Polityka prywatności

Niniejsza Polityka Prywatności dotyczy serwisu internetowego działającego pod adresem: www.merchmarketing.pl.

Administrator odpowiada za to, aby Twoje dane były przetwarzane zgodnie z przepisami prawa, w szczególności z Rozporządzeniem (UE) 2016/679 („RODO").

Cele przetwarzania danych

Serwis przetwarza dane osobowe w następujących celach:

• obsługa zapytań przesyłanych przez formularz kontaktowy,
• realizacja umów o świadczenie usług marketingowych,
• prowadzenie dokumentacji biznesowej, rozliczenia i archiwizacja,
• prezentacja oferty usług i portfolio projektów,
• analiza statystyczna ruchu na stronie (Google Analytics 4, Google Search Console) oraz zarządzanie tagami (Google Tag Manager),
• opcjonalnie: marketing własnych usług (wyłącznie w granicach udzielonych zgód).

Metody pozyskiwania informacji

Serwis może pozyskiwać informacje o użytkownikach i ich zachowaniu w następujący sposób:

• dane dobrowolnie wprowadzone w formularzu kontaktowym,
• pliki cookie zapisywane w urządzeniach końcowych użytkowników,
• logi serwera oraz narzędzia analityczne.

Administrator stosuje odpowiednie środki techniczne i organizacyjne, w szczególności:

• szyfrowanie transmisji (SSL/TLS) dla miejsc logowania i formularzy,
• cykliczne aktualizacje oprogramowania serwisu,
• kontrolę dostępu i upoważnienia dla personelu,
• minimalizację zakresu danych i okresów przechowywania,
• procedury reagowania na incydenty i regularne przeglądy zabezpieczeń.

Serwis jest hostowany u dostawcy zewnętrznego, który zapewnia odpowiednie środki bezpieczeństwa i poufności danych.

Techniczne logi serwerowe

Dostawca hostingu może prowadzić techniczne logi serwerowe obejmujące m.in.:

• adresy żądanych zasobów (URL), datę i czas żądania,
• adres IP i identyfikatory urządzenia,
• nagłówki przeglądarki i informacje o systemie operacyjnym,
• informacje o błędach połączenia.

Dane z logów serwera wykorzystywane są wyłącznie do celów administracyjnych i bezpieczeństwa systemu.

W związku z przetwarzaniem danych przysługują Ci prawa: dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu wobec przetwarzania oraz cofnięcia zgody (jeżeli jest podstawą przetwarzania).

Aby skorzystać z praw, skontaktuj się: paulina@merchmarketing.pl

Przysługuje Ci również prawo złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Zakres danych

Dane identyfikacyjne i kontaktowe (imię, nazwisko, nazwa firmy, e-mail, telefon), dane związane z realizacją usług (zakres projektu, termin, wymagania, preferencje), dane rozliczeniowe, materiały dostarczone w ramach współpracy.

Cele i podstawy prawne

• realizacja umów o świadczenie usług – art. 6 ust. 1 lit. b RODO (wykonanie umowy),
• rozliczenia, rachunkowość, podatki – art. 6 ust. 1 lit. c RODO (obowiązek prawny),
• ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes),
• komunikacja organizacyjna (np. uzgodnienia projektowe) – art. 6 ust. 1 lit. b lub lit. f RODO,
• prezentacja projektów w portfolio – wyłącznie za zgodą klienta lub z zachowaniem zasad anonimizacji (art. 6 ust. 1 lit. a lub lit. f RODO).

Okresy przechowywania

Dane kontaktowe i organizacyjne – przez okres realizacji umowy oraz 3 lata od jej zakończenia. Dane rozliczeniowe – przez okres wymagany przez przepisy podatkowe i rachunkowe (co do zasady 5 lat od końca roku podatkowego). Materiały projektowe przekazane klientowi – według ustaleń umownych. Kopie archiwalne i materiały robocze – do 2 lat od zakończenia projektu, chyba że wyrażono zgodę na dłuższe przechowywanie w celach portfolio.

Odbiorcy danych

Dostawcy IT i hostingu, podwykonawcy projektów (jeśli dotyczy), podmioty świadczące usługi księgowe lub prawne – na podstawie umów powierzenia lub przepisów prawa. W przypadku publikacji projektów w portfolio – za zgodą klienta lub z zachowaniem anonimizacji.

W formularzu kontaktowym możesz podać dane takie jak: imię, nazwisko, adres e-mail, numer telefonu, nazwę firmy oraz treść zapytania.

Cel i podstawa

Obsługa zapytań i komunikacja w sprawie usług – prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) lub wykonanie umowy (art. 6 ust. 1 lit. b RODO). Jeżeli zaznaczysz zgodę na marketing – podstawą będzie art. 6 ust. 1 lit. a RODO (zgoda).

Okres

Do zakończenia korespondencji i maksymalnie 6 miesięcy od ostatniego kontaktu, chyba że dojdzie do zawarcia umowy – wtedy dane będą przechowywane zgodnie z sekcją 5.

Odbiorcy

Dostawcy hostingu, systemów e-mail – wyłącznie w zakresie niezbędnym do realizacji celu.

Informacje o zachowaniu użytkowników mogą być zapisywane w logach serwera i wykorzystywane wyłącznie do celów administracyjnych, bezpieczeństwa oraz zapewnienia prawidłowego działania serwisu.

Serwis korzysta z następujących narzędzi Google:

Google Analytics 4 (GA4)

GA4 wykorzystuje pliki cookie i podobne technologie do mierzenia ruchu i statystyk. Ładujemy wyłącznie te tagi, na które wyrazisz zgodę w banerze cookies.

Google Tag Manager (GTM)

GTM to narzędzie do zarządzania tagami marketingowymi i analitycznymi. Pozwala na centralne zarządzanie kodami śledzącymi na stronie.

Google Search Console (GSC)

GSC to narzędzie do monitorowania wydajności witryny w wynikach wyszukiwania Google. Nie przetwarza danych osobowych użytkowników końcowych, a jedynie dane techniczne o funkcjonowaniu witryny.

Administrator korzysta z funkcji ograniczających identyfikację (m.in. anonimizacja IP) i nie łączy danych analitycznych z danymi klientów. Google może jednak traktować zebrane identyfikatory (np. identyfikatory urządzeń, cookies) jako dane osobowe zgodnie z własną polityką.

Dane mogą być przekazywane poza EOG (w tym do USA). Transfer odbywa się na podstawie mechanizmów zgodnych z prawem UE (np. decyzja KE w ramach EU–US Data Privacy Framework lub standardowe klauzule umowne).

Serwis wykorzystuje wtyczkę Complianz – GDPR/CCPA Cookie Consent do zarządzania zgodami na pliki cookies.

Wykorzystujemy następujące kategorie plików cookies:

• niezbędne – potrzebne do działania strony (ładowane zawsze),
• analityczne (np. GA4) – pomagają ulepszać stronę (ładowane po zgodzie),
• funkcjonalne/marketingowe – tylko jeśli są stosowane i po wyrażeniu zgody.

W każdym momencie możesz zmienić lub wycofać zgodę w banerze cookies lub w ustawieniach przeglądarki. Ograniczenie cookies może wpłynąć na działanie niektórych funkcji serwisu.

Szczegółowa polityka cookies

Wtyczka Complianz automatycznie generuje szczegółową politykę cookies dostępną na stronie. Zawiera ona kompletną listę wykorzystywanych plików cookie wraz z ich opisem, czasem przechowywania i celami.

Aby zarządzać plikami cookies, skorzystaj z instrukcji producenta przeglądarki (Edge, Chrome, Safari, Firefox, Opera) lub – na urządzeniach mobilnych – z instrukcji dla Android i iOS (Safari).

W związku z korzystaniem z narzędzi Google dane mogą być przekazywane do państw trzecich (m.in. USA). Zapewniamy stosowanie odpowiednich mechanizmów prawnych (np. EU–US Data Privacy Framework lub standardowe klauzule umowne). Szczegóły znajdują się w politykach prywatności dostawców tych usług.

Administrator może aktualizować niniejszą Politykę w przypadku zmian w przepisach lub funkcjonowaniu serwisu. Aktualna wersja jest zawsze dostępna pod adresem: www.merchmarketing.pl/polityka-prywatnosci.

W sprawach związanych z ochroną danych skontaktuj się: paulina@merchmarketing.pl