Polityka prywatności

Administratorem danych osobowych jest Mertz Eyewear Siołkowski spółka komandytowa z siedzibą w Bolesławiec, Al. Tysiąclecia 56A, 59-700 Bolesławiec, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000496368, prowadzonego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, IX Wydział Gospodarczy Krajowego Rejestru Sądowego, NIP 6121852366, REGON 022346603 (dalej: „Mertz Eyewear”, „my”).

W sprawach dotyczących danych osobowych możesz pisać na adres office@mertz.pl albo listownie na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych.

Polityka dotyczy serwisu Mertz Eyewear dostępnego pod adresem https://api.mertz.pl — części publicznej (katalog kolekcji, wyszukiwarka salonów, formularze) i strefy B2B (portal salonów partnerskich, aplikacja handlowców, moduł magazynu). Serwis jest przeznaczony dla firm — przede wszystkim salonów optycznych — więc dane osobowe, które przetwarzamy, to głównie dane osób reprezentujących kontrahentów, osób kontaktowych i użytkowników kont.

a) Formularze kontaktowe i formularz dla optyków

Dane: imię i nazwisko, telefon, adres e-mail, nazwa firmy, NIP, adres, grupa zawodowa, liczba lokalizacji, informacja, czy salon już sprzedaje nasze marki, zakres zainteresowania, treść wiadomości, a także data i treść udzielonych zgód. Cel: odpowiedź na zgłoszenie, przedstawienie oferty i nawiązanie współpracy. Podstawa: zgoda wyrażona w formularzu (art. 6 ust. 1 lit. a RODO), działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b) oraz nasz prawnie uzasadniony interes — kontakt z osobą reprezentującą firmę (art. 6 ust. 1 lit. f).

b) Współpraca z salonami partnerskimi

Dane: imię i nazwisko, stanowisko, telefon i e-mail osób kontaktowych, dane firmy, notatki z kontaktów handlowych, zadania, oferty, zamówienia (w tym podpis złożony przy zamówieniu na urządzeniu handlowca), dane do wysyłki i dokumentów sprzedaży. Cel: zawarcie i wykonanie umów, obsługa ofert i zamówień, rozliczenia, obsługa reklamacji. Podstawa: wykonanie umowy z kontrahentem (art. 6 ust. 1 lit. b), obowiązki wynikające z przepisów podatkowych i rachunkowych (art. 6 ust. 1 lit. c) oraz prawnie uzasadniony interes — prowadzenie relacji handlowej z osobami wskazanymi przez kontrahenta (art. 6 ust. 1 lit. f).

c) Konta w strefie B2B

Dane: adres e-mail, imię i nazwisko, telefon, rola w systemie, informacja o aktywności konta oraz zapis czynności wykonanych w systemie (np. kto zatwierdził lub skompletował zamówienie). Cel: założenie i prowadzenie konta, logowanie, bezpieczeństwo i rozliczalność działań. Podstawa: wykonanie umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b) oraz prawnie uzasadniony interes — bezpieczeństwo systemu i organizacja pracy (art. 6 ust. 1 lit. f).

d) Informacje marketingowe

Informacje handlowe wysyłamy e-mailem lub SMS-em wyłącznie osobom, które wyraziły na to osobną, dobrowolną zgodę dla danego kanału. Zapisujemy datę zgody i treść klauzuli obowiązującą w chwili jej udzielenia. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO) wymagana przepisami ustawy Prawo komunikacji elektronicznej.

e) Wyszukiwarka salonów „Gdzie kupić”

Publikujemy nazwę, adres, telefon i zakres usług salonów partnerskich, które zgodziły się na pokazanie w wyszukiwarce. Jeżeli salon prowadzi osoba fizyczna, podstawą jest umowa o współpracy lub prawnie uzasadniony interes w informowaniu klientów, gdzie kupią nasze oprawy (art. 6 ust. 1 lit. b i f). Salon może w każdej chwili poprosić o usunięcie z listy.

f) Bezpieczeństwo i dochodzenie roszczeń

Dane techniczne (adres IP, data i godzina, wywołany adres) zapisujemy w dziennikach systemu — m.in. do ograniczania liczby nieudanych prób logowania i obsługi integracji z systemem sprzedaży. Możemy też przetwarzać dane w celu ustalenia, dochodzenia lub obrony roszczeń. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f).

Po wpisaniu numeru NIP pobieramy dane firmy z publicznych rejestrów: bazy REGON Głównego Urzędu Statystycznego i Wykazu podatników VAT Ministerstwa Finansów („biała lista”), żeby nie trzeba było przepisywać ich ręcznie.

Jeśli w wyszukiwarce salonów klikniesz „Użyj mojej lokalizacji”, przeglądarka udostępni stronie Twoje położenie. Służy ono wyłącznie do posortowania salonów od najbliższego — obliczenia dzieją się w przeglądarce, położenia nie zapisujemy.

Dane powierzamy podmiotom, które świadczą dla nas usługi niezbędne do działania serwisu:

• Lovable — hosting aplikacji,
• Supabase — baza danych, logowanie i przechowywanie plików,
• Cloudflare — sieć dostarczania treści i ochrona serwisu przed atakami,
• Resend — wysyłka wiadomości e-mail (np. ofert i powiadomień),
• Google — mapa i podpowiedzi adresów w wyszukiwarce salonów i formularzach,
• nazwa.pl — serwer, na którym przechowujemy zdjęcia produktów,
• dostawcy oprogramowania sprzedażowego (Subiekt GT i program do synchronizacji z nim), biuro rachunkowe, firmy kurierskie i operatorzy pocztowi — w zakresie potrzebnym do realizacji zamówień i rozliczeń.

Dane mogą też otrzymać organy publiczne, jeżeli wynika to z przepisów prawa. Nie sprzedajemy danych.

Część dostawców (np. Lovable, Supabase, Cloudflare, Resend, Google) to firmy z siedzibą lub serwerami poza EOG, w tym w Stanach Zjednoczonych. W takim przypadku przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc na office@mertz.pl.

• zgłoszenia z formularzy, z których nie wynikła współpraca — do 12 miesięcy od ostatniego kontaktu,
• dane kontrahentów i osób kontaktowych — przez czas współpracy, a potem do upływu terminów przedawnienia roszczeń,
• zamówienia i dokumenty sprzedaży — przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku),
• konta w strefie B2B — do czasu usunięcia konta,
• dane przetwarzane na podstawie zgody — do jej wycofania, a zapis samej zgody — przez okres, w którym możemy być zobowiązani wykazać jej udzielenie,
• dzienniki techniczne — do 12 miesięcy.

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych przetwarzanych na podstawie zgody lub umowy,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie — w tym w każdej chwili wobec marketingu,
• wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z praw, napisz na office@mertz.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

Podanie danych jest dobrowolne, ale bez danych kontaktowych nie odpowiemy na zgłoszenie, a bez danych niezbędnych do umowy nie zrealizujemy zamówienia ani nie założymy konta. Zgody marketingowe są niezależne od obsługi zgłoszenia — ich brak niczego nie blokuje.

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne. System może automatycznie przypisać zgłoszenie handlowcowi z danego regionu — decyzję o współpracy zawsze podejmuje człowiek.

Serwis nie używa plików cookies reklamowych ani śledzących. Korzystamy wyłącznie z mechanizmów niezbędnych do działania serwisu:

• pamięć przeglądarki (localStorage) — utrzymanie zalogowania w strefie B2B,
• pamięć przeglądarki — ustawienia interfejsu (np. ukryty samouczek, wybrany format etykiet, stan menu),
• plik cookie Cloudflare (__cf_bm) — odróżnianie ruchu ludzi od botów i ochrona przed atakami,
• zbiorcze statystyki odwiedzin udostępniane przez dostawcę hostingu — bez tworzenia profili użytkowników.

Mechanizmy te możesz wyłączyć w ustawieniach przeglądarki, ale wtedy logowanie do strefy B2B nie będzie działać.

Politykę aktualizujemy, gdy zmienia się sposób działania serwisu lub przepisy. Aktualna wersja jest zawsze dostępna na tej stronie.

Zobacz też: Regulamin serwisu i Informacja RODO.