Polityka prywatności
Ostatnia aktualizacja:
Ta polityka opisuje, jakie dane osobowe zbieramy przez stronę mercurco.com i w korespondencji handlowej, po co je przetwarzamy i jakie masz prawa. Najczęściej są to dane osób, które reprezentują hurtownie, importerów, pakownie i sieci handlowe albo dostarczają nam owoce i warzywa.
Administrator danych
Administratorem Twoich danych osobowych jest HM Distribution sp. z o.o., spółka prowadząca handel pod marką Mercur (dalej „Mercur”, „my”).
- Nazwa
- HM Distribution sp. z o.o.
- Marka
- Mercur
- Biuro
- Aleje Jerozolimskie 148, 02-326 Warszawa
- sales@mercurco.com
Nie powołaliśmy inspektora ochrony danych. W każdej sprawie dotyczącej danych osobowych napisz na sales@mercurco.com.
Jakie dane zbieramy
Zbieramy dane, które podajesz nam sam, oraz dane techniczne, które przeglądarka wysyła przy każdej wizycie:
- z formularza zapytania ofertowego: nazwę firmy, rodzaj działalności, kraj i miasto dostawy, adres e-mail, numer telefonu, produkt, warunki Incoterms, wolumen, termin startu dostaw, treść zapytania i to, skąd o nas wiesz;
- z formularza zgłoszenia na demo systemu: nazwę firmy, kraj, Twoją rolę, magazyny i kraje, w których firma trzyma towar, liczbę wysyłek w miesiącu, liczbę handlowców, obecnie używany program, adres e-mail i numer telefonu;
- z korespondencji e-mail, rozmów telefonicznych i komunikatorów: imię i nazwisko, stanowisko, dane kontaktowe i wszystko, co zawrzesz w wiadomości;
- przy zawarciu i wykonaniu umowy: dane potrzebne w specyfikacji ładunku, dokumentach przewozowych (CMR), raportach kontroli jakości i fakturach;
- przy wizycie na stronie: adres IP, typ przeglądarki i systemu, adres strony, z której przychodzisz, oraz czas wizyty, a jeśli zgodzisz się na Google Analytics, także identyfikator z pliku cookie i przebieg wizyty (szczegóły w rozdziale o plikach cookies).
Cele i podstawy prawne
Każdy cel ma własną podstawę prawną z art. 6 ust. 1 RODO:
- odpowiedź na zapytanie, przygotowanie wyceny i rozmowy handlowe z firmą, którą reprezentujesz: nasz prawnie uzasadniony interes (lit. f), a gdy działasz we własnym imieniu, działania na Twoje żądanie przed zawarciem umowy (lit. b);
- zawarcie i wykonanie umowy sprzedaży albo zakupu od producenta: umowa (lit. b), a wobec pracowników kontrahenta nasz prawnie uzasadniony interes w jej sprawnym wykonaniu (lit. f);
- księgowość, rozliczenia podatkowe i dokumentacja przewozowa: obowiązek prawny (lit. c);
- wysyłanie informacji handlowej, np. oferty na kolejny sezon: zgoda z formularza (lit. a), której wymaga też prawo komunikacji elektronicznej;
- statystyka odwiedzin bez plików cookies (Vercel Web Analytics) i bezpieczeństwo strony: nasz prawnie uzasadniony interes (lit. f);
- statystyka odwiedzin w Google Analytics: zgoda z okienka na stronie (lit. a), której wymaga też art. 399 Prawa komunikacji elektronicznej;
- ustalenie, dochodzenie i obrona roszczeń: nasz prawnie uzasadniony interes (lit. f).
Komu przekazujemy dane
Nie sprzedajemy danych. Przekazujemy je tylko tym, bez których nie przygotujemy oferty albo nie wyślemy towaru:
- dostawcy hostingu i statystyki strony, Vercel Inc.;
- dostawcy statystyki Google Analytics, Google Ireland Limited, tylko jeśli się na nią zgodzisz;
- dostawcy poczty elektronicznej, przez którego przechodzą wiadomości z formularza;
- biuru rachunkowemu, kancelarii prawnej i firmom, które serwisują nasze systemy informatyczne;
- przewoźnikom, armatorom, spedytorom i agencjom celnym, gdy Twoje dane trafiają do listu przewozowego, konosamentu albo zgłoszenia celnego;
- jednostkom certyfikującym i organom publicznym, gdy wymaga tego prawo, np. Inspekcji Jakości Handlowej Artykułów Rolno-Spożywczych przy kontroli norm handlowych albo Krajowej Administracji Skarbowej.
Dostawcy usług działają na nasze polecenie, na podstawie umowy powierzenia przetwarzania danych.
Przekazywanie danych poza EOG
Vercel Inc. ma siedzibę w Stanach Zjednoczonych, więc dane techniczne z Twojej wizyty mogą trafić poza Europejski Obszar Gospodarczy. Jeśli zgodzisz się na Google Analytics, dane o wizycie może przetwarzać w USA także Google LLC, spółka matka Google Ireland. Podstawą jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony w ramach EU-US Data Privacy Framework, w którym Google LLC ma certyfikat, albo standardowe klauzule umowne. To samo dotyczy każdego innego dostawcy spoza EOG, z którego korzystamy. Kopię zabezpieczeń prześlemy na prośbę.
Jak długo przechowujemy dane
- zapytanie, po którym nie doszło do umowy: 24 miesiące od ostatniej wiadomości, żeby wrócić z ofertą na kolejny sezon zbioru;
- umowa: przez czas jej wykonywania, a potem do upływu terminu przedawnienia roszczeń, co do zasady 3 lata (art. 118 Kodeksu cywilnego);
- faktury i dokumenty księgowe: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku;
- dane przetwarzane na podstawie zgody: do jej cofnięcia;
- dane techniczne z wizyty: logi serwera usuwa dostawca hostingu po okresie przewidzianym w jego usłudze, a Vercel Web Analytics nie zapisuje adresu IP;
- dane z Google Analytics: najwyżej 14 miesięcy, potem zostają tylko zbiorcze raporty bez identyfikatorów. Pliki cookies Google Analytics wygasają najpóźniej po 13 miesiącach, a zapis Twojego wyboru w okienku zgody po 12.
Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii;
- sprostowania danych nieprawidłowych i uzupełnienia niepełnych;
- usunięcia danych, gdy nie ma już podstawy do ich przetwarzania;
- ograniczenia przetwarzania, np. na czas sprawdzenia, czy dane są prawidłowe;
- przeniesienia danych, które przetwarzamy na podstawie zgody albo umowy;
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, a wobec marketingu bezpośredniego w każdej chwili i bez uzasadnienia;
- cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.
Żeby skorzystać z prawa, napisz na sales@mercurco.com. Odpowiemy w ciągu miesiąca. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).
Czy musisz podać dane
Podanie danych jest dobrowolne. Bez nazwy firmy, kraju dostawy i adresu e-mail nie przygotujemy jednak oferty, dlatego te pola formularza są obowiązkowe.
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy osób odwiedzających stronę.
Zmiany polityki
Datę ostatniej zmiany podajemy na górze strony. O zmianach, które dotyczą trwającej współpracy, informujemy kontrahentów także e-mailem.
Polityka jest dostępna po polsku i po angielsku. W razie rozbieżności rozstrzyga wersja polska.