Polityka prywatności INNGROW

Wersja z dnia 5 listopada 2026 r.

1. Administrator danych osobowych

1.1. Administratorem danych osobowych jest INNGROW Sp. z o.o., z siedzibą przy ul. Olszańskiej 7, 31-513 Kraków, Polska.

1.2. Dane rejestrowe: KRS 0001127762, NIP 6762677247, REGON 529673784.

1.3. Kontakt w sprawach dotyczących danych osobowych: office@inngrow.pl.

1.4. Administrator nie wyznaczył inspektora ochrony danych. Wszystkie sprawy dotyczące danych osobowych należy kierować na adres wskazany w pkt 1.3.

1.5. Niniejsza Polityka dotyczy serwisu inngrow.pl wraz ze wszystkimi jego podstronami i wersjami językowymi, stron zamkniętych w katalogu /reports/, a także kontaktu prowadzonego pocztą elektroniczną oraz komunikatorami WhatsApp i Telegram.

1.6. Pojęcia użyte w Polityce, w szczególności „dane osobowe”, „przetwarzanie”, „administrator”, „podmiot przetwarzający” i „odbiorca”, mają znaczenie nadane im w RODO.

2. Zakres i źródła zbieranych danych

2.1. Serwis może zbierać dane osobowe podane dobrowolnie przez użytkowników w formularzu kontaktowym: imię i nazwisko, adres e-mail, numer telefonu, komunikator (WhatsApp/Telegram).

2.2. Serwer zapisuje automatycznie w logach technicznych: adres IP, datę i godzinę zapytania, adres żądanej strony, typ przeglądarki i systemu operacyjnego oraz adres strony odsyłającej. Dane te służą zapewnieniu bezpieczeństwa i poprawnego działania serwisu i nie są wykorzystywane do identyfikacji użytkowników w celach marketingowych.

2.3. W przypadku raportów udostępnianych na stronach zamkniętych (adresy w katalogu /reports/) Administrator prowadzi rejestr dostępu. Rejestr zawiera: kod raportu, datę i godzinę zdarzenia, rodzaj zdarzenia (potwierdzenie zapoznania się z Polityką prywatności, otwarcie raportu, kliknięcie przycisku kontaktu), adres IP oraz identyfikator urządzenia, o którym mowa w pkt 3.4. Rejestr nie zawiera treści raportu.

2.4. W formularzu audytu ekspresowego Administrator zbiera informacje o obiekcie (rodzaj obiektu, liczba jednostek, lokalizacja) wraz z danymi kontaktowymi osoby zgłaszającej.

2.5. Jeżeli użytkownik nawiązuje kontakt pocztą elektroniczną lub komunikatorem, Administrator przetwarza dane zawarte w korespondencji, w tym treść wiadomości, adres e-mail, numer telefonu lub nazwę użytkownika w komunikatorze.

2.6. W relacjach z kontrahentami Administrator przetwarza służbowe dane ich przedstawicieli: imię i nazwisko, stanowisko lub funkcję oraz służbowe dane kontaktowe.

2.7. Jeżeli użytkownik przesyła dokumenty aplikacyjne, Administrator przetwarza dane zawarte w tych dokumentach w zakresie niezbędnym do przeprowadzenia rekrutacji.

2.8. Podanie danych jest dobrowolne. Odmowa ich podania uniemożliwia udzielenie odpowiedzi na zapytanie, a w przypadku stron zamkniętych - uzyskanie dostępu do raportu.

2.9. Administrator nie zbiera świadomie danych szczególnych kategorii, o których mowa w art. 9 RODO, i prosi o ich nieprzekazywanie w korespondencji.

2.10. Serwis nie jest kierowany do osób poniżej 16 roku życia i Administrator nie zbiera świadomie ich danych.

2.11. Administrator nie pozyskuje danych osobowych ze źródeł publicznie dostępnych w celu kierowania niezamówionej komunikacji marketingowej.

3. Pliki cookies i technologie podobne

3.1. Serwis korzysta z plików cookies w celu poprawnego działania strony, analizy ruchu i dostosowania treści.

3.2. Użytkownik może samodzielnie zarządzać plikami cookies w ustawieniach swojej przeglądarki.

3.3. Administrator stosuje dwie kategorie plików: niezbędne, konieczne do poprawnego i bezpiecznego działania serwisu, oraz analityczne, stosowane wyłącznie po wyrażeniu zgody. Administrator nie stosuje plików reklamowych.

3.4. Na stronach zamkniętych raportów Administrator stosuje własny plik cookie o nazwie rid, niezbędny do rozpoznania urządzenia, na którym potwierdzono zapoznanie się z Polityką prywatności. Plik jest ważny 12 miesięcy, nie jest przekazywany podmiotom trzecim i nie służy do profilowania ani do celów reklamowych.

3.5. W celach analitycznych Administrator korzysta z narzędzia Google Analytics 4 dostarczanego przez Google Ireland Limited. Skrypt narzędzia ładowany jest wyłącznie po wyrażeniu zgody w banerze, a adres IP użytkownika jest anonimizowany.

3.6. Zgoda na pliki analityczne jest dobrowolna i wyrażana aktywnym działaniem użytkownika, zgodnie z art. 399 ustawy - Prawo komunikacji elektronicznej. Brak zgody nie ogranicza dostępu do treści serwisu.

3.7. Zgodę można wycofać w każdej chwili, usuwając dane witryny w ustawieniach przeglądarki. Po wycofaniu baner zgody pojawia się ponownie, a narzędzie analityczne nie jest ładowane.

3.8. Decyzja użytkownika zapisywana jest w pamięci lokalnej przeglądarki pod kluczem inngrow-cookie-consent i nie jest przesyłana na serwer Administratora.

3.9. Wyłączenie plików niezbędnych w ustawieniach przeglądarki może uniemożliwić korzystanie z części serwisu, w szczególności ze stron zamkniętych.

3.10. Serwis nie korzysta z pikseli śledzących ani z plików cookies podmiotów trzecich w celach marketingowych.

4. Cele i podstawy prawne przetwarzania

4.1. Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO/GDPR).

4.2. Dane z formularza kontaktowego oraz z formularza audytu ekspresowego przetwarzane są w celu udzielenia odpowiedzi i przedstawienia oferty, na podstawie art. 6 ust. 1 lit. b RODO, a gdy zapytanie nie zmierza do zawarcia umowy - na podstawie prawnie uzasadnionego interesu Administratora polegającego na obsłudze zapytań (art. 6 ust. 1 lit. f RODO).

4.3. Podstawą przetwarzania danych z rejestru dostępu, o którym mowa w pkt 2.3, jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na zabezpieczeniu dostępu do dokumentu przygotowanego indywidualnie dla odbiorcy oraz na udokumentowaniu jego dostarczenia.

4.4. Dane z logów serwera przetwarzane są w celu zapewnienia bezpieczeństwa sieci i informacji oraz poprawnego działania serwisu, na podstawie art. 6 ust. 1 lit. f RODO.

4.5. Pliki analityczne przetwarzane są na podstawie zgody użytkownika (art. 6 ust. 1 lit. a RODO w związku z art. 399 ustawy - Prawo komunikacji elektronicznej).

4.6. Dane zawarte w dokumentach księgowych i rozliczeniowych przetwarzane są w celu wypełnienia obowiązków prawnych ciążących na Administratorze (art. 6 ust. 1 lit. c RODO).

4.7. Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń, na podstawie art. 6 ust. 1 lit. f RODO.

4.8. Dane kandydatów przetwarzane są na podstawie art. 6 ust. 1 lit. b i lit. c RODO, a w zakresie wykraczającym poza przepisy prawa pracy - na podstawie zgody kandydata.

4.9. W przypadku przetwarzania opartego na prawnie uzasadnionym interesie Administrator przeprowadza test równowagi interesów. Jego wynik udostępniany jest na żądanie pod adresem wskazanym w pkt 1.3.

5. Okresy przechowywania danych

5.1. Dane z formularzy i korespondencji przechowywane są przez 24 miesiące od ostatniego kontaktu, chyba że wcześniej dojdzie do zawarcia umowy - wówczas przez okres jej obowiązywania i okres przedawnienia roszczeń.

5.2. Dane z rejestru dostępu, o którym mowa w pkt 2.3, są przechowywane przez 12 miesięcy od dnia zdarzenia, po czym są automatycznie usuwane.

5.3. Logi serwera przechowywane są nie dłużej niż 12 miesięcy.

5.4. Dane zawarte w dokumentacji księgowej przechowywane są przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

5.5. Dane przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń przechowywane są do upływu okresu przedawnienia tych roszczeń.

5.6. Dane przetwarzane na podstawie zgody przechowywane są do czasu jej wycofania.

5.7. Dokumenty aplikacyjne przechowywane są przez 6 miesięcy od zakończenia rekrutacji, a za zgodą kandydata - przez okres wskazany w tej zgodzie.

5.8. Jeżeli wskazanie konkretnego terminu nie jest możliwe, kryterium ustalenia okresu przechowywania stanowi cel przetwarzania oraz obowiązujące przepisy prawa.

6. Prawa osoby, której dane dotyczą

6.1. Użytkownik ma prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO), a także wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

6.2. Żądania związane z realizacją praw należy kierować na adres: office@inngrow.pl.

6.3. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. Termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Administrator informuje osobę składającą żądanie.

6.4. Realizacja praw jest nieodpłatna. W przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych Administrator może pobrać rozsądną opłatę albo odmówić podjęcia działań (art. 12 ust. 5 RODO).

6.5. Administrator może zwrócić się o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie.

6.6. Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

6.7. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

6.8. Sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego jest wiążący dla Administratora bez potrzeby jego uzasadniania.

7. Odbiorcy danych

7.1. Dane użytkowników nie są przekazywane osobom trzecim, z wyjątkiem podmiotów świadczących usługi techniczne i hostingowe dla serwisu.

7.2. Odbiorcami danych mogą być następujące kategorie podmiotów: dostawcy hostingu i poczty elektronicznej, dostawca narzędzia analitycznego, biuro rachunkowe, doradcy prawni oraz dostawcy narzędzi komunikacji wykorzystywanych w kontakcie z klientem.

7.3. Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie umów powierzenia przetwarzania spełniających wymagania art. 28 ust. 3 RODO.

7.4. Administrator nie sprzedaje danych osobowych ani nie udostępnia ich osobom trzecim w celach marketingowych tych podmiotów.

7.5. Dane mogą zostać udostępnione organom publicznym wyłącznie wtedy, gdy obowiązek taki wynika z przepisów prawa.

8. Zmiany Polityki prywatności

8.1. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce prywatności, które obowiązują od chwili opublikowania na stronie.

8.2. Data ostatniej aktualizacji wskazana jest na początku dokumentu.

8.3. O istotnych zmianach dotyczących celów lub podstaw przetwarzania Administrator informuje w sposób widoczny w serwisie.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

9.1. Co do zasady dane przetwarzane są na terenie Europejskiego Obszaru Gospodarczego.

9.2. Korzystanie z narzędzia analitycznego oraz z usług komunikacji może wiązać się z przekazaniem danych do państwa trzeciego przez ich dostawców. Przekazanie odbywa się wówczas na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych, o których mowa w art. 46 ust. 2 RODO.

9.3. Informacje o zabezpieczeniach stosowanych przy takim przekazaniu, w tym kopię standardowych klauzul umownych, można uzyskać pod adresem wskazanym w pkt 1.3.

10. Bezpieczeństwo danych

10.1. Administrator stosuje środki techniczne i organizacyjne odpowiadające ryzyku, zgodnie z art. 32 RODO.

10.2. Połączenie z serwisem jest szyfrowane protokołem TLS.

10.3. Dostęp do danych mają wyłącznie osoby upoważnione, zobowiązane do zachowania poufności.

10.4. Administrator prowadzi wewnętrzny rejestr naruszeń ochrony danych i w razie naruszenia stosuje procedury przewidziane w art. 33 i 34 RODO, w tym zawiadomienie Prezesa UODO w terminie 72 godzin.

10.5. Strony zamknięte raportów są wyłączone z indeksowania przez wyszukiwarki, a dostęp do nich wymaga znajomości indywidualnego kodu.

11. Profilowanie i decyzje zautomatyzowane

11.1. Administrator nie podejmuje wobec użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na ich sytuację (art. 22 RODO).

11.2. Dane zbierane w serwisie nie są łączone w profile zachowań użytkowników ani wykorzystywane do personalizacji reklam.

12. Media społecznościowe i treści osadzone

12.1. Administrator może prowadzić profile w serwisach społecznościowych. Przetwarzanie danych w ramach tych serwisów odbywa się również na zasadach określonych przez ich dostawców, którzy są odrębnymi administratorami.

12.2. W zakresie statystyk profili dostawca serwisu społecznościowego i Administrator mogą być współadministratorami w rozumieniu art. 26 RODO.

12.3. Strony serwisu mogą zawierać odnośniki do stron zewnętrznych. Administrator nie odpowiada za zasady ochrony danych stosowane przez ich właścicieli.

13. Postanowienia końcowe

13.1. W sprawach nieuregulowanych w Polityce zastosowanie mają przepisy RODO oraz ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.

13.2. Polityka sporządzona jest w języku polskim. Tłumaczenia na inne języki mają charakter informacyjny, a w razie rozbieżności rozstrzyga wersja polska.

13.3. Jeżeli którekolwiek z postanowień Polityki okaże się nieważne, pozostałe postanowienia zachowują moc.

13.4. Wszelkie pytania dotyczące Polityki należy kierować na adres: office@inngrow.pl.