Obowiązuje od 10 czerwca 2026 r. Niniejsza wersja zastępuje dotychczasową Politykę prywatności (obowiązującą do 9 czerwca 2026 r.).

POLITYKA PRYWATNOŚCI

Niniejsza Polityka stanowi podstawową informację o celach, sposobach przetwarzania oraz bezpieczeństwie Twoich danych osobowych, jako użytkownika strony https://www.growgo.tech oraz powiązanych z nią stron i podstron szkoleniowych Growgo - w szczególności stron oraz formularzy zapisu na kursy, webinary i meetupy (zwanych dalej łącznie Stroną). Zapoznając się z Polityką prywatności dowiesz się, kto jest administratorem Twoich danych osobowych, jakie dane osobowe są przez Stronę zbierane, w jakich celach są wykorzystywane oraz jak są chronione.

§1. Informacje podstawowe

  1. Administratorem Twoich danych osobowych jest: Growgo sp. z o.o. z siedzibą w Warszawie (Aleja Wilanowska 287/10, 02-730 Warszawa), wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0001125219, NIP: 5214084563, REGON: 529585235.
  2. Kontakt z Administratorem jest możliwy za pośrednictwem poczty e-mail: [email protected].
  3. Administrator nie powołał Inspektora Ochrony Danych (IOD), gdyż nie jest do tego zobowiązany na podstawie art. 37 RODO. Wszelkie zapytania dotyczące danych osobowych prosimy kierować na powyższy adres e-mail.
  4. Administrator nie sprzedaje, nie wynajmuje ani nie udostępnia Twoich danych osobowych podmiotom trzecim w celach marketingowych. Administrator nie zbiera danych szczególnych kategorii (tzw. danych wrażliwych) w rozumieniu art. 9 RODO.

§2. Zasady przetwarzania danych

Administrator przetwarza dane osobowe z poszanowaniem następujących zasad:

  1. w oparciu o podstawę prawną i zgodnie z prawem (legalizm);
  2. rzetelnie i uczciwie (rzetelność);
  3. w sposób przejrzysty dla osoby, której dane dotyczą (transparentność);
  4. w konkretnych celach i nie na zapas (minimalizacja);
  5. nie więcej niż potrzeba (adekwatność);
  6. z dbałością o prawidłowość danych (prawidłowość);
  7. nie dłużej niż potrzeba (czasowość);
  8. zapewniając odpowiednie bezpieczeństwo danych (bezpieczeństwo).

§3. Cele, podstawy prawne i zakres przetwarzania danych

Twoje dane będziemy przetwarzać w celach kontaktowych, obsługi formularzy zapisu na kursy/webinary/meetupy, marketingowych (wyłącznie na podstawie zgody), informacyjnych, prowadzenia profili w mediach społecznościowych, technicznych (cookies techniczne), statystycznych i analitycznych (cookies analityczne za zgodą), marketingowych (cookies marketingowe za zgodą), archiwizacyjnych oraz w celu wypełnienia obowiązków prawnych. Podstawy prawne: zgoda (art. 6 ust. 1 lit. a RODO), wykonanie umowy (art. 6 ust. 1 lit. b), obowiązek prawny (art. 6 ust. 1 lit. c), prawnie uzasadniony interes (art. 6 ust. 1 lit. f). Zakres przetwarzanych danych: dane z wiadomości e-mail i formularzy kontaktowych; dane z formularzy zgłoszeniowych (imię, nazwisko, e-mail, telefon, branża, stanowisko); dane z profili w mediach społecznościowych; adres IP i dane w cookies.

§4. Na Stronie nie dokonujemy automatycznego profilowania

  1. Na Stronie nie korzystamy z automatycznego profilowania w celu tworzenia kampanii marketingowych w oparciu o mierzenie aktywności użytkownika, dzięki któremu bylibyśmy w stanie skierować wybrany przez nas materiał reklamowy do precyzyjnie wskazanego użytkownika.
  2. Choć korzystamy z systemów reklamowych naszych partnerów (Facebook, Google), informacje i dane, które pozyskują na temat Twojej aktywności na Stronie, nie są profilowaniem automatycznym, ponieważ nie pozwalają nam podjąć decyzji w stosunku do Ciebie jako konkretnego użytkownika. Reklamy tworzymy wyłącznie dla grup użytkowników, w oparciu o ogólne dane statystyczne dostarczone przez partnerów.
  3. Więcej informacji o tym, jak nasi partnerzy dokonują profilowania użytkowników, znajdziesz w ich politykach prywatności.

§5. Odbiorcy danych oraz zamiar przekazywania danych do Państw spoza EOG

  1. Odbiorcami Twoich danych mogą być: urzędy państwowe; dostawca hostingu strony głównej (Webflow) oraz stron szkoleniowych (Netlify); dostawca bazy danych formularzy zapisu (Supabase); podmioty obsługujące stronę pod względem programistycznym i marketingowym; dostawca oprogramowania do e-mail/newslettera; dostawca chmury; dostawca systemu zarządzania cookies; partnerzy reklamowi (Facebook, Google) - jeśli wyraziłeś zgodę na cookies marketingowe; dostawca analityki (Google Analytics) - jeśli wyraziłeś zgodę na cookies analityczne.
  2. Dane mogą być przekazywane poza EOG do: Google Inc. (USA) - analityka, reklamy, dysk wirtualny; Webflow, Inc. (USA) - hosting strony głównej, na podstawie SCC i DPA Webflow oraz EU-US Data Privacy Framework; Netlify, Inc. (USA) - hosting stron szkoleniowych, na podstawie SCC i DPA Netlify; Supabase, Inc. (USA) - baza danych formularzy, na podstawie SCC i DPA Supabase.
  3. Przekazanie poza EOG następuje wyłącznie przy spełnieniu warunków z RODO: decyzja KE o odpowiednim poziomie ochrony, SCC lub wyjątki z art. 49 RODO.

§6. Termin przechowywania danych

  1. Dane przetwarzane na podstawie zgody (marketing, newsletter) - do momentu cofnięcia zgody lub wniesienia sprzeciwu.
  2. Dane z formularzy kontaktowych i zgłoszeniowych - do czasu obsługi sprawy oraz do upływu okresu przedawnienia roszczeń.
  3. Dane przetwarzane w celu wypełnienia obowiązków prawnych (dokumenty księgowe, podatkowe) - przez okres wymagany przepisami, co do zasady 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.
  4. Dane w plikach cookies - przez okres wskazany w informacji o ciasteczkach lub do czasu ich usunięcia przez Ciebie.

§7. Prawa użytkowników

  1. Przysługują Ci: prawo dostępu do danych i ich kopii (art. 15 RODO); prawo do sprostowania (art. 16); prawo do usunięcia - prawo do bycia zapomnianym (art. 17); prawo do ograniczenia przetwarzania (art. 18); prawo do przenoszenia danych (art. 20); prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21); prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
  2. Aby skorzystać z tych praw, wyślij wiadomość na adres e-mail Administratora. Odpowiemy bez zbędnej zwłoki, nie później niż w terminie 30 dni.
  3. Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
  4. Więcej informacji znajdziesz na stronie: www.uodo.gov.pl.

§8. Informacja o ciasteczkach

  1. Na naszej stronie wykorzystujemy ciasteczka (pliki cookies).
  2. Ciasteczka to niewielkie pliki tekstowe przechowywane na urządzeniach użytkowników. Wykorzystujemy je w celu ułatwienia korzystania ze Strony, poprawienia jakości usług oraz analizy ruchu i zachowań użytkowników.
  3. Ciasteczka mogą być stałe (trwałe) lub tymczasowe (sesyjne). Stałe są przechowywane przez określony czas lub do ich usunięcia przez użytkownika. Tymczasowe są usuwane po zamknięciu przeglądarki.
  4. Wykorzystujemy ciasteczka własne oraz ciasteczka stron trzecich (zewnętrzne narzędzia analityczne, reklamowe i integracje z mediami społecznościowymi).
  5. Użytkownicy mają prawo kontrolować i ograniczać sposób korzystania z ciasteczek. Większość przeglądarek umożliwia zarządzanie plikami cookies, w tym ich blokowanie i usuwanie.
  6. Wyłączenie lub ograniczenie ciasteczek może wpłynąć na funkcjonalność Strony.
  7. Rodzaje stosowanych ciasteczek: techniczne (niezbędne do funkcjonowania Strony), marketingowe (personalizacja reklam, remarketing) oraz analityczne (analiza ruchu na Stronie).

§9. Dlaczego korzystamy z ciasteczek?

  1. Komfort korzystania ze Strony i personalizacja treści.
  2. Zapamiętywanie ustawień (język, układ, kolorystyka).
  3. Logowanie i utrzymanie sesji użytkownika.
  4. Optymalizacja wydajności i analiza ruchu.
  5. Wyświetlanie spersonalizowanych reklam.
  6. Integracja z mediami społecznościowymi (Facebook, Instagram, LinkedIn).

§10. Funkcje ciasteczek technicznych

  1. Utrzymanie sesji użytkownika podczas poruszania się po stronie.
  2. Zapamiętywanie preferencji użytkownika (język, wielkość czcionki, kolorystyka).
  3. Obsługa formularzy i prawidłowe przetwarzanie danych.
  4. Monitorowanie wydajności i szybkości ładowania Strony.
  5. Bezpieczeństwo Strony i użytkowników (m.in. ochrona przed CSRF).

§11. Funkcje ciasteczek analitycznych

  1. Pomiar ruchu: liczba odwiedzin, unikalni użytkownicy, wyświetlenia stron.
  2. Analiza zachowań użytkowników i sposobu poruszania się po stronie.
  3. Optymalizacja konwersji i identyfikacja skutecznych elementów Strony.
  4. Segmentacja użytkowników według różnych kryteriów.
  5. Testy A/B w celu optymalizacji wyglądu i treści Strony.

§12. Funkcje ciasteczek reklamowych

  1. Spersonalizowane reklamy dopasowane do zainteresowań i historii przeglądania.
  2. Remarketing - ponowne dotarcie do użytkowników, którzy odwiedzili Stronę.
  3. Pomiar skuteczności kampanii reklamowych.
  4. Koordynacja działań reklamowych w wielu kanałach.
  5. Testy A/B i optymalizacja treści reklamowych.

§13. Bezpieczeństwo danych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych (art. 32 RODO), w tym: szyfrowanie połączenia (SSL/TLS, HTTPS), kontrolę dostępu do danych oraz regularne aktualizacje oprogramowania.
  2. W przypadku naruszenia ochrony danych mogącego powodować ryzyko naruszenia praw lub wolności osób, Administrator zawiadamia organ nadzorczy w terminie 72 godzin (art. 33 RODO), a przy wysokim ryzyku informuje również osoby, których dane dotyczą (art. 34 RODO).

§14. Linki do serwisów zewnętrznych

Strona może zawierać odnośniki do zewnętrznych stron. Niniejsza Polityka nie obejmuje tych serwisów. Administrator zaleca zapoznanie się z politykami prywatności odwiedzanych serwisów zewnętrznych.

§15. Zmiany Polityki prywatności

Administrator zastrzega prawo do aktualizacji niniejszej Polityki w przypadku zmian przepisów prawa, stosowanych technologii lub zakresu usług. O każdej istotnej zmianie poinformujemy poprzez opublikowanie nowej wersji Polityki na Stronie wraz z datą aktualizacji, a osoby, które wyraziły zgodę na komunikację - także wiadomością e-mail.

§16. Postanowienia końcowe

W sprawach nieuregulowanych niniejszą Polityką stosuje się przepisy RODO, ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną. Polityka uzupełnia regulaminy usług Administratora; w zakresie ochrony danych osobowych pierwszeństwo mają postanowienia niniejszej Polityki.

Effective from June 10, 2026. This version replaces the previous Privacy Policy (effective until June 9, 2026).

PRIVACY POLICY

This Policy provides the basic information about the purposes, methods of processing and security of your personal data as a user of the website https://www.growgo.tech and related Growgo training sub-pages - in particular pages and registration forms for courses, webinars and meetups (collectively referred to as the Website). By reading the Privacy Policy, you will find out who is the controller of your personal data, what personal data is collected by the Website, for what purposes it is used and how it is protected.

§1. Basic information

  1. The controller of your personal data is: Growgo sp. z o.o. with its registered office in Warsaw (Aleja Wilanowska 287/10, 02-730 Warsaw), entered in the register of entrepreneurs of the National Court Register under KRS number: 0001125219, NIP: 5214084563, REGON: 529585235.
  2. Contact with the Controller is possible via e-mail: [email protected].
  3. The Controller has not appointed a Data Protection Officer (DPO), as it is not obliged to do so under Article 37 GDPR. Please direct all enquiries regarding personal data to the above e-mail address.
  4. The Controller does not sell, rent or share your personal data with third parties for marketing purposes. The Controller does not collect special categories of data (so-called sensitive data) within the meaning of Article 9 GDPR.

§2. Principles of data processing

The Controller processes personal data in accordance with the following principles:

  1. based on a legal basis and in accordance with the law (lawfulness);
  2. fairly and honestly (fairness);
  3. in a transparent manner for the data subject (transparency);
  4. for specific purposes and not just in case (purpose limitation);
  5. no more than necessary (data minimisation);
  6. with care for the accuracy of data (accuracy);
  7. no longer than necessary (storage limitation);
  8. ensuring appropriate data security (integrity and confidentiality).

§3. Purposes, legal bases and scope of data processing

We will process your data for contact purposes, handling registration forms for courses/webinars/meetups, marketing purposes (solely on the basis of consent), informational purposes, managing social media profiles, technical purposes (technical cookies), statistical and analytical purposes (analytical cookies with consent), marketing purposes (marketing cookies with consent), archiving purposes, and for fulfilling legal obligations. Legal bases: consent (Art. 6(1)(a) GDPR), performance of a contract (Art. 6(1)(b)), legal obligation (Art. 6(1)(c)), legitimate interest (Art. 6(1)(f)). Scope of data processed: data from e-mails and contact forms; data from registration forms (first name, last name, e-mail, phone, industry, position); data from social media profiles; IP address and cookie data.

§4. We do not carry out automatic profiling on the Website

  1. We do not use automatic profiling on the Website for the purpose of creating marketing campaigns based on measuring user activity, which would allow us to direct selected advertising material to a precisely indicated user.
  2. Although we use our partners advertising systems (Facebook, Google), the information and data they obtain about your activity on the Website are not automatic profiling, because they do not allow us to make decisions in relation to you as a specific user. We can only create advertisements for groups of users, based on general statistical data provided by our partners.
  3. More information on how our partners profile users can be found in their privacy policies.

§5. Recipients of data and intention to transfer data to countries outside the EEA

  1. The recipients of your data may include: state authorities; the hosting provider for the main website (Webflow) and training sub-pages (Netlify); the database provider for registration forms (Supabase); entities handling the Website technically and for marketing; the e-mail/newsletter software provider; cloud storage providers; cookie management software providers; advertising partners (Facebook, Google) - if you consented to marketing cookies; analytics providers (Google Analytics) - if you consented to analytical cookies.
  2. Data may be transferred outside the EEA to: Google Inc. (USA) - analytics, advertising, cloud storage; Webflow, Inc. (USA) - main website hosting, secured by Standard Contractual Clauses (SCC) and Webflow DPA under the EU-US Data Privacy Framework; Netlify, Inc. (USA) - training pages hosting, secured by SCC and Netlify DPA; Supabase, Inc. (USA) - registration form database, secured by SCC and Supabase DPA.
  3. Transfer outside the EEA takes place only when at least one of the conditions provided for in the GDPR is met: (a) the European Commission has determined an adequate level of protection; (b) Standard Contractual Clauses (SCC) have been applied; or (c) one of the derogations under Art. 49 GDPR applies.

§6. Data retention periods

  1. Data processed on the basis of consent (marketing, newsletter) - until the consent is withdrawn or an objection is raised.
  2. Data from contact and registration forms - until the matter is handled and for the period necessary to establish, pursue or defend claims (generally until the expiry of the limitation period for claims).
  3. Data processed to fulfil legal obligations (accounting and tax documents) - for the period required by law, generally 5 years from the end of the calendar year in which the tax obligation arose.
  4. Data stored in cookies - for the period indicated in the cookie information or until deleted by you in your browser.

§7. User rights

  1. You have the following rights: right of access to data and to receive a copy (Art. 15 GDPR); right to rectification (Art. 16); right to erasure - right to be forgotten (Art. 17); right to restriction of processing (Art. 18); right to data portability (Art. 20); right to object to processing based on legitimate interest (Art. 21); right to withdraw consent at any time, without affecting the lawfulness of processing carried out before its withdrawal.
  2. To exercise these rights, send a message to the Controllers e-mail address. We will respond without undue delay, no later than 30 days from receipt of the request.
  3. You also have the right to lodge a complaint with the President of the Personal Data Protection Office (ul. Stawki 2, 00-193 Warsaw).
  4. More information can be found at: www.uodo.gov.pl.

§8. Information about cookies

  1. We use cookies on our website.
  2. Cookies are small text files stored on users devices while browsing the Website. They are used to facilitate the use of our Website, improve service quality and enable analysis of traffic and user behaviour.
  3. Cookies may be persistent or temporary (session). Persistent cookies are stored for a specified period or until deleted by the user. Temporary cookies are deleted when the browser is closed.
  4. We use our own cookies and third-party cookies (external analytical tools, advertising tools and social media integrations).
  5. Users have the right to control and limit the use of cookies. Most web browsers allow the management of cookies, including blocking and deleting them.
  6. Disabling or limiting cookies may affect the functionality of the Website.
  7. Types of cookies used: technical (necessary for the operation of the Website), marketing (personalisation of advertisements, remarketing) and analytical (Website traffic analysis).

§9. Why do we use cookies?

  1. Comfort of using the Website and personalisation of content.
  2. Remembering settings (language, layout, colour scheme).
  3. Login and maintaining user session.
  4. Performance optimisation and traffic analysis.
  5. Displaying personalised advertisements.
  6. Integration with social media (Facebook, Instagram, LinkedIn).

§10. Functions of technical cookies

  1. Maintaining the user session while navigating the site.
  2. Remembering user preferences (language, font size, colour scheme).
  3. Handling forms and correct data processing.
  4. Monitoring Website performance and loading speed.
  5. Website and user security (including protection against CSRF attacks).

§11. Functions of analytical cookies

  1. Traffic measurement: number of visits, unique users, page views.
  2. Analysis of user behaviour and navigation on the Website.
  3. Conversion optimisation and identification of effective Website elements.
  4. User segmentation according to various criteria.
  5. A/B testing to optimise the appearance and content of the Website.

§12. Functions of advertising cookies

  1. Personalised advertisements tailored to interests and browsing history.
  2. Remarketing - re-reaching users who visited the Website.
  3. Measuring the effectiveness of advertising campaigns.
  4. Coordination of advertising activities across multiple channels.
  5. A/B testing and optimisation of advertising content.

§13. Data security

  1. The Controller applies appropriate technical and organisational measures to ensure the security of processed personal data (Art. 32 GDPR), including: connection encryption (SSL/TLS, HTTPS), access control and regular software updates.
  2. In the event of a personal data breach that may pose a risk to the rights or freedoms of individuals, the Controller notifies the supervisory authority within 72 hours (Art. 33 GDPR) and, in the case of high risk, also informs the affected individuals (Art. 34 GDPR).

§14. Links to external services

The Website may contain links to external websites. This Policy does not cover those services. The Controller recommends reviewing the privacy policies of visited external services.

§15. Changes to the Privacy Policy

The Controller reserves the right to update this Policy in case of changes in legislation, technologies used or scope of services. We will inform about each significant change by publishing the new version of the Policy on the Website with the date of update, and persons who have consented to communication - also by e-mail.

§16. Final provisions

In matters not regulated by this Policy, the provisions of the GDPR, the Act of 10 May 2018 on the protection of personal data and the Act of 18 July 2002 on the provision of electronic services shall apply. This Policy supplements the terms and conditions of services provided by the Controller; in the area of personal data protection, the provisions of this Policy shall prevail.

OfertaProjektyZespółSzkolenia
Kontakt
Eng