Polityka prywatności

Jak Grupa Wdrożeniowa sp. z o.o. przetwarza dane osobowe: na stronie grupawdrozeniowa.pl, w korespondencji oraz przy realizacji usług wdrożeniowych, konsultacji i szkoleń. Opisujemy, w jakich celach używamy danych, komu je przekazujemy, jak długo je przechowujemy i jakie prawa Ci przysługują.

Obowiązuje od 30 października 2026 r.

1. Administrator danych

Administratorem danych osobowych jest Grupa Wdrożeniowa spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Trakt Brzeski 94A, 05-077 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001248579, NIP 9522286247, REGON 545052377 (dalej: „Grupa Wdrożeniowa”, „my”).

Kontakt w sprawach danych osobowych: kontakt@grupawdrozeniowa.pl; adres korespondencyjny jak wyżej.

2. Czego dotyczy Polityka

Polityka dotyczy:

• strony internetowej grupawdrozeniowa.pl wraz z blogiem, bazą wiedzy i grą „Magazyn”;
• formularza kontaktowego osadzonego na stronie oraz korespondencji e-mail i rozmów telefonicznych z nami;
• usług, które świadczymy firmom: wdrożeń systemów sprzedaży i magazynu (w szczególności Sellasist), wdrożeń aplikacji AppsBusters, konsultacji, integracji i szkoleń.

Grupa Wdrożeniowa nie dostarcza własnych aplikacji. Aplikacje AppsBusters udostępnia Apps Busters sp. z o.o. na własnych zasadach (polityka prywatności AppsBusters), a systemy innych firm — ich dostawcy, na swoich zasadach.

3. Dwie role Grupy Wdrożeniowej

Świadcząc usługi, działamy w dwóch różnych rolach:

1. Jako administrator — w odniesieniu do danych osób, które odwiedzają stronę, piszą lub dzwonią do nas, osób kontaktowych i reprezentantów naszych klientów oraz danych potrzebnych do rozliczeń. Tych danych dotyczy niniejsza Polityka.
2. Jako podmiot przetwarzający — gdy przy wdrożeniu, konsultacji lub szkoleniu uzyskujemy dostęp do systemów klienta i danych jego klientów, np. zamówień, danych kupujących, adresów dostaw, dokumentów sprzedaży czy korespondencji. Administratorem tych danych pozostaje nasz klient (przedsiębiorca), a my przetwarzamy je wyłącznie na jego polecenie i w uzgodnionym zakresie, na podstawie umowy powierzenia przetwarzania danych. Jeżeli jesteś klientem sklepu, z którym współpracujemy, w sprawie swoich danych zwróć się do tego sklepu.

4. Jakie dane przetwarzamy

• Dane z formularza kontaktowego: imię i nazwisko, adres e-mail i treść wiadomości (pola wymagane) oraz — jeżeli je podasz — numer telefonu, NIP firmy i temat.
• Dane z korespondencji i rozmów: adres e-mail lub numer telefonu, treść wiadomości, załączniki oraz informacje przekazane w rozmowie.
• Dane osób kontaktowych klientów: imię i nazwisko, stanowisko lub rola w projekcie, firma, służbowy adres e-mail i numer telefonu.
• Dane rozliczeniowe: nazwa firmy, adres, NIP, dane do faktury, historia zamówień usług i płatności.
• Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu oraz adres odwiedzanej strony — w logach serwera i, po Twojej zgodzie, w narzędziach analitycznych i marketingowych opisanych w punkcie 8.

Prosimy, nie przesyłaj w formularzu ani w zwykłej wiadomości haseł, tokenów dostępowych ani danych swoich klientów. Sposób przekazania dostępów do systemów uzgadniamy osobno, przy realizacji usługi.

5. Cele i podstawy prawne przetwarzania

Cel	Podstawa prawna (RODO)
Odpowiedź na zapytanie z formularza, e-maila lub telefonu, przygotowanie oferty	art. 6 ust. 1 lit. b (działania przed zawarciem umowy na żądanie osoby, której dane dotyczą), a gdy piszesz w imieniu firmy — lit. f (nasz prawnie uzasadniony interes: odpowiedź na zapytanie i kontakt z firmą)
Zawarcie i wykonanie umowy o usługi, kontakt z osobami wskazanymi przez klienta	art. 6 ust. 1 lit. b, a w odniesieniu do osób kontaktowych klienta — lit. f (sprawna realizacja umowy z klientem)
Wystawianie i przechowywanie faktur, obowiązki księgowe i podatkowe	art. 6 ust. 1 lit. c
Obsługa reklamacji	art. 6 ust. 1 lit. b oraz lit. c
Utrzymanie i bezpieczeństwo strony, ochrona formularza przed spamem, logi serwera	art. 6 ust. 1 lit. f
Zapamiętanie Twojego wyboru w banerze cookies	art. 6 ust. 1 lit. f
Statystyki odwiedzin (Google Analytics) i pomiar reklam (piksel Meta)	art. 6 ust. 1 lit. a (zgoda)
Ustalenie, dochodzenie lub obrona przed roszczeniami	art. 6 ust. 1 lit. f

Nie podejmujemy decyzji, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu i wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają.

6. Formularz kontaktowy i kontakt e-mail

Formularz kontaktowy na stronie jest osadzony z systemu obsługi zgłoszeń ABCare (adres abcare.appsbusters.pl), który dostarcza Apps Busters sp. z o.o. Po wysłaniu formularza Twoje zgłoszenie zapisuje się w ABCare i jest dostępne osobom upoważnionym do obsługi zapytań Grupy Wdrożeniowej. Apps Busters sp. z o.o. przetwarza te dane na nasze zlecenie, jako podmiot przetwarzający.

Formularz chroni przed spamem usługa Cloudflare Turnstile. Sprawdza ona dane przeglądarki i połączenia (np. adres IP), żeby odróżnić człowieka od automatu.

Kliknięcie adresu e-mail otwiera Twój program pocztowy — wiadomość wysyłasz wtedy samodzielnie. Pocztę grupawdrozeniowa.pl odbiera serwer naszego dostawcy hostingu (punkt 7), a wiadomości obsługujemy w systemie ABCare, tak jak zgłoszenia z formularza.

W ABCare mogą działać funkcje oparte na sztucznej inteligencji (np. ocena i streszczenie zgłoszenia, podpowiedź odpowiedzi). Wtedy treść zgłoszenia lub wiadomości trafia do dostawcy modelu — Anthropic — który może przetwarzać dane poza EOG (punkt 10).

7. Hosting strony i logi serwera

Strona grupawdrozeniowa.pl i poczta w tej domenie działają na serwerach firmy SeoHost, która obsługuje też DNS domeny. Przy każdej wizycie serwer otrzymuje dane połączenia: adres IP, adres żądanej podstrony, datę i godzinę oraz informacje przekazywane przez przeglądarkę. Dane te mogą trafić do logów technicznych hostingu, które służą obsłudze i bezpieczeństwu strony. Zakres i czas przechowywania tych logów zależą od konfiguracji usługi hostingowej.

8. Pliki cookies, baner zgód i narzędzia pomiaru

Baner zgód

Przy pierwszej wizycie wyświetlamy baner z przyciskami „Akceptuj wszystkie”, „Odrzuć” i „Ustawienia”. W ustawieniach osobno zaznaczasz „Analitykę” i „Marketing” (marketing włącza też analitykę) i zatwierdzasz przyciskiem „Zapisz wybór”; są tam też przyciski „Odrzuć wszystkie” i „Akceptuj wszystkie”. Przed pierwszym wyborem pola „Analityka” i „Marketing” nie są zaznaczone; pole „Niezbędne” jest zawsze włączone.

Bez Twojej zgody oraz po wybraniu „Odrzuć” strona nie ładuje Google Analytics ani piksela Meta.

Co zapisujemy zawsze

• Niezbędny plik cookie ab_public_consent zapamiętuje Twój wybór. Jest ważny przez rok od zapisania wyboru.
• Ten sam wybór zapisujemy w pamięci przeglądarki (localStorage) pod kluczem ab-public-consent-v1. Ten zapis nie wygasa sam — pozostaje do zmiany wyboru albo usunięcia danych strony w przeglądarce.

Po zgodzie na analitykę — Google Analytics 4

Uruchamiamy Google Analytics 4 (identyfikator usługi G-2GF1PHMMQC), żeby sprawdzać, które strony są odwiedzane i co działa. Mierzymy wyświetlenia stron, kliknięcia adresu e-mail lub numeru telefonu (bez treści wiadomości i bez samego adresu czy numeru) oraz przewinięcie strony do 75%. Do Google trafia adres odwiedzanej strony (bez dodatkowych parametrów poza oznaczeniami kampanii), tytuł strony, adres strony, z której przyszedłeś (z innych serwisów — tylko nazwa domeny), oraz dane przeglądarki i urządzenia. Sygnały Google i personalizacja reklam są wyłączone, a zgody reklamowe Google pozostają wyłączone także po zgodzie na marketing. Google Analytics może zapisywać cookies o nazwach zaczynających się od _ga.

Po zgodzie na marketing — piksel Meta

Dodatkowo uruchamiamy piksel Meta (zestaw danych 2143631769594173), dostarczany przez Meta Platforms Ireland Limited. Piksel otrzymuje informację o wyświetleniu strony (PageView) oraz o kliknięciu adresu e-mail lub numeru telefonu (Contact), a także dane przeglądarki i adres strony. Nie przekazujemy do Meta treści formularza ani danych klientów do dopasowania; automatyczne dopasowanie danych i automatyczne zdarzenia piksela są wyłączone. Meta może wykorzystywać informacje o wizycie do pomiaru i dopasowania reklam w swoich serwisach (Facebook, Instagram). Piksel może zapisywać cookies _fbp i _fbc.

Dokładny zestaw i okres ważności cookies Google i Meta zależą od konfiguracji tych dostawców.

Jak zmienić lub cofnąć zgodę

• Przycisk „Ustawienia cookies” w stopce strony (na stronach, na których działa pomiar) ponownie otwiera ustawienia. Zgodę możesz zmienić lub cofnąć w każdej chwili. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem.
• Gdy po uruchomieniu narzędzi zmienisz wybór, strona zapisze nowy wybór, przeładuje się i spróbuje usunąć rozpoznane cookies Google i Meta dostępne dla tej strony. Nie usuwa to danych, które dostawcy już otrzymali.
• Cookies i pamięć strony możesz też usuwać lub blokować w ustawieniach przeglądarki. Po usunięciu obu zapisów wyboru baner wyświetli się ponownie, a do nowego wyboru narzędzia opcjonalne pozostaną wyłączone.

Odmowa zgody nie ogranicza korzystania ze strony, formularza ani kontaktu e-mail.

9. Odbiorcy danych

Dane mogą otrzymywać:

• SeoHost — hosting strony i poczty, obsługa DNS domeny;
• Apps Busters sp. z o.o. (ul. Ozimska 79/113, 45-370 Opole, KRS 0001121012) — system ABCare, w którym zapisują się zgłoszenia z formularza i korespondencja e-mail, jako podmiot przetwarzający na nasze zlecenie;
• Anthropic — funkcje sztucznej inteligencji w ABCare, gdy są używane przy zgłoszeniu lub wiadomości;
• Cloudflare — ochrona formularza przed spamem (Turnstile);
• Google — Google Analytics, wyłącznie po zgodzie na analitykę;
• Meta Platforms Ireland Limited — piksel Meta, wyłącznie po zgodzie na marketing;
• osoby upoważnione przez Grupę Wdrożeniową oraz podwykonawcy, jeżeli uczestniczą w realizacji danej usługi — w zakresie potrzebnym do tej usługi;
• podmioty świadczące nam usługi księgowe, prawne i doradcze, banki obsługujące płatności oraz organy publiczne, gdy wynika to z przepisów (np. Krajowy System e-Faktur przy fakturach).

Przy realizacji usług dane mogą przepływać do systemów, z których korzysta klient (np. Sellasist, aplikacje AppsBusters, programy księgowo-magazynowe, platformy sprzedażowe, firmy kurierskie). Dzieje się to na polecenie klienta i na podstawie jego umów z dostawcami tych systemów, którzy działają jako odrębni administratorzy lub podmioty przetwarzające klienta.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dostawcy narzędzi zewnętrznych — Google, Meta, Cloudflare i Anthropic — mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG), w tym w Stanach Zjednoczonych. Przekazanie odbywa się na podstawach z rozdziału V RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych. Szczegóły opisują zasady tych dostawców: zasady przesyłania danych Google, polityka prywatności Meta, polityka prywatności Cloudflare, polityka prywatności Anthropic.

11. Jak długo przechowujemy dane

• Zapytania i korespondencja, które nie doprowadziły do współpracy — przez czas potrzebny do obsługi sprawy, a następnie przez okres przedawnienia roszczeń, jeżeli korespondencja może mieć znaczenie dla ich ustalenia lub obrony.
• Dane związane z umową — przez czas jej trwania, a po jej zakończeniu przez okres przedawnienia roszczeń.
• Dane w dokumentacji księgowej i na fakturach — przez okres wymagany przepisami (co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku).
• Dane przetwarzane na podstawie zgody — do jej cofnięcia; dane, które dostawcy narzędzi już otrzymali, przechowują oni zgodnie z ustawieniami narzędzi i własnymi zasadami. W Google Analytics dane o zdarzeniach powiązane z identyfikatorami przeglądarki przechowujemy przez 2 miesiące.
• Logi serwera — zgodnie z konfiguracją usługi hostingowej.
• Dane klientów naszych klientów, do których mamy dostęp przy wdrożeniu — tylko przez czas potrzebny do wykonania usługi; po jej zakończeniu usuwamy je lub zwracamy zgodnie z umową powierzenia, chyba że przepisy nakazują ich przechowywanie.

12. Twoje prawa

Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Jeżeli przetwarzamy dane na podstawie zgody — możesz ją w każdej chwili cofnąć, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.

W sprawie swoich praw napisz na kontakt@grupawdrozeniowa.pl.

Przysługuje Ci też prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, dane kontaktowe UODO).

W odniesieniu do danych, które przetwarzamy jako podmiot przetwarzający (punkt 3 ust. 2), żądania kieruj do administratora tych danych, czyli do odpowiedniego klienta. Jeżeli takie żądanie trafi do nas, przekażemy je temu klientowi.

13. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności:

• połączenie ze stroną i z formularzem jest szyfrowane (HTTPS);
• dostęp do danych mają wyłącznie osoby upoważnione, w zakresie potrzebnym do ich zadań;
• z dostępów do systemów klientów korzystamy wyłącznie w uzgodnionym zakresie i na czas realizacji usługi.

14. Dobrowolność podania danych

Przeglądanie strony nie wymaga podawania danych. Podanie danych w formularzu lub korespondencji jest dobrowolne, ale bez danych oznaczonych jako wymagane nie odpowiemy na zapytanie. Podanie danych potrzebnych do zawarcia umowy i wystawienia faktury jest warunkiem współpracy.

15. Zmiany Polityki

Możemy aktualizować Politykę, np. gdy zmienią się narzędzia na stronie lub przepisy. Aktualna wersja z datą obowiązywania jest zawsze dostępna na stronie grupawdrozeniowa.pl.