Ultimo aggiornamento: 11 settembre 2026
Informativa sulla privacy
Di seguito spieghiamo come MERXFORMA tratta i dati delle persone che visitano il sito, ci contattano o rappresentano clienti, fornitori e partner commerciali.
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è MERX FORMA Michał Makohon, imprenditore registrato in Polonia, sede dell’attività: Prószków, NIP: 9910531880, IVA UE: PL9910531880.
Per questioni sui dati personali contattaci a kontakt@merxforma.com. Il titolare non ha nominato un Responsabile della protezione dei dati.
2. Quali dati trattiamo
In base al tipo di contatto o collaborazione possiamo trattare:
- nome e cognome, ruolo, ragione sociale, NIP e dati dell’organizzazione rappresentata;
- e-mail, telefono e identificativo usato in un servizio di messaggistica;
- contenuto della corrispondenza, oggetto della richiesta e allegati inviati volontariamente;
- dati di offerte, contratti e fatturazione, indirizzo di consegna e dati di pagamento;
- dati del conducente, destinatario o persona autorizzata necessari per consegna o ritiro;
- indirizzo IP, tipo di dispositivo e browser, indirizzo della pagina visitata, ora della visita e informazioni nei log del server;
- immagine, ora e luogo di permanenza registrati dalla videosorveglianza del magazzino;
- previo consenso: identificativi online e informazioni sull’uso del sito raccolti da Google Analytics 4.
Non chiediamo categorie particolari di dati, come informazioni su salute, convinzioni, religione o origine. Non inserirle nel modulo né negli allegati.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Gestione della richiesta, preparazione dell’offerta, trattative e attività precontrattuali | art. 6, par. 1, lett. b GDPR se sei parte del contratto, oppure art. 6, par. 1, lett. f GDPR se agisci per un’impresa; il nostro legittimo interesse è la corrispondenza commerciale |
| Conclusione ed esecuzione del contratto, ordine, trasporto, consegna, pagamento e assistenza post-vendita | art. 6, par. 1, lett. b GDPR oppure art. 6, par. 1, lett. f GDPR per chi rappresenta la controparte |
| Fatturazione, contabilità e adempimento di obblighi fiscali e altri obblighi legali | art. 6, par. 1, lett. c GDPR |
| Accertamento, esercizio o difesa di diritti, prevenzione degli abusi e sicurezza | art. 6, par. 1, lett. f GDPR; il nostro legittimo interesse è proteggere diritti, beni e sistemi |
| Videosorveglianza dell’area del magazzino per proteggere i beni | art. 6, par. 1, lett. f GDPR; il nostro legittimo interesse è proteggere i beni e chiarire eventi nell’area sorvegliata |
| Marketing diretto dei nostri servizi e offerte B2B | art. 6, par. 1, lett. f GDPR; se le norme sulle comunicazioni elettroniche richiedono consenso preventivo, contattiamo solo dopo averlo ottenuto; puoi opporti o revocarlo in ogni momento |
| Misurazione delle visite e miglioramento del sito con Google Analytics 4 | art. 6, par. 1, lett. a GDPR, cioè il tuo consenso libero |
4. Da dove otteniamo i dati
Di norma riceviamo i dati direttamente da te tramite modulo, e-mail, telefono, WhatsApp, piattaforma B2B, social media, incontro o nell’ambito dell’esecuzione di un contratto.
Nei rapporti B2B possiamo ricevere contatti professionali anche dal tuo datore di lavoro, dalla controparte, da chi ti segnala o da fonti pubbliche come sito aziendale, CEIDG, KRS, elenco di settore o profilo professionale pubblico. Trattiamo in genere nome, cognome, ruolo, impresa e contatti professionali. Forniamo l’informativa richiesta dall’art. 14 GDPR al più tardi al primo contatto, salvo eccezioni di legge.
5. Videosorveglianza del magazzino
L’area del magazzino MERXFORMA nella zona di Września e Gulczewko è videosorvegliata per proteggere i beni. Le telecamere coprono area del magazzino, ingressi, piazzali e zone di carico. Non coprono servizi igienici, spogliatoi o altri locali in cui si attende particolare riservatezza e non registrano audio.
Conserviamo le registrazioni per non oltre 30 giorni, poi vengono sovrascritte o eliminate automaticamente. Se una registrazione prova un evento o serve ad accertare, esercitare o difendere diritti, possiamo conservare il frammento pertinente fino alla conclusione definitiva del caso o alla scadenza della prescrizione applicabile.
Accedono solo persone autorizzate e, se necessario, fornitore tecnico, servizio di sicurezza, assicuratore, studio legale o autorità pubblica competente. L’area è segnalata prima dell’ingresso e l’informazione completa è disponibile qui.
6. Destinatari dei dati
Possono ricevere dati solo i soggetti che ne hanno bisogno per un compito specifico:
- dipendenti e collaboratori autorizzati di MERXFORMA;
- OVHcloud come fornitore di hosting e infrastruttura server;
- Google, in particolare tramite Google Workspace e Google Analytics 4;
- Meta Platforms per contatti via WhatsApp e operatori di altre piattaforme scelte da te;
- studio contabile, banche e prestatori di servizi di pagamento;
- aziende di trasporto, corrieri, spedizionieri e operatori del magazzino;
- fornitori di servizi IT, sicurezza e supporto tecnico;
- studi legali, recupero crediti, assicuratori e autorità pubbliche se esiste una base giuridica.
I soggetti che agiscono per nostro conto trattano i dati in base a un contratto e alle nostre istruzioni, salvo che la legge attribuisca loro il ruolo di titolare autonomo.
7. Trasferimenti fuori dal SEE
L’uso dei servizi Google e Meta può comportare trattamenti fuori dallo Spazio economico europeo, soprattutto negli Stati Uniti. I fornitori dichiarano di usare i meccanismi previsti dalla legge, come decisioni di adeguatezza, incluso l’EU–US Data Privacy Framework per soggetti certificati, e clausole contrattuali standard della Commissione europea.
Maggiori informazioni nell’Informativa sulla privacy di Google e nell’Informativa sulla privacy di WhatsApp.
8. Per quanto tempo conserviamo i dati
- richieste senza contratto: fino a 12 mesi dall’ultimo contatto, salvo necessità di accertare o difendere diritti;
- dati di contratto e ordine: durante l’esecuzione e poi fino alla scadenza della prescrizione applicabile;
- documenti contabili e fiscali: per il periodo richiesto dalla normativa vigente;
- dati di marketing: fino all’opposizione, revoca del consenso richiesto o cessazione della finalità; possiamo conservare dati minimi sull’opposizione per non ricontattarti;
- prova del consenso o della revoca: per il periodo necessario a dimostrare la conformità e difendere diritti;
- log server: secondo impostazioni e condizioni dell’hosting, non oltre quanto serve a sicurezza, diagnostica e difesa dagli abusi;
- videosorveglianza: fino a 30 giorni, con possibilità di proteggere il frammento pertinente durante gli accertamenti o il procedimento;
- dati Google Analytics: eventi per 2 mesi e dati utente per 14 mesi; i report aggregati possono restare più a lungo;
- decisione sull’analisi salvata nel browser: 6 mesi, salvo modifica precedente da parte tua o modifica di ambito o versione del consenso.
9. I tuoi diritti
Nei limiti del GDPR hai diritto a:
- accedere ai dati e riceverne copia;
- rettificare i dati;
- cancellare i dati o limitarne il trattamento;
- portabilità quando il trattamento si basa su consenso o contratto ed è automatizzato;
- opporti al trattamento basato sul legittimo interesse, inclusa l’opposizione incondizionata al marketing diretto;
- revocare il consenso in ogni momento senza pregiudicare la liceità del trattamento precedente.
Per esercitare i diritti scrivi a kontakt@merxforma.com. Potremmo chiedere informazioni necessarie a confermare l’identità.
Hai inoltre diritto di reclamo al Presidente dell’Ufficio polacco per la protezione dei dati: ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.
10. Cookie e tecnologie simili
Il sito usa la memoria locale del browser per ricordare lingua e decisione sull’analisi. Sono meccanismi necessari a mantenere le impostazioni scelte. La preferenza linguistica resta fino alla cancellazione dell’utente. La decisione sull’analisi vale 6 mesi.
Dopo il consenso attiviamo Google Analytics 4 con ID G-HCV58KM5MP. Il servizio può salvare cookie, soprattutto quelli che iniziano con _ga, e raccogliere informazioni su dispositivo, posizione approssimativa, provenienza della visita e uso delle pagine. Google Analytics non viene caricato prima del consenso.
Puoi rifiutare l’analisi con la stessa facilità con cui l’accetti e cambiare scelta in ogni momento con “Impostazioni cookie”. Dopo la revoca interrompiamo il caricamento successivo e cancelliamo i cookie Google Analytics accessibili al sito. Puoi eliminare cookie e memoria locale anche dal browser.
11. Facoltatività e decisioni automatizzate
Fornire i dati è facoltativo, ma senza contatti e informazioni necessari potremmo non riuscire a rispondere, preparare un’offerta o eseguire un contratto. I dati richiesti in fattura o nei documenti di trasporto possono essere necessari per legge o per il contratto.
Non adottiamo decisioni basate unicamente su trattamento automatizzato che producano effetti giuridici o incidano analogamente in modo significativo. Google Analytics aiuta a creare statistiche e analizzare l’uso del sito, ma non viene usato per tali decisioni.
12. Modifiche all’informativa
Aggiorniamo l’informativa quando cambiano processi, fornitori, strumenti o norme. La data della versione vigente è indicata all’inizio. Se una modifica incide sull’ambito del consenso prestato, lo chiederemo nuovamente.
Torna alla pagina iniziale