1. Kto odpowiada za Twoje dane
Administratorem Twoich danych osobowych jest Da Grasso Sp. z o.o. z siedzibą w Łodzi (91-402), ul. Pomorska 106, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0000955179, NIP 9472030144, REGON 522826783.
Masz pytania dotyczące przetwarzania danych? Napisz do nas:
2. Jakie dane zbieramy i dlaczego
Przetwarzamy wyłącznie dane, które podajesz dobrowolnie w formularzu kontaktowym lub w korespondencji e-mail.
2.1 Kontakt zainteresowanych współpracą franczyzową
Zbieramy: imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości.
- Cel: odpowiedź na zapytanie oraz przedstawienie warunków współpracy franczyzowej.
- Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania zmierzające do zawarcia umowy).
- Okres przechowywania: do momentu zakończenia korespondencji lub do momentu wycofania zgody — maksymalnie 24 miesiące od ostatniego kontaktu.
2.2 Prawnie uzasadniony interes (B2B)
- Cel: prowadzenie komunikacji biznesowej z partnerami i kontrahentami.
- Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
- Okres przechowywania: przez czas trwania relacji biznesowej oraz 36 miesięcy po jej zakończeniu.
3. Pliki cookies i lokalny magazyn przeglądarki
3.1 Zasada ogólna — prior consent
Używamy plików cookies w sposób zgodny z RODO i ePrivacy (Prawo telekomunikacyjne art. 173). Cookies analityczne i marketingowe są ładowane tylko po Twojej uprzedniej, dobrowolnej zgodzie wyrażonej w banerze zgody przy pierwszej wizycie. Cookies niezbędne do działania serwisu (np. utrzymanie wybranego języka formularza, sesja logowania w panelu administracyjnym, zabezpieczenia formularza) działają bez zgody, na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — zapewnienie podstawowej funkcjonalności).
3.2 Banner zgody i Google Consent Mode v2
Serwis korzysta z własnego, lekkiego mechanizmu zgody (banner cookies) zintegrowanego z Google Consent Mode v2. Domyślne ustawienia sygnałów consent dla Google to denied dla wszystkich kategorii reklamowych i analitycznych — oznacza to, że do momentu Twojej zgody żaden tag analityczny ani marketingowy nie jest aktywowany. Twój wybór zapamiętujemy w localStorage Twojej przeglądarki (klucz dg-consent-v1) maksymalnie przez 12 miesięcy; po tym czasie zapytamy ponownie. Swój wybór możesz zmienić w dowolnym momencie klikając „Ustawienia cookies” w stopce każdej strony.
3.3 Kategorie cookies i ich dostawcy
| Kategoria | Dostawca / cel | Wymaga zgody |
|---|---|---|
| Niezbędne | Własne (dg-consent-v1, dgr_form_lang, sesja admina). Cel: działanie strony, zapamiętanie języka formularza, zabezpieczenia. |
Nie |
| Analityka | Google Tag Manager (GTM-T5CPSZGB) ładujący Google Analytics 4. Cel: anonimowy pomiar ruchu (liczba odwiedzin, najczęściej oglądane sekcje, źródła ruchu). Dane przesyłane do Google LLC. | Tak |
| Marketing | Google Tag Manager (GTM-T5CPSZGB) ładujący Google Ads (AW-16715655421) oraz, w przyszłości, piksele Meta i LinkedIn. Cel: pomiar skuteczności reklam, remarketing. | Tak |
Transfer danych poza EOG (Google): Google LLC jest częścią programu EU-U.S. Data Privacy Framework i stosuje standardowe klauzule umowne (SCC). Dane analityczne i marketingowe (po Twojej zgodzie) są przetwarzane przez Google w USA i innych regionach.
3.4 LocalStorage panelu administratora
W panelu administracyjnym (dostępnym wyłącznie dla pracowników Da Grasso po zalogowaniu) używany jest mechanizm localStorage przeglądarki do zapamiętania sesji logowania, statusu obsługi leadów i lokalnych notatek administratora. Dane te nie opuszczają Twojej przeglądarki i nie są przesyłane na nasze serwery.
3.5 Jak wycofać lub zmienić zgodę
- Kliknięcie „Ustawienia cookies” w stopce każdej strony — ponowny wybór kategorii.
- Wyczyszczenie danych przeglądarki dla tej domeny (banner pojawi się ponownie przy następnej wizycie).
- Wyłączenie obsługi cookies w ustawieniach przeglądarki.
4. Komu przekazujemy Twoje dane
Twoje dane osobowe nie są sprzedawane ani udostępniane podmiotom zewnętrznym w celach marketingowych. Mogą być przekazywane wyłącznie:
- dostawcom usług IT i hostingu, z którymi mamy zawarte umowy powierzenia przetwarzania danych (art. 28 RODO),
- organom państwowym, jeśli wymaga tego obowiązek prawny (art. 6 ust. 1 lit. c RODO).
Infrastruktura DNS — Cloudflare: strefa DNS domeny dagrassofranczyza.pl obsługiwana jest przez Cloudflare, Inc. (serwery autorytatywne DNS). Cloudflare w tym scenariuszu nie obsługuje ruchu HTTP/HTTPS użytkowników — odpowiedzi na zapytania DNS to operacja techniczna, w ramach której rozwiązywany jest adres serwera; treść strony jest pobierana bezpośrednio z naszej infrastruktury hostingowej w Polsce. Cloudflare jest częścią programu EU-U.S. Data Privacy Framework i stosuje standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską.
Hosting i baza danych: Dane wprowadzane przez użytkowników w formularzu kontaktowym (imię, nazwisko, e-mail, telefon, miasto, profil zainteresowania) są przechowywane wyłącznie w naszej infrastrukturze hostingowej w Polsce (EOG) u dostawcy cyber_Folks S.A. (cyber-folks.pl). Nie są udostępniane Cloudflare ani innym podmiotom poza EOG w celach marketingowych.
Transfer danych poza EOG (Google): jeśli wyraziłeś/aś zgodę na cookies analityczne lub marketingowe, dane behawioralne (m.in. adres IP, identyfikator klienta, odwiedzone strony) są przetwarzane przez Google LLC w USA i innych regionach w ramach usług Google Analytics, Google Ads i Google Tag Manager. Szczegóły w sekcji 3 powyżej.
5. Twoje prawa
Masz prawo do pełnej kontroli nad swoimi danymi. W dowolnym momencie możesz skorzystać z każdego z poniższych praw:
Aby skorzystać z któregokolwiek z powyższych praw, napisz do nas na adres ado@dagrasso.pl. Odpowiemy w ciągu 30 dni.
Skarga do organu nadzorczego Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO). Więcej informacji: uodo.gov.pl
6. Zautomatyzowane podejmowanie decyzji
Na naszej stronie nie stosujemy profilowania ani automatycznego podejmowania decyzji, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
7. Logi serwerowe i dane techniczne
Ze względów bezpieczeństwa, analizy ruchu i poprawy serwisu nasz serwer rejestruje techniczne dane wizyt:
- Adres IP użytkownika (wraz z informacjami o sesji)
- User-Agent przeglądarki
- Adres odwiedzonej strony i strony odsyłającej (referrer)
- Kliknięcia w przyciski wezwań do działania (CTA — np. „Umów rozmowę”)
- Czas i data zdarzenia
Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora (zapewnienie bezpieczeństwa serwisu, ochrona przed nadużyciami, optymalizacja treści).
Okres przechowywania: 12 miesięcy. Po upływie tego okresu dane są automatycznie usuwane.
Odbiorcy: dane logowe pozostają wewnętrznie w infrastrukturze Da Grasso. Nie łączymy ich z danymi osobowymi z formularza kontaktowego i nie przekazujemy podmiotom trzecim w celach marketingowych.
8. Zmiany w polityce prywatności
W przypadku wprowadzenia istotnych zmian w polityce prywatności, poinformujemy o tym na tej stronie z wyprzedzeniem co najmniej 14 dni przed ich wejściem w życie.
Historia wersji:
- v1.0 — maj 2026 (pierwsza publikacja).
- v1.1 — 14 maja 2026 (rozszerzenie sekcji o plikach cookies: banner zgody, Google Consent Mode v2, tabela cookies i ich dostawców; doprecyzowanie roli Cloudflare jako usługi DNS, nie CDN).