Polityka Prywatności

§1 Definicje

Administrator – GROWTH HUB SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Warszawie, podmiot decydujący o celach i sposobach przetwarzania danych osobowych.

RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (ogólne rozporządzenie o ochronie danych).

PKE – ustawa z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej, obowiązująca od 10 listopada 2024 r., która zastąpiła w zakresie marketingu bezpośredniego dotychczasowe przepisy Prawa telekomunikacyjnego.

uśude – ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

Informacja handlowa – treść o charakterze promocyjnym, ofertowym lub reklamowym dotycząca usług i produktów Administratora, w tym newsletter.

DPF – EU-US Data Privacy Framework, mechanizm transferu danych do USA oparty na decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w USA wobec podmiotów certyfikowanych.

EOG – Europejski Obszar Gospodarczy.

Serwis – strona internetowa pod adresem https://growthhub.pl wraz z podstronami (landing pages, formularze, materiały do pobrania, narzędzia, strony zapisu na kursy mailowe i newsletter).

§2 Administrator danych i dane kontaktowe

  1. Administratorem danych osobowych jest GROWTH HUB SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001093247, NIP 5223291362, REGON 528060832, kapitał zakładowy 5 000 zł.
  2. Dane kontaktowe Administratora – adres siedziby: ul. Gen. Tadeusza Pełczyńskiego 14D / 149, 01-471 Warszawa, Polska; adres e-mail: kontakt@growthhub.pl.
  3. Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się pod adresem kontakt@growthhub.pl.

§3 Jakie dane gromadzimy i skąd

Administrator gromadzi dane osobowe podawane dobrowolnie przez użytkowników w następujących punktach styku w Serwisie:

  1. Formularz kontaktowy / zapytanie o Growth Audit / zapytanie ofertowe: imię i nazwisko, służbowy adres e-mail, numer telefonu, nazwa firmy, adres strony www, treść zapytania.
  2. Materiały do pobrania (e-booki, przewodniki, playbooki) oraz narzędzia interaktywne (kalkulatory, self-assessment): adres e-mail, a w przypadku narzędzi również wynik wypełnionego formularza.
  3. Zapis na kursy mailowe oraz newsletter: adres e-mail, opcjonalnie imię.
  4. Rezerwacja rozmowy / audytu (kalendarz online): imię i nazwisko, adres e-mail, ewentualnie informacje podane przy rezerwacji.
  5. Dane techniczne zbierane automatycznie: adres IP, identyfikatory plików cookies i podobnych technologii, identyfikatory online (np. identyfikatory reklamowe Meta i Google), informacje o urządzeniu i przeglądarce, dane o aktywności w Serwisie (odwiedzone strony, kliknięcia, otwarcia wiadomości, źródło wejścia, parametry UTM, identyfikatory kampanii reklamowych). Dane te mogą służyć do oceny dopasowania zapytania (lead scoring) oraz prowadzenia działań remarketingowych.

Osoby odwiedzające Serwis mogą przeglądać jego treści bez podawania danych osobowych; podanie danych jest dobrowolne i następuje przy korzystaniu z konkretnych funkcji.

§4 Cele i podstawy prawne przetwarzania

Administrator przetwarza dane w odrębnych celach, dla każdego wskazując podstawę prawną:

Cel przetwarzania Podstawa prawna
Obsługa zapytania z formularza kontaktowego / Growth Audit, kontakt zwrotny, przygotowanie oferty art. 6 ust. 1 lit. b RODO (działania zmierzające do zawarcia umowy na żądanie osoby) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes: udzielenie odpowiedzi na zapytanie)
Kontakt telefoniczny w sprawie zgłoszonego zapytania zgoda na kontakt telefoniczny wyrażona w formularzu (art. 6 ust. 1 lit. a RODO oraz wymóg PKE dla marketingu bezpośredniego prowadzonego telefonicznie) oraz art. 6 ust. 1 lit. f RODO
Dostarczenie zamówionego materiału / wyniku narzędzia art. 6 ust. 1 lit. b RODO (umowa o dostarczenie treści cyfrowej na żądanie)
Wysyłka newslettera i innych informacji handlowych e-mailem zgoda marketingowa na kanał e-mail wymagana przez PKE (odrębny, opcjonalny checkbox) jako warunek korzystania z tego kanału; podstawą przetwarzania danych jest art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora polegający na marketingu bezpośrednim własnych usług wobec osób, które dobrowolnie podały dane; osobie przysługuje prawo sprzeciwu (art. 21 ust. 2 RODO)
Wysyłka treści edukacyjnych w ramach zapisanego kursu mailowego art. 6 ust. 1 lit. b RODO (realizacja zamówionej usługi) oraz, w zakresie treści handlowych, jak wyżej dla newslettera
Analityka ruchu (Google Analytics 4) oraz marketing online i remarketing (Meta Pixel, Conversions API, Google Ads), z wykorzystaniem cookies i identyfikatorów online zgoda wyrażona w banerze zgody na cookies (art. 6 ust. 1 lit. a RODO oraz wymóg PKE dotyczący przechowywania i dostępu do informacji w urządzeniu końcowym)
Rozliczenia, księgowość, obowiązki podatkowe art. 6 ust. 1 lit. c RODO (obowiązek prawny)
Ustalenie, dochodzenie lub obrona roszczeń art. 6 ust. 1 lit. f RODO (uzasadniony interes)

Podanie danych jest dobrowolne, jednak niezbędne do skorzystania z danej funkcji (np. otrzymania odpowiedzi, pobrania materiału, otrzymywania newslettera). Zgoda marketingowa na newsletter jest w pełni dobrowolna i jej brak nie blokuje pobrania materiału ani obsługi zapytania.

§5 Odbiorcy danych i podmioty przetwarzające

Dane osobowe mogą być przekazywane podmiotom przetwarzającym dane na zlecenie Administratora (na podstawie umów powierzenia przetwarzania), w szczególności:

  • LH.pl Sp. z o.o. (Pl. Wolności 6/4, 61-738 Poznań, NIP 7831711517) – hosting i utrzymanie Serwisu (serwery w Polsce, EOG),
  • ActiveCampaign, LLC – system marketing automation / CRM, w którym przechowujemy dane leadów i prowadzimy komunikację e-mail,
  • MailerLite Limited (spółka zarejestrowana w Irlandii, 88 Harcourt Street, Dublin 2, D02 DK18) – system do wysyłki newslettera,
  • Meta Platforms, Inc. – narzędzia reklamowe i pomiarowe (Meta Pixel, Conversions API) na potrzeby kampanii i remarketingu,
  • Google LLC – usługi analityczne i reklamowe (Google Analytics 4, Google Ads, Google Tag Manager),
  • dostawca narzędzia do rezerwacji spotkań online,
  • dostawcy usług IT i wsparcia technicznego,
  • Kancelaria Podatkowa Andrzej Nowak (kpan.pl) oraz inni doradcy – w zakresie niezbędnym do rozliczeń.

Dane mogą być również przekazywane podmiotom uprawnionym do ich otrzymania na podstawie przepisów prawa. Lista narzędzi może ulegać zmianie wraz z rozwojem Serwisu; aktualny zakres można uzyskać kontaktując się z Administratorem.

§6 Przekazywanie danych do państw trzecich (USA)

  1. W związku z korzystaniem z narzędzi marketingowych i analitycznych część danych może być przekazywana do państwa trzeciego – Stanów Zjednoczonych Ameryki. Dotyczy to danych takich jak imię i nazwisko, adres e-mail, numer telefonu, nazwa firmy, stanowisko, adres IP, identyfikatory online oraz dane o aktywności w Serwisie i w wiadomościach (otwarcia, kliknięcia), przetwarzanych przez: ActiveCampaign, LLC, Meta Platforms, Inc. oraz Google LLC.
  2. Podmioty te posiadają certyfikację w ramach EU-US Data Privacy Framework (DPF). Transfer odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni poziom ochrony danych osobowych w USA wobec podmiotów certyfikowanych. Ważność tej decyzji została utrzymana wyrokiem Sądu Unii Europejskiej z dnia 3 września 2025 r.
  3. Newsletter obsługuje MailerLite Limited z siedzibą w Irlandii (EOG); podmiot ten przy świadczeniu usługi może korzystać z poddostawców w USA na podstawie DPF lub standardowych klauzul umownych.
  4. W przypadkach, w których konkretny transfer nie jest objęty zakresem DPF, Administrator stosuje standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską oraz dodatkowe środki techniczne i organizacyjne (m.in. szyfrowanie, minimalizację zakresu danych), aby zapewnić poziom ochrony zasadniczo równoważny z RODO.
  5. Kopię odpowiednich zabezpieczeń (np. standardowych klauzul umownych) można uzyskać kontaktując się z Administratorem.

§7 Profilowanie i zautomatyzowane przetwarzanie

  1. Dane o aktywności użytkowników mogą być wykorzystywane do profilowania w celach marketingowych – w szczególności do dopasowania treści reklamowych (remarketing w Meta i Google) oraz wstępnej oceny dopasowania zapytania do oferty (lead scoring).
  2. Profilowanie to nie wywołuje wobec użytkownika skutków prawnych ani nie wpływa na niego w podobnie istotny sposób w rozumieniu art. 22 RODO – nie podejmujemy w pełni zautomatyzowanych decyzji wywołujących takie skutki. Decyzje dotyczące współpracy podejmują ludzie.
  3. Osobie przysługuje prawo sprzeciwu wobec przetwarzania (w tym profilowania) na potrzeby marketingu bezpośredniego (art. 21 ust. 2 RODO).

§8 Okres przechowywania danych

  1. Dane z zapytań kontaktowych – przez czas niezbędny do obsługi zapytania i prowadzenia korespondencji, a następnie przez okres przedawnienia ewentualnych roszczeń.
  2. Dane przetwarzane na potrzeby newslettera i marketingu bezpośredniego – do czasu cofnięcia zgody marketingowej lub wniesienia sprzeciwu wobec marketingu bezpośredniego.
  3. Dane przetwarzane na podstawie zgody na cookies/marketing online – do czasu cofnięcia zgody lub wygaśnięcia odpowiednich plików cookies.
  4. Dane rozliczeniowe – przez okres wymagany przepisami podatkowymi i o rachunkowości.
  5. Rejestr zgód i dowody ich udzielenia – przez okres niezbędny do wykazania rozliczalności.

§9 Prawa osoby, której dane dotyczą

Każdej osobie przysługuje prawo do:

  1. dostępu do swoich danych oraz uzyskania ich kopii,
  2. sprostowania (poprawienia) danych,
  3. usunięcia danych,
  4. ograniczenia przetwarzania,
  5. przenoszenia danych,
  6. wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, a w przypadku marketingu bezpośredniego – sprzeciwu w każdym czasie (art. 21 ust. 2 RODO),
  7. cofnięcia zgody w dowolnym momencie (m.in. zgody marketingowej na newsletter – przez kliknięcie linku rezygnacji w każdej wiadomości lub kontakt e-mailowy, oraz zgody na cookies – przez zmianę ustawień zgody); cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem,
  8. wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Realizacja praw następuje po kontakcie na adres kontakt@growthhub.pl. Administrator może poprosić o informacje pozwalające zidentyfikować osobę składającą żądanie.

§10 Pliki cookies i podobne technologie

  1. Serwis korzysta z plików cookies i podobnych technologii. Wyróżniamy: cookies niezbędne (konieczne do działania Serwisu – ich stosowanie nie wymaga zgody), cookies analityczne (mierzenie ruchu i statystyk, np. Google Analytics 4) oraz cookies marketingowe (kampanie reklamowe, remarketing i pomiar konwersji, np. Meta Pixel, Google Ads).
  2. Cookies analityczne i marketingowe są uruchamiane wyłącznie po wyrażeniu zgody w banerze zgody wyświetlanym przy wejściu do Serwisu. Zgodę można w każdej chwili zmienić lub wycofać poprzez ustawienia zgody. Podstawą jest art. 6 ust. 1 lit. a RODO oraz przepisy PKE dotyczące przechowywania i dostępu do informacji w urządzeniu końcowym użytkownika.
  3. Użytkownik może zarządzać cookies również z poziomu ustawień przeglądarki; ograniczenie cookies niezbędnych może wpłynąć na działanie Serwisu.

§11 Dobrowolność podania danych

Podanie danych jest dobrowolne. Niepodanie danych wymaganych w danym formularzu uniemożliwia skorzystanie z konkretnej funkcji (np. obsługę zapytania, pobranie materiału). Wyrażenie zgody marketingowej na newsletter oraz zgody na cookies analityczne i marketingowe jest w pełni dobrowolne i nie warunkuje dostępu do pozostałych funkcji Serwisu.

§12 Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych odpowiednią do zagrożeń oraz kategorii danych, zgodnie z RODO, w tym szyfrowanie transmisji (SSL/TLS) i ograniczenie dostępu do danych.

§13 Zmiana Polityki Prywatności

  1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki. O istotnych zmianach użytkownicy zostaną poinformowani z odpowiednim wyprzedzeniem (np. komunikatem w Serwisie lub w newsletterze).
  2. Pytania dotyczące Polityki należy kierować na adres kontakt@growthhub.pl.
  3. Data ostatniej modyfikacji: 29.06.2026.