Polityka prywatności i plików cookies serwisu merkoo.com

Data ostatniej aktualizacji: 3 sierpnia 2026 r.

1. Informacje ogólne

Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania danych osobowych oraz stosowania plików cookies i podobnych technologii w serwisie internetowym dostępnym pod adresem:

https://merkoo.com

dalej zwanym „Serwisem”.

Administratorem danych osobowych użytkowników Serwisu jest:

WideScope Sp. z o.o.
al. Jana Pawła II 27
00-867 Warszawa
KRS: 0000871642
NIP: 5272942813
REGON: 387644499

dalej zwana „Administratorem”.

W sprawach dotyczących prywatności, przetwarzania danych osobowych oraz realizacji praw można kontaktować się z Administratorem pod adresem:

office@merkoo.com

2. Zakres stosowania Polityki

Polityka dotyczy danych przetwarzanych w związku z:

• korzystaniem z Serwisu;
• kontaktem z Administratorem za pośrednictwem poczty elektronicznej;
• rezerwacją spotkania za pośrednictwem Cal.eu;
• analizą ruchu w Serwisie za pomocą Google Analytics 4 – wyłącznie po uzyskaniu zgody użytkownika;
• zapisywaniem i obsługą preferencji dotyczących cookies;
• zapewnieniem bezpieczeństwa i prawidłowego działania Serwisu.

Serwis nie prowadzi obecnie newslettera, nie zawiera formularza kontaktowego oraz nie wykorzystuje Google Ads, Meta Pixel, LinkedIn Insight Tag ani narzędzi remarketingowych.

3. Jakie dane mogą być przetwarzane

3.1. Dane techniczne i logi serwera

Podczas korzystania z Serwisu mogą być automatycznie przetwarzane:

• adres IP;
• data i godzina połączenia;
• odwiedzony adres URL;
• adres strony odsyłającej;
• typ i wersja przeglądarki;
• system operacyjny i typ urządzenia;
• informacje o błędach i statusie odpowiedzi serwera;
• inne dane techniczne niezbędne do zapewnienia bezpieczeństwa i działania Serwisu.

3.2. Kontakt e-mail

Jeżeli użytkownik skontaktuje się z Administratorem pocztą elektroniczną, Administrator może przetwarzać:

• imię i nazwisko;
• adres e-mail;
• nazwę firmy i stanowisko, jeżeli zostały podane;
• dane zawarte w podpisie wiadomości;
• treść korespondencji;
• inne informacje dobrowolnie przekazane przez użytkownika.

3.3. Rezerwacja spotkania

W przypadku rezerwacji spotkania za pośrednictwem Cal.eu mogą być przetwarzane:

• imię i nazwisko;
• adres e-mail;
• wybrany termin spotkania;
• strefa czasowa;
• status rezerwacji;
• informacje organizacyjne dotyczące spotkania;
• treść dodatkowej wiadomości, jeżeli zostanie podana;
• dane techniczne związane z dokonaniem rezerwacji.

Spotkanie może zostać utworzone w usługach Google Calendar lub Google Meet. W takim przypadku odpowiednie dane organizacyjne, takie jak imię i nazwisko, adres e-mail, termin oraz link do spotkania, mogą zostać przekazane do tych usług.

3.4. Dane analityczne

Po wyrażeniu zgody na analitykę Google Analytics 4 może zbierać między innymi:

• pseudonimowe identyfikatory użytkownika i sesji;
• informacje o odwiedzanych podstronach;
• czas wizyty i sposób poruszania się po Serwisie;
• informacje o urządzeniu, przeglądarce i systemie operacyjnym;
• przybliżoną lokalizację;
• źródło wejścia do Serwisu;
• zdarzenia związane z korzystaniem ze strony.

Administrator nie wykorzystuje Google Analytics do pozyskiwania bezpośrednich danych identyfikacyjnych, takich jak imię, nazwisko, adres e-mail lub numer telefonu.

3.5. Ustawienia zgód

Serwis zapisuje wybór użytkownika dotyczący kategorii opcjonalnych technologii. Ustawienia te są przechowywane w niezbędnym pliku cookie obsługiwanym przez Klaro.

4. Cele i podstawy prawne przetwarzania

Administrator przetwarza dane w następujących celach:

4.1. Zapewnienie działania i bezpieczeństwa Serwisu

Dane techniczne i logi serwera są przetwarzane w celu:

• prawidłowego wyświetlania Serwisu;
• wykrywania błędów;
• ochrony przed nadużyciami i atakami;
• zapewnienia bezpieczeństwa systemów;
• prowadzenia diagnostyki technicznej.

Podstawą prawną jest prawnie uzasadniony interes Administratora, zgodnie z art. 6 ust. 1 lit. f RODO.

4.2. Obsługa korespondencji

Dane przekazane w wiadomości e-mail są przetwarzane w celu udzielenia odpowiedzi i prowadzenia dalszej korespondencji.

Jeżeli wiadomość dotyczy możliwego zawarcia umowy, podstawą jest art. 6 ust. 1 lit. b RODO – podjęcie działań na żądanie osoby przed zawarciem umowy.

W pozostałych przypadkach podstawą jest prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji biznesowej, zgodnie z art. 6 ust. 1 lit. f RODO.

4.3. Rezerwacja i przeprowadzenie spotkania

Dane przekazane podczas rezerwacji są przetwarzane w celu:

• obsługi rezerwacji;
• potwierdzenia i przypomnienia o spotkaniu;
• utworzenia wydarzenia w kalendarzu;
• utworzenia linku do spotkania online;
• przeprowadzenia spotkania;
• kontaktu dotyczącego jego przedmiotu.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, jeżeli spotkanie jest związane z działaniami zmierzającymi do zawarcia umowy, albo art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na organizacji komunikacji biznesowej.

Załadowanie osadzonego kalendarza Cal.eu i związanych z nim opcjonalnych technologii następuje po uzyskaniu zgody użytkownika.

4.4. Analityka Serwisu

Google Analytics 4 jest wykorzystywany w celu:

• pomiaru ruchu;
• tworzenia statystyk;
• poznania sposobu korzystania z Serwisu;
• oceny skuteczności treści;
• poprawy funkcjonalności i użyteczności strony.

Podstawą prawną jest zgoda użytkownika, zgodnie z art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy – Prawo komunikacji elektronicznej.

Zgoda jest dobrowolna i może zostać w każdej chwili wycofana.

4.5. Ustalenie, dochodzenie i obrona przed roszczeniami

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą jest prawnie uzasadniony interes Administratora, zgodnie z art. 6 ust. 1 lit. f RODO.

4.6. Realizacja obowiązków prawnych

Jeżeli obowiązek przetwarzania lub przechowywania danych wynika z przepisów prawa, podstawą jest art. 6 ust. 1 lit. c RODO.

5. Dobrowolność podania danych

Podanie danych podczas kontaktu e-mail lub rezerwacji spotkania jest dobrowolne, ale może być konieczne do udzielenia odpowiedzi, dokonania rezerwacji lub przeprowadzenia spotkania.

Zgoda na analitykę i zewnętrzne treści funkcjonalne jest dobrowolna. Odmowa nie ogranicza dostępu do podstawowej treści Serwisu.

6. Odbiorcy danych

Dane mogą być udostępniane podmiotom wspierającym Administratora, w szczególności:

• dostawcom hostingu i infrastruktury technicznej;
• dostawcom poczty elektronicznej;
• podmiotom zapewniającym obsługę i bezpieczeństwo systemów IT;
• osobom świadczącym usługi programistyczne i administracyjne;
• Cal.com, Inc. lub podmiotom obsługującym Cal.eu – w związku z rezerwacją spotkań;
• Google Ireland Limited i podmiotom z grupy Google – w zakresie Google Analytics, Google Tag Manager, Google Calendar lub Google Meet;
• dostawcom usług prawnych, księgowych i doradczych;
• uprawnionym organom publicznym, jeżeli obowiązek udostępnienia danych wynika z prawa.

Podmioty przetwarzające dane na zlecenie Administratora mogą korzystać z nich wyłącznie w zakresie niezbędnym do wykonania powierzonych usług i na podstawie odpowiednich umów.

Niektórzy dostawcy, zależnie od sposobu korzystania z ich usług, mogą działać jako odrębni administratorzy danych.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologii, w szczególności podmioty z grupy Google lub Cal.com, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

Cal.eu jest usługą przeznaczoną do przechowywania i przetwarzania danych związanych z planowaniem spotkań w infrastrukturze zlokalizowanej w Unii Europejskiej. Nie wyklucza to korzystania przez dostawcę z podwykonawców lub usług, w przypadku których może wystąpić dostęp do danych z państw trzecich.

Jeżeli dane są przekazywane poza Europejski Obszar Gospodarczy, odbywa się to na podstawie mechanizmów przewidzianych przez RODO, takich jak:

• decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony;
• standardowe klauzule umowne;
• dodatkowe środki techniczne i organizacyjne;
• inne podstawy prawne przewidziane w rozdziale V RODO.

Informacje o zasadach przetwarzania danych przez dostawców znajdują się w ich politykach prywatności:

• Google: https://policies.google.com/privacy?hl=pl
• Cal.com/Cal.eu: https://cal.com/privacy

8. Okres przechowywania danych

Dane są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

W szczególności:

• logi techniczne są co do zasady przechowywane nie dłużej niż 30 dni, chyba że są potrzebne do wyjaśnienia incydentu bezpieczeństwa;
• dane z korespondencji e-mail są przechowywane przez 12 miesięcy od ostatniego kontaktu;
• dane dotyczące rezerwacji spotkań są przechowywane przez 12 miesięcy od ostatniego kontaktu lub spotkania;
• dane mogą być przechowywane dłużej, jeżeli jest to konieczne do wykonania umowy, spełnienia obowiązku prawnego albo ustalenia, dochodzenia lub obrony przed roszczeniami;
• dane na poziomie użytkownika i zdarzenia w standardowym Google Analytics 4 są przy domyślnym ustawieniu przechowywane przez 2 miesiące;
• zagregowane raporty Google Analytics mogą być dostępne dłużej, ponieważ ustawienie retencji nie obejmuje wszystkich raportów zbiorczych;
• cookie zapisujące ustawienia zgody jest przechowywane przez 180 dni;
• pliki cookies Google Analytics mogą być przechowywane przez maksymalnie 2 lata, chyba że użytkownik wcześniej wycofa zgodę lub usunie cookies.

Dane znajdujące się w kopiach bezpieczeństwa mogą być przechowywane przez dodatkowy okres wynikający z cyklu tworzenia i usuwania kopii.

9. Prawa użytkownika

Na zasadach określonych w RODO użytkownikowi może przysługiwać prawo do:

• uzyskania informacji o przetwarzaniu danych;
• dostępu do danych i otrzymania ich kopii;
• sprostowania nieprawidłowych danych;
• uzupełnienia niekompletnych danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wycofania zgody;
• wniesienia skargi do organu nadzorczego.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu realizacji praw należy skontaktować się z Administratorem:

office@merkoo.com

10. Skarga do organu nadzorczego

Jeżeli użytkownik uważa, że jego dane są przetwarzane niezgodnie z prawem, może złożyć skargę do:

Prezesa Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
https://uodo.gov.pl

11. Zautomatyzowane podejmowanie decyzji

Administrator nie wykorzystuje danych zebranych za pośrednictwem Serwisu do podejmowania wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na użytkownika.

Dane analityczne mogą służyć do tworzenia zbiorczych statystyk dotyczących sposobu korzystania z Serwisu.

Polityka plików cookies

12. Czym są pliki cookies

Pliki cookies są niewielkimi informacjami tekstowymi zapisywanymi na urządzeniu użytkownika podczas korzystania ze strony internetowej.

Podobną funkcję mogą pełnić inne technologie, takie jak pamięć lokalna przeglądarki, identyfikatory urządzenia, piksele lub skrypty.

13. Rodzaje wykorzystywanych cookies

Serwis wykorzystuje następujące kategorie:

13.1. Niezbędne

Są konieczne do zapamiętania wyboru użytkownika dotyczącego cookies oraz zapewnienia podstawowego działania i bezpieczeństwa Serwisu.

Nie wymagają zgody użytkownika, jeżeli są niezbędne do świadczenia usługi żądanej przez użytkownika lub prawidłowej transmisji danych.

13.2. Analityczne

Służą do pomiaru ruchu i tworzenia statystyk przy użyciu Google Analytics 4.

Są uruchamiane wyłącznie po wyrażeniu zgody.

13.3. Funkcjonalne i zewnętrzne treści

Umożliwiają wyświetlenie kalendarza Cal.eu, rezerwację spotkania oraz korzystanie z zewnętrznych funkcji planowania.

Są uruchamiane wyłącznie po wyrażeniu zgody albo po świadomym zażądaniu wczytania takiej treści przez użytkownika.

13.4. Marketingowe

Serwis nie wykorzystuje obecnie cookies marketingowych ani remarketingowych.

14. Wykaz wykorzystywanych technologii

Nazwa lub usługa	Dostawca	Cel	Kategoria	Okres
merkoo-consent	WideScope Sp. z o.o./Klaro	Zapamiętanie wyboru użytkownika dotyczącego cookies	Niezbędne	180 dni
_ga	Google Analytics	Rozróżnianie użytkowników w sposób pseudonimowy	Analityczne	do 2 lat
_ga_*	Google Analytics	Utrzymanie informacji o sesji i stanie pomiaru	Analityczne	do 2 lat
Google Tag Manager	Google	Techniczne zarządzanie uruchamianiem tagów zgodnie ze zgodą użytkownika	Techniczne/analityczne	GTM sam co do zasady nie musi zapisywać odrębnego cookie
Cal.eu	Cal.com	Wyświetlenie kalendarza, obsługa rezerwacji, bezpieczeństwo i zapamiętanie ustawień usługi	Funkcjonalne	cookies sesyjne lub zgodnie z okresem określonym przez Cal.eu

15. Google Consent Mode

Serwis wykorzystuje Google Consent Mode v2.

Domyślnie następujące rodzaje zgód są ustawione jako odmowa:

• analytics_storage;
• ad_storage;
• ad_user_data;
• ad_personalization.

W podstawowym wariancie Consent Mode tagi Google Analytics i Google Tag Manager nie są ładowane przed wyrażeniem zgody na analitykę.

Serwis nie wykorzystuje obecnie zgody reklamowej ani personalizacji reklam.

16. Zarządzanie zgodą

Podczas pierwszej wizyty użytkownik może:

• zaakceptować wszystkie opcjonalne technologie;
• odrzucić wszystkie opcjonalne technologie;
• wybrać poszczególne kategorie w ustawieniach.

Brak działania użytkownika nie jest traktowany jako zgoda.

Użytkownik może w każdej chwili zmienić lub wycofać zgodę za pomocą przycisku „Ustawienia prywatności” dostępnego w stopce Serwisu.

Po wycofaniu zgody Serwis aktualizuje stan Consent Mode i usuwa dostępne cookies analityczne, które mogą zostać usunięte z poziomu domeny Serwisu.

Niektóre cookies podmiotów trzecich mogą wymagać usunięcia bezpośrednio w ustawieniach przeglądarki.

17. Ustawienia przeglądarki

Użytkownik może również:

• zablokować cookies;
• usuwać zapisane cookies;
• ograniczyć cookies podmiotów trzecich;
• ustawić automatyczne usuwanie danych po zamknięciu przeglądarki.

Ograniczenie cookies niezbędnych może wpłynąć na zapamiętywanie ustawień prywatności.

18. Bezpieczeństwo

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych przed:

• nieuprawnionym dostępem;
• utratą;
• przypadkowym usunięciem;
• zmianą;
• ujawnieniem;
• wykorzystaniem niezgodnym z przeznaczeniem.

Serwis wykorzystuje szyfrowane połączenie HTTPS.

19. Zmiany Polityki

Polityka może być aktualizowana w przypadku:

• zmiany przepisów;
• zmiany zakresu działalności Serwisu;
• dodania lub usunięcia narzędzi zewnętrznych;
• zmiany sposobu przetwarzania danych;
• aktualizacji mechanizmu zarządzania zgodą.

Aktualna wersja Polityki jest publikowana w Serwisie wraz z datą ostatniej aktualizacji.