Polityka prywatności – AU-System Sp. z o.o. (marka GrindForce)

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych zbieranych za pośrednictwem strony internetowej grindforce.pl, prowadzonej przez AU-System Sp. z o.o. z siedzibą w Nowej Dębie (dalej: „Administrator”). Administrator dba o ochronę prywatności użytkowników i zapewnia, że dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami, w tym Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

2. Administrator danych

Administratorem danych osobowych jest AU-System Sp. z o.o., ul. Podleśna 28D, 39‑460 Nowa Dęba, wpisana do Krajowego Rejestru Sądowego pod numerem KRS: 0000516509, NIP: 8133693503, Kontakt w sprawach związanych z ochroną danych osobowych: e-mail: biuro@grindforce.pl. Jeśli Administrator wyznaczy Inspektora Ochrony Danych (IOD), dane kontaktowe IOD zostaną udostępnione na stronie.

3. Zakres i cele przetwarzania danych

Dane osobowe użytkowników mogą być przetwarzane w następujących celach: a) realizacja umów sprzedaży i obsługa zamówień – podstawa prawna: art. 6 ust. 1 lit. b RODO, b) wystawianie i przechowywanie dokumentów księgowych – podstawa prawna: art. 6 ust. 1 lit. c RODO, c) obsługa formularzy kontaktowych – podstawa prawna: zgoda użytkownika (art. 6 ust. 1 lit. a RODO), d) prowadzenie newslettera i marketingu bezpośredniego – zgoda (art. 6 ust. 1 lit. a RODO), e) prowadzenie statystyk, analizy ruchu i bezpieczeństwa systemów – prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).

4. Odbiorcy danych

Dane osobowe mogą być przekazywane: – podmiotom świadczącym usługi kurierskie i pocztowe, – operatorom płatności internetowych, – dostawcom usług IT (hosting, poczta elektroniczna, systemy CRM), – podmiotom obsługującym marketing i analitykę (np. Google, Meta).

5. Przekazywanie danych poza EOG

Korzystając z usług Google (Analytics) oraz Meta (Facebook Pixel), dane mogą być przekazywane do państw trzecich (USA). W takim przypadku Administrator zapewnia, że stosowane są standardowe klauzule

umowne UE lub inne mechanizmy prawne przewidziane w RODO, gwarantujące odpowiedni poziom ochrony danych.

6. Okres przechowywania danych

Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez okres wynikający z przepisów prawa. a) dane związane z realizacją umowy i fakturami – 5 lat od końca roku podatkowego, b) dane marketingowe (np. newsletter) – do momentu cofnięcia zgody lub maksymalnie 3 lata od ostatniej aktywności, c) dane z formularzy kontaktowych – przez okres niezbędny do udzielenia odpowiedzi, maksymalnie 12 miesięcy, d) dane analityczne i cookies – zgodnie z cyklem życia plików cookies (od sesji do 24 miesięcy).

7. Prawa osób, których dane dotyczą

Użytkownikowi przysługuje prawo do: – dostępu do swoich danych, – sprostowania, – usunięcia („prawo do bycia zapomnianym”), – ograniczenia przetwarzania, – przenoszenia danych, – wniesienia sprzeciwu wobec przetwarzania, – cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność wcześniejszego przetwarzania).

8. Cookies

Strona grindforce.pl wykorzystuje pliki cookies w celu zapewnienia prawidłowego działania, analizy ruchu oraz marketingu. Stosowane są cookies własne oraz stron trzecich (np. Google, Meta). Użytkownik może zarządzać plikami cookies w ustawieniach przeglądarki lub za pomocą specjalnego panelu na stronie. Przykładowe cookies: – _ga (Google Analytics) – analiza ruchu, przechowywanie 24 miesiące, – _fbp (Facebook Pixel) – marketing, przechowywanie 3 miesiące, – sessionid – cookies sesyjne, wygasają po zakończeniu sesji.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator może korzystać z profilowania w celach marketingowych, np. dostosowania reklam do zainteresowań użytkownika. Profilowanie nie powoduje podejmowania decyzji wywołujących skutki prawne wobec użytkownika. Użytkownik ma prawo sprzeciwić się profilowaniu w dowolnym momencie.

10. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w tym szyfrowanie SSL, hashowanie haseł, ograniczony dostęp do baz danych, regularne audyty i procedury reagowania na naruszenia danych. W przypadku naruszenia ochrony danych osobowych Administrator powiadomi organ nadzorczy (UODO) w terminie 72 godzin oraz – jeśli wymagane – osoby, których dane dotyczą.

11. Zmiany w polityce prywatności

Polityka prywatności może być okresowo aktualizowana, np. w związku ze zmianami w przepisach prawa lub wprowadzaniem nowych usług. Aktualna wersja polityki jest dostępna zawsze na stronie grindforce.pl. Data ostatniej aktualizacji: wrzesień 2025 r.

12. Organ nadzorczy

Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

13. Obowiązek podania danych

Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach konieczne do realizacji umowy (np. w celu wystawienia faktury i dostarczenia towaru). Brak podania danych może uniemożliwić realizację zamówienia. W przypadku działań marketingowych (np. newsletter) podanie danych jest całkowicie dobrowolne.

14. Szczegółowa tabela cookies

Strona wykorzystuje następujące pliki cookies: • sessionid – cookies sesyjne, niezbędne do funkcjonowania serwisu, wygasają po zakończeniu sesji, • _ga – (Google Analytics), analityczne, przechowywane 24 miesiące, • _gid – (Google Analytics), analityczne, przechowywane 24 godziny, • _gat – (Google Analytics), ograniczanie liczby zapytań, przechowywane 1 minutę, • _fbp – (Meta/Facebook Pixel), marketingowe, przechowywane 3 miesiące. Użytkownik może zarządzać cookies w ustawieniach przeglądarki lub za pomocą panelu ustawień cookies dostępnego na stronie.

15. Cofnięcie zgody

Zgoda na przetwarzanie danych może być cofnięta w dowolnym momencie: • poprzez kliknięcie linku „wypisz się” w newsletterze, • wysyłając wiadomość e-mail na adres: biuro@grindforce.pl, • zmieniając ustawienia cookies w panelu preferencji.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

16. Rejestr czynności i audyty

Administrator prowadzi rejestr czynności przetwarzania danych osobowych i przeprowadza okresowe audyty bezpieczeństwa, aby zapewnić pełną zgodność z RODO.

17. Data wejścia w życie

Niniejsza Polityka prywatności obowiązuje od dnia 1 października 2025 r. Data ostatniej aktualizacji: wrzesień 2025 r.