Политика конфиденциальности

Главное коротко

• Grandis — производитель мебели на заказ, а не интернет-магазин. Через сайт мы не продаём товары и не принимаем платежи. Формы служат для связи, назначения замера, подготовки расчёта стоимости и сопровождения реализации заказа.
• Мы собираем только те данные, которые нужны для ответа и сотрудничества. Мы не продаём данные и не передаём их другим компаниям в рекламных целях.
• Аналитические (Google Analytics) и рекламные (пиксель Meta, теги Google Ads) cookies работают исключительно с Вашего согласия. Изменить согласие можно в любой момент — нажмите на значок печенья в левом нижнем углу экрана или на ссылку «Настройки cookie» в нижней части сайта.
• Инструменты искусственного интеллекта помогают нашим сотрудникам готовить тексты. О цене, предложении и сотрудничестве всегда решает человек.
• Вы имеете право на доступ к данным, их исправление, удаление, ограничение обработки, переносимость, а также право возражения. Напишите: bobiditrade.pl@gmail.com. Мы отвечаем в течение месяца.

1. Администратор данных и контакты

По всем вопросам, связанным с персональными данными, обращайтесь к нам по электронной почте или письмом на указанный выше адрес. Политика касается сайта grandis-trade.pl во всех языковых версиях (далее «Сайт»), а также связи с нами по телефону, электронной почте и через мессенджеры. В ней мы описываем, как применяем Регламент (ЕС) 2016/679 (GDPR) Европейского парламента и Совета, закон от 10 мая 2018 г. о защите персональных данных, закон от 18 июля 2002 г. об оказании услуг электронным способом и закон от 12 июля 2024 г. — Закон об электронных коммуникациях (Prawo komunikacji elektronicznej, PKE).

2. Откуда у нас Ваши данные и какие это данные

Если Вы представляете компанию (например, при брифе для бизнеса), Ваши служебные данные мы можем также получить от коллег или из публичных реестров (KRS, CEIDG). Просим не передавать нам данные особых категорий (например, о здоровье) — они нам не нужны.

3. Цели, правовые основания и сроки хранения

Если мы обрабатываем данные на основании законного интереса (лит. f), Вы всегда можете заявить возражение — тогда мы прекратим обработку, если только не докажем наличие важных, законных оснований или если данные не нужны для защиты требований. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

5. Кому мы передаём данные

Доступ к данным имеют уполномоченные сотрудники и партнёры Grandis — каждый в объёме, необходимом для его работы, по индивидуальному коду доступа. Мы также пользуемся услугами внешних поставщиков, которые обрабатывают данные от нашего имени (обработчики) на основании договоров поручения обработки или условий обработки данных:

Отдельными администраторами данных могут быть: бухгалтерские бюро, банки и платёжные операторы (при расчётах по договору), транспортные и монтажные компании, а также субподрядчики, выполняющие часть заказа, юридические конторы, страховые компании, а также государственные органы, когда этого требует закон. Мы передаём им только данные, необходимые для выполнения конкретной задачи.

6. Передача данных за пределы Европейского экономического пространства

Часть поставщиков находится или имеет серверы за пределами ЕЭП. В таком случае мы передаём данные только при наличии гарантий, предусмотренных главой V GDPR:

• США — компаниям, сертифицированным в программе EU-US Data Privacy Framework (решение Европейской комиссии от 10 июля 2023 г., признающее адекватный уровень защиты), а в остальных случаях на основании стандартных договорных положений, утверждённых Комиссией (ст. 46 п. 2 лит. c GDPR);
• Telegram — данные учётных записей, зарегистрированных в ЕЭП, хранятся в дата-центрах в Нидерландах. Компании группы Telegram, находящиеся за пределами ЕЭП (в частности, в Объединённых Арабских Эмиратах и на Британских Виргинских островах), получают к ним доступ на основании стандартных договорных условий. Представителем Telegram в ЕС в смысле ст. 27 GDPR является European Data Protection Office (EDPO) — контактная форма.

Содержание гарантий находится в открытом доступе: решение о Data Privacy Framework, список сертифицированных компаний и стандартные договорные положения (решение Комиссии (ЕС) 2021/914).

7. Искусственный интеллект

Наши сотрудники используют языковые модели внешнего поставщика (США, DPF или стандартные договорные положения), чтобы быстрее подготовить черновик ответа или предложения, переводы и проекты документов. В модель попадает содержание, необходимое для задачи, — например, описание Вашего запроса и имя. Файлы и фотографии из формы расчёта стоимости в ИИ не передаются.

• Каждый текст, подготовленный с помощью ИИ, проверяет и утверждает человек. Цена, предложение и решение о сотрудничестве никогда не являются результатом исключительно автоматизированной обработки.
• Мы пользуемся услугами в версии для компаний (API), в которой поставщик, согласно своим условиям, не использует переданные данные для обучения моделей.
• Визуализации и графика на Сайте могут создаваться с помощью инструментов ИИ; мы не используем для этого изображения клиентов без их согласия.

9. Файлы cookies и аналогичные технологии

Cookies — это небольшие файлы, сохраняемые в браузере. Аналогично работает память браузера (localStorage, sessionStorage). В соответствии со ст. 399 PKE мы сохраняем и считываем такую информацию без Вашего согласия только тогда, когда это необходимо для работы Сайта. Относительно всех остальных — аналитических и рекламных — мы запрашиваем согласие в баннере при первом посещении.

Необходимые (без согласия)

Аналитические (только с согласия)

Мы используем режим Google Consent Mode v2: пока Вы не дадите согласие, Google Analytics и Google Ads не сохраняют cookies и получает лишь анонимные сигналы без идентификаторов. После нажатия «Только необходимые» мы удаляем ранее сохранённые cookies Google Analytics. Пиксели и рекламные cookies описаны в п. 10.

Изменение решения в любой момент: значок печенья в левом нижнем углу экрана, ссылка «Настройки cookie» или та же ссылка в нижней части каждой страницы. Вы можете также удалить или заблокировать cookies в настройках браузера — часть функций (например, кабинет клиента, чат) тогда может не работать.

Статистика Umami работает на нашем сервере и не использует cookies или идентификаторы, позволяющие распознать человека.

10. Пиксели и рекламные cookies (Meta, Google)

Мы продвигаем свои услуги в сервисах Meta (Facebook, Instagram) и Google. Чтобы понимать, какая реклама приводит к заявкам, и показывать рекламу тем, кто уже посещал Сайт (ремаркетинг), мы используем или можем использовать описанные ниже инструменты. Они работают исключительно с Вашего согласия, данного в баннере cookies (кнопка «Принять»). Без согласия они не запускаются и не сохраняют cookies.

• Какие данные: IP-адрес, сведения о браузере и устройстве, адрес посещённой страницы и страницы, с которой Вы перешли, идентификаторы из cookies и события на Сайте, например просмотр страницы или отправка формы (только сам факт отправки, без содержания формы). Meta и Google могут связать эти сведения с Вашей учётной записью в своих сервисах, если Вы в них вошли.
• Правовое основание: Ваше согласие — ст. 6 абз. 1 лит. a RODO (GDPR) и ст. 399 PKE. Согласие добровольно, отказ от него не ограничивает пользование Сайтом.
• Роли: в части сбора данных пикселем Meta и их передачи в Meta мы являемся совместным администратором с Meta Platforms Ireland Ltd. (ст. 26 RODO) на условиях дополнения Meta для администраторов; дальнейшую обработку, например показ рекламы, Meta ведёт как отдельный администратор. Данные из тегов Google Ads компания Google Ireland Ltd. обрабатывает как отдельный администратор на основании условий защиты данных Google Ads.
• Передача за пределы ЕЭП: данные могут передаваться Meta Platforms, Inc. и Google LLC в США. Обе компании участвуют в программе EU-US Data Privacy Framework и также применяют стандартные договорные положения (см. п. 6).
• Срок: до отзыва согласия; срок действия cookies указан в таблице. Данные, переданные Meta и Google, хранятся согласно их политикам.
• Отзыв согласия: значок печенья в левом нижнем углу экрана или ссылка «Настройки cookie» → «Только необходимые». С этого момента пиксель Meta и рекламные теги Google не запускаются. Ранее сохранённые cookies можно удалить в настройках браузера.

Подробнее и настройки рекламы: политика конфиденциальности Meta, настройки рекламы Meta (действия за пределами Meta), политика конфиденциальности Google, как Google использует данные сайтов-партнёров, настройки рекламы Google.

11. Заявки из форм в рекламе в Facebook и Instagram

Часть нашей рекламы в Facebook и Instagram содержит форму заявки (Meta Lead Ads, «мгновенная форма»). Вы заполняете её, не переходя на Сайт, а после нажатия «Отправить» Meta передаёт нам Вашу заявку.

• Какие данные: имя, телефон, e-mail и ответы на вопросы формы, а также сведения о том, из какой рекламы, кампании и формы пришла заявка, и дата её отправки. Meta может автоматически заполнить часть полей данными из Вашего профиля в Facebook или Instagram — до отправки их можно исправить. Данные попадают к нам только после отправки формы.
• Цель и правовое основание: связь по заявке, назначение замера, подготовка расчёта и предложения — ст. 6 абз. 1 лит. b GDPR (действия по Вашему запросу до заключения договора); оценка того, какая реклама приносит заявки, — ст. 6 абз. 1 лит. f GDPR (наш законный интерес).
• Роли: администратор данных из полученной заявки — BOBIDI TRADE sp. z o.o. Форму показывает и обслуживает в своих сервисах Meta Platforms Ireland Ltd. — в этой части (показ формы, автозаполнение полей, сохранение отправленных данных) Meta обрабатывает данные как самостоятельный администратор в соответствии со своей политикой конфиденциальности. Данные заявок мы используем на условиях правил Meta для рекламы с формами заявок: не продаём их и не используем для других целей без Вашего согласия. Передача данных компанией Meta в США (Meta Platforms, Inc.) осуществляется на основании EU-US Data Privacy Framework и стандартных договорных положений (см. п. 6).
• Что происходит дальше: заявка автоматически попадает в нашу CRM-систему (сервер в ЕЭП) и уведомлением — во внутренний чат команды в Telegram, так же как запросы из форм на Сайте (получатели — п. 5).
• Как долго: как запросы с Сайта — 3 года с последнего контакта, если договор не заключён; после заключения договора — согласно п. 3.
• Ваши права: те же, что и по другим запросам (п. 12), в том числе удаление данных и возражение против оценки эффективности рекламы. Напишите: bobiditrade.pl@gmail.com.

12. Ваши права

• доступ к данным и получение их копии (ст. 15 GDPR),
• исправление неправильных данных (ст. 16),
• удаление данных — «право быть забытым» (ст. 17),
• ограничение обработки (ст. 18),
• переносимость данных, которые мы обрабатываем на основании согласия или договора (ст. 20),
• возражение против обработки на основании законного интереса, в том числе всегда — против прямого маркетинга (ст. 21),
• отзыв согласия в любой момент — так же легко, как его дать.

Напишите на bobiditrade.pl@gmail.com или письмом. Мы ответим без необоснованной задержки, не позднее чем в течение месяца; в сложных случаях срок может быть продлён ещё на два месяца — в таком случае мы Вас об этом уведомим. Мы можем попросить предоставить информацию, подтверждающую личность, чтобы не раскрыть данные неуполномоченному лицу. Реализация прав бесплатна.

Жалоба: Вы вправе подать жалобу Председателю Управления по защите персональных данных (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.