Polityka prywatności

§ 1. Administrator danych i kontakt

Administratorem Twoich danych osobowych jest OLMAR TOOLS, ul. Sienkiewicza 30
Włoszczowa 29-100, NIP 6561811070 (dalej „my” lub „Sklep”). W sprawach związanych z danymi osobowymi napisz na kontakt@mertztools.pl lub zadzwoń: [telefon – uzupełnij w Ustawieniach]. Nie wyznaczyliśmy inspektora ochrony danych – kontakt w sprawach RODO odbywa się bezpośrednio z administratorem.

Polityka opisuje, jakie dane zbieramy w sklepie Mertz Tools (mertztools.pl), po co, na jakiej podstawie, komu je przekazujemy, jak długo przechowujemy i jakie masz prawa. Osobna część dotyczy plików cookies oraz narzędzi Google (Analytics, Ads), z których korzystamy wyłącznie za Twoją zgodą.

§ 2. Jakie dane zbieramy

• Zamówienie – imię i nazwisko, adres dostawy, e-mail, telefon, wybrany Paczkomat, a przy fakturze także nazwa firmy, adres i NIP.
• Konto klienta – dane logowania (e-mail i hasło zapisane w postaci skrótu), historia zamówień, zapisane dane do wysyłki.
• Płatność – status i identyfikator transakcji z Przelewy24; numeru karty ani danych logowania do banku nie otrzymujemy.
• Formularz kontaktowy i opinie – imię, e-mail, telefon (jeśli podasz), treść wiadomości lub opinii.
• Dane techniczne – adres IP, identyfikator sesji, informacje o przeglądarce i urządzeniu, odwiedzane strony i zdarzenia w sklepie (np. dodanie do koszyka).
• Dane z reklam i statystyk (tylko za zgodą) – identyfikatory w plikach cookies Google, identyfikator kliknięcia reklamy (GCLID), przybliżona lokalizacja z adresu IP, informacje o oglądanych produktach i zakupach.

Podanie danych jest dobrowolne, ale bez danych do wysyłki i kontaktu nie zrealizujemy zamówienia. Zgoda na cookies analityczne i marketingowe nie jest warunkiem zakupów.

§ 3. Cele i podstawy prawne

• realizacja zamówienia, dostawa, obsługa płatności i kontakt w sprawie zamówienia – art. 6 ust. 1 lit. b RODO (wykonanie umowy),
• wystawienie faktury i przechowywanie dokumentów księgowych – art. 6 ust. 1 lit. c RODO (obowiązek prawny),
• prowadzenie konta klienta – art. 6 ust. 1 lit. b RODO,
• obsługa reklamacji, zwrotów i zapytań, dochodzenie i obrona roszczeń, zapewnienie bezpieczeństwa sklepu, podstawowe statystyki bez cookies – art. 6 ust. 1 lit. f RODO (uzasadniony interes),
• statystyki odwiedzin w Google Analytics – art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies),
• pomiar skuteczności reklam, remarketing i personalizacja reklam w Google Ads – art. 6 ust. 1 lit. a RODO (zgoda),
• wysyłka informacji handlowych – wyłącznie po wyrażeniu zgody, art. 6 ust. 1 lit. a RODO.

Zgodę możesz cofnąć w każdej chwili – w przypadku cookies przez „Ustawienia cookies” w stopce sklepu. Cofnięcie nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia.

§ 4. Odbiorcy danych

Dane przekazujemy wyłącznie podmiotom, które są potrzebne do realizacji usługi lub prowadzenia sklepu:

• firmy kurierskie i operatorzy punktów odbioru – InPost sp. z o.o. (Paczkomaty, kurier),
• operator płatności online – PayPro S.A. (Przelewy24),
• dostawca hostingu i poczty e-mail sklepu,
• biuro rachunkowe i – w razie potrzeby – kancelaria prawna,
• Allegro oraz system BaseLinker – gdy zamówienie pochodzi z Allegro lub jest obsługiwane przez ten system,
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) – w zakresie narzędzi Google Analytics 4, Google Ads, Google Tag Manager, Google Merchant Center i Google Search Console (szczegóły w § 8–10),
• Meta Platforms Ireland Limited – wyłącznie jeśli włączymy piksel Meta; wtedy poinformujemy o tym w tej polityce i w banerze cookies.

Nie sprzedajemy danych osobowych i nie udostępniamy ich innym podmiotom w celach marketingowych.

§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Google może przetwarzać dane także na serwerach w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o EU-US Data Privacy Framework (Google LLC jest certyfikowane w tym programie) oraz standardowych klauzul umownych. Szczegóły: business.safety.google/privacy i policies.google.com/privacy. Pozostali odbiorcy przetwarzają dane w EOG.

§ 6. Jak długo przechowujemy dane

• dane zamówień i faktur – 5 lat od końca roku podatkowego, w którym wystawiono dokument,
• dane konta klienta – do czasu usunięcia konta,
• wiadomości z formularza kontaktowego – do 12 miesięcy od zakończenia sprawy,
• dane z reklamacji i zwrotów – do upływu terminu przedawnienia roszczeń,
• dane techniczne (logi serwera) – do 12 miesięcy,
• dane w Google Analytics – 14 miesięcy od ostatniej wizyty (ustawienie retencji), po czym są usuwane lub agregowane,
• zapis Twojej zgody na cookies – 180 dni (potem zapytamy ponownie),
• pliki cookies – zgodnie z tabelą w § 7.

§ 7. Pliki cookies i podobne technologie

Cookies to małe pliki zapisywane w Twojej przeglądarce. Dzielimy je na trzy kategorie. Przy pierwszej wizycie wyświetlamy baner, w którym możesz zaakceptować wszystkie, wybrać tylko niezbędne albo ustawić własne preferencje. Wybór zmienisz w każdej chwili przez „Ustawienia cookies” w stopce sklepu.

Niezbędne (zawsze aktywne) – bez nich sklep nie działa; nie wymagają zgody:

• PHPSESSID – sesja, koszyk, logowanie i zabezpieczenie formularzy (do zamknięcia przeglądarki),
• mz_consent – zapamiętanie Twojego wyboru w banerze cookies (180 dni).

Analityczne (za zgodą) – Google Analytics 4:

• _ga – rozróżnianie użytkowników (2 lata),
• _ga_* – utrzymanie sesji i liczenie odsłon (2 lata).

Marketingowe (za zgodą) – Google Ads:

• _gcl_au, _gcl_aw – pomiar konwersji z reklam, identyfikator kliknięcia (90 dni),
• IDE, test_cookie (domena doubleclick.net) – remarketing i pomiar reklam w sieci Google (do 13 miesięcy),
• ar_debug, NID (domeny google.com) – ustawienia reklam Google (do 6 miesięcy).

Dokładna lista i czasy mogą się zmieniać wraz z aktualizacjami narzędzi Google – aktualne informacje: policies.google.com/technologies/cookies.

Korzystamy z trybu zgody Google (Consent Mode v2). Dopóki nie wyrazisz zgody, narzędzia Google nie zapisują cookies i nie otrzymują identyfikatorów użytkownika – dostają jedynie anonimowe sygnały bez cookies używane do modelowania statystyk. Cookies możesz też blokować i usuwać w ustawieniach przeglądarki; zablokowanie cookies niezbędnych uniemożliwi złożenie zamówienia.

§ 8. Google Analytics

Za Twoją zgodą korzystamy z Google Analytics 4, aby wiedzieć, ile osób odwiedza sklep, jakie produkty oglądają, skąd trafiają i na jakim etapie porzucają koszyk. Google Analytics 4 nie zapisuje ani nie przechowuje pełnych adresów IP, a dane są dla nas widoczne wyłącznie w formie zbiorczych raportów. Mierzymy m.in. wyświetlenia list i produktów, dodania do koszyka, rozpoczęcie zamówienia i zakup (z numerem zamówienia, wartością i pozycjami, bez Twoich danych osobowych).

Możesz zrezygnować z pomiaru, odmawiając zgody w banerze lub instalując dodatek do przeglądarki blokujący Google Analytics: tools.google.com/dlpage/gaoptout.

§ 9. Google Ads, remarketing i konwersje

Za Twoją zgodą korzystamy z Google Ads, aby mierzyć skuteczność reklam (czy po kliknięciu reklamy doszło do zakupu) oraz wyświetlać reklamy naszych produktów osobom, które odwiedziły sklep (remarketing, także dynamiczny – z produktami, które oglądałeś). Dane te służą do dopasowania treści reklam, co stanowi profilowanie w rozumieniu RODO; odbywa się ono wyłącznie na podstawie Twojej zgody i nie wywołuje wobec Ciebie skutków prawnych.

Przy zakupie możemy przekazać do Google – w postaci zaszyfrowanej (skrót SHA-256 tworzony w Twojej przeglądarce) – adres e-mail, telefon oraz imię, nazwisko i adres, aby dokładniej przypisać konwersję do reklamy (tzw. konwersje rozszerzone). Google nie odszyfrowuje tych danych i nie używa ich do innych celów.

Reklamami personalizowanymi możesz zarządzać w ustawieniach konta Google: adssettings.google.com. Zgodę na cookies marketingowe cofniesz przez „Ustawienia cookies” w stopce.

§ 10. Google Merchant Center, Search Console i Tag Manager

Do Google Merchant Center przesyłamy wyłącznie dane naszych produktów (nazwa, cena, dostępność, zdjęcia), aby mogły pojawiać się w wynikach wyszukiwania i reklamach produktowych – nie zawiera on danych klientów. Google Search Console dostarcza nam statystyki widoczności sklepu w wyszukiwarce w formie zbiorczej. Google Tag Manager służy tylko do zarządzania powyższymi narzędziami i sam nie zbiera danych osobowych.

§ 11. Twoje prawa

Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie. Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl). Żądania wysyłaj na kontakt@mertztools.pl – odpowiadamy najpóźniej w ciągu 30 dni.

§ 12. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na Ciebie wpływały. Jedyne profilowanie to dopasowanie reklam Google opisane w § 9 – tylko za Twoją zgodą.

§ 13. Bezpieczeństwo

Połączenie ze sklepem jest szyfrowane (HTTPS), hasła przechowujemy wyłącznie w postaci skrótu, dostęp do danych mają tylko upoważnione osoby, a dane płatnicze obsługuje operator płatności. Regularnie aktualizujemy oprogramowanie sklepu i tworzymy kopie zapasowe.

§ 14. Zmiany polityki

Polityka może być aktualizowana, np. przy zmianie przepisów, dostawców usług lub włączeniu nowych narzędzi. O istotnych zmianach dotyczących cookies poinformujemy ponownie w banerze. Aktualna wersja jest zawsze dostępna na tej stronie. Ostatnia aktualizacja: 22 września 2026 r.