Informacje prawne

Polityka prywatności

W skrócie: merkuryform.pl to strona wizytówka. Nie ma formularzy, kont, newslettera ani sklepu. Twoje dane dostajemy tylko wtedy, gdy sam napiszesz do nas e-mail albo zadzwonisz, i używamy ich wyłącznie do odpowiedzi i ewentualnej realizacji zamówienia. Ruch na stronie mierzymy narzędziem Google Analytics, ale tylko po wyrażeniu przez Ciebie zgody. Szczegóły poniżej.
Ostatnia aktualizacja: 23 października 2026.

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych jest MerkuryForm, ul. Włóczków 2, 31-103 Kraków, NIP 5512527575, REGON 123184074.

We wszystkich sprawach dotyczących danych osobowych napisz na biuro@merkuryform.pl albo zadzwoń: +48 517 703 797. Nie powołaliśmy inspektora ochrony danych - kontaktuj się bezpośrednio z administratorem.

2. Jakie dane przetwarzamy

• Gdy się z nami kontaktujesz (e-mail, telefon): adres e-mail lub numer telefonu, imię i nazwisko, jeśli je podasz, treść wiadomości i załączniki, które wyślesz (np. zdjęcia pomieszczenia, rzuty, wymiary), a przy umawianiu pomiaru - adres inwestycji. Nie prosimy o dane szczególnych kategorii (np. o zdrowiu) - nie umieszczaj ich w wiadomościach.
• Automatycznie, przy każdej wizycie: adres IP, data i godzina wizyty, adres otwieranej strony, adres strony odsyłającej, typ przeglądarki i systemu. Te dane trafiają do logów serwera dostawcy hostingu.
• Tylko po wyrażeniu zgody na statystyki (Google Analytics): losowy identyfikator przeglądarki zapisany w plikach cookies, odwiedzane strony, czas wizyty, przewinięcie strony, rodzaj urządzenia, rozdzielczość ekranu, język przeglądarki i przybliżona lokalizacja (miasto, kraj) wyliczona z adresu IP. Google Analytics 4 nie zapisuje samych adresów IP.

Nie prowadzimy kont użytkowników, nie sprzedajemy danych i nie profilujemy Cię w celu automatycznego podejmowania decyzji.

3. Po co i na jakiej podstawie prawnej

• Odpowiedź na zapytanie, przygotowanie wyceny, pomiar i realizacja zamówienia - podjęcie działań na Twoje żądanie przed zawarciem umowy i jej wykonanie (art. 6 ust. 1 lit. b RODO), a w zakresie samej korespondencji - nasz prawnie uzasadniony interes, czyli odpowiadanie na kierowane do nas wiadomości (art. 6 ust. 1 lit. f RODO).
• Utrzymanie i bezpieczeństwo strony (logi serwera) - nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Statystyka odwiedzin (Google Analytics) - Twoja zgoda wyrażona w okienku zgody na stronie (art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy Prawo komunikacji elektronicznej).
• Obowiązki podatkowe i rachunkowe, jeżeli dojdzie do realizacji zamówienia - obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Ustalenie, dochodzenie lub obrona roszczeń - nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne, ale bez adresu e-mail lub numeru telefonu nie mamy jak odpowiedzieć ani przygotować wyceny.

4. Komu przekazujemy dane

• Netlify, Inc. (USA) - dostawca hostingu. Obsługuje wszystkie żądania do strony i prowadzi logi serwera.
• Google Ireland Limited - Google Analytics, wyłącznie do statystyki odwiedzin i tylko po wyrażeniu przez Ciebie zgody. Dane mogą być przetwarzane także przez Google LLC w USA. Zasady Google: policies.google.com/privacy.
• Dostawcy poczty elektronicznej i usług telekomunikacyjnych, przez których przechodzi Twoja wiadomość lub połączenie.
• Podmioty wspierające nas przy realizacji zamówienia (np. biuro rachunkowe, firma transportowa) - wyłącznie w zakresie niezbędnym do jej wykonania.

Poza tym dane mogą trafić do organów, którym jesteśmy zobowiązani je udostępnić na podstawie przepisów prawa. Nie przekazujemy ich nikomu w celach marketingowych.

5. Pliki cookies i pamięć przeglądarki

Strona zapisuje w przeglądarce tylko to, co opisujemy poniżej:

mf-consent - nasz wpis w pamięci przeglądarki (localStorage)

Twoja odpowiedź w okienku zgody na statystyki (zgoda albo odmowa) i data jej udzielenia. Ważny 12 miesięcy, potem zapytamy ponownie. Niezbędny, żeby zapamiętać Twoją decyzję.

tp-intro - nasz wpis w pamięci sesji (sessionStorage)

Informacja, że animacja otwierająca stronę została już pokazana, żeby nie odtwarzać jej przy każdym przejściu. Znika po zamknięciu karty i nie pozwala Cię rozpoznać.

_ga, _ga_K074BPD4GL - pliki cookies Google Analytics

Zapisywane wyłącznie po wyrażeniu zgody. Rozróżniają przeglądarki i wizyty, żeby można było policzyć odwiedziny i zobaczyć, które części strony są oglądane. Ważne do 2 lat.

Dopóki nie wyrazisz zgody, strona w ogóle nie pobiera skryptu Google Analytics i nie łączy się z serwerami Google. Korzystamy z trybu zgody Google (Consent Mode v2): zgoda dotyczy tylko statystyk. Nie używamy funkcji reklamowych Google ani Google Signals, nie stosujemy remarketingu, pikseli serwisów społecznościowych ani innych narzędzi śledzących. Kroje pisma i wszystkie pliki strony serwujemy z własnego serwera.

Jak zmienić decyzję: w każdej chwili przez Ustawienia cookies (link jest też w stopce strony głównej). Po wycofaniu zgody usuwamy pliki cookies Google Analytics i przestajemy wysyłać dane. Plikami cookies zarządzasz też w ustawieniach przeglądarki - możesz je zablokować lub usunąć. Statystyki Google możesz dodatkowo wyłączyć dodatkiem Google Analytics Opt-out. Odmowa zgody nie ogranicza działania strony.

6. Jak długo przechowujemy dane

• Korespondencja, która nie zakończyła się współpracą - do 12 miesięcy od ostatniego kontaktu.
• Dane związane z realizacją zamówienia - przez okres wymagany przepisami podatkowymi (5 lat od końca roku, w którym powstał obowiązek podatkowy) i do upływu terminów rękojmi, gwarancji oraz przedawnienia roszczeń.
• Logi serwera - przez krótki okres wynikający z ustawień dostawcy hostingu.
• Google Analytics - dane o wizytach powiązane z identyfikatorem przeglądarki nie dłużej niż 14 miesięcy; dalej tylko zbiorcze, anonimowe statystyki.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Netlify i Google to podmioty z siedzibą lub infrastrukturą w Stanach Zjednoczonych, więc Twoje dane mogą być tam przetwarzane. Odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework), a uzupełniająco - standardowych klauzul umownych zatwierdzonych przez Komisję.

8. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, a także prawo sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.

Zgodę możesz cofnąć w każdej chwili. Nie wpływa to na zgodność z prawem przetwarzania, którego dokonaliśmy przed jej cofnięciem.

Żeby skorzystać z tych praw, napisz na biuro@merkuryform.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

9. Bezpieczeństwo

Strona działa wyłącznie po szyfrowanym połączeniu HTTPS, z wymuszonym HSTS i polityką bezpieczeństwa treści (CSP), która ogranicza, co przeglądarka może pobrać i dokąd wysłać dane. Nie osadzamy zewnętrznych map, filmów ani widżetów. Dostęp do skrzynki pocztowej i panelu hostingu mają wyłącznie osoby prowadzące firmę.

10. Zmiany polityki

Jeżeli zmienimy zakres przetwarzania danych, zaktualizujemy ten dokument i datę ostatniej aktualizacji na górze strony. Aktualna wersja jest zawsze dostępna pod tym adresem.