku osób fizycznych prowadzących jednoosobową działalność gospodarczą dane te mogą stanowić dane osobowe. Poniżej przekazujemy informacje wymagane przez art. 14 RODO.

1. Źródła danych: publicznie dostępne wizytówki firm w Mapach Google (pobierane za pośrednictwem usługi Google Places API), publiczne wyniki wyszukiwania w wyszukiwarce internetowej (np. DuckDuckGo) oraz strona internetowa firmy (np. zakładka „Kontakt”).
2. Kategorie danych: nazwa firmy, służbowy adres e-mail, numer telefonu, adres prowadzenia działalności, adres strony internetowej (www); pomocniczo — kategoria działalności i link do wizytówki w Mapach Google. Nie pozyskujemy danych szczególnych kategorii ani prywatnych danych kontaktowych niepublikowanych przez firmę.
3. Cel: przedstawienie oferty Serwisu, tj. jednorazowe zaproszenie firmy do bezpłatnej rejestracji Konta firmowego. Dane te nie są publikowane w Serwisie — firma pojawia się w katalogu i rankingach wyłącznie po samodzielnej rejestracji, akceptacji Regulaminu serwisu i Regulaminu licytacji oraz potwierdzeniu adresu e-mail (zob. Regulamin, „Kontakt z firmami i dołączanie do Serwisu”).
4. Podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na informowaniu lokalnych przedsiębiorców o Serwisie. Wiadomości wysyłamy na służbowe adresy opublikowane przez firmę, w zakresie dopuszczalnym przez przepisy ustawy Prawo komunikacji elektronicznej.
5. Odbiorcy: dostawcy hostingu i poczty e-mail działający na zlecenie Administratora; dane nie są sprzedawane ani udostępniane innym podmiotom w celach marketingowych.
6. Okres przechowywania: dane firmy (tzw. leada) przechowujemy do czasu wniesienia sprzeciwu, nie dłużej jednak niż 12 miesięcy od ostatniego kontaktu. Jeżeli założysz Konto firmowe — dane przetwarzamy dalej na zasadach dotyczących Kont (pkt 3). Adres e-mail wpisany na listę wypisanych przechowujemy bezterminowo, wyłącznie w celu uszanowania sprzeciwu (art. 6 ust. 1 lit. c i f RODO) — patrz ppkt 9.
7. Informacja o źródle przekazywana jest najpóźniej przy pierwszej wiadomości kierowanej do firmy (art. 14 ust. 3 lit. b RODO). Każda taka wiadomość zawiera: źródło danych, odnośnik do niniejszej polityki, informację, jak firma może dołączyć do Serwisu, oraz link do wypisania się.
8. Prawo sprzeciwu (art. 21 RODO): możesz w każdej chwili, bez podawania przyczyny, sprzeciwić się dalszemu kontaktowi:
   1. klikając link „wypisz się” w otrzymanej wiadomości — wypis działa jednym kliknięciem, bez logowania;
   2. korzystając z funkcji „Anuluj subskrypcję” / „Wypisz się” w swoim programie pocztowym — nasze wiadomości zawierają nagłówek List-Unsubscribe z obsługą wypisu jednym kliknięciem (List-Unsubscribe-Post: One-Click);
   3. wysyłając wiadomość na adres bok@mediaplanet.pl lub odpowiadając na otrzymaną wiadomość — wówczas dopisujemy adres do listy wypisanych ręcznie, niezwłocznie.
   Przysługują Ci także pozostałe prawa wskazane w pkt 7.
9. Lista wypisanych: po wypisie lub sprzeciwie adres e-mail trafia na listę wypisanych, sprawdzaną przed każdą wysyłką — na adres z tej listy nie wyślemy już żadnej wiadomości tego rodzaju. Pozostałe dane firmy usuwamy, a na liście zachowujemy wyłącznie adres e-mail, datę i sposób wypisu (przy wypisie przez link — także adres IP), aby móc wykazać i trwale uszanować sprzeciw. Wpis na liście nie przeszkadza w późniejszej samodzielnej rejestracji firmy.

Dane mogą być przekazywane następującym kategoriom odbiorców:

1. dostawca usług hostingowych i serwerowych — przechowywanie danych Serwisu (podmiot przetwarzający, art. 28 RODO);
2. dostawca poczty elektronicznej — wysyłka i odbiór wiadomości e-mail (podmiot przetwarzający);
3. Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlandia) — obsługa płatności, zwrotów i wystawiania faktur. W zakresie obsługi płatności na zlecenie Administratora Stripe działa jako podmiot przetwarzający, a w zakresie własnych obowiązków regulacyjnych (np. przeciwdziałanie praniu pieniędzy i oszustwom) — jako odrębny administrator, zgodnie z polityką prywatności Stripe;
4. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) — usługi Google Analytics, Google Tag Manager i Google Ads (wyłącznie po wyrażeniu zgody) oraz usługi map Google;
5. osoby współpracujące z Administratorem (np. biuro rachunkowe, kancelaria prawna) — w zakresie niezbędnym do realizacji ich zadań i z zachowaniem poufności;
6. organy publiczne i inne podmioty uprawnione na podstawie przepisów prawa (np. sądy, organy ścigania, organy podatkowe) — wyłącznie na ich uzasadnione żądanie.

Dane Firm publikowane w Serwisie (profile Firm, pozycje w Rankingach) są dostępne publicznie dla wszystkich odwiedzających Serwis.

Stripe i Google mogą przekazywać dane do podmiotów powiązanych w państwach trzecich, w szczególności do USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework (art. 45 RODO) — w odniesieniu do podmiotów certyfikowanych — lub na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń można uzyskać, kontaktując się z Administratorem.

W związku z przetwarzaniem danych przysługuje Ci prawo do:

1. dostępu do danych i otrzymania ich kopii (art. 15 RODO);
2. sprostowania danych (art. 16 RODO);
3. usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO);
4. ograniczenia przetwarzania (art. 18 RODO);
5. przenoszenia danych przetwarzanych na podstawie umowy lub zgody w sposób zautomatyzowany (art. 20 RODO);
6. wniesienia sprzeciwu (art. 21 RODO) — patrz pkt 8;
7. cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO). Zgodę na cookies analityczne i reklamowe zmienisz w ustawieniach cookies, zgodę marketingową — w ustawieniach Konta lub wiadomością na bok@mediaplanet.pl;
8. wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeżeli uważasz, że przetwarzanie narusza RODO.

Żądania prosimy kierować na adres bok@mediaplanet.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca (z możliwością przedłużenia o kolejne dwa miesiące w sprawach złożonych, o czym poinformujemy). W razie uzasadnionych wątpliwości możemy poprosić o dodatkowe informacje potwierdzające tożsamość.

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Kolejność pozycji w Rankingach wynika automatycznie z kwot i czasu ofert złożonych przez Firmy — nie jest oparta na ocenie osób. Po wyrażeniu zgody na cookies analityczne Google Analytics może tworzyć zagregowane statystyki zachowań użytkowników, które nie służą podejmowaniu decyzji wobec konkretnych osób.

1. Podanie danych jest dobrowolne, ale niezbędne do założenia Konta, zawarcia i wykonania umowy (w tym udziału w licytacji i dokonania płatności) — bez nich nie możemy świadczyć tych usług.
2. Podanie danych do faktury jest wymogiem ustawowym, jeżeli żądasz wystawienia faktury na firmę.
3. Podanie adresu e-mail w zgłoszeniu Firmy lub treści jest dobrowolne, ale bez niego nie będziemy mogli poinformować Cię o sposobie rozpatrzenia zgłoszenia.
4. Wyrażenie zgód marketingowych i analitycznych jest całkowicie dobrowolne.

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: szyfrowanie połączenia (HTTPS), przechowywanie haseł w postaci skrótów kryptograficznych (bcrypt), sesje w podpisanych plikach cookie z flagą HttpOnly, ograniczenie dostępu do panelu administracyjnego, kopie zapasowe oraz rejestrowanie zdarzeń bezpieczeństwa. Dane kart płatniczych nie trafiają do Serwisu — przetwarza je wyłącznie Stripe.

Informacje o plikach cookie, w tym o narzędziach analitycznych Google i sposobie zmiany zgody, znajdziesz w Polityce cookies.

Polityka może być aktualizowana w razie zmiany przepisów, sposobu przetwarzania danych lub usług Serwisu. O istotnych zmianach poinformujemy w Serwisie, a posiadaczy Kont — także e-mailem. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą wersji.