Polityka prywatności
Wersja: 07.09.2026r
Administrator i kontakt
Administratorem danych osobowych jest Kamila Korzeniowska, prowadząca sklep Miloka, Książąt Opolskich 20-22/9, 45-005 Opole. W sprawach danych osobowych można napisać na kontakt@miloka.pl lub zadzwonić pod numer 789 013 563.
Jakie dane i w jakich celach przetwarzamy
Zamówienia: imię i nazwisko, adres e-mail, telefon, adres dostawy lub wybrany punkt odbioru, dane zamówienia i status płatności, a przy odpowiednim dokumencie sprzedaży dane rozliczeniowe. Przetwarzamy je w celu zawarcia i wykonania umowy, dostawy oraz kontaktu dotyczącego zamówienia — art. 6 ust. 1 lit. b RODO. Obowiązki podatkowe i dokumentacyjne realizujemy na podstawie art. 6 ust. 1 lit. c RODO, w związku z właściwymi przepisami podatkowymi.
Konto klienta: adres e-mail, dane uwierzytelniania i dane zapisane przez użytkownika oraz powiązania z jego zakupami, w zakresie funkcji konta. Podstawą jest wykonanie umowy o konto — art. 6 ust. 1 lit. b RODO. Założenie konta nie jest wymagane do zakupów.
Kontakt: dane podane w wiadomości, dane kontaktowe i treść korespondencji. Jeśli pytanie dotyczy umowy lub działań przed jej zawarciem, podstawą jest art. 6 ust. 1 lit. b RODO; w pozostałych przypadkach art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na odpowiadaniu na korespondencję.
Reklamacje, odstąpienia i bezpieczeństwo produktów: dane identyfikujące zakup, kontaktowe i informacje potrzebne do obsługi sprawy. Podstawą są obowiązki prawne — art. 6 ust. 1 lit. c RODO, w szczególności przepisy o prawach konsumenta i bezpieczeństwie produktów. Dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO.
Bezpieczeństwo strony: niezbędne logi techniczne, np. adres IP, czas zdarzenia i dane żądania, w zakresie faktycznie rejestrowanym przez system. Podstawą jest art. 6 ust. 1 lit. f RODO — ochrona sklepu i użytkowników przed nadużyciami.
Analityka Google Analytics: dopiero po wyrażeniu zgody przetwarzamy identyfikatory internetowe i informacje o korzystaniu ze strony, np. odsłony, zdarzenia, urządzenie i przeglądarkę. Podstawą jest art. 6 ust. 1 lit. a RODO. Zgodę można wycofać w ustawieniach cookies. Nie wysyłamy do Analytics imienia, nazwiska, adresu e-mail, telefonu ani adresu dostawy.
Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są potrzebne do realizacji zamówienia, prowadzenia konta albo odpowiedzi na sprawę. Odmowa zgody na analitykę nie ogranicza możliwości zakupów. Nie podejmujemy wobec użytkowników decyzji wyłącznie automatycznych, wywołujących skutki prawne lub podobnie istotnie wpływających na ich sytuację.
Komu udostępniamy dane
Korzystamy z usług dostawców w zakresie niezbędnym do działania sklepu: Vercel — hosting i infrastruktura; Supabase — baza danych i uwierzytelnianie kont; Resend — wiadomości transakcyjne wysyłane z regionu europejskiego; Stripe — płatności; InPost — dostawa; Google Analytics — statystyki po zgodzie użytkownika.
Dostawcy infrastruktury mogą przetwarzać dane na nasze zlecenie, zgodnie z umowami powierzenia. Operator płatności i przewoźnik mogą działać także jako odrębni administratorzy w zakresie własnych obowiązków i świadczonych usług. Dane mogą otrzymać uprawnione organy, a gdy jest to potrzebne — podmioty obsługujące rozliczenia lub roszczenia, w niezbędnym zakresie i na odpowiedniej podstawie prawnej.
Płatność jest obsługiwana przez Stripe; zakres danych przekazywanych operatorowi zależy od wybranej metody i formularza płatności. Nie należy przesyłać danych karty w korespondencji ze sklepem.
Przetwarzanie poza Europejskim Obszarem Gospodarczym
Wybór europejskiego regionu bazy lub serwera nie wyklucza przetwarzania poza EOG, np. przez dostawców usług, podwykonawców lub zespoły wsparcia. Wykorzystywane usługi mogą wiązać się z przekazywaniem danych do USA lub innych państw poza EOG. W Resend korzystamy z europejskiego regionu wysyłki. Zgodnie z dokumentacją Resend wybór ten określa miejsce wysyłania wiadomości, ale nie miejsce przechowywania danych. Dane, w tym treści wiadomości i logi dostarczenia, są przechowywane przez Resend w USA.
Transfery odbywają się na podstawie odpowiednich mechanizmów RODO: decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony — jeśli obejmuje konkretny podmiot i transfer — albo standardowych klauzul umownych Komisji Europejskiej wraz z wymaganymi zabezpieczeniami. Można zwrócić się na kontakt@miloka.pl o informację o stosowanych zabezpieczeniach i uzyskanie ich kopii.
Dokumenty dostawców
Informacje o zasadach działania usług i ochronie danych są dostępne w dokumentach dostawców:
Vercel: https://vercel.com/legal/dpa
Supabase: https://supabase.com/legal/customer-resources/data-processing-addendum
Resend: https://resend.com/legal/dpa oraz https://resend.com/security/gdpr
Stripe: https://stripe.com/privacy
InPost: https://inpost.pl/polityka-prywatnosci
Google: https://policies.google.com/privacy
Dokumenty dostawców uzupełniają informacje o ich usługach; nie zastępują odpowiedzialności administratora sklepu za przetwarzanie danych klientów.
Jak długo przechowujemy dane
Dane zamówienia są wykorzystywane przez czas realizacji umowy, a następnie tylko w zakresie potrzebnym do obowiązków prawnych i roszczeń. Dokumenty podatkowe przechowujemy do upływu właściwego terminu przedawnienia zobowiązania podatkowego, co do zasady pięć lat od końca roku, w którym upłynął termin płatności podatku; termin może ulec zmianie w przypadkach określonych prawem.
Dane konta przechowujemy przez czas jego prowadzenia. Po usunięciu konta dane niezależnie potrzebne do rozliczeń, reklamacji lub roszczeń są zachowywane wyłącznie w tych celach. Pozostałe dane konta są usuwane bez zbędnej zwłoki, z uwzględnieniem cyklu usuwania z kopii zapasowych.
Korespondencję przechowujemy przez czas załatwienia sprawy, a później tylko gdy jest potrzebna do udokumentowania obowiązków lub roszczeń. Dane dotyczące roszczeń zachowujemy do upływu właściwego terminu przedawnienia i zakończenia postępowania, jeśli zostało wszczęte; termin zależy od rodzaju roszczenia.
Dane osobowe w rejestrze skarg dotyczących bezpieczeństwa produktu są przechowywane tylko tak długo, jak jest to konieczne do zbadania sprawy, nie dłużej niż pięć lat od ich wprowadzenia. Dokumentacja techniczna produktu podlega odrębnemu okresowi przechowywania i nie powinna zawierać zbędnych danych klientów.
Dane zdarzeń Google Analytics przechowujemy przez 14 miesięcy (ustawienie retencji w usłudze). Czas działania identyfikatorów w urządzeniu wynika z tabeli cookies. Logi techniczne hostingu przechowujemy do 30 dni, a kopie zapasowe bazy danych są nadpisywane w cyklu do 7 dni. Dane są przechowywane dłużej tylko w zakresie uzasadnionym konkretnym incydentem lub obowiązkiem prawnym.
Twoje prawa
Na zasadach RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych, gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, z przyczyn związanych ze swoją szczególną sytuacją.
Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Dla analityki służy do tego stale dostępna opcja „Ustawienia cookies”. W pozostałych sprawach napisz na kontakt@miloka.pl. Usunięcie danych nie zawsze jest możliwe, np. gdy przepisy wymagają zachowania dokumentacji.
Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje: https://uodo.gov.pl. Odpowiadamy na żądania bez zbędnej zwłoki, zasadniczo w ciągu miesiąca; o dopuszczalnym prawem przedłużeniu i jego przyczynie informujemy w tym terminie.