最后更新时间：2026 年 9 月 11 日
隐私政策
下面我们解释了 MERXFORMA 如何处理访问网站、联系我们以及代表客户、供应商和业务合作伙伴的人员的数据。
1. 数据管理员
个人数据的管理员是 MERX FORMA Michał Makohon，在波兰注册的企业家，营业地点：Prószków，NIP： 9910531880，VAT 欧盟： PL9910531880.
有关个人数据的事宜，请通过以下方式联系我们： kontakt@merxforma.com。管理员尚未任命数据保护检查员。
2. 我们处理哪些数据
根据联系或合作的类型，我们可能会处理：
- 姓名、职位、公司名称、NIP 以及代表组织的详细信息；
- 通讯工具中使用的电子邮件地址、电话号码和 ID；
- 信函内容、询问主题和自愿发送的附件；
- 报价、合同、账单数据、送货地址和付款数据；
- 需要送货或取货时，司机、收件人或授权人员的详细信息；
- IP地址、设备和浏览器类型、访问网站的地址、访问时间以及服务器日志中保存的信息；
- 仓库监控记录的图像、停留时间和地点；
- 在获得同意后：Google Analytics 4 收集的在线标识符及网站使用情况信息。
我们不会要求您发送特殊类别的数据，例如有关您的健康、观点、宗教或出身的信息。不要将它们包含在表格或附件中。
三、目的和法律依据
| 目的 | 法律依据 |
|---|---|
| 签订合同前处理询问、准备报价、谈判和活动 | 您作为合同一方时，依据 GDPR 第 6 条第 1 款 (b) 项；您代表公司行事时，依据第 6 条第 1 款 (f) 项。我们的合法利益是开展商务沟通。 |
| 合同的签订和履行、订单履行、运输、交货、付款和售后服务 | GDPR 第 6 条第 1 款 (b) 项；对于代表交易方行事的人员，依据第 6 条第 1 款 (f) 项 |
| 开具发票、会计以及履行税务和其他法律义务 | GDPR 第 6 条第 1 款 (c) 项 |
| 提出、追究或辩护索赔，防止滥用并确保安全 | 依据 GDPR 第 6 条第 1 款 (f) 项；我们的合法利益是保护权利、财产及系统。 |
| 监控仓库区域以保护财产 | 依据 GDPR 第 6 条第 1 款 (f) 项；我们的合法利益是保护财产并调查监控区域内的事件。 |
| 直接营销您自己的服务和优惠 B2B | 依据 GDPR 第 6 条第 1 款 (f) 项；如电子通信法规要求事先同意，我们仅在获得同意后联系您。您可随时提出异议或撤回同意。 |
| 通过 Google Analytics 4 统计访问情况并改进网站 | GDPR 第 6 条第 1 款 (a) 项，即您自愿作出的同意 |
4.我们从哪里获取数据？
大多数情况下，我们通过表格、电子邮件、电话、WhatsApp、B2B 平台、社交媒体、会议或与合同执行相关的方式直接从您那里接收数据。
在 B2B 业务中，我们也可能从您的雇主、交易方、推荐人或公开来源获取工作联系方式，例如企业网站、CEIDG、KRS、行业目录或公开职业资料。在这种情况下，我们通常处理姓名、职位、公司及工作联系方式。除适用法定例外外，我们最迟会在首次联系时提供 GDPR 第 14 条要求的信息。
5. 仓库监控
Września 和 Gulczewko 地区的 MERXFORMA 仓库区域受到视频监控，以保护财产。摄像机覆盖仓库区域、入口、堆场和装货区。监控不覆盖厕所、更衣室或其他需要特别隐私的房间，并且不记录声音。
我们存储录像的时间不超过 30 天，之后它们将被自动覆盖或删除。如果录像构成事件的证据，或者需要建立、追究或辩护索赔，我们可以保留适当的片段，直到案件最终结论或适用的时效期限到期。
只有授权人员以及必要时监控技术服务提供商、安全提供商、保险公司、律师事务所或授权公共机构才能访问这些记录。监控区域在入口处标记，完整信息可在本政策中找到。
6. 数据接收者
数据只能由需要它来执行特定任务的实体接收：
- MERXFORMA 的授权员工和同事；
- OVHcloud 作为网站托管和服务器基础设施提供商；
- Google，特别是 Google Workspace 和 Google Analytics 4；
- 通过 WhatsApp 联系的元平台以及您选择的其他通信平台的运营商；
- 会计事务所、银行和支付服务提供商；
- 运输、快递和货运公司以及仓库经营者；
- IT、安全和技术支持服务提供商；
- 律师事务所、收债实体、保险公司和公共机构，前提是有法律依据。
代表我们行事的实体根据合同并按照我们的指示处理数据，除非法规授予他们独立控制者的角色。
7. 在欧洲经济区之外传输数据
使用 Google 和 Meta 服务可能涉及在欧洲经济区以外处理数据，尤其是在美国。服务提供商声明采用法律要求的保障机制，包括充分性决定、适用于已认证机构的欧盟—美国数据隐私框架（EU–US Data Privacy Framework），以及欧盟委员会制定的标准合同条款。
更多信息可以在以下位置找到： 谷歌隐私政策 和 WhatsApp 隐私政策.
8. 我们存储数据多长时间
- 未达成合同的询问：自最后一次联系起最多 12 个月，除非需要进一步存储以建立或辩护索赔；
- 合同及订单相关数据：在合同履行期间保留，之后保留至适用的索赔时效届满；
- 会计和税务文件：适用法规要求的期限；
- 用于营销的数据：保留至您提出异议、撤回所需同意或处理目的终止；我们可能保留最少的异议记录，以避免再次联系您；
- 授予或撤回同意的证明：在证明合规性和抗辩索赔所需的期间内；
- 服务器日志：由托管提供商的设置和条件产生的期限，不超过安全、诊断和防止滥用所需的时间；
- 监控录像：最长 30 天，可选择在事件调查或案件调查期间获取适当的片段；
- Google Analytics 数据：事件数据保留 2 个月，用户数据保留 14 个月；汇总报告可能保留更长时间；
- 分析决策保存在您的浏览器中：6 个月，除非您提前更改或我们更改您同意的范围或版本。
9. 您的权利
在 GDPR 的范围内，您有权：
- 访问数据并接收其副本；
- 数据更正；
- 删除数据或限制其处理；
- 在同意或合同的基础上进行数据传输，并且处理自动进行；
- 反对基于合法利益的处理，包括无条件反对直接营销；
- 随时撤回同意，而不影响之前处理的合法性。
要行使您的权利，请写信至 kontakt@merxforma.com。我们可能会要求您提供必要的信息来确认您的身份。
您还有权向个人数据保护办公室主席提出投诉：ul。 Stanisława Moniuszki 1A, 00-014 华沙, uodo.gov.pl.
10. Cookie 和类似技术
该网站使用浏览器的本地内存来记住语言和分析决策。这些是维护所选设置所需的机制。语言首选项保留在浏览器中，直到用户将其删除。分析决定的有效期为 6 个月。
一旦您同意，我们就会使用服务 ID 运行 Google Analytics 4 G-HCV58KM5MP。该服务可能会保存 cookie，特别是以 _ga，并收集有关您的设备、大致位置、访问来源和网站使用情况的信息。未经同意，Google Analytics 不会加载。
您可以像接受分析一样轻松地拒绝分析，并使用“Cookie 设置”按钮随时更改您的决定。撤回同意后，我们将停止进一步加载分析并删除可用于网站的 Google Analytics cookie。您还可以在浏览器设置中删除 cookie 和本地存储。
11. 自愿和自动决策
提供数据是自愿的，但如果没有特定案例所需的联系方式和信息，我们可能无法做出回应、准备报价或履行合同。法律或履行合同可能需要发票或运输单据中所需的数据。
我们不会仅以自动方式做出对您产生法律效力或类似地对您产生重大影响的决定。谷歌分析有助于创建统计数据并分析网站的使用方式，但不用于我们做出此类决定。
12. 政策变化
当流程、供应商、工具或法规发生变化时，我们会更新政策。适用版本的日期在文档开头给出。如果变更影响了所授予同意的范围，我们将再次请求。
返回首页