Polityka prywatności

Polityka prywatności i plików cookie serwisu ghcombat.pl

Data ostatniej aktualizacji: 23 sierpnia 2026 r.

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu internetowego dostępnego pod adresem ghcombat.pl, zwanego dalej Serwisem, oraz zasady wykorzystywania plików cookie i podobnych technologii.

Polityka została przygotowana z uwzględnieniem Rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r., zwanego dalej RODO, ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej.

2. Administrator danych osobowych

Administratorem danych osobowych użytkowników Serwisu jest:

Geyer & Hosaja Sp. z o.o.

• adres: Partynia 12, 39-310 Radomyśl Wielki, Polska,
• adres e-mail: gh_partynia@geyer-hosaja.com.pl.

We wszystkich sprawach dotyczących przetwarzania danych osobowych, realizacji praw wynikających z RODO oraz wykorzystywania plików cookie można kontaktować się z Administratorem pod adresem e-mail: gh_partynia@geyer-hosaja.com.pl albo korespondencyjnie na adres siedziby Administratora.

3. Zakres przetwarzanych danych

W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać następujące kategorie danych:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• treść wiadomości i inne informacje dobrowolnie przekazane w formularzu,
• adres IP,
• identyfikatory internetowe i identyfikatory plików cookie,
• informacje o urządzeniu, przeglądarce i systemie operacyjnym,
• informacje o sposobie korzystania z Serwisu, odwiedzanych podstronach i wykonanych działaniach,
• informacje o źródle wizyty oraz interakcji z reklamami,
• informacje dotyczące udzielonych, odrzuconych albo wycofanych zgód.

Administrator nie wymaga przekazywania za pomocą formularza szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO. Użytkownik nie powinien umieszczać takich danych w wiadomości, jeżeli nie jest to konieczne do obsługi zapytania.

4. Formularz kontaktowy

Formularz kontaktowy umożliwia przekazanie imienia i nazwiska, adresu e-mail, numeru telefonu oraz treści wiadomości.

Dane podane w formularzu są przetwarzane w celu:

• przyjęcia i obsługi zapytania,
• udzielenia odpowiedzi i prowadzenia związanej z zapytaniem korespondencji,
• przygotowania i przedstawienia oferty,
• podjęcia działań na żądanie użytkownika przed zawarciem umowy,
• nawiązania lub realizacji współpracy,
• ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO, jeżeli zapytanie dotyczy podjęcia działań przed zawarciem umowy albo realizacji umowy, oraz art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji, udzielaniu odpowiedzi, przedstawianiu informacji o działalności Administratora oraz ochronie przed roszczeniami.

Podanie danych jest dobrowolne, ale podanie danych oznaczonych jako wymagane jest niezbędne do przesłania formularza i obsługi zapytania. Niepodanie wymaganych danych spowoduje brak możliwości przesłania formularza.

Dane przekazane za pomocą formularza nie są zapisywane w bazie danych WordPress. Wiadomość jest przesyłana na odpowiednią skrzynkę poczty elektronicznej obsługiwaną przez Administratora. Formularz nie umożliwia przesyłania załączników.

Potwierdzenie zapoznania się z Polityką prywatności nie stanowi zgody na prowadzenie marketingu bezpośredniego ani samodzielnej podstawy prawnej obsługi zapytania.

5. Okres przechowywania danych z formularza

Dane przesłane za pomocą formularza są przechowywane przez okres niezbędny do obsługi zapytania, przygotowania oferty i prowadzenia związanej z nim korespondencji.

Jeżeli kontakt doprowadzi do zawarcia umowy lub nawiązania współpracy, dane mogą być przechowywane przez okres wykonywania umowy, realizacji obowiązków prawnych ciążących na Administratorze oraz do upływu okresu przedawnienia związanych z nią roszczeń.

Jeżeli zapytanie nie doprowadzi do zawarcia umowy, korespondencja może być przechowywana do czasu zakończenia sprawy, a następnie przez okres uzasadniony potrzebą wykazania przebiegu kontaktu oraz ustalenia, dochodzenia lub obrony przed roszczeniami.

Dane zostaną usunięte wcześniej, jeżeli przestaną być potrzebne, a Administrator nie będzie posiadał innej podstawy prawnej do ich dalszego przetwarzania.

6. Poufność informacji przekazywanych w formularzu

Informacje handlowe, organizacyjne i techniczne przekazywane Administratorowi za pomocą formularza mogą mieć charakter poufny.

Administrator zobowiązuje się chronić otrzymane informacje i wykorzystywać je wyłącznie w celu analizy zapytania, prowadzenia związanej z nim korespondencji, przygotowania oferty, podjęcia działań przed zawarciem umowy albo nawiązania i realizacji współpracy.

Dostęp do informacji mogą otrzymać wyłącznie pracownicy, współpracownicy, doradcy oraz podmioty świadczące usługi na rzecz Administratora, dla których dostęp jest niezbędny do obsługi zapytania. Osoby i podmioty te powinny być związane obowiązkiem zachowania poufności wynikającym z umowy, upoważnienia lub przepisów prawa.

Obowiązek zachowania poufności nie obejmuje informacji, które:

• były publicznie dostępne w chwili ich przekazania lub później stały się publicznie dostępne bez naruszenia obowiązku poufności przez Administratora,
• były zgodnie z prawem znane Administratorowi przed ich otrzymaniem,
• zostały zgodnie z prawem uzyskane od osoby trzeciej, która nie była zobowiązana do zachowania ich poufności,
• zostały niezależnie opracowane przez Administratora bez wykorzystania informacji przekazanych przez użytkownika,
• muszą zostać ujawnione na podstawie obowiązujących przepisów prawa, prawomocnego orzeczenia albo wiążącego żądania uprawnionego organu.

Administrator stosuje odpowiednie środki organizacyjne i techniczne służące ochronie otrzymanych informacji przed nieuprawnionym dostępem, ujawnieniem, utratą lub wykorzystaniem niezgodnym z celem ich przekazania.

Niniejsze postanowienia stanowią zobowiązanie Administratora do zachowania poufności. Nie zastępują odrębnej umowy NDA, jeżeli ze względu na charakter planowanej współpracy strony uzgodnią szczegółowe warunki ochrony informacji.

7. Dane techniczne i bezpieczeństwo Serwisu

Podczas korzystania z Serwisu mogą być automatycznie przetwarzane dane techniczne, takie jak adres IP, data i czas połączenia, adres żądanego zasobu, informacje o urządzeniu, przeglądarce i systemie operacyjnym oraz informacje o błędach.

Dane te są przetwarzane w celu zapewnienia prawidłowego i bezpiecznego działania Serwisu, diagnozowania błędów, wykrywania nadużyć oraz prowadzenia niezbędnej administracji technicznej.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na zapewnieniu działania i bezpieczeństwa Serwisu oraz ochronie przed nadużyciami.

Dane techniczne są przechowywane przez okres wynikający z konfiguracji serwera i uzasadniony potrzebą zapewnienia bezpieczeństwa, a dłużej wyłącznie wtedy, gdy jest to konieczne do wyjaśnienia incydentu lub dochodzenia roszczeń.

8. Google Tag Manager i Google Analytics 4

Serwis korzysta z Google Tag Manager, czyli narzędzia dostarczanego przez Google Ireland Limited, służącego do technicznego zarządzania tagami Google Analytics 4 i Google Ads.

Google Tag Manager nie stanowi odrębnego celu przetwarzania danych. Zakres przetwarzania zależy od tagów uruchamianych za jego pośrednictwem. Opcjonalne tagi analityczne i reklamowe są uruchamiane dopiero po uzyskaniu odpowiedniej zgody użytkownika.

Po uzyskaniu zgody analitycznej Serwis korzysta z Google Analytics 4, usługi umożliwiającej analizowanie:

• liczby użytkowników i wizyt w Serwisie,
• odwiedzanych podstron oraz czasu i sposobu korzystania z Serwisu,
• źródła wejścia do Serwisu,
• rodzaju urządzenia, przeglądarki i systemu operacyjnego,
• przybliżonej lokalizacji użytkownika,
• działań wykonywanych w Serwisie,
• skuteczności Serwisu i prowadzonych działań promocyjnych.

Podstawą prawną wykorzystywania Google Analytics 4 oraz związanych z nim opcjonalnych technologii jest zgoda użytkownika, zgodnie z art. 6 ust. 1 lit. a RODO oraz przepisami Prawa komunikacji elektronicznej.

Okres przechowywania danych na poziomie użytkownika i zdarzenia w Google Analytics 4 został ustawiony na 14 miesięcy. Ustawienie to nie musi obejmować standardowych raportów zagregowanych, w których dane nie są prezentowane na poziomie konkretnego użytkownika.

Google Analytics 4 jest połączone z kontem Google Ads. Administrator nie stosuje w Serwisie funkcji User-ID.

9. Google Signals i grupy odbiorców

W ramach Google Analytics 4 aktywna jest funkcja Google Signals. Jeżeli użytkownik jest zalogowany na konto Google i posiada włączone odpowiednie ustawienia personalizacji, Google może łączyć informacje o jego aktywności pochodzące z różnych urządzeń i usług.

Funkcja może umożliwiać tworzenie zbiorczych raportów dotyczących między innymi aktywności użytkowników na różnych urządzeniach, zainteresowań oraz danych demograficznych. Administrator otrzymuje w tym zakresie przede wszystkim informacje zagregowane.

W Google Analytics 4 mogą być tworzone grupy odbiorców na podstawie odwiedzanych podstron, wykonanych działań i sposobu korzystania z Serwisu. Google Analytics 4 jest połączone z Google Ads, jednak Administrator nie wykorzystuje grup odbiorców do prowadzenia remarketingu.

Google Signals oraz funkcje związane z grupami odbiorców są uruchamiane po uzyskaniu odpowiedniej zgody użytkownika. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. a RODO.

10. Google Ads i konwersje rozszerzone

Serwis korzysta z Google Ads w celu prowadzenia kampanii reklamowych w wyszukiwarce Google oraz mierzenia ich skuteczności. Administrator nie wykorzystuje Google Ads do prowadzenia remarketingu.

Po uzyskaniu zgody reklamowej narzędzia Google Ads mogą rejestrować, czy użytkownik wykonał określone działanie po kliknięciu reklamy, na przykład przesłał formularz kontaktowy.

Serwis korzysta również z funkcji konwersji rozszerzonych Google Ads. Po uzyskaniu odpowiedniej zgody adres e-mail i numer telefonu podane w formularzu mogą zostać pobrane z jego pól przez odpowiednio skonfigurowany tag Google Tag Manager.

Dane są normalizowane i przekształcane za pomocą jednokierunkowego algorytmu haszującego przed przesłaniem do Google. Następnie mogą zostać porównane z odpowiednio zabezpieczonymi danymi użytkowników kont Google w celu dokładniejszego przypisania konwersji do kampanii reklamowej.

W ramach konwersji rozszerzonych przekazywane są adres e-mail i numer telefonu. Imię, nazwisko oraz treść wiadomości nie są przekazywane przez Administratora w ramach tej funkcji.

Podstawą prawną przetwarzania danych w ramach pomiaru konwersji i konwersji rozszerzonych jest zgoda użytkownika, zgodnie z art. 6 ust. 1 lit. a RODO oraz przepisami Prawa komunikacji elektronicznej.

Brak albo wycofanie zgody reklamowej nie wpływa na możliwość przesłania formularza i otrzymania odpowiedzi. W takim przypadku dane podane w formularzu są wykorzystywane wyłącznie do obsługi zapytania na zasadach opisanych w niniejszej Polityce.

Haszowanie stanowi zabezpieczenie techniczne, ale nie powoduje, że dane wykorzystywane w ramach konwersji rozszerzonych przestają podlegać przepisom o ochronie danych osobowych.

11. Google Search Console

Administrator korzysta z Google Search Console w celu monitorowania widoczności Serwisu w wynikach wyszukiwania Google, kontroli indeksowania, diagnozowania błędów technicznych oraz analizowania zapytań prowadzących do Serwisu.

Google Search Console udostępnia Administratorowi przede wszystkim zagregowane informacje dotyczące funkcjonowania Serwisu w wyszukiwarce Google. Samo korzystanie z tego narzędzia przez Administratora nie powoduje instalowania w przeglądarce użytkownika dodatkowych plików cookie Google Search Console.

Podstawą prawną korzystania z tych informacji jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na monitorowaniu widoczności, dostępności i technicznego działania Serwisu.

12. CookieYes, Consent Mode v2 i pliki cookie

Serwis korzysta z platformy CookieYes służącej do zarządzania zgodami na wykorzystywanie plików cookie i podobnych technologii.

Przy pierwszej wizycie użytkownik może zaakceptować wszystkie opcjonalne pliki cookie, odrzucić je albo dostosować swój wybór według dostępnych kategorii. Opcjonalne technologie są uruchamiane dopiero po uzyskaniu właściwej zgody.

Serwis korzysta również z Google Consent Mode v2, który przekazuje usługom Google informacje o decyzjach użytkownika dotyczących:

• analytics_storage, czyli przechowywania informacji wykorzystywanych do celów analitycznych,
• ad_storage, czyli przechowywania informacji wykorzystywanych do celów reklamowych,
• ad_user_data, czyli przesyłania danych użytkownika do Google w celach reklamowych,
• ad_personalization, czyli personalizacji reklam.

Serwis może wykorzystywać następujące kategorie plików cookie:

• niezbędne – wymagane do zapewnienia podstawowego działania Serwisu, bezpieczeństwa oraz zapamiętania preferencji dotyczących zgód,
• analityczne – wykorzystywane do pomiaru ruchu i analizy sposobu korzystania z Serwisu za pomocą Google Analytics 4,
• reklamowe – wykorzystywane do mierzenia skuteczności kampanii Google Ads oraz rejestrowania konwersji,
• personalizacyjne – związane z funkcjami Google Signals i ustawieniami usług Google.

Pliki cookie niezbędne mogą być wykorzystywane bez odrębnej zgody, jeżeli są konieczne do świadczenia usługi żądanej przez użytkownika, zapewnienia bezpieczeństwa albo zapamiętania ustawień zgody.

Wykorzystywanie opcjonalnych plików cookie analitycznych, reklamowych i personalizacyjnych odbywa się na podstawie zgody użytkownika.

CookieYes może zapisać niezbędny plik cookie zawierający preferencje użytkownika, aby jego decyzja była respektowana podczas kolejnych wizyt.

Użytkownik może w dowolnym momencie ponownie otworzyć ustawienia plików cookie oraz zmienić albo wycofać zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Aktualny wykaz plików cookie, ich dostawców, celów oraz okresów działania jest dostępny w szczegółowych ustawieniach CookieYes wyświetlanych w Serwisie.

13. Odbiorcy danych

Dane osobowe mogą być ujawniane podmiotom wspierającym Administratora w prowadzeniu działalności i obsłudze Serwisu, w szczególności:

• dostawcom hostingu i infrastruktury serwerowej,
• dostawcom poczty elektronicznej,
• podmiotom zapewniającym utrzymanie techniczne, administrację i bezpieczeństwo Serwisu,
• podmiotom świadczącym usługi informatyczne,
• Google Ireland Limited w związku z korzystaniem z Google Analytics 4, Google Signals, Google Tag Manager, Google Ads i Google Search Console,
• dostawcy platformy zarządzania zgodami CookieYes,
• podmiotom obsługującym działania analityczne i reklamowe Administratora,
• doradcom prawnym, podatkowym i biznesowym oraz ubezpieczycielom, jeżeli dostęp do danych jest niezbędny do świadczenia usług albo ochrony przed roszczeniami,
• organom publicznym, sądom i innym uprawnionym podmiotom, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Podmioty przetwarzające dane w imieniu Administratora powinny działać na podstawie odpowiednich umów, zgodnie z poleceniami Administratora i z zastosowaniem wymaganych zabezpieczeń.

14. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z usług Google i innych dostawców technologii może wiązać się z dostępem do danych lub ich przekazywaniem do państw znajdujących się poza Europejskim Obszarem Gospodarczym, w szczególności do Stanów Zjednoczonych.

Przekazywanie danych odbywa się z zastosowaniem mechanizmów przewidzianych przez RODO, zależnie od dostawcy i okoliczności transferu, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, wraz z dodatkowymi zabezpieczeniami, jeżeli są wymagane.

Informacje o stosowanych mechanizmach przekazywania i zasadach ochrony danych można uzyskać, kontaktując się z Administratorem.

15. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, osoba może wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją. Administrator zaprzestanie przetwarzania, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do dalszego przetwarzania albo podstaw do ustalenia, dochodzenia lub obrony przed roszczeniami.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Żądania dotyczące realizacji praw można przesyłać na adres e-mail: gh_partynia@geyer-hosaja.com.pl albo na adres siedziby Administratora.

16. Skarga do organu nadzorczego

Jeżeli użytkownik uważa, że jego dane osobowe są przetwarzane niezgodnie z przepisami, ma prawo wnieść skargę do:

Prezesa Urzędu Ochrony Danych Osobowych

ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

17. Profilowanie i zautomatyzowane podejmowanie decyzji

W związku z korzystaniem z Google Analytics 4, Google Signals, grup odbiorców oraz Google Ads dane mogą być wykorzystywane do analizowania aktywności użytkowników, przypisywania ich do określonych grup oraz mierzenia skuteczności reklam.

Działania te mogą stanowić profilowanie w rozumieniu RODO. Administrator nie podejmuje jednak wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały.

18. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym lub niezgodnym z prawem przetwarzaniem, przypadkową utratą, zniszczeniem, zmianą, uszkodzeniem lub ujawnieniem.

Dostęp do danych posiadają wyłącznie osoby upoważnione oraz podmioty, których dostęp jest niezbędny do realizacji określonych zadań lub usług.

19. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w przypadku zmiany przepisów prawa, sposobu działania Serwisu, wykorzystywanych narzędzi, zakresu przetwarzania danych albo dostawców usług.

Aktualna wersja Polityki prywatności jest publikowana w Serwisie wraz z datą ostatniej aktualizacji.