Build your boat

Polityka prywatności

Wersja z dnia 27 października 2026 r.

Ta polityka wyjaśnia, jakie dane osobowe zbieramy w serwisie grandboats.pl (dalej „Serwis”), w jakich celach i na jakiej podstawie, komu je przekazujemy, jak długo przechowujemy oraz jakie prawa Ci przysługują. Opisuje też pliki cookies i narzędzia analityczne. Dokument ma charakter informacyjny i realizuje obowiązki z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).

1. Administrator danych

Administratorem danych osobowych jest GERMANTON SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Gdyni, Plac Kaszubski 8/205, 81-350 Gdynia, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000773899 (Sąd Rejonowy Gdańsk-Północ w Gdańsku, VIII Wydział Gospodarczy KRS), NIP 5862342126, REGON 382691844, kapitał zakładowy 5 000,00 zł — działająca pod marką GRAND BOATS Poland, wyłączny dystrybutor łodzi GRAND w Polsce (dalej „Administrator”, „my”).

Kontakt w sprawach danych osobowych:

  • e-mail: [email protected],
  • telefon: +48 690 078 064,
  • listownie: adres siedziby podany wyżej; salon i serwis: Topolowa 5, 84-207 Łężyce.

Administrator nie wyznaczył inspektora ochrony danych.

2. Skąd mamy Twoje dane i jakie to dane

  • Formularze kontaktowe i zgłoszenia serwisowe — imię i nazwisko, e-mail, telefon, treść wiadomości, wybrany temat i ewentualne załączone zdjęcia.
  • Konfigurator 3D i oferta — wybrany model łodzi, opcje, silnik i przyczepa, link do konfiguracji 3D, opcjonalnie zdjęcie (zrzut ekranu) Twojej konfiguracji, dane kontaktowe, wybrany dealer, kod rabatowy oraz wygenerowana oferta PDF z numerem i cenami.
  • Konto w Strefie armatora — dane właściciela łodzi (imię i nazwisko, e-mail, telefon), dane łodzi (model, numer kadłuba, wyposażenie, silnik, data zakupu i gwarancji), dokumenty łodzi (certyfikat, faktura, dokumenty rejestracyjne), historia serwisu i kosztów wraz z załączonymi rachunkami, liczba motogodzin, zgłoszenia (serwis, reklamacja, części) oraz zdjęcia dodane do galerii.
  • Zamówienia łodzi, silników i produktów (także w sklepie internetowym) — dane do zamówienia, dostawy i faktury.
  • Strefa dealera — dane osób reprezentujących dealera lub przez niego upoważnionych (imię i nazwisko, e-mail, telefon, dane firmy).
  • Od dealerów GRAND — jeśli kontaktujesz się z dealerem, może on wprowadzić Twoje dane do naszego systemu, aby przygotować ofertę lub zamówienie u dystrybutora.
  • Korespondencja e-mail, telefoniczna i w mediach społecznościowych.
  • Dane techniczne — adres IP, typ przeglądarki i urządzenia, data i godzina wizyty, zapisy w dziennikach serwera, a za Twoją zgodą — dane z plików cookies analitycznych i marketingowych (pkt 9).

3. Cele, podstawy prawne i okres przechowywania

  • Odpowiedź na zapytanie, przygotowanie i przesłanie oferty (w tym oferty PDF z konfiguratora) — art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy, na Twoje żądanie) oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: odpowiadanie na korespondencję). Przechowujemy do zakończenia sprawy, a następnie do 3 lat od ostatniego kontaktu — na wypadek kontynuacji rozmów i ewentualnych roszczeń.
  • Obsługa przez wybranego dealera — jeśli w konfiguratorze lub formularzu wybierzesz dealera, przekazujemy mu Twoje dane i konfigurację, aby przygotował ofertę (art. 6 ust. 1 lit. b RODO). Jeśli dealera nie wybierzesz, ofertę przygotowuje salon GRAND BOATS Poland. Klienta, którego zgłosił dealer, przypisujemy w systemie do tego dealera, aby uniknąć dublowania ofert (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w uporządkowanej obsłudze klientów w sieci dealerskiej).
  • Zawarcie i wykonanie umowy sprzedaży łodzi, silnika, akcesoriów lub usługi serwisowej, w tym realizacja zamówienia, dostawa, montaż oraz obsługa gwarancji i reklamacji — art. 6 ust. 1 lit. b i c RODO. Przechowujemy przez czas wykonywania umowy, a następnie do upływu terminów przedawnienia roszczeń.
  • Prowadzenie konta w Strefie armatora (dostęp do danych łodzi, dokumentów, historii serwisu i kosztów, zgłoszeń i zamówień części) — art. 6 ust. 1 lit. b RODO (umowa o świadczenie usługi drogą elektroniczną, zob. Regulamin serwisu). Przechowujemy do czasu usunięcia konta, a po jego usunięciu — dane związane z zakupem i serwisem łodzi do upływu terminów przedawnienia roszczeń. W razie zbycia łodzi jej historia może zostać przekazana nowemu właścicielowi tylko w zakresie dotyczącym łodzi (bez Twoich danych kontaktowych i rachunków), o ile się na to zgodzisz.
  • Publikacja zdjęć z Twojej galerii na stronie modelu („Łodzie naszych klientów”) — art. 6 ust. 1 lit. a RODO (Twoja zgoda, zaznaczana osobno przy każdym zdjęciu). Zdjęcie publikujemy dopiero po naszej akceptacji. Zgodę możesz wycofać w każdej chwili w Strefie armatora lub e-mailem — zdjęcie zostanie zdjęte ze strony.
  • Obowiązki księgowe i podatkowe — art. 6 ust. 1 lit. c RODO. Dokumenty księgowe przechowujemy przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
  • Ustalenie, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO, do upływu terminów przedawnienia.
  • Współpraca z dealerami (prowadzenie Strefy dealera, cenniki, oferty i zamówienia dealera) — art. 6 ust. 1 lit. b i f RODO, przez czas współpracy i do upływu terminów przedawnienia roszczeń.
  • Bezpieczeństwo Serwisu (ochrona kont, wykrywanie nadużyć, czasowa blokada logowania po kilku nieudanych próbach, dzienniki serwera) — art. 6 ust. 1 lit. f RODO. Dane techniczne przechowujemy nie dłużej niż 12 miesięcy, chyba że są potrzebne do wyjaśnienia incydentu.
  • Statystyki odwiedzin (Google Analytics) — art. 6 ust. 1 lit. a RODO w związku z art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (zgoda na cookies analityczne).
  • Marketing i pomiar skuteczności reklam (Google Ads, Meta Pixel) — art. 6 ust. 1 lit. a RODO w związku z art. 399 Prawa komunikacji elektronicznej (zgoda na cookies marketingowe).
  • Informacje handlowe e-mailem lub telefonicznie — wyłącznie za Twoją uprzednią zgodą (art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej), do czasu jej wycofania.
  • Prowadzenie profili GRAND BOATS Poland w mediach społecznościowych (Facebook, Instagram) i komunikacja z ich użytkownikami — art. 6 ust. 1 lit. f RODO.

4. Odbiorcy danych

Twoje dane mogą otrzymać — wyłącznie w zakresie niezbędnym do danego celu:

  • dealerzy łodzi GRAND — gdy wybierzesz dealera albo gdy to dealer Cię do nas zgłosił; dealer przetwarza dane jako odrębny administrator, na własnych zasadach;
  • autoryzowany dealer Yamaha, z którym współpracujemy przy sprzedaży silników Yamaha — w zakresie potrzebnym do sprzedaży silnika, rejestracji i obsługi gwarancji producenta;
  • producent łodzi GRAND — w zakresie potrzebnym do realizacji zamówienia, gwarancji lub reklamacji łodzi (np. numer kadłuba, opis usterki, zdjęcia);
  • dostawcy usług IT — hosting serwera i poczty e-mail: Hosting Ukraine LTD (Kijów, Ukraina); sieć dostarczania treści i ochrona przed atakami: Cloudflare, Inc. (przez jej serwery przechodzi ruch do Serwisu, w tym adres IP i dane wysyłane w formularzach);
  • biuro rachunkowe, bank, operatorzy płatności, firmy transportowe i kurierskie, kancelarie prawne — przy realizacji zamówień i obowiązków prawnych;
  • Google Ireland Limited (Google Analytics, Google Tag Manager, Google Ads) oraz Meta Platforms Ireland Limited (Meta Pixel) — tylko po wyrażeniu zgody na cookies analityczne lub marketingowe;
  • organy publiczne — gdy wymagają tego przepisy prawa.

Konfigurator 3D jest udostępniany przez producenta łodzi GRAND i wczytywany z serwera 3d.grandboats.com. Gdy go otworzysz, Twoja przeglądarka łączy się z tym serwerem i przekazuje mu dane techniczne (adres IP, informacje o przeglądarce). Danych z formularzy nie przekazujemy do konfiguratora.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Serwer Serwisu i skrzynka e-mail znajdują się w Ukrainie (Hosting Ukraine LTD, Kijów). Ukraina nie jest objęta decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, dlatego dane przekazujemy na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) oraz umowy powierzenia przetwarzania danych (art. 28 RODO), a kopie zapasowe przechowujemy także na terenie Unii Europejskiej.

Cloudflare, Google i Meta mogą przetwarzać dane także w Stanach Zjednoczonych — na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych. Przekazanie danych producentowi łodzi GRAND (Ukraina) następuje tylko wtedy, gdy jest to niezbędne do wykonania umowy z Tobą (np. gwarancja łodzi) — art. 49 ust. 1 lit. b RODO. Szczegóły i kopię zabezpieczeń możesz otrzymać, pisząc na adres podany w pkt 1.

6. Twoje prawa

Masz prawo do:

  • dostępu do swoich danych i otrzymania ich kopii,
  • sprostowania danych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • przenoszenia danych przetwarzanych na podstawie zgody lub umowy,
  • sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO),
  • wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem; zgodę na cookies zmienisz przez link „Ustawienia cookies” na dole każdej strony,
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z praw, napisz na [email protected]. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

7. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale bez danych kontaktowych nie odpowiemy na zapytanie ani nie przygotujemy oferty, a bez danych do zamówienia — nie zawrzemy i nie wykonamy umowy. Podanie danych do faktury jest wymogiem ustawowym.

8. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Ceny w konfiguratorze są wyliczane automatycznie według cennika, kursu EUR i rabatów pakietowych, a ostateczne warunki ustalamy z Tobą indywidualnie. Dopasowanie reklam przez Google i Meta (profilowanie marketingowe) odbywa się tylko za Twoją zgodą na cookies marketingowe.

9. Pliki cookies

Cookies to niewielkie pliki tekstowe zapisywane w Twoim urządzeniu. Przy pierwszej wizycie pytamy o zgodę w banerze. Cookies inne niż niezbędne zapisujemy dopiero po wyrażeniu zgody; wybór zmienisz w każdej chwili przez link „Ustawienia cookies” na dole strony albo w ustawieniach przeglądarki.

Niezbędne — zawsze aktywne

  • grand_consent — zapamiętuje Twój wybór w banerze cookies (12 miesięcy);
  • wordpress_logged_in_*, wordpress_sec_*, wordpress_test_cookie — logowanie do Strefy armatora, Strefy dealera i konta (do końca sesji lub do 14 dni przy „Zapamiętaj mnie”);
  • wp_woocommerce_session_*, woocommerce_cart_hash, woocommerce_items_in_cart — koszyk i zamówienie w sklepie (do 2 dni).

Analityczne — za zgodą

  • _ga, _ga_* (Google Analytics 4) — anonimowe statystyki odwiedzin: liczba wejść, źródła ruchu, odwiedzane strony (do 2 lat).

Marketingowe — za zgodą

  • _fbp (Meta Pixel) oraz _gcl_au (Google Ads) — pomiar skuteczności reklam i ich dopasowanie (do 3 miesięcy).

Bez zgody narzędzia Google działają w trybie ograniczonym (Consent Mode — bez zapisywania cookies analitycznych i reklamowych), a Meta Pixel nie jest w ogóle wczytywany. Po wycofaniu zgody usuwamy zapisane wcześniej cookies analityczne lub marketingowe tej witryny.

10. Bezpieczeństwo

Stosujemy szyfrowane połączenie (HTTPS), dostęp do danych w panelach tylko dla upoważnionych osób i ról (klient widzi wyłącznie swoje dane, dealer — wyłącznie swoich klientów), ochronę przed odgadywaniem haseł oraz zamknięte katalogi dla dokumentów i ofert. Oferty PDF otwierają się wyłącznie przez link z indywidualnym kluczem.

11. Zmiany polityki prywatności

Politykę możemy aktualizować, np. przy zmianie przepisów lub funkcji Serwisu. Aktualna wersja jest zawsze dostępna na tej stronie, a o istotnych zmianach dotyczących posiadaczy kont poinformujemy e-mailem.