Polityka prywatności
Data ostatniej aktualizacji: 18 maja 2026 r.
Twoja prywatność jest dla mnie ważna. Poniżej znajdziesz wszystkie informacje o tym, kto przetwarza Twoje dane, w jakim celu i na jakiej podstawie prawnej. Dokument przygotowany zgodnie z Rozporządzeniem (UE) 2016/679 (RODO).
§ 1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest Joanna Malec prowadząca działalność gospodarczą pod firmą Projektowanie Mebli i Wnętrz Joanna Malec, posługująca się marką Milano Kuchnie, z siedzibą w Zamościu (woj. lubelskie).
- NIP: 9222904468
- REGON: 363314697
- Adres siedziby: ul. Lubelska 86, 22-400 Zamość
- Marka handlowa: Milano Kuchnie
- Kontakt e-mail: kontakt@milanokuchnie.pl
- Telefon: +48 793 057 076
We wszystkich sprawach dotyczących przetwarzania danych osobowych możesz kontaktować się ze mną pisząc na adres kontakt@milanokuchnie.pl. Inspektor Ochrony Danych nie został powołany — nie ma takiego obowiązku zgodnie z art. 37 RODO (mikroprzedsiębiorca, brak przetwarzania na dużą skalę).
§ 2. Jakie dane zbieram
W zależności od tego, w jaki sposób korzystasz ze sklepu, mogę przetwarzać następujące kategorie danych:
- Dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, numer telefonu
- Dane do faktury: adres rozliczeniowy, NIP (przy zamówieniu B2B), nazwa firmy
- Dane z briefu projektowego: wymiary pomieszczenia, zdjęcia obecnej kuchni, preferencje stylistyczne, plany lokalu, informacje o sprzęcie AGD, budżet, lokalizacja
- Dane konta klienta (jeśli zarejestrujesz konto w sklepie WooCommerce): login, hasło zaszyfrowane, historia zamówień
- Dane techniczne: adres IP, identyfikator sesji, typ przeglądarki, urządzenie, czas wizyt, dane z plików cookies
- Dane z konsultacji online (Cal.com): wybrana data i godzina spotkania, link do video-rozmowy
- Dane marketingowe: adres e-mail (jeśli zapiszesz się do newslettera), preferencje treści
§ 3. Cele i podstawy prawne przetwarzania
- Realizacja umowy (zakup pakietu projektowego, konsultacji 1:1, wykonanie projektu kuchni) — art. 6 ust. 1 lit. b RODO. Okres przechowywania: do zakończenia realizacji + 6 lat (rękojmia + przedawnienie roszczeń).
- Wystawianie faktur i prowadzenie ksiąg rachunkowych (w tym przekazywanie do KSeF od 1 kwietnia 2026 r.) — art. 6 ust. 1 lit. c RODO + ustawa o VAT i Ordynacja podatkowa. Okres: 5 lat od końca roku rozliczeniowego.
- Rozpatrywanie reklamacji i dochodzenie roszczeń — art. 6 ust. 1 lit. c RODO + art. 6 ust. 1 lit. f RODO. Okres: do zakończenia postępowania + okres przedawnienia (6 lat).
- Marketing własny — newsletter i informacje o nowych pakietach — art. 6 ust. 1 lit. a RODO (Twoja zgoda). Okres: do wycofania zgody (link w każdym mailu).
- Marketing własny — uzasadniony interes (analiza ruchu, ulepszanie strony, kontakt z byłymi klientami w sprawach związanych z realizowanym projektem) — art. 6 ust. 1 lit. f RODO. Możesz wnieść sprzeciw w dowolnym momencie.
- Pliki cookies analityczne i marketingowe — art. 6 ust. 1 lit. a RODO (zgoda przez banner CookieYes). Okres: do wygaśnięcia cookie lub wycofania zgody.
- Bezpieczeństwo IT i obrona przed nadużyciami (logi serwera, blokada botów) — art. 6 ust. 1 lit. f RODO. Okres: 90 dni.
§ 4. Odbiorcy danych — komu powierzam Twoje dane
Twoje dane mogą być powierzone wyłącznie zaufanym podmiotom, z którymi podpisałam umowy powierzenia przetwarzania danych (DPA) lub które są niezależnymi administratorami:
- LH.pl sp. z o.o. (dostawca hostingu) — ul. Pamiątkowa 2/56, 61-512 Poznań, NIP: 7831711517. Serwery zlokalizowane w Polsce / EOG. Polityka: lh.pl/polityka-prywatnosci.
- Comarch (system księgowo-fakturowy) — wystawianie faktur i integracja z KSeF.
- PayPro S.A. (operator Przelewy24) — ul. Pastelowa 8, 60-198 Poznań, NIP: 779-236-98-87. PayPro jest niezależnym administratorem danych w zakresie obsługi płatności. Klauzula informacyjna PayPro: https://www.przelewy24.pl/obowiazek-informacyjny-rodo-platnicy. Inspektor Ochrony Danych PayPro: iod@przelewy24.pl.
- MailerLite (UAB MailerLite, Litwa, UE) — wysyłka newslettera. Serwery w UE, certyfikat ISO 27001, podpisana umowa DPA. Polityka: mailerlite.com/legal/privacy-policy.
- Cal.com Inc. (Stany Zjednoczone) — system rezerwacji konsultacji 1:1. Transfer poza EOG odbywa się na podstawie Standardowych Klauzul Umownych UE (SCC). Polityka: cal.com/privacy.
- CookieYes Limited (Irlandia, UE) — zarządzanie zgodami na pliki cookies.
- Ministerstwo Finansów / Krajowy System e-Faktur (KSeF) — od 1 kwietnia 2026 r. faktury B2B będą obowiązkowo przekazywane do systemu KSeF zgodnie z ustawą o VAT.
- Biuro rachunkowe obsługujące Milano Kuchnie — Biuro Rachunkowe Oskar.
- Kancelaria prawna — wyłącznie w przypadku sporu lub reklamacji prawnej.
- Organy państwowe (Urząd Skarbowy, ZUS, sądy, prokuratura) — wyłącznie na żądanie i w zakresie wymaganym przez prawo.
Nie sprzedaję, nie wymieniam ani nie udostępniam Twoich danych w celach marketingowych podmiotom trzecim.
§ 5. Okresy przechowywania
- Dane zamówienia i faktury: 5 lat od końca roku, w którym wystawiono fakturę (Ordynacja podatkowa, KSeF).
- Dane briefu i wykonanego projektu kuchni: 6 lat (rękojmia za usługę cyfrową + przedawnienie roszczeń konsumenckich).
- Konto klienta w sklepie: do momentu jego usunięcia przez Klienta lub po 3 latach nieaktywności (z zastrzeżeniem zachowania danych zamówień).
- Newsletter: do momentu wycofania zgody (link „Wypisz” w każdym mailu).
- Reklamacje i korespondencja: 3 lata od zakończenia sprawy.
- Logi serwera i dane techniczne: 90 dni.
- Pliki cookies: zgodnie z czasem życia każdego ciasteczka (od sesji do 24 miesięcy).
§ 6. Transfer danych poza Europejski Obszar Gospodarczy
Większość Twoich danych jest przetwarzana w UE/EOG. Wyjątek stanowi:
- Cal.com Inc. (USA) — transfer odbywa się na podstawie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską (Decyzja 2021/914), zgodnie z art. 46 ust. 2 lit. c RODO. Cal.com Inc. zapewnia odpowiednie zabezpieczenia techniczne i organizacyjne.
Jeśli Joanna w przyszłości włączy Google Analytics 4 lub Meta Pixel, transfer odbywać się będzie również w oparciu o Data Privacy Framework (DPF) lub SCC. O każdej takiej zmianie poinformuję Cię aktualizacją tej polityki.
§ 7. Twoje prawa
W związku z przetwarzaniem Twoich danych przysługują Ci następujące prawa (art. 15-22 RODO):
- Prawo dostępu do swoich danych i otrzymania ich kopii.
- Prawo do sprostowania danych nieprawidłowych lub niekompletnych.
- Prawo do usunięcia danych („prawo do bycia zapomnianym”) — z zastrzeżeniem obowiązków wynikających z przepisów podatkowych i rachunkowych.
- Prawo do ograniczenia przetwarzania — np. w trakcie weryfikacji prawidłowości danych.
- Prawo do przenoszenia danych — otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie (JSON/CSV).
- Prawo do sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).
- Prawo do cofnięcia zgody w dowolnym momencie (dotyczy newslettera, cookies marketingowych).
- Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
Aby skorzystać z któregokolwiek prawa, napisz e-mail na kontakt@milanokuchnie.pl. Odpowiem w terminie do 30 dni.
§ 8. Pliki cookies
Strona korzysta z plików cookies w 4 kategoriach:
- Niezbędne — działanie koszyka WooCommerce, logowanie do konta, sesja. Bez tych cookies sklep nie działa. Nie wymagają zgody.
- Funkcjonalne — zapamiętanie preferencji (np. język, wybrany pakiet w briefie). Wymagają zgody.
- Analityczne — anonimowy pomiar ruchu (jeśli Google Analytics zostanie włączony). Wymagają zgody.
- Marketingowe — remarketing, targetowanie reklam (jeśli Meta Pixel zostanie włączony). Wymagają zgody.
Przy pierwszej wizycie pokazuje się banner CookieYes z możliwością akceptacji wszystkich, odrzucenia wszystkich lub indywidualnego wyboru kategorii. Możesz zmienić swoje preferencje w dowolnym momencie klikając ikonę „Ustawienia cookies” w prawym dolnym rogu strony.
§ 9. Profilowanie i automatyczne podejmowanie decyzji
Nie podejmuję decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu Twoich danych, które wywoływałyby skutki prawne lub w istotny sposób wpływały na Ciebie. MailerLite może segmentować listy newsletterowe na podstawie Twoich interakcji (kliknięcia w mail), ale to ma jedynie charakter optymalizacji treści — nie ma wpływu na cenę, dostęp do oferty czy realizację zamówienia.
§ 10. Zmiany polityki prywatności
Zastrzegam sobie prawo do aktualizacji niniejszej polityki w przypadku zmian prawnych, technicznych lub biznesowych. O każdej zmianie poinformuję na stronie głównej oraz w newsletterze (jeśli jesteś subskrybentem). Data ostatniej aktualizacji widnieje na początku dokumentu.