§1
Rodzaj przetwarzanych danych, cele oraz podstawa prawna
1. GraMiro zbiera informacje dotyczące osób fizycznych: Imię, nazwisko i adres e-mail, przy złożeniu zamówienia i założeniu konta także numer telefonu i adres korespondencyjny.
2. Dane osobowe Użytkowników są zbierane w przypadku:
a) Zapisu na Newsletter w celu wykonania umowy, której przedmiotem jest usługa świadczona drogą elektroniczną. Podstawa prawna – zgoda osoby, której dane dotyczą na wykonanie umowy o świadczenie usługi Newsletter (art. 6 ust. 1 lit. a RODO). Podanie danych osobowych przez Użytkownika jest dobrowolne, ale niezbędne, by Użytkownik mógł zapisać się i otrzymywać newsletter.
b) Skorzystania z formularza kontaktowego lub Formularza zapytania o produkt w celu uzyskania odpowiedzi na zapytanie i/lub prowadzenie korespondencji. Podstawa prawna: niezbędność przetwarzania dla celów wynikających z prawnie uzasadnionych interesów GraMiro. (art. 6 ust. 1 lit. f RODO). Podanie danych osobowych przez Użytkownika jest dobrowolne, ale niezbędne, by Użytkownik otrzymał odpowiedź.
c) Złożenia zamówienia poprzez Formularz zamówienia lub mailowo w celu wykonania umowy lub podjęcia działań przed zawarciem umowy (art. 6 ust. 1 lit. b. RODO). Podanie danych osobowych przez Użytkownika jest dobrowolne, ale niezbędne, by Użytkownik mógł zawrzeć umowę z GraMiro.
3. W przypadku składania zamówienia poprzez formularz zamówienia/formularz kontaktowy lub mailowo na adres: kontakt@gramiro.com, Użytkownik podaje następujące dane: adres e-mail, kod pocztowy, miejscowość, ulica wraz z numerem domu/mieszkania, imię i nazwisko, numer telefonu.
6. Podczas korzystania z Witryny mogą być pobierane dodatkowe informacje, w szczególności: adres IP przypisany do komputera Użytkownika lub zewnętrzny adres IP dostawcy Internetu, nazwa domeny, rodzaj przeglądarki, czas dostępu, typ systemu operacyjnego.
7. Od Użytkowników mogą być także gromadzone dane nawigacyjne, w tym informacje o linkach i odnośnikach, w które zdecydują się kliknąć lub innych czynnościach, podejmowanych w Witrynie. Podstawa prawna – prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na ułatwieniu korzystania z usług świadczonych drogą elektroniczną oraz na poprawie funkcjonalności tych usług. 
§ 2
Komu udostępniane lub powierzane są dane osobowe oraz jak długo są przechowywane?
1. Dane osobowe Użytkownika powierzane są dostawcom usług, z których korzysta GraMiro przy prowadzeniu Witryny. GraMiro korzysta z dostawców, którzy przetwarzają dane osobowe wyłącznie na polecenie GraMiro. Należą do nich m.in. dostawcy świadczący usługę hostingu, usługi księgowe, systemy do analizy ruchu w Witrynie.
2. Dostawcy usług mają siedzibę głównie w Polsce i w innych krajach Europejskiego Obszaru Gospodarczego (EOG). Dane osobowe Użytkownika nie będą przekazywane do odbiorców z państw trzecich ani organizacji międzynarodowych, które nie zapewniają odpowiedniego stopnia ochrony. Odpowiedni stopień ochrony musi być potwierdzony odpowiednią decyzją Komisji Europejskiej lub innym wiążącym instrumentem prawnym.
3. Dane osobowe Użytkowników przechowywane są:
a) W przypadku, gdy podstawą przetwarzania danych osobowych jest zgoda wówczas dane osobowe Użytkownika przetwarzane są przez GraMiro tak długo, aż zgoda nie zostanie odwołana, a po odwołaniu zgody przez okres czasu odpowiadający okresowi przedawnienia roszczeń jakie może podnosić GraMiro i jakie mogą być podnoszone wobec niego. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi trzy lata.
4. W przypadku dokonania zakupu, dane osobowe mogą być przekazywane, w zależności od wyboru Użytkownika, następującym podmiotom w celu dostarczenia zamówionych towarów: firmie kurierskiej, Poczcie Polskiej, Inpostowi.
5. W przypadku, gdy Użytkownik dokona subskrypcji Newslettera na jego adres e-mail GraMiro będzie wysyłać wiadomości elektroniczne zawierające informacje handlowe o promocjach i nowych produktach oraz informacje o nowych wpisach na blogu.
6. W przypadku skierowania żądania GraMiro udostępnia dane osobowe uprawnionym organom państwowym, w szczególności jednostkom organizacyjnym Prokuratury, Policji, Prezesowi Urzędu Ochrony Danych Osobowych, Prezesowi Urzędu Ochrony Konkurencji i Konsumentów lub Prezesowi Urzędu Komunikacji Elektronicznej.
§ 3
Mechanizm cookies, adres IP
1. Witryna używa niewielkich plików, zwanych cookies. Zapisywane są one przez GraMiro na urządzeniu końcowym osoby odwiedzającej Witrynę, jeżeli przeglądarka internetowa na to pozwala. Plik cookie zwykle zawiera nazwę domeny, z której pochodzi, swój „czas wygaśnięcia” oraz indywidualną, losowo wybraną liczbę identyfikującą ten plik. Informacje zbierane za pomocą plików tego typu pomagają dostosowywać treści publikowane przez GraMiro do indywidualnych preferencji i rzeczywistych potrzeb osób odwiedzających Witrynę.
2. Zgodę na przechowywanie lub uzyskanie dostępu do cookies przez GraMiro na jego urządzeniu Użytkownik wyraża za pomocą ustawień przeglądarki zainstalowanej na urządzeniu Użytkownika. Użytkownik może zrezygnować z cookies, wybierając odpowiednie ustawienia w używanej przez siebie przeglądarce stron www.
3. GraMiro wykorzystuje dwa typy plików cookies:
a) Cookies sesyjne: po zakończeniu sesji danej przeglądarki lub wyłączeniu komputera zapisane informacje są usuwane z pamięci urządzenia. Mechanizm cookies sesyjnych nie pozwala na pobieranie jakichkolwiek danych osobowych ani żadnych informacji poufnych z komputerów Użytkowników.
b) Cookies trwałe: są przechowywane w pamięci urządzenia końcowego Użytkownika i pozostają tam do momentu ich skasowania lub wygaśnięcia. Mechanizm cookies trwałych nie pozwala na pobieranie jakichkolwiek danych osobowych ani żadnych informacji poufnych z komputera Klientów.
4. GraMiro wykorzystuje cookies zewnętrzne w celu:
a) popularyzacji Witryny za pomocą serwisu społecznościowego facebook.com (administrator cookies zewnętrznego: Facebook Inc z siedzibą w USA lub Facebook Ireland z siedzibą w Irlandii);
b) prezentowania na stronach informacyjnych Witryny, mapy wskazującej lokalizację siedziby GraMiro, za pomocą serwisu internetowego maps.google.com (administrator cookies zewnętrznego: Google Inc z siedzibą w USA);
c) zbierania ogólnych i anonimowych danych statycznych za pośrednictwem narzędzi analitycznych Google Analytics (administrator cookies zewnętrznego: Google Inc z siedzibą w USA);
5. Mechanizm cookies jest bezpieczny dla komputerów Użytkowników Witryny. W szczególności tą drogą nie jest możliwe przedostanie się do komputerów Użytkowników wirusów lub innego niechcianego oprogramowania lub oprogramowania złośliwego. Niemniej w swoich przeglądarkach Użytkownicy mają możliwość ograniczenia lub wyłączenia dostępu plików cookies do komputerów. W przypadku skorzystania z tej opcji korzystanie z Witryny będzie możliwe, poza funkcjami, które ze swojej natury wymagają plików cookies.
6. GraMiro może gromadzić adresy IP Użytkowników. Adres IP to numer przydzielany komputerowi osoby odwiedzającej Witrynę przez dostawcę usług internetowych. Numer IP umożliwia dostęp do Internetu. W większości przypadków jest przypisywany komputerowi dynamicznie, tj. zmienia się przy każdym połączeniu z Internetem. Adres IP jest wykorzystywany przez GraMiro przy diagnozowaniu problemów technicznych z serwerem, tworzeniu analiz statystycznych (np. określeniu, z jakich regionów notuje się najwięcej odwiedzin), jako informacja przydatna przy administrowaniu i udoskonalaniu Witryny, a także w celach bezpieczeństwa oraz ewentualnej identyfikacji obciążających serwer, niepożądanych automatycznych programów do przeglądania treści Witryny.
7. Witryna zawiera linki i odnośniki do innych stron internetowych. GraMiro nie ponosi odpowiedzialności za zasady ochrony prywatności na nich obowiązujące.
§4
Prawa osób, których dane dotyczą
1. Prawo do cofnięcia zgody – podstawa prawna: art. 7 ust. 3 RODO.
a) Użytkownik ma prawo do cofnięcia każdej zgody, jakiej udzielił GraMiro.
b) Cofnięcie zgody ma skutek od momentu wycofania zgody.
c) Cofnięcie zgody nie wpływa na przetwarzanie dokonywane przez GraMiro zgodnie z prawem przed jej cofnięciem.
d) Cofnięcie zgody nie pociąga za sobą dla Użytkownika żadnych negatywnych konsekwencji.
2. Prawo do sprzeciwu wobec przetwarzania danych – podstawa prawna: art. 21 RODO.
a) Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jego danych osobowych.
b) Rezygnacja w formie wiadomości e-mail na adres kontakt@gramiro.com z otrzymywania komunikatów marketingowych dotyczących produktów lub wpisów na blogu, będzie oznaczać sprzeciw Użytkownika na przetwarzanie jego danych osobowych.
c) Jeżeli sprzeciw Użytkownika okaże się zasadny i GraMiro nie będzie miał innej podstawy prawnej do przetwarzania danych osobowych, dane osobowe Użytkownika zostaną usunięte.
3. Prawo do usunięcia danych („prawo do bycia zapomnianym”) – podstawa prawna: art. 17 RODO.
a) Użytkownik ma prawo do żądania usunięcia wszystkich lub niektórych danych osobowych.
b) Użytkownik ma prawo żądania usunięcia danych osobowych, jeżeli:
– dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w których były przetwarzane;
– wycofał określoną zgodę, w zakresie w jakim dane osobowe były przetwarzane w oparciu o jego zgodę;
– wniósł sprzeciw wobec wykorzystywania jego danych w celach marketingowych;
– dane osobowe są przetwarzane niezgodnie z prawem;
– dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie Państwa członkowskiego, któremu GraMiro podlega.
4. Prawo do ograniczenia przetwarzania danych – podstawa prawna: art. 18 RODO.
a) Użytkownik ma prawo do żądania ograniczenia przetwarzania jego danych osobowych.
b) Użytkownik ma prawo do żądania ograniczenia wykorzystania danych osobowych w następujących przypadkach:

– gdy kwestionuje prawidłowość swoich danych osobowych – wówczas GraMiro ogranicza ich wykorzystanie na czas potrzebny do sprawdzenia prawidłowości danych, nie dłużej jednak niż na 7 dni;
– gdy przetwarzanie danych jest niezgodne z prawem, a zamiast usunięcia danych Użytkownik zażąda ograniczenia ich wykorzystania;
– gdy dane osobowe przestały być niezbędne do celów, w których zostały zebrane lub wykorzystywane ale są one potrzebne Użytkownikowi w celu ustalenia, dochodzenia lub obrony roszczeń;
5. Prawo dostępu do danych – podstawa prawna: art. 15 RODO.
a) Użytkownik ma prawo uzyskać od GraMiro potwierdzenie, czy przetwarza dane osobowe.
b) Użytkownik ma prawo uzyskać dostęp do swoich danych osobowych.
c) Użytkownik ma prawo uzyskać informacje o celach przetwarzania, kategoriach przetwarzanych danych osobowych, o odbiorcach lub kategoriach odbiorców tych danych, planowanym okresie przechowywania danych Klienta albo o kryteriach ustalania tego okresu przetwarzania.
d) Użytkownik ma prawo uzyskać kopię swoich danych osobowych.
6. Prawo do sprostowania danych – podstawa prawna: art. 16 RODO.
Użytkownik ma prawo do żądania od GraMiro niezwłocznego sprostowania dotyczących jego danych osobowych, które są nieprawidłowe z uwzględnieniem celów przetwarzania. Użytkownik, którego dane dotyczą ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym przez przedstawienie dodatkowego oświadczenia, kierując prośbę na adres poczty elektronicznej: kontakt@gramiro.com
7. Prawo do przenoszenia danych – podstawa prawna: art. 20 RODO.
Użytkownik ma prawo otrzymać swoje dane osobowe, które dostarczył Administratorowi, a następnie przesłać je do innego, wybranego przez siebie, administratora danych osobowych.
8. W sytuacji wystąpienia przez Użytkownika z uprawnieniem wynikającym z powyższych praw, GraMiro spełnia żądanie albo odmawia jego spełnienia niezwłocznie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu.
9. Użytkownik może zgłaszać do Administratora skargi, zapytania i wnioski dotyczące przetwarzania jego danych osobowych oraz realizacji przysługujących mu uprawnień.
10. Użytkownikowi przysługuje prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, w zakresie naruszenia jego praw do ochrony danych osobowych lub innych praw przyznanych na mocy RODO.

§ 5
Zmiany Polityki Prywatności
1. Polityka Prywatności może ulec zmianie, o czym GraMiro poinformuje Użytkowników z wyprzedzeniem 7 dni.
2. Pytania związane z Polityką Prywatności proszę kierować na adres: kontakt@gramiro.com
3. Data ostatniej modyfikacji: 21.02.2022 r.