Polityka prywatności i plików cookies serwisu https://mexpolska.pl/

1) Postanowienia ogólne

Niniejsza Polityka określa zasady przetwarzania danych osobowych oraz korzystania z plików cookies i podobnych technologii w serwisie internetowym dostępnym pod adresem https://mexpolska.pl/ („Serwis”).
Administratorem danych osobowych („Administrator”, „my”) jest:
MEX POLSKA SPÓŁKA AKCYJNA, ul. Polskiej Organizacji Wojskowej 25, 90-248 Łódź, Polska.
E-mail do kontaktu w sprawach ochrony danych: biuro@mexpolska.pl.
Korzystanie z Serwisu jest dobrowolne. Podanie danych osobowych może być konieczne do realizacji określonych funkcjonalności (np. formularz kontaktowy). W pozostałym zakresie dane są zbierane jedynie w zakresie niezbędnym do prawidłowego działania Serwisu oraz do celów analitycznych/marketingowych – wyłącznie na podstawie udzielonych zgód.

2) Dane kontaktowe i Inspektor Ochrony Danych

Wszelkie pytania dotyczące przetwarzania danych prosimy kierować na biuro@mexpolska.pl lub korespondencyjnie na adres siedziby Administratora.
W zgłoszeniu prosimy o możliwie precyzyjny opis żądania oraz dane kontaktowe umożliwiające udzielenie odpowiedzi.

3) Zakres, cele i podstawy prawne przetwarzania danych

Przetwarzamy dane w następujących celach i na poniższych podstawach:

Obsługa zapytań i korespondencji (formularz kontaktowy, e-mail):
- Zakres: imię i nazwisko, adres e-mail, telefon (jeśli podany), treść wiadomości, ewentualne załączniki.
- Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania na żądanie przed zawarciem umowy) oraz/lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – bieżąca komunikacja i udzielenie odpowiedzi).
- Okres: do czasu zakończenia korespondencji oraz przez okres konieczny do wykazania jej przebiegu (co do zasady do 12 miesięcy), a w przypadku roszczeń – do upływu terminów przedawnienia.
Prezentacja oferty i informacji o naszych usługach (w tym działania marketingowe własne on-site):
- Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes – informowanie o działalności i ofercie), przy czym wszelkie działania wykraczające poza ten interes, w szczególności z użyciem plików cookies marketingowych, realizujemy po uzyskaniu zgody (art. 6 ust. 1 lit. a RODO oraz art. 173 Prawa telekomunikacyjnego).
Analityka i statystyka korzystania z Serwisu (np. zagregowane pomiary ruchu, poprawa użyteczności):
- Podstawa prawna: zgoda użytkownika na cookies/analitykę (art. 6 ust. 1 lit. a RODO), a dla niezbędnego pomiaru bezpieczeństwa – art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).
Zapewnienie bezpieczeństwa i ciągłości działania Serwisu (logi serwera, zapobieganie nadużyciom):
- Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes – bezpieczeństwo systemów IT i dochodzenie roszczeń).
Wypełnienie obowiązków prawnych (np. rachunkowość, archiwizacja dowodów):
- Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny).

4) Kategorie odbiorców danych

W uzasadnionych przypadkach, z zachowaniem zasad bezpieczeństwa i poufności, możemy udostępnić dane następującym kategoriom odbiorców:

dostawcy usług IT i hostingu,
firmy świadczące usługi doradcze (np. prawne, windykacyjne), ubezpieczyciele, banki (gdy to konieczne),
podmioty wspierające nas w działaniach analitycznych i marketingowych (wyłącznie w zakresie objętym zgodami),
organy publiczne – gdy wynika to z przepisów prawa,
nasi upoważnieni pracownicy i współpracownicy.

Udostępnienie danych każdorazowo odbywa się zgodnie z RODO (umowy powierzenia przetwarzania, poufność, minimalizacja zakresu).

5) Hosting i logi serwerowe

Dostawcą hostingu Serwisu jest:
Kappa sp. z o.o., 93-121 Łódź, ul. Częstochowska 38/52, NIP: 7281791355.
W celu zapewnienia niezawodności i bezpieczeństwa, dostawca hostingu prowadzi logi serwerowe obejmujące m.in.: adresy URL zasobów, znacznik czasu, adres IP, informacje o przeglądarce i błędach, stronę odsyłającą (referer), dane diagnostyczne.
Logi są wykorzystywane do administrowania serwerem, zapewnienia bezpieczeństwa i ustalania przyczyn incydentów. Przechowywane są przez okres niezbędny do tych celów (zwyczajowo nie dłużej niż 12 miesięcy), a następnie usuwane lub anonimizowane.

6) Zabezpieczenia

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym m.in.:

szyfrowanie transmisji (SSL/TLS),
ograniczenia dostępu i upoważnienia,
hashowanie haseł,
regularne aktualizacje oprogramowania i kopie zapasowe,
monitorowanie incydentów bezpieczeństwa.

7) Prawa osób, których dane dotyczą

Masz prawo do:

dostępu do danych i uzyskania kopii (art. 15 RODO),
sprostowania danych (art. 16 RODO),
usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach określonych w art. 17 RODO,
ograniczenia przetwarzania (art. 18 RODO),
przenoszenia danych (art. 20 RODO),
sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie (art. 21 RODO), w tym wobec profilowania,
cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia (art. 7 ust. 3 RODO).

Skargę na nasze działania możesz wnieść do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

8) Przekazywanie danych poza EOG

Jeżeli korzystamy z narzędzi dostawców mających serwery poza Europejskim Obszarem Gospodarczym (np. Google), dane mogą być okazjonalnie przekazywane do państw trzecich (np. USA). W takich przypadkach stosujemy odpowiednie zabezpieczenia przewidziane w RODO (np. standardowe klauzule umowne – SCC). Szczegóły dotyczące danego narzędzia można uzyskać, kontaktując się z nami.

9) Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany. Możemy natomiast stosować profilowanie marketingowe (np. dopasowanie treści w Serwisie) – wyłącznie w zakresie objętym Twoją zgodą na cookies marketingowe. Zgodę można w każdej chwili odwołać (patrz sekcja „Zarządzanie cookies”).

10) Pliki cookies i podobne technologie

10.1 Czym są cookies?

Cookies to niewielkie pliki tekstowe zapisywane w Twoim urządzeniu końcowym podczas odwiedzania Serwisu. Wyróżniamy cookies:

niezbędne – konieczne dla działania Serwisu (ustawienia, bezpieczeństwo, sesja),
funkcjonalne – zapamiętują preferencje,
analityczne – pomagają nam zrozumieć, jak korzystasz z Serwisu (statystyka, użyteczność),
marketingowe – służą personalizacji treści i pomiarowi skuteczności działań reklamowych.

Cookies mogą być własne (first-party) lub zewnętrzne (third-party) – pochodzące od dostawców, których usługi osadzamy (np. Google – treści osadzone, reCAPTCHA, mapy, analityka).

10.2 Podstawa prawna

Cookies niezbędne – art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes) i art. 173 ust. 3 Prawa telekomunikacyjnego.
Cookies analityczne/marketingowe – Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 173 ust. 1 Prawa telekomunikacyjnego). Zgoda jest dobrowolna i może być w każdej chwili wycofana.

10.3 Wykaz przykładowych cookies wykorzystywanych w Serwisie

Uwaga: wartości cookies (ciągi znaków) są indywidualne i zmienne w czasie; poniżej opisujemy typowe funkcje i przykładowe terminy ważności widoczne w przeglądarce. Cookies dostarczane przez .google.com mogą pojawiać się wskutek osadzenia usług Google (np. czcionki, mapy, reCAPTCHA, YouTube, pomiary reklam).

Nazwa cookie	Dostawca / domena	Kategoria	Cel i opis	Atrybuty (przykład)	Typowy czas ważności*
AEC	Google / .google.com	Niezbędne / bezpieczeństwo	Zapobieganie nadużyciom (np. rozpoznanie, czy żądanie pochodzi od człowieka, a nie bota), zapewnienie spójności żądań w sesji.	`SameSite=Lax`, `Secure`	do 12 mies. (np. 2025-11-12)
ADS_VISITOR_ID	Google / .google.com	Analityczne/marketingowe	Identyfikator wizyty używany przez systemy reklamowe Google do pomiaru skuteczności i diagnostyki.	`Secure`	do 12 mies. (np. 2025-10-05)
APISID	Google / .google.com	Marketingowe / funkcjonalne	Przechowywanie preferencji i personalizacja treści/reklam powiązana z kontem Google użytkownika (jeśli zalogowany).	`Secure`	do 24 mies. (np. 2026-10-11)
__Secure-1PAPISID	Google / .google.com	Marketingowe	Personalizacja reklam i treści w ramach domen Google; ustawiane wyłącznie przez HTTPS.	`Secure`, prefiks `__Secure-`	do 24 mies. (np. 2026-10-11)
__Secure-3PAPISID	Google / .google.com	Marketingowe (3rd-party)	Personalizacja reklam w różnych serwisach (kontekst 3rd-party).	`Secure`, `SameSite=None`	do 24 mies. (np. 2026-10-11)
__Secure-1PSID	Google / .google.com	Marketingowe/bezpieczeństwo	Uwierzytelnianie, bezpieczeństwo sesji i personalizacja reklam w domenach Google.	`Secure`, często z długą wartością tokenu	do 24 mies. (np. 2026-10-11)
__Secure-3PSID	Google / .google.com	Marketingowe (3rd-party)	Remarketing i personalizacja reklam w różnych witrynach (kontekst 3rd-party).	`Secure`, `SameSite=None`	do 24 mies. (np. 2026-10-11)
__Secure-1PSIDCC	Google / .google.com	Bezpieczeństwo	Ochrona przed nadużyciami i nieuprawnionym dostępem, weryfikacje żądań.	`Secure`	do 12 mies. (np. 2026-09-06)
__Secure-3PSIDCC	Google / .google.com	Bezpieczeństwo (3rd-party)	Wzmocnienie bezpieczeństwa w środowisku 3rd-party.	`Secure`, `SameSite=None`	do 12 mies. (np. 2026-09-06)
__Secure-1PSIDTS	Google / .google.com	Bezpieczeństwo	Znacznik czasowy i parametry sesji stosowane w celach zabezpieczeń.	`Secure`	do 12 mies. (np. 2026-09-06)
__Secure-3PSIDTS	Google / .google.com	Bezpieczeństwo (3rd-party)	Parametry sesji i bezpieczeństwa w kontekście 3rd-party.	`Secure`, `SameSite=None`	do 12 mies. (np. 2026-09-06)

* „Typowy czas ważności” podany orientacyjnie na podstawie informacji widocznych w przeglądarce w dniu przygotowania Polityki; rzeczywisty okres może się różnić (zależnie od ustawień dostawcy i przeglądarki).

Ważne: Część z powyższych cookies (z prefiksem __Secure-) jest ustawiana wyłącznie przez połączenia szyfrowane (Secure) i może działać w kontekście third-party (SameSite=None), gdy Serwis osadza zasoby z domen Google (np. skrypty, treści multimedialne, reCAPTCHA).

Możliwe jest również stosowanie innych cookies własnych Serwisu (np. zapamiętujących wybór zgód, język, układ strony). Ich lista może różnić się w czasie; aktualne informacje przekazujemy w interfejsie zarządzania zgodami (jeśli jest dostępny) oraz w zasobach przeglądarki użytkownika.

10.4 Zarządzanie zgodami i wyłączenie cookies

Jeżeli w Serwisie udostępniamy baner / panel zarządzania zgodami (CMP), możesz w każdej chwili zmienić lub wycofać zgody (w tym na analitykę/marketing).
Niezależnie od tego możesz zarządzać cookies z poziomu przeglądarki (usuwanie, blokowanie, ograniczanie).
- Chrome / Edge / Firefox / Safari / Opera – w ustawieniach prywatności i bezpieczeństwa wybierz odpowiednie opcje dla „Plików cookie i danych stron”.
- Na urządzeniach mobilnych analogiczne ustawienia znajdziesz w systemowych preferencjach przeglądarki.
Wyłączenie cookies niezbędnych może spowodować nieprawidłowe działanie Serwisu (np. brak możliwości zapisania preferencji). Cookies analityczne i marketingowe nie są wymagane do podstawowego działania Serwisu.

11) Okresy przechowywania danych

Dane z formularzy i korespondencji – do zakończenia sprawy oraz przez czas niezbędny do zabezpieczenia roszczeń (co do zasady do 12 miesięcy od zakończenia kontaktu), chyba że przepisy wymagają dłużej.
Dane przetwarzane na podstawie zgody – do czasu wycofania zgody lub osiągnięcia celu, a następnie przez okres konieczny do rozliczalności (udokumentowania spełnienia obowiązków RODO).
Logi serwerowe – jak w sekcji „Hosting i logi” (co do zasady nie dłużej niż 12 miesięcy).

12) Jak realizujemy Twoje prawa

Na Twoje żądanie udzielimy informacji o działaniach podjętych w związku z realizacją praw w terminie do 1 miesiąca (może zostać przedłużony o kolejne 2 miesiące przy skomplikowanych żądaniach – poinformujemy Cię o tym). Weryfikujemy tożsamość wnioskodawcy w zakresie uzasadnionym.

13) Zmiany Polityki

Możemy aktualizować niniejszą Politykę, w szczególności w razie zmian przepisów, technologii lub funkcjonalności Serwisu. Nowa wersja będzie publikowana w Serwisie wraz z datą obowiązywania.

14) Kontakt

W sprawach dotyczących ochrony danych i cookies prosimy o kontakt:
MEX POLSKA SPÓŁKA AKCYJNA
ul. Polskiej Organizacji Wojskowej 25, 90-248 Łódź, Polska
E-mail: biuro@mexpolska.pl

Aktualności