Polityka prywatności

Data ostatniej aktualizacji: 18 maja 2026 r.

Twoja prywatność jest dla mnie ważna. Poniżej znajdziesz wszystkie informacje o tym, kto przetwarza Twoje dane, w jakim celu i na jakiej podstawie prawnej. Dokument przygotowany zgodnie z Rozporządzeniem (UE) 2016/679 (RODO).

§ 1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Joanna Malec prowadząca działalność gospodarczą pod firmą Projektowanie Mebli i Wnętrz Joanna Malec, posługująca się marką Milano Kuchnie, z siedzibą w Zamościu (woj. lubelskie).

  • NIP: 9222904468
  • REGON: 363314697
  • Adres siedziby: ul. Lubelska 86, 22-400 Zamość
  • Marka handlowa: Milano Kuchnie
  • Kontakt e-mail: kontakt@milanokuchnie.pl
  • Telefon: +48 793 057 076

We wszystkich sprawach dotyczących przetwarzania danych osobowych możesz kontaktować się ze mną pisząc na adres kontakt@milanokuchnie.pl. Inspektor Ochrony Danych nie został powołany — nie ma takiego obowiązku zgodnie z art. 37 RODO (mikroprzedsiębiorca, brak przetwarzania na dużą skalę).

§ 2. Jakie dane zbieram

W zależności od tego, w jaki sposób korzystasz ze sklepu, mogę przetwarzać następujące kategorie danych:

  • Dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, numer telefonu
  • Dane do faktury: adres rozliczeniowy, NIP (przy zamówieniu B2B), nazwa firmy
  • Dane z briefu projektowego: wymiary pomieszczenia, zdjęcia obecnej kuchni, preferencje stylistyczne, plany lokalu, informacje o sprzęcie AGD, budżet, lokalizacja
  • Dane konta klienta (jeśli zarejestrujesz konto w sklepie WooCommerce): login, hasło zaszyfrowane, historia zamówień
  • Dane techniczne: adres IP, identyfikator sesji, typ przeglądarki, urządzenie, czas wizyt, dane z plików cookies
  • Dane z konsultacji online (Cal.com): wybrana data i godzina spotkania, link do video-rozmowy
  • Dane marketingowe: adres e-mail (jeśli zapiszesz się do newslettera), preferencje treści

§ 3. Cele i podstawy prawne przetwarzania

  • Realizacja umowy (zakup pakietu projektowego, konsultacji 1:1, wykonanie projektu kuchni) — art. 6 ust. 1 lit. b RODO. Okres przechowywania: do zakończenia realizacji + 6 lat (rękojmia + przedawnienie roszczeń).
  • Wystawianie faktur i prowadzenie ksiąg rachunkowych (w tym przekazywanie do KSeF od 1 kwietnia 2026 r.) — art. 6 ust. 1 lit. c RODO + ustawa o VAT i Ordynacja podatkowa. Okres: 5 lat od końca roku rozliczeniowego.
  • Rozpatrywanie reklamacji i dochodzenie roszczeń — art. 6 ust. 1 lit. c RODO + art. 6 ust. 1 lit. f RODO. Okres: do zakończenia postępowania + okres przedawnienia (6 lat).
  • Marketing własny — newsletter i informacje o nowych pakietach — art. 6 ust. 1 lit. a RODO (Twoja zgoda). Okres: do wycofania zgody (link w każdym mailu).
  • Marketing własny — uzasadniony interes (analiza ruchu, ulepszanie strony, kontakt z byłymi klientami w sprawach związanych z realizowanym projektem) — art. 6 ust. 1 lit. f RODO. Możesz wnieść sprzeciw w dowolnym momencie.
  • Pliki cookies analityczne i marketingowe — art. 6 ust. 1 lit. a RODO (zgoda przez banner CookieYes). Okres: do wygaśnięcia cookie lub wycofania zgody.
  • Bezpieczeństwo IT i obrona przed nadużyciami (logi serwera, blokada botów) — art. 6 ust. 1 lit. f RODO. Okres: 90 dni.

§ 4. Odbiorcy danych — komu powierzam Twoje dane

Twoje dane mogą być powierzone wyłącznie zaufanym podmiotom, z którymi podpisałam umowy powierzenia przetwarzania danych (DPA) lub które są niezależnymi administratorami:

  • LH.pl sp. z o.o. (dostawca hostingu) — ul. Pamiątkowa 2/56, 61-512 Poznań, NIP: 7831711517. Serwery zlokalizowane w Polsce / EOG. Polityka: lh.pl/polityka-prywatnosci.
  • Comarch (system księgowo-fakturowy) — wystawianie faktur i integracja z KSeF.
  • PayPro S.A. (operator Przelewy24) — ul. Pastelowa 8, 60-198 Poznań, NIP: 779-236-98-87. PayPro jest niezależnym administratorem danych w zakresie obsługi płatności. Klauzula informacyjna PayPro: https://www.przelewy24.pl/obowiazek-informacyjny-rodo-platnicy. Inspektor Ochrony Danych PayPro: iod@przelewy24.pl.
  • MailerLite (UAB MailerLite, Litwa, UE) — wysyłka newslettera. Serwery w UE, certyfikat ISO 27001, podpisana umowa DPA. Polityka: mailerlite.com/legal/privacy-policy.
  • Cal.com Inc. (Stany Zjednoczone) — system rezerwacji konsultacji 1:1. Transfer poza EOG odbywa się na podstawie Standardowych Klauzul Umownych UE (SCC). Polityka: cal.com/privacy.
  • CookieYes Limited (Irlandia, UE) — zarządzanie zgodami na pliki cookies.
  • Ministerstwo Finansów / Krajowy System e-Faktur (KSeF) — od 1 kwietnia 2026 r. faktury B2B będą obowiązkowo przekazywane do systemu KSeF zgodnie z ustawą o VAT.
  • Biuro rachunkowe obsługujące Milano Kuchnie — Biuro Rachunkowe Oskar.
  • Kancelaria prawna — wyłącznie w przypadku sporu lub reklamacji prawnej.
  • Organy państwowe (Urząd Skarbowy, ZUS, sądy, prokuratura) — wyłącznie na żądanie i w zakresie wymaganym przez prawo.

Nie sprzedaję, nie wymieniam ani nie udostępniam Twoich danych w celach marketingowych podmiotom trzecim.

§ 5. Okresy przechowywania

  • Dane zamówienia i faktury: 5 lat od końca roku, w którym wystawiono fakturę (Ordynacja podatkowa, KSeF).
  • Dane briefu i wykonanego projektu kuchni: 6 lat (rękojmia za usługę cyfrową + przedawnienie roszczeń konsumenckich).
  • Konto klienta w sklepie: do momentu jego usunięcia przez Klienta lub po 3 latach nieaktywności (z zastrzeżeniem zachowania danych zamówień).
  • Newsletter: do momentu wycofania zgody (link „Wypisz” w każdym mailu).
  • Reklamacje i korespondencja: 3 lata od zakończenia sprawy.
  • Logi serwera i dane techniczne: 90 dni.
  • Pliki cookies: zgodnie z czasem życia każdego ciasteczka (od sesji do 24 miesięcy).

§ 6. Transfer danych poza Europejski Obszar Gospodarczy

Większość Twoich danych jest przetwarzana w UE/EOG. Wyjątek stanowi:

  • Cal.com Inc. (USA) — transfer odbywa się na podstawie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską (Decyzja 2021/914), zgodnie z art. 46 ust. 2 lit. c RODO. Cal.com Inc. zapewnia odpowiednie zabezpieczenia techniczne i organizacyjne.

Jeśli Joanna w przyszłości włączy Google Analytics 4 lub Meta Pixel, transfer odbywać się będzie również w oparciu o Data Privacy Framework (DPF) lub SCC. O każdej takiej zmianie poinformuję Cię aktualizacją tej polityki.

§ 7. Twoje prawa

W związku z przetwarzaniem Twoich danych przysługują Ci następujące prawa (art. 15-22 RODO):

  • Prawo dostępu do swoich danych i otrzymania ich kopii.
  • Prawo do sprostowania danych nieprawidłowych lub niekompletnych.
  • Prawo do usunięcia danych („prawo do bycia zapomnianym”) — z zastrzeżeniem obowiązków wynikających z przepisów podatkowych i rachunkowych.
  • Prawo do ograniczenia przetwarzania — np. w trakcie weryfikacji prawidłowości danych.
  • Prawo do przenoszenia danych — otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie (JSON/CSV).
  • Prawo do sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).
  • Prawo do cofnięcia zgody w dowolnym momencie (dotyczy newslettera, cookies marketingowych).
  • Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

Aby skorzystać z któregokolwiek prawa, napisz e-mail na kontakt@milanokuchnie.pl. Odpowiem w terminie do 30 dni.

§ 8. Pliki cookies

Strona korzysta z plików cookies w 4 kategoriach:

  • Niezbędne — działanie koszyka WooCommerce, logowanie do konta, sesja. Bez tych cookies sklep nie działa. Nie wymagają zgody.
  • Funkcjonalne — zapamiętanie preferencji (np. język, wybrany pakiet w briefie). Wymagają zgody.
  • Analityczne — anonimowy pomiar ruchu (jeśli Google Analytics zostanie włączony). Wymagają zgody.
  • Marketingowe — remarketing, targetowanie reklam (jeśli Meta Pixel zostanie włączony). Wymagają zgody.

Przy pierwszej wizycie pokazuje się banner CookieYes z możliwością akceptacji wszystkichodrzucenia wszystkich lub indywidualnego wyboru kategorii. Możesz zmienić swoje preferencje w dowolnym momencie klikając ikonę „Ustawienia cookies” w prawym dolnym rogu strony.

§ 9. Profilowanie i automatyczne podejmowanie decyzji

Nie podejmuję decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu Twoich danych, które wywoływałyby skutki prawne lub w istotny sposób wpływały na Ciebie. MailerLite może segmentować listy newsletterowe na podstawie Twoich interakcji (kliknięcia w mail), ale to ma jedynie charakter optymalizacji treści — nie ma wpływu na cenę, dostęp do oferty czy realizację zamówienia.

§ 10. Zmiany polityki prywatności

Zastrzegam sobie prawo do aktualizacji niniejszej polityki w przypadku zmian prawnych, technicznych lub biznesowych. O każdej zmianie poinformuję na stronie głównej oraz w newsletterze (jeśli jesteś subskrybentem). Data ostatniej aktualizacji widnieje na początku dokumentu.