Polityka prywatności

1. Administrator danych

G&G Resources s.r.o., IČO (czeski numer identyfikacyjny): 26847957, VAT: CZ26847957, z siedzibą pod adresem Teslova 1129/2B, 702 00 Ostrawa - Přívoz, Republika Czeska, zarejestrowana w Rejestrze Handlowym prowadzonym przez Sąd Krajowy w Ostrawie, dział C, nr 50337 (dalej “Administrator”).

Kontakt: dominik.gucky@gmail.com, tel: +420 111 111 111

2. Jakie dane przetwarzamy

Przetwarzamy wyłącznie dane, które sam nam przekażesz za pośrednictwem formularza kontaktowego:

• Imię i nazwisko
• Adres e-mail
• Numer telefonu (opcjonalnie)
• Nazwa firmy (opcjonalnie)
• NIP i numer VAT (dla przedsiębiorców)
• Adres rozliczeniowy i dostawy (przy wiążącym zamówieniu)
• Załączniki dołączone do zapytania (przesłane pliki)
• Treść wiadomości / zapytania
• Adres IP i dane techniczne (cookies, analityka)
• Dane atrybucji marketingowej: źródło wizyty (parametry UTM), strona odsyłająca (referrer) i strona wejściowa (landing) - na podstawie uzasadnionego interesu w ocenie, które kanały generują zapytania
• Dane z zapytań przez agenta AI / API (e-mail, firma, zapytane produkty i ilości)

3. Cel przetwarzania

• Odpowiedź na zapytanie: przetwarzanie na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO) i uzasadnionego interesu (art. 6 ust. 1 lit. f RODO)
• Przygotowanie oferty handlowej: przetwarzanie w celu wykonania umowy lub podjęcia działań przed zawarciem umowy (art. 6 ust. 1 lit. b RODO)
• Analityka ruchu: PostHog (dane przechowywane w UE) do pomiaru i ulepszania strony internetowej, aktywowane na podstawie Twojej zgody
• Atrybucja marketingowa: ocena źródła wizyt (UTM, referrer, strona wejściowa) na podstawie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO)
• Pomiar reklam: Google Analytics, Google Ads i Seznam Sklik do pomiaru ruchu i skuteczności kampanii reklamowych, aktywowane wyłącznie na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO)

4. Okres przechowywania

Dane osobowe z formularza kontaktowego przechowujemy przez 3 lata od ostatniego kontaktu lub do wycofania zgody. Dane analityczne są anonimizowane po 14 miesiącach.

5. Odbiorcy danych

Twoje dane mogą być przekazane:

• Supabase (baza danych, region UE - Frankfurt): przechowywanie danych z formularza zapytania. Dane są przetwarzane i przechowywane w Unii Europejskiej (eu-central-1), bez transferu do państwa trzeciego.
• Resend Inc. (USA): wysyłanie e-maila potwierdzającego i wewnętrznych powiadomień o zapytaniu. Transfer do USA jest zabezpieczony Standardowymi Klauzulami Umownymi (SCC) zgodnie z art. 46 ust. 2 lit. c RODO.
• PostHog (UE): analityka ruchu, dane przetwarzane i przechowywane w Unii Europejskiej, tylko za Twoją zgodą
• Google Ireland Ltd. (UE / USA): Google Analytics, Google Ads i Google Tag Manager do pomiaru ruchu i reklam, tylko za Twoją zgodą. Google LLC jest certyfikowany w ramach EU-U.S. Data Privacy Framework (DPF).
• Seznam.cz, a.s. (Czechy, UE): system reklamowy Sklik do pomiaru konwersji i kierowania reklam, tylko za Twoją zgodą. Dane są przetwarzane w Unii Europejskiej.
• Vercel Inc. (USA): hosting strony internetowej. Vercel jest certyfikowany w ramach EU-U.S. Data Privacy Framework (DPF).

Własną statystykę ruchu (anonimowy zapis zdarzeń na stronie) prowadzimy na własnej infrastrukturze i nie przekazujemy jej osobom trzecim do innych celów. Przed wyrażeniem lub odrzuceniem zgody na pliki cookie zapisujemy wyłącznie w pełni anonimowe zdarzenie (nazwa zdarzenia, strona, język) bez jakiegokolwiek identyfikatora sesji. Po odrzuceniu plików cookie ta statystyka nie jest zbierana.

Dane z formularza (Supabase) oraz analityka ruchu (PostHog) są przetwarzane w Unii Europejskiej. W przypadku podwykonawców z siedzibą w USA mechanizm transferu podany jest przy każdym z osobna: Resend - Standardowe Klauzule Umowne (SCC) zgodnie z art. 46 ust. 2 lit. c RODO; Vercel i Google - EU-U.S. Data Privacy Framework (DPF).

6. Twoje prawa

Masz prawo do:

• Dostępu do swoich danych osobowych
• Sprostowania nieprawidłowych danych
• Usunięcia danych (“prawo do bycia zapomnianym”)
• Ograniczenia przetwarzania
• Przenoszenia danych
• Sprzeciwu wobec przetwarzania
• Wycofania zgody na przetwarzanie
• Złożenia skargi do organu nadzorczego - polski subiekt może złożyć skargę do Urzędu Ochrony Danych Osobowych (uodo.gov.pl); ponieważ Administrator ma siedzibę w Czechach, organem wiodącym jest czeski Urząd Ochrony Danych Osobowych (uoou.cz)

Swoje prawa możesz zrealizować e-mailem na adres kontaktowy Administratora podany w stopce strony. Na żądanie odpowiemy najpóźniej w ciągu jednego miesiąca od jego otrzymania. Realizacja praw jest bezpłatna.

7. Pliki cookie

Ta strona używa narzędzi analitycznych i reklamowych do pomiaru ruchu, ulepszania usług oraz oceny skuteczności kampanii reklamowych. Wszystkie te narzędzia są aktywowane wyłącznie za Twoją wyraźną zgodą (Google Consent Mode v2). Bez zgody zbieramy wyłącznie w pełni anonimową statystykę ruchu bez plików cookie.

Używane narzędzia i pamięć:

• PostHog (UE): analityka ruchu, ustawia pliki cookie do rozpoznania sesji, dane przetwarzane w Unii Europejskiej, tylko po Twojej zgodzie
• Google Analytics 4 i Google Tag Manager: pomiar ruchu i zachowania na stronie, aktywowane tylko po Twojej zgodzie
• Google Ads: pomiar konwersji i remarketing dla kampanii reklamowych, aktywowane tylko po Twojej zgodzie
• Seznam Sklik: pomiar konwersji i kierowanie reklam w sieci Seznam.cz, aktywowane tylko po Twojej zgodzie
• Własna statystyka ruchu: anonimowy zapis zdarzeń (wyświetlenia stron, kliknięcia w kontakt) na naszej własnej infrastrukturze. Bez Twojej zgody nie zapisujemy identyfikatora sesji; po odrzuceniu plików cookie ta statystyka nie jest zbierana
• cookie-consent: zapisanie Twojego wyboru dotyczącego plików cookie (localStorage), bez wygaśnięcia
• Techniczny pomiar wydajności: anonimowe metryki szybkości (ładowanie strony) bez plików cookie i bez identyfikatora sesji

Śledzimy zanonimizowane zdarzenia, takie jak wyświetlenia stron, kliknięcia w dane kontaktowe i głębokość przewijania w celu ulepszenia doświadczenia użytkownika.

Zgodę na pliki cookie możesz zmienić w każdej chwili, klikając “Ustawienia cookies” w stopce strony.

8. Bezpieczeństwo

Twoje dane osobowe chronimy za pomocą szyfrowanej transmisji (HTTPS), zabezpieczonych baz danych i dostępu ograniczonego wyłącznie do upoważnionych osób.