Останнє оновлення: 11 вересня 2026 року
Політика конфіденційності
Нижче пояснюємо, як MERXFORMA обробляє дані осіб, які відвідують сайт, зв’язуються з нами або представляють клієнтів, постачальників і ділових партнерів.
1. Контролер даних
Контролером персональних даних є MERX FORMA Michał Makohon, підприємець, зареєстрований у Польщі, місце ведення діяльності: Prószków, NIP: 9910531880, VAT ЄС: PL9910531880.
З питань персональних даних звертайтеся до нас: kontakt@merxforma.com. Контролер не призначав Інспектора із захисту даних.
2. Які дані ми обробляємо
Залежно від виду контакту чи співпраці ми можемо обробляти:
- ім’я та прізвище, посаду, назву компанії, NIP і дані організації, яку ви представляєте;
- електронну адресу, номер телефону та ідентифікатор у месенджері;
- зміст листування, предмет запиту та добровільно надіслані вкладення;
- дані пропозицій, договорів і розрахунків, адресу доставки та платіжні дані;
- дані водія, одержувача або уповноваженої особи, необхідні для доставки чи отримання;
- IP-адресу, тип пристрою й браузера, адресу відвіданої сторінки, час візиту та інформацію в журналах сервера;
- зображення, час і місце перебування, зафіксовані відеоспостереженням складу;
- після згоди: онлайн-ідентифікатори та інформацію про користування сайтом, зібрану Google Analytics 4.
Ми не просимо надсилати особливі категорії даних, зокрема інформацію про здоров’я, переконання, релігію чи походження. Не додавайте їх до форми або вкладень.
3. Цілі та правові підстави
| Ціль | Правова підстава |
|---|---|
| Опрацювання запиту, підготовка пропозиції, переговори та дії до укладення договору | ст. 6(1)(b) GDPR, якщо ви є стороною договору, або ст. 6(1)(f) GDPR, якщо дієте від імені компанії; наш законний інтерес — ведення ділового листування |
| Укладення й виконання договору, виконання замовлення, перевезення, доставка, оплата та післяпродажне обслуговування | ст. 6(1)(b) GDPR або ст. 6(1)(f) GDPR щодо представників контрагента |
| Виставлення рахунків, бухгалтерський облік і виконання податкових та інших юридичних обов’язків | ст. 6(1)(c) GDPR |
| Встановлення, пред’явлення або захист вимог, запобігання зловживанням і забезпечення безпеки | ст. 6(1)(f) GDPR; наш законний інтерес — захист прав, майна й систем |
| Відеоспостереження на території складу для захисту майна | ст. 6(1)(f) GDPR; наш законний інтерес — захист майна та з’ясування подій на контрольованій території |
| Прямий маркетинг власних послуг і B2B-пропозицій | ст. 6(1)(f) GDPR; якщо закон про електронні комунікації вимагає попередньої згоди, контакт відбувається лише після її отримання; ви можете будь-коли заперечити або відкликати згоду |
| Вимірювання відвідувань і вдосконалення сайту за допомогою Google Analytics 4 | ст. 6(1)(a) GDPR, тобто ваша добровільна згода |
4. Звідки ми отримуємо дані
Найчастіше ми отримуємо дані безпосередньо від вас через форму, електронну пошту, телефон, WhatsApp, B2B-платформу, соціальні мережі, зустріч або у зв’язку з виконанням договору.
У B2B-відносинах ми також можемо отримати службові контактні дані від вашого роботодавця, контрагента, особи, яка вас рекомендувала, або з публічних джерел: сайту компанії, CEIDG, KRS, галузевого каталогу чи публічного професійного профілю. Зазвичай обробляємо ім’я, прізвище, посаду, компанію та службові контакти. Інформацію за ст. 14 GDPR надаємо не пізніше першого контакту, якщо не діє законний виняток.
5. Відеоспостереження на складі
Територія складу MERXFORMA у районі Września та Gulczewko перебуває під відеоспостереженням для захисту майна. Камери охоплюють склад, входи, майданчики та зони завантаження. Вони не охоплюють туалети, роздягальні чи інші приміщення з очікуваною особливою приватністю та не записують звук.
Записи зберігаються не довше 30 днів, після чого автоматично перезаписуються або видаляються. Якщо запис є доказом події або потрібний для встановлення, пред’явлення чи захисту вимог, відповідний фрагмент може зберігатися до остаточного завершення справи або спливу належного строку позовної давності.
Доступ мають лише уповноважені особи та, за потреби, постачальник технічного обслуговування, охоронна компанія, страховик, юридична фірма чи уповноважений державний орган. Контрольована зона позначена перед входом, а повна інформація міститься в цій політиці.
6. Одержувачі даних
Дані можуть отримувати лише суб’єкти, яким вони потрібні для конкретного завдання:
- уповноважені працівники та співробітники MERXFORMA;
- OVHcloud як постачальник хостингу сайту й серверної інфраструктури;
- Google, зокрема в межах Google Workspace і Google Analytics 4;
- Meta Platforms при контакті через WhatsApp та оператори інших обраних вами комунікаційних платформ;
- бухгалтерія, банки й постачальники платіжних послуг;
- транспортні, кур’єрські, експедиторські компанії та оператори складу;
- постачальники ІТ-послуг, безпеки й технічної підтримки;
- юридичні фірми, колекторські компанії, страховики та державні органи за наявності правової підстави.
Суб’єкти, що діють за нашим дорученням, обробляють дані на підставі договору й за нашими вказівками, якщо закон не надає їм ролі незалежного контролера.
7. Передача за межі ЄЕЗ
Використання сервісів Google і Meta може передбачати обробку даних за межами Європейського економічного простору, зокрема у США. Постачальники заявляють про застосування передбачених законом механізмів: рішень про належний рівень захисту, включно з EU–US Data Privacy Framework для сертифікованих суб’єктів, і стандартних договірних положень Європейської комісії.
Докладніше у Політиці конфіденційності Google та Політиці конфіденційності WhatsApp.
8. Як довго ми зберігаємо дані
- запити без укладення договору: до 12 місяців від останнього контакту, якщо довше зберігання не потрібне для встановлення чи захисту вимог;
- дані договору й замовлення: протягом виконання договору, а потім до спливу належного строку позовної давності;
- бухгалтерські й податкові документи: протягом строку, встановленого чинним законодавством;
- маркетингові дані: до заперечення, відкликання необхідної згоди або припинення цілі; мінімальні дані про заперечення можемо зберегти, щоб більше не контактувати;
- доказ надання або відкликання згоди: протягом строку, потрібного для підтвердження відповідності та захисту від вимог;
- журнали сервера: згідно з налаштуваннями й умовами хостингу, не довше, ніж потрібно для безпеки, діагностики й захисту від зловживань;
- відеозаписи: до 30 днів, із можливістю зберегти відповідний фрагмент на час з’ясування події або ведення справи;
- дані Google Analytics: дані подій 2 місяці, дані користувача 14 місяців; агреговані звіти можуть бути доступні довше;
- рішення щодо аналітики в браузері: 6 місяців, якщо ви не зміните його раніше або ми не змінимо обсяг чи версію згоди.
9. Ваші права
У межах GDPR ви маєте право:
- на доступ до даних і отримання копії;
- на виправлення даних;
- на видалення даних або обмеження їх обробки;
- на перенесення даних, якщо підставою є згода чи договір, а обробка автоматизована;
- заперечити проти обробки на підставі законного інтересу, включно з безумовним запереченням проти прямого маркетингу;
- будь-коли відкликати згоду без впливу на законність попередньої обробки.
Для реалізації прав напишіть на kontakt@merxforma.com. Ми можемо попросити інформацію, потрібну для підтвердження особи.
Ви також можете подати скаргу Голові Управління захисту персональних даних Польщі: ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.
10. Cookies і подібні технології
Сайт використовує локальне сховище браузера для запам’ятовування мови та рішення щодо аналітики. Ці механізми потрібні для збереження обраних налаштувань. Мовні налаштування залишаються до видалення користувачем. Рішення щодо аналітики чинне 6 місяців.
Після згоди ми запускаємо Google Analytics 4 з ідентифікатором G-HCV58KM5MP. Сервіс може зберігати cookies, зокрема ті, що починаються з _ga, і збирати інформацію про пристрій, приблизне місцезнаходження, джерело візиту та користування сторінками. Google Analytics не завантажується до отримання згоди.
Відхилити аналітику так само легко, як погодитися, а рішення можна будь-коли змінити кнопкою «Налаштування cookies». Після відкликання згоди припиняємо подальше завантаження аналітики й видаляємо доступні сайту cookies Google Analytics. Cookies і локальне сховище також можна видалити в браузері.
11. Добровільність і автоматизовані рішення
Надання даних добровільне, але без контактів та потрібної інформації ми можемо не змогти відповісти, підготувати пропозицію чи виконати договір. Дані в рахунку або транспортних документах можуть бути необхідними за законом чи для виконання договору.
Ми не ухвалюємо щодо вас виключно автоматизованих рішень, які мають юридичні наслідки або подібним чином істотно впливають на вас. Google Analytics допомагає створювати статистику й аналізувати користування сайтом, але не використовується для таких рішень.
12. Зміни політики
Ми оновлюємо політику при зміні процесів, постачальників, інструментів або законодавства. Дата чинної версії вказана на початку. Якщо зміна вплине на обсяг наданої згоди, ми попросимо її повторно.
Повернутися на головну сторінку