Polityka prywatności

Niniejsza polityka wyjaśnia, jakie dane osobowe zbiera Mercastra, dlaczego, oraz jakie masz prawa wobec nich. Z Mercastra korzystają właściciele warsztatów i członkowie ich zespołów - nie istnieją konta klientów, a klienci nigdy nie logują się ani nie korzystają z Mercastra bezpośrednio. Jeśli jesteś klientem warsztatu, zobacz sekcję "Klienci końcowi" poniżej, aby dowiedzieć się, jakie ograniczone dane może o Tobie wprowadzić warsztat.

Kim jesteśmy

Mercastra jest prowadzona przez Mercastra (bez zarejestrowanej spółki - zobacz sekcję "Kto odpowiada" poniżej, co to dla Ciebie oznacza). W każdej sprawie dotyczącej tej polityki, w tym w celu skorzystania z opisanych poniżej praw, możesz się z nami skontaktować pod adresem mail@mercastra.com.

Jakie dane zbieramy

Dane konta: imię i nazwisko, adres e-mail oraz bezpiecznie zahaszowane hasło (nigdy nie przechowujemy samego hasła).

Dane warsztatu i zamówień: profil warsztatu, który tworzysz, oraz zamówienia i wyceny, które tworzysz - w tym wszelkie dane klienta lub szczegóły zamówienia, które zdecydujesz się w nich zamieścić.

Dane techniczne: podstawowe dzienniki żądań (np. znaczniki czasu, szczegóły błędów) wykorzystywane do utrzymania działania i bezpieczeństwa usługi.

Dane o korzystaniu ze strony mercastra.com: jeśli wyrazisz na to zgodę, Google Analytics zbiera informacje o tym, które podstrony tej witryny odwiedzasz i jak na nią trafiasz. Szczegóły znajdziesz w sekcji „Pliki cookie i analityka” poniżej. Sama aplikacja, pod adresem mercastra.cloud, nie używa żadnej analityki ani śledzenia.

Dlaczego przetwarzamy dane i na jakiej podstawie

Dane konta, warsztatu i zamówień przetwarzamy, ponieważ jest to niezbędne do świadczenia usługi, o którą prosisz - założenia konta oraz prowadzenia zamówień i wycen Twojego warsztatu (wykonanie umowy). Logi techniczne przechowujemy na podstawie naszego prawnie uzasadnionego interesu, jakim jest bezpieczeństwo i poprawne działanie Mercastry. Dane o korzystaniu ze strony mercastra.com przetwarzamy wyłącznie na podstawie Twojej zgody, którą możesz w każdej chwili wycofać.

Komu udostępniamy dane

Do prowadzenia Mercastry korzystamy z trzech podmiotów przetwarzających, wszystkie działają na nasze polecenie i żaden nie wykorzystuje Twoich danych do własnych celów:

• Google Cloud - hostuje aplikację i jej bazę danych.
• Resend - wysyła wiadomości transakcyjne (np. potwierdzenie adresu e-mail, reset hasła).
• Google Analytics (Google Ireland Limited) - mierzy, jak używana jest strona mercastra.com, wyłącznie jeśli wyrazisz na to zgodę. Zobacz „Pliki cookie i analityka” poniżej.

Nie sprzedajemy danych osobowych i nie udostępniamy ich nikomu poza tym, co jest niezbędne do prowadzenia usługi lub wynika z przepisów prawa.

Logowanie przez Google

Jeśli logujesz się przez Google, otrzymujemy od Google identyfikator Twojego konta Google, adres e-mail i imię i nazwisko, i przechowujemy je, aby utworzyć i rozpoznać Twoje konto. W zakresie tych danych Google nie jest naszym podmiotem przetwarzającym - przetwarza Twoje konto Google jako niezależny administrator na podstawie własnej polityki prywatności. Nie uzyskujemy żadnego innego dostępu do Twojego konta Google i nie wykorzystujemy Google do niczego innego.

Gdzie przechowujemy dane

Dane Twojego konta, warsztatu i zamówień są przechowywane i przetwarzane w Unii Europejskiej (w regionie centrum danych w UE) i nie są przekazywane poza EOG. Jedynym wyjątkiem są dane o korzystaniu ze strony opisane w sekcji „Pliki cookie i analityka”: Google może je przetwarzać na serwerach w Stanach Zjednoczonych, na podstawie Ram ochrony danych UE-USA (EU-US Data Privacy Framework) oraz standardowych klauzul umownych zawartych w warunkach przetwarzania danych Google.

Jak długo przechowujemy dane

Dane Twojego konta, warsztatu, zamówień i wycen przechowujemy tak długo, jak długo Twoje konto jest aktywne. Jeśli usuniesz konto, trwale usuwamy Twój warsztat i wszystko, co się w nim znajduje - zamówienia, wyceny oraz wszelkie dane klientów w nich wprowadzone - zamiast zachowywać szczątkowy zapis.

Klienci końcowi

Mercastra nie oferuje kont, logowania ani żadnej funkcji dla klientów warsztatu - nie korzystają oni z Mercastra bezpośrednio. Jedyne dane, jakie przechowujemy o kliencie, to to, co warsztat sam wpisze do zamówienia lub wyceny (zwykle jest to samo imię i nazwisko), wprowadzone i kontrolowane przez warsztat, a nie zbierane przez nas od klienta. Dane te są usuwane wraz z kontem warsztatu, zgodnie z opisem powyżej.

Pliki cookie i analityka

Ta strona, mercastra.com, korzysta z Google Analytics, aby zrozumieć, które podstrony odwiedzają użytkownicy, jak trafili na stronę i skąd mniej więcej pochodzą. Narzędzie uruchamia się dopiero po wybraniu „Zgadzam się na analitykę” w komunikacie wyświetlanym przy pierwszej wizycie. Do tego czasu, a także gdy wybierzesz „Nie, dziękuję”, nic nie jest ładowane z serwerów Google i żadne pliki cookie analityki nie są zapisywane. Aplikacja pod adresem mercastra.cloud nigdy z niego nie korzysta.

Po włączeniu Google Analytics zapisuje pliki cookie o nazwach _ga oraz _ga_ z identyfikatorem, które są ważne do dwóch lat i rozróżniają kolejne wizyty za pomocą losowego identyfikatora - nie Twojego imienia ani adresu e-mail. Rejestruje odwiedzane podstrony, stronę, z której przyszedłeś, typ przeglądarki i urządzenia oraz przybliżoną lokalizację wyznaczoną z adresu IP; Google Analytics 4 nie przechowuje samego adresu IP. Te dane przechowujemy w Google Analytics przez 14 miesięcy. Wyłączyliśmy funkcje reklamowe Google, więc nic z tego nie jest wykorzystywane do reklam ani udostępniane innym usługom Google.

Decyzję możesz w każdej chwili zmienić przez link „Ustawienia cookie” w stopce strony, który ponownie zadaje to pytanie, albo usuwając pliki cookie w przeglądarce. Sam Twój wybór zapamiętujemy w pamięci lokalnej przeglądarki, co jest potrzebne, żeby nie pytać Cię na każdej podstronie. Google opisuje własne postępowanie z tymi danymi pod adresem policies.google.com/technologies/partner-sites.

Twoje prawa

Zgodnie z RODO masz prawo dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub eksportu, a także prawo sprzeciwu wobec przetwarzania lub jego ograniczenia oraz prawo wniesienia skargi do organu nadzorczego - w Polsce jest to Urząd Ochrony Danych Osobowych (UODO). Aby skorzystać z któregokolwiek z tych praw, napisz do nas na mail@mercastra.com.

Kto odpowiada

Mercastra nie działa jeszcze w formie zarejestrowanej spółki. Zgodnie z polskim prawem oznacza to, że Mercastra prowadzi ją jako osoba fizyczna (działalność nierejestrowana - dostępna poniżej progu przychodu). Nie zmienia to Twoich praw wynikających z tej polityki - Mercastra jest administratorem danych i ponosi za nie pełną odpowiedzialność, tak samo jak zrobiłaby to zarejestrowana spółka.

Zmiany w tej polityce

Jeśli istotnie zmienimy zakres lub cel przetwarzanych danych, zaktualizujemy tę stronę, a gdy zmiana ma dla Ciebie realne znaczenie, poinformujemy Cię o niej bezpośrednio, zamiast liczyć na to, że sam to sprawdzisz.