Polityka prywatności Merchlinta
Dane Twojego sklepu aplikacja czyta jako podmiot przetwarzający i opisuje to regulamin. Ta strona mówi o danych, którymi dysponujemy sami.
Wersja 1.1, obowiązuje od 25 września 2026 r. Co zmieniło się wobec wersji 1.0 — w punkcie 7.
1. Kto odpowiada za Twoje dane
Administratorem jest Baltano, dalej „Merchlint”. Kontakt we wszystkich sprawach dotyczących danych: contact@merchlint.com.
2. Czego ta polityka dotyczy, a czego nie
Ta polityka opisuje dane, którymi dysponujemy sami: dane Twojego sklepu jako klienta usługi, korespondencję, rozliczenia, zapisy techniczne i odwiedziny na stronie merchlint.com.
Nie dotyczy danych z Twojego sklepu — katalogu i zamówień, które aplikacja czyta, żeby wykonać audyt. Tam administratorem jesteś Ty, a my przetwarzamy je na Twoje polecenie, na warunkach rozdziału o powierzeniu w regulaminie.
3. Jakie dane, po co i jak długo
| Dane | Po co | Podstawa | Jak długo |
|---|---|---|---|
| Adres i identyfikator sklepu, wersja aplikacji, daty instalacji i odinstalowania | wykonanie umowy: żeby aplikacja wiedziała, czyj sklep sprawdza | art. 6 ust. 1 lit. b RODO | do 14 dni po odinstalowaniu aplikacji |
| Adres e-mail, który podasz do raportu | wysyłka raportu z audytu | art. 6 ust. 1 lit. b RODO | do usunięcia przez Ciebie w ustawieniach, nie dłużej niż 14 dni po odinstalowaniu |
| Korespondencja (pytania, reklamacje) | odpowiedź i wykazanie jej treści | art. 6 ust. 1 lit. b i f RODO | 12 miesięcy od zakończenia sprawy |
| Zapisy techniczne: adres IP i dane przeglądarki (rodzaj, język) przy każdym połączeniu z aplikacją — także gdy otwierasz ją w panelu sklepu — numer administratora w sklepie oraz treść zdarzeń instalacji i rozliczeń | bezpieczeństwo i diagnostyka | art. 6 ust. 1 lit. f RODO | 90 dni; zapis samego faktu zdarzenia (kiedy, co, wynik): do 14 dni po odinstalowaniu |
| Dane rozliczeniowe otrzymane od Shopera | rozliczenie usługi i obowiązki podatkowe | art. 6 ust. 1 lit. c RODO | 5 lat od końca roku podatkowego |
| Statystyki odwiedzin merchlint.com: odsłony stron, strona, z której przychodzisz, rodzaj przeglądarki i urządzenia, przybliżony kraj — bez ciasteczek i bez identyfikowania osób | żeby wiedzieć, które strony są czytane | art. 6 ust. 1 lit. f RODO | u nas nie powstaje żadna kopia; narzędzie (Cloudflare Web Analytics) pokazuje dane z ostatnich 6 miesięcy |
Nie profilujemy, nie podejmujemy decyzji automatycznie wobec osób i nie sprzedajemy danych.
4. Komu dane przekazujemy
- podwykonawcy, który dostarcza nam infrastrukturę: small.pl (Polska) — hosting i serwer poczty wychodzącej. Jeden podmiot, bo skrzynka nadawcza stoi na tym samym koncie; działają na podstawie umów powierzenia i wyłącznie na nasze polecenie;
- Shoperowi — w zakresie rozliczeń sprzedaży aplikacji, na zasadach Shoper App Store;
- Cloudflare, Inc. (USA) — wyłącznie statystyki odwiedzin merchlint.com (narzędzie Cloudflare Web Analytics);
- organom publicznym, gdy obowiązek wynika z przepisów.
Poza Europejski Obszar Gospodarczy trafiają tylko statystyki odwiedzin merchlint.com: Cloudflare, Inc. ma siedzibę w USA i jest certyfikowany w programie EU-U.S. Data Privacy Framework, więc przekazanie opiera się na decyzji Komisji Europejskiej z 10 lipca 2023 r. o odpowiednim stopniu ochrony. Dane aplikacji w panelu sklepu przechowujemy i przetwarzamy w EOG — na serwerach small.pl w Polsce.
5. Twoje prawa
Masz prawo do: dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie oraz przeniesienia danych. Wniosek wystarczy wysłać na contact@merchlint.com; odpowiadamy w ciągu miesiąca.
Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
6. Ciasteczka
Aplikacja w panelu sklepu nie zapisuje ciasteczek — to, czyj sklep pokazuje, wynika z podpisanego adresu, który przekazuje Shoper. Strona merchlint.com też nie zapisuje własnych ciasteczek, a narzędzie statystyk działa bez nich. Jeden wyjątek należy do hostingu strony: w czasie wykrytego ataku small.pl może poprosić przeglądarkę o weryfikację, która wymaga ciasteczka (raz na dobę) — to zabezpieczenie przed ruchem automatów, nie śledzenie. Nie używamy ciasteczek marketingowych ani śledzących.
7. Zmiany polityki
O zmianie informujemy na stronie i — jeśli dotyczy ona Twoich danych jako klienta — na ekranie aplikacji, co najmniej 14 dni wcześniej.
Wersja 1.1 (25 września 2026 r.) porządkuje opis — nie zmienia tego, co przetwarzamy — dlatego obowiązuje od dnia publikacji. Dokładniej opisuje zapisy techniczne (punkt 3), wymienia narzędzie statystyk strony i jego dostawcę spoza EOG (punkty 3 i 4) oraz ciasteczka (punkt 6): aplikacja przestała ich używać. Nowych danych nie przybyło — wersja 1.1 opisuje to, co już się działo, albo mniej.