Polityka prywatności
Ten dokument mówi, co robimy z danymi osób odwiedzających serwis gsi-grupa.pl i korzystających z usług marki GSI Grupa. Napisaliśmy go tak, żeby dało się go przeczytać — bez odsyłania do trzech innych dokumentów przy każdym zdaniu.
1. Kto jest administratorem
Administratorem Twoich danych jest GSI Grupa sp. z o.o., ul. Łącka 5, 09-520 Grabina, KRS 0000771779, NIP 7743245464, REGON 382572192.
Kontakt w sprawach danych: rodo(at)gsi-grupa.pl albo listownie na adres siedziby z dopiskiem „Dane osobowe”.
2. Czego dotyczy ta polityka
Serwisu gsi-grupa.pl wraz z subdomenami (w tym testowymi beta.). Pozostałe marki Grupy GSI mają własne polityki, bo prowadzą je inne spółki — znajdziesz je na ich stronach.
3. Kiedy Twoje dane trafiają do innej spółki Grupy
Marki GSI prowadzą różne spółki. Ten serwis prowadzi GSI Grupa sp. z o.o. i to ona jest administratorem Twoich danych. Marka nie jest jednak wydzielonym światem — dlatego mówimy wprost, kiedy dane wychodzą poza tę spółkę.
- Zapytanie może zostać przekazane spółce, która wykonuje daną usługę. Pytanie o kuchnię na wymiar zadane w serwisie GSI Grupa trafi do spółki prowadzącej markę PFM Kuchnie, bo to ona ją wykona. Podstawą jest art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy, o którą pytasz.
- Spółka, która dostanie zapytanie, staje się odrębnym administratorem w swoim zakresie i sama informuje Cię o tym przy pierwszym kontakcie. Nie jest podwykonawcą, który przetwarza dane w naszym imieniu.
- Jeśli zostaniesz klientem, Twoje dane w systemie obsługi zamówień (GSI Platform) są dostępne tym spółkom Grupy, które biorą udział w Twoim zleceniu — po to, żeby jedna realizacja nie rozpadła się na kilka nieskomunikowanych umów. Każda odpowiada za swoją część jako odrębny administrator.
- Nie łączymy Twoich wizyt w różnych serwisach w jeden profil. Zgoda na ciasteczka udzielona na jednej domenie nie przenosi się na inną — każdy serwis pyta osobno.
Możesz sprzeciwić się przekazaniu i poprosić, żeby sprawę prowadziła wyłącznie GSI Grupa sp. z o.o. Jeśli usługi nie wykonuje ta spółka, powiemy Ci to zamiast milczeć.
4. Po co przetwarzamy dane i na jakiej podstawie
| Cel | Podstawa prawna | Jak długo |
|---|---|---|
| Odpowiedź na zapytanie z formularza lub maila | Art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy | Do zakończenia rozmowy, potem 12 miesięcy na wypadek powrotu do tematu |
| Wykonanie umowy: projekt, wycena, realizacja, gwarancja | Art. 6 ust. 1 lit. b RODO | Czas trwania umowy i okres gwarancji |
| Przekazanie sprawy spółce Grupy, która wykonuje usługę | Art. 6 ust. 1 lit. b RODO, a gdy sprawa nie kończy się umową — art. 6 ust. 1 lit. f | Do zamknięcia sprawy u tej spółki |
| Rozliczenia i dokumentacja księgowa | Art. 6 ust. 1 lit. c RODO — obowiązek prawny | 5 lat od końca roku podatkowego |
| Obrona przed roszczeniami i ich dochodzenie | Art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes | Do upływu terminu przedawnienia |
| Wewnętrzna statystyka odwiedzin (GSI Platform) | Art. 6 ust. 1 lit. a RODO — Twoja zgoda | 26 miesięcy |
| Statystyka zewnętrzna (Google Analytics) | Art. 6 ust. 1 lit. a RODO — Twoja zgoda | 24 miesiące |
| Marketing i pomiar skuteczności reklam (Meta) | Art. 6 ust. 1 lit. a RODO — Twoja zgoda | 3 miesiące |
| Zabezpieczenie serwisu i formularzy przed nadużyciami | Art. 6 ust. 1 lit. f RODO | Do 12 miesięcy w logach |
5. Statystyka wewnętrzna w GSI Platform
Ruch na tej stronie liczymy również we własnym systemie, bez pośrednictwa firm zewnętrznych. Zapisujemy wtedy: adres odwiedzonej strony, adres strony odsyłającej, przybliżoną lokalizację na poziomie miasta, rodzaj urządzenia i przeglądarki oraz czas wizyty.
Danych z tego pomiaru nie łączymy z Twoim kontem ani z historią zamówień i nie przekazujemy poza Grupę. Służą do jednej rzeczy: żeby wiedzieć, które treści są czytane, a które nie.
Pomiar uruchamia się wyłącznie po Twojej zgodzie na kategorię „Statystyka”. Bez niej nie zbieramy niczego poza tym, co zapisuje serwer w logach technicznych.
6. Google Analytics
Za Twoją zgodą korzystamy z Google Analytics 4 dostarczanego przez Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). Narzędzie zapisuje ciasteczka _ga i _ga_*, żeby odróżnić sesje i powracające przeglądarki.
Google występuje tu jako odrębny administrator dla części operacji — to znaczy, że przetwarza dane także we własnych celach, na warunkach opisanych w polityce prywatności Google.
Przekazanie poza EOG: dane mogą trafić do Stanów Zjednoczonych. Podstawą jest decyzja Komisji Europejskiej z 10 lipca 2023 r. o odpowiednim stopniu ochrony w ramach EU–US Data Privacy Framework, uzupełniona standardowymi klauzulami umownymi.
Włączamy anonimizację adresu IP i wyłączamy udostępnianie danych do celów reklamowych Google. Bez zgody na kategorię „Statystyka” skrypt Google nie jest w ogóle ładowany — nie wystarczy, że nie zapisze ciasteczka.
7. Meta (Facebook, Instagram)
Za Twoją zgodą na kategorię „Marketing” ładujemy piksel Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irlandia). Pozwala on przypisać wizytę do kampanii reklamowej i pokazać reklamę osobom, które już u nas były.
W zakresie zbierania danych na tej stronie i tworzenia grup odbiorców występujemy z Meta jako współadministratorzy (art. 26 RODO). Istotę uzgodnień między nami opisuje załącznik Meta dotyczący współadministrowania. Swoje prawa możesz wykonywać zarówno wobec nas, jak i wobec Meta.
To jedyna kategoria, w której Twoje zachowanie na naszej stronie trafia do firmy zewnętrznej w celu reklamowym. Dlatego nigdy nie jest włączona domyślnie.
8. Komu jeszcze powierzamy dane
- Pozostałe spółki Grupy GSI — na zasadach opisanych wyżej, gdy to one wykonują usługę.
- Dostawcy infrastruktury — utrzymanie serwerów i poczty. Dane pozostają w Unii Europejskiej.
- Biuro rachunkowe — w zakresie dokumentów księgowych.
- Wykonawcy i podwykonawcy — wyłącznie dane niezbędne do realizacji Twojego zlecenia (imię, telefon, adres montażu).
- Kancelaria prawna — gdy sprawa tego wymaga.
- Google reCAPTCHA — zabezpieczenie formularzy przed automatami; uruchamia się dopiero przy wysyłce formularza.
Z każdym podmiotem, który przetwarza dane w naszym imieniu, mamy zawartą umowę powierzenia. Nie sprzedajemy danych i nie udostępniamy ich brokerom.
9. Twoje prawa
Masz prawo do: dostępu do swoich danych i kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych przetwarzanych na podstawie zgody lub umowy, a także do sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie — w tym wobec przekazania sprawy innej spółce Grupy.
Zgodę możesz wycofać w każdej chwili — odnośnikiem „Ustawienia plików cookie” w stopce każdej strony. Wycofanie działa na przyszłość i nie podważa tego, co zrobiliśmy wcześniej zgodnie z prawem. Wycofanie jest tak samo łatwe jak udzielenie: jedno kliknięcie, ta sama liczba kroków.
Na Twoje żądanie odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Jeśli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
10. Czy musisz podać dane
Podanie danych jest dobrowolne, ale bez imienia i kontaktu nie odpowiemy na zapytanie, a bez danych do umowy nie zrealizujemy zlecenia. Zgody na statystykę i marketing są w pełni dobrowolne — odmowa nie ogranicza dostępu do żadnej treści w serwisie.
11. Profilowanie i decyzje automatyczne
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne. Nie profilujemy Cię w celu ustalania cen.
12. Bezpieczeństwo
Połączenie z serwisem jest szyfrowane (HTTPS). Dostęp do danych mają wyłącznie osoby, które go potrzebują, na podstawie imiennych upoważnień. Prowadzimy rejestr czynności przetwarzania i rejestr naruszeń.
13. Zmiany
Gdy zmieni się zakres przetwarzania — dojdzie nowe narzędzie, nowy cel albo nowy odbiorca — poprosimy Cię o zgodę od nowa. Wcześniejsza zgoda nie obejmuje nowego celu i nie udajemy, że obejmuje. Poprawki redakcyjne odnotowujemy datą na dole dokumentu.
Ostatnia aktualizacja: 29 sierpnia 2026 r.