Polityka prywatności serwisu meritumpuck.pl

Ostatnia aktualizacja: 15 września 2026 r.

1. Administrator danych osobowych

Administratorem danych osobowych użytkowników serwisu meritumpuck.pl jest:

Biuro Rachunkowe MERITUM
Magdalena Michałowska-Otrzonsek
NIP: 5871672389
ul. Abrahama 38b/2
84-100 Puck

e-mail: biuro@meritumpuck.pl
tel.: +48 793 394 047

dalej jako „Administrator” lub „MERITUM”.

W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem za pośrednictwem powyższego adresu e-mail, telefonicznie albo pisemnie.

2. Zakres stosowania polityki

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających z serwisu meritumpuck.pl, w szczególności osób:

• korzystających z formularza kontaktowego,
• przesyłających prośbę o spotkanie,
• kontaktujących się z MERITUM za pomocą danych podanych na stronie,
• korzystających z funkcji i materiałów dostępnych w serwisie.

Administrator przetwarza dane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”), w szczególności z zasadami legalności, rzetelności, przejrzystości, minimalizacji danych i ograniczenia celu.

3. Formularz kontaktowy i zapytanie o wycenę

W przypadku skorzystania z formularza kontaktowego, w tym zapytania o wycenę, Administrator może przetwarzać w szczególności:

• imię,
• adres e-mail,
• numer telefonu, jeżeli został podany,
• nazwę firmy, jeżeli została podana,
• temat wiadomości i wybraną usługę lub pakiet,
• informacje zawarte w treści wiadomości.

Dane są przetwarzane w celu:

• udzielenia odpowiedzi na zapytanie,
• prowadzenia korespondencji,
• przedstawienia informacji dotyczących usług MERITUM,
• podjęcia działań na żądanie osoby przed ewentualnym zawarciem umowy.

Podstawą przetwarzania jest odpowiednio:

• art. 6 ust. 1 lit. b RODO – jeżeli kontakt zmierza do zawarcia umowy lub dotyczy działań podejmowanych na żądanie osoby przed jej zawarciem,
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji, obsłudze zapytań oraz zabezpieczeniu ewentualnych roszczeń.

Wysyłka formularza nie jest uzależniona od udzielenia odrębnej zgody na przetwarzanie danych, jeżeli przetwarzanie odbywa się na jednej z powyższych podstaw prawnych.

4. Prośba o spotkanie

Za pośrednictwem strony można wskazać preferowany termin spotkania.

Administrator może przetwarzać:

• imię,
• adres e-mail,
• numer telefonu,
• nazwę firmy,
• temat spotkania,
• informacje przekazane w opisie sprawy,
• preferowaną datę i godzinę spotkania,
• alternatywną datę i godzinę.

Wskazanie terminu stanowi wyłącznie prośbę o spotkanie i nie jest automatyczną rezerwacją. Termin wymaga potwierdzenia przez MERITUM.

Dane przetwarzane są w celu obsługi prośby o spotkanie oraz kontaktu z osobą zainteresowaną, na podstawie art. 6 ust. 1 lit. b lub lit. f RODO, odpowiednio do charakteru kontaktu.

5. Kontakt telefoniczny i e-mailowy

W przypadku kontaktu z MERITUM za pośrednictwem poczty elektronicznej lub telefonu dane przekazane w toku kontaktu mogą być przetwarzane w celu prowadzenia korespondencji, udzielenia odpowiedzi, przygotowania oferty lub realizacji działań związanych z zawarciem albo wykonaniem umowy.

Podstawą prawną jest odpowiednio art. 6 ust. 1 lit. b, c lub f RODO.

6. Dane klientów biura

Jeżeli kontakt prowadzi do zawarcia umowy z MERITUM, dalsze zasady przetwarzania danych wynikają również z charakteru świadczonych usług, obowiązków prawnych Administratora oraz dokumentacji dotyczącej konkretnej współpracy.

Dane mogą być w takim przypadku przetwarzane w szczególności w celu:

• wykonania umowy,
• realizacji obowiązków podatkowych i rachunkowych,
• wystawiania i przechowywania dokumentów księgowych,
• realizacji obowiązków wynikających z przepisów prawa,
• ustalania, dochodzenia lub obrony przed roszczeniami.

7. Dane techniczne

Podczas korzystania ze strony serwer może przetwarzać informacje techniczne związane z połączeniem, takie jak w szczególności:

• adres IP,
• czas żądania,
• adres żądanego zasobu,
• informacje dotyczące przeglądarki i urządzenia,
• informacje niezbędne do zapewnienia bezpieczeństwa działania serwisu.

Jeżeli dane te stanowią dane osobowe, podstawą ich przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa serwisu, diagnozowaniu błędów i ochronie strony przed nadużyciami.

8. Google Maps

Serwis może korzystać z osadzonej usługi Google Maps w celu umożliwienia użytkownikowi odnalezienia lokalizacji biura.

Dostawcą usługi jest Google. Uruchomienie mapy może wiązać się z komunikacją urządzenia użytkownika z systemami Google oraz z wykorzystaniem przez dostawcę zewnętrznych technologii przechowywania lub odczytu informacji.

Jeżeli korzystanie z tych technologii wymaga zgody użytkownika zgodnie z obowiązującymi przepisami, mapa jest uruchamiana dopiero po jej udzieleniu.

9. Odbiorcy danych

Dane osobowe mogą być ujawniane wyłącznie podmiotom, których udział jest niezbędny do działania serwisu lub obsługi sprawy, w szczególności:

• dostawcom usług hostingowych,
• dostawcom poczty elektronicznej,
• podmiotom świadczącym usługi informatyczne,
• podmiotom świadczącym obsługę techniczną,
• podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich podstaw prawnych i – jeżeli jest to wymagane – umów powierzenia przetwarzania danych.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Jeżeli korzystanie z usług zewnętrznych dostawców będzie wiązało się z przekazywaniem danych osobowych poza Europejski Obszar Gospodarczy, Administrator zapewnia stosowanie odpowiedniego mechanizmu transferowego przewidzianego przez RODO.

Szczegółowe informacje dotyczące danego transferu są udostępniane w zakresie wymaganym przepisami prawa.

11. Okres przechowywania danych

Dane związane z zapytaniem lub prośbą o spotkanie będą przechowywane przez okres niezbędny do obsługi sprawy.

Po zakończeniu kontaktu dane mogą być przechowywane przez okres niezbędny do:

• wykazania prawidłowości działania Administratora,
• ustalenia, dochodzenia lub obrony przed roszczeniami,
• realizacji obowiązków wynikających z przepisów prawa.

Dane związane z obsługą klientów są przechowywane przez okres wymagany przepisami prawa oraz okres niezbędny do zabezpieczenia ewentualnych roszczeń.

12. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługują – w przypadkach przewidzianych w RODO – prawa do:

• dostępu do danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• cofnięcia zgody, jeżeli przetwarzanie odbywa się na podstawie zgody.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

13. Prawo wniesienia skargi

Osoba, która uważa, że jej dane osobowe są przetwarzane niezgodnie z przepisami prawa, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

14. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak dane oznaczone jako wymagane są niezbędne do obsługi zapytania lub prośby o spotkanie.

15. Zautomatyzowane podejmowanie decyzji

Dane użytkowników strony nie są wykorzystywane do podejmowania wobec nich decyzji wyłącznie w sposób zautomatyzowany, w tym do profilowania wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na użytkownika.

16. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w szczególności w przypadku zmiany funkcjonalności serwisu, wykorzystywanych usług zewnętrznych lub obowiązujących przepisów prawa.

Aktualna wersja dokumentu jest publikowana w serwisie meritumpuck.pl.

17. Generator dokumentów S24 — zakres i przepływ danych

Generator przetwarza dane wpisane przez użytkownika w celu przygotowania wybranego dokumentu DOCX lub pakietu ZIP. Mogą to być dane użytkownika oraz innych osób: wspólników, członków zarządu, osób powołujących zarząd, ich reprezentantów, pełnomocników do doręczeń oraz osób wskazanych w części dotyczącej e-Doręczeń.

Zakres zależy od wybranego wariantu i obejmuje w szczególności imiona i nazwiska, funkcje, adresy, dane spółki i udziałów, dane kontaktowe oraz PESEL albo dane dokumentu tożsamości, kraj jego wydania i datę urodzenia. Podawaj wyłącznie dane potrzebne w wybranym wariancie i upewnij się, że masz podstawę do przekazania danych innych osób.

Podczas uzupełniania formularza dane pozostają w pamięci karty przeglądarki. Aplikacja nie zapisuje ich w localStorage ani sessionStorage. Dopiero wybranie generowania przesyła dane do serwera MERITUM. Dokumenty DOCX, PDF oraz ZIP powstają w pamięci serwera i są zwracane do przeglądarki. Generator nie zapisuje treści formularza ani dokumentów w bazie lub plikach na serwerze i nie wysyła ich pocztą elektroniczną. Nie podpisuje dokumentów ani nie przekazuje wniosku do KRS lub S24.

PESEL jest umieszczany wyłącznie w poufnej karcie danych. Załączniki KRS generowane przez narzędzie nie zawierają numerów PESEL.

Po zakończeniu żądania dane i bufory dokumentów nie są celowo utrwalane przez aplikację; zwalnianiem pamięci zarządza środowisko serwera. Kod aplikacji nie zapisuje treści formularza ani numerów PESEL w logach. Informacje techniczne, w tym adres IP używany w ochronie przed nadużyciami, są przetwarzane zgodnie z opisem danych technicznych w Polityce prywatności. Zasady logów infrastruktury zależą również od konfiguracji środowiska, na którym działa serwis.

W przeglądarce przycisk „Wyczyść dane i pliki” usuwa dane formularza i odnośniki do wygenerowanych plików z bieżącej karty. Odświeżenie lub zamknięcie karty kończy tę sesję formularza. Edycja danych unieważnia poprzednio wygenerowany plik w karcie. Pliki już pobrane na urządzenie pozostają na nim do czasu ich usunięcia przez użytkownika; należy chronić je przed nieuprawnionym dostępem.

Sprawdź kontrahenta — zakres i przepływ danych

Narzędzie przetwarza podany NIP, opcjonalny polski rachunek bankowy, numer VAT UE i informacje o transakcji wyłącznie w celu wykonania żądanego sprawdzenia oraz przygotowania raportu. Wpisuj dane kontrahenta potrzebne do tego celu. Kwota i kontekst transakcji służą jedynie pomocniczej informacji o MPP.

Po kliknięciu „Sprawdź kontrahenta” serwer MERITUM przekazuje odpowiednie identyfikatory do oficjalnych rejestrów: wykazu podatników VAT Ministerstwa Finansów (NIP, rachunek i dzień), CEIDG (NIP, gdy dostępna jest integracja), KRS (ustalony numer KRS) lub VIES Komisji Europejskiej (numer VAT UE). Kwota i typ transakcji nie są przekazywane tym rejestrom. Dostawcy rejestrów mogą rejestrować zapytania na własnych zasadach; aplikacja MERITUM nie kontroluje ich logów.

Formularz i wynik pozostają w pamięci bieżącej karty. Nie zapisujemy historii sprawdzeń, treści formularza ani raportów w bazie, na dysku serwera, w localStorage lub sessionStorage i nie wysyłamy ich e-mailem. PDF powstaje w pamięci serwera. Zabezpieczony wynik umożliwiający pobranie tego samego raportu przez 15 minut jest przechowywany wyłącznie w pamięci karty, a nie jako historia na serwerze. Aplikacja nie zapisuje payloadu ani pełnego rachunku w logach.

Ochrona przed nadużyciami korzysta z tymczasowych liczników opartych na skrócie adresu IP, z oknem jednej godziny. Nie są one historią sprawdzanych kontrahentów. Logi infrastruktury zależą od konfiguracji środowiska, zgodnie z częścią dotyczącą danych technicznych. Zwolnieniem buforów po obsłudze żądania zarządza środowisko serwera.

Edycja danych unieważnia widoczny wynik. Przycisk „Wyczyść”, odświeżenie lub opuszczenie strony usuwa dane z bieżącego formularza. Pobrany PDF pozostaje na urządzeniu użytkownika i zawiera pełny sprawdzony rachunek, dlatego należy chronić go przed nieuprawnionym dostępem. Narzędzie nie wykonuje płatności ani nie składa zawiadomień podatkowych.

Google Analytics — dobrowolna analityka

Po osobnej zgodzie analitycznej korzystamy z Google Analytics 4 przez Google Tag Managera, aby mierzyć korzystanie z publicznych stron, usług, materiałów i narzędzi. Przed zgodą nie ładujemy kontenera Google. Podstawą dobrowolnego pomiaru jest zgoda użytkownika, którą można wycofać w stopce przez „Ustawienia cookies”.

Do pomiaru nie przekazujemy treści formularzy, danych klientów, imienia, nazwiska, nazwy firmy, e-maila, telefonu, NIP, rachunku ani kwot wpisanych do narzędzi. Adresy stron przekazujemy bez query string i fragmentów; nie przekazujemy referrera. Google otrzymuje zdarzenia korzystania z serwisu, losowe identyfikatory cookies oraz techniczne dane urządzenia i połączenia. Pomiar nie jest całkowicie anonimowy.

Usługę dostarcza Google. Zasady transferów danych oraz praw użytkownika opisano w pozostałych częściach polityki. Szczegóły cookies i ich usuwania po wycofaniu zgody znajdują się w Polityce cookies. Nie uruchamiamy Google Ads ani personalizacji reklam.