Polityka prywatności

1. Postanowienia ogólne

  1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników strony internetowej i sklepu internetowego dostępnego pod adresem www.milaau.com.
  2. Polityka prywatności wyjaśnia, jakie dane osobowe są zbierane, w jakich celach są przetwarzane, komu mogą być przekazywane, jak długo są przechowywane oraz jakie prawa przysługują osobom, których dane dotyczą.
  3. Dane osobowe przetwarzane są zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej RODO.
  4. Korzystanie ze strony internetowej www.milaau.com może wiązać się z przetwarzaniem danych osobowych, w szczególności przy składaniu zamówienia, kontakcie mailowym, korzystaniu z formularzy, zapisie do newslettera lub korzystaniu z plików cookies i podobnych technologii.

2. Administrator danych

  1. Administratorem danych osobowych jest:

MILAAU – Miron Kaftański
Łebień 52/A
84-351 Łebień
Polska
NIP: 8411668287
REGON: 367321300
e-mail: hello@milaau.com

  1. W sprawach związanych z ochroną danych osobowych można kontaktować się pod adresem: hello@milaau.com.
  2. Administrator nie powołał inspektora ochrony danych osobowych.

3. Kiedy zbieramy dane osobowe

Dane osobowe mogą być zbierane w szczególności, gdy:

  1. składasz zamówienie w sklepie MILAAU,
  2. kontaktujesz się z nami mailowo lub przez formularz kontaktowy,
  3. zapisujesz się do newslettera lub innej komunikacji marketingowej,
  4. korzystasz ze strony internetowej,
  5. akceptujesz lub konfigurujesz pliki cookies,
  6. składasz reklamację, zapytanie lub inne zgłoszenie,
  7. kontaktujesz się z nami w sprawie zamówienia indywidualnego,
  8. korzystasz z dostępnych metod płatności online.

4. Jakie dane możemy przetwarzać

W zależności od sytuacji możemy przetwarzać następujące kategorie danych:

  1. imię i nazwisko,
  2. adres e-mail,
  3. numer telefonu,
  4. adres dostawy,
  5. adres rozliczeniowy,
  6. dane firmowe, w tym NIP, jeśli zamówienie składane jest na firmę,
  7. informacje o zamówieniu,
  8. informacje o płatności, z wyłączeniem pełnych danych karty płatniczej, których MILAAU nie przechowuje,
  9. treść korespondencji,
  10. dane podane w formularzu kontaktowym,
  11. dane dotyczące reklamacji lub obsługi posprzedażowej,
  12. adres IP,
  13. identyfikatory cookies,
  14. informacje o urządzeniu, przeglądarce, lokalizacji przybliżonej, języku, źródle wejścia na stronę i sposobie korzystania ze strony,
  15. dane marketingowe i analityczne, jeśli wyraziłeś odpowiednią zgodę.

5. Cele i podstawy prawne przetwarzania danych

5.1. Realizacja zamówień

Dane osobowe przetwarzamy w celu przyjęcia, obsługi i realizacji zamówienia, w tym przygotowania produktu, kontaktu w sprawie zamówienia, obsługi płatności, dostawy oraz dokumentów sprzedażowych.

Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy lub podjęcie działań przed jej zawarciem.

5.2. Obsługa płatności

Dane niezbędne do obsługi płatności są przetwarzane w celu umożliwienia dokonania zapłaty za zamówienie.

Płatności mogą być obsługiwane przez zewnętrznych operatorów płatności, w szczególności Shopify Payments oraz inne metody dostępne w sklepie, takie jak płatności kartą, BLIK, Apple Pay, Google Pay, przelew tradycyjny lub inne metody płatności aktywowane w sklepie.

Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy.

5.3. Dostawa zamówienia

Dane osobowe przetwarzamy w celu przygotowania i nadania przesyłki, kontaktu w sprawie dostawy oraz realizacji transportu.

Dane mogą być przekazywane firmom kurierskim, przewoźnikom paletowym, firmom transportowym lub innym podmiotom uczestniczącym w dostawie.

Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy.

5.4. Kontakt i obsługa zapytań

Jeżeli kontaktujesz się z nami mailowo, przez formularz kontaktowy lub w inny sposób, przetwarzamy dane podane w wiadomości w celu udzielenia odpowiedzi, prowadzenia korespondencji i obsługi zapytania.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora, polegający na prowadzeniu komunikacji z osobami zainteresowanymi produktami lub usługami MILAAU.

Jeżeli kontakt dotyczy zamówienia lub działań przed zawarciem umowy, podstawą może być również art. 6 ust. 1 lit. b RODO.

5.5. Zamówienia indywidualne i wyceny

Jeżeli kontaktujesz się z nami w sprawie zamówienia indywidualnego, wyceny, personalizacji lub projektu wykonywanego na zamówienie, przetwarzamy dane niezbędne do przygotowania odpowiedzi, propozycji, wyceny lub uzgodnienia szczegółów zamówienia.

Podstawa prawna: art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy, albo art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.

5.6. Reklamacje i obsługa posprzedażowa

Dane osobowe przetwarzamy w celu obsługi reklamacji, zgłoszeń dotyczących dostawy, uszkodzeń, niezgodności produktu z umową lub innych spraw posprzedażowych.

Podstawa prawna: art. 6 ust. 1 lit. c RODO — obowiązki prawne ciążące na Administratorze, oraz art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na obronie lub dochodzeniu roszczeń.

5.7. Obowiązki księgowe i podatkowe

Dane zawarte w dokumentach sprzedażowych, fakturach, rachunkach i dokumentacji księgowej przetwarzamy w celu realizacji obowiązków podatkowych i rachunkowych.

Podstawa prawna: art. 6 ust. 1 lit. c RODO — obowiązek prawny ciążący na Administratorze.

5.8. Newsletter i komunikacja marketingowa

Jeżeli zapiszesz się do newslettera lub wyrazisz zgodę na otrzymywanie informacji marketingowych, przetwarzamy Twój adres e-mail oraz ewentualnie imię lub inne dane podane przy zapisie w celu przesyłania informacji o produktach, kolekcjach, nowościach, treściach marki lub ofertach MILAAU.

Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda.

Możesz wycofać zgodę w każdej chwili, klikając link rezygnacji w wiadomości e-mail lub kontaktując się z nami pod adresem hello@milaau.com.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5.9. Marketing własny i remarketing

Jeżeli wyrazisz odpowiednią zgodę na pliki cookies lub podobne technologie, możemy wykorzystywać dane dotyczące korzystania ze strony w celach marketingowych, w tym do tworzenia grup odbiorców, prowadzenia remarketingu i mierzenia skuteczności kampanii reklamowych.

Możemy korzystać w szczególności z narzędzi Google, Meta i Pinterest.

Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda, w zakresie w jakim wymagana jest zgoda na wykorzystywanie cookies, pikseli lub podobnych technologii.

W niektórych przypadkach podstawą może być również art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na prowadzeniu marketingu własnego, pod warunkiem że nie narusza to praw i wolności osoby, której dane dotyczą.

5.10. Analityka i rozwój strony

Możemy przetwarzać dane dotyczące korzystania ze strony w celu prowadzenia statystyk, analizy ruchu, poprawy funkcjonalności strony i lepszego dopasowania treści do użytkowników.

W zakresie niewymagającym zgody podstawą jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.

Jeżeli analityka wymaga użycia cookies lub podobnych technologii, przetwarzanie odbywa się na podstawie zgody użytkownika.

5.11. Bezpieczeństwo strony i zapobieganie nadużyciom

Dane techniczne, takie jak adres IP, informacje o przeglądarce, urządzeniu lub logach systemowych, mogą być przetwarzane w celu zapewnienia bezpieczeństwa strony, wykrywania nadużyć, zapobiegania oszustwom i ochrony systemów informatycznych.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.

5.12. Dochodzenie i obrona roszczeń

Dane mogą być przetwarzane w celu dochodzenia roszczeń, obrony przed roszczeniami, wykazania przebiegu transakcji, obsługi sporów lub postępowań.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.

6. Shopify jako platforma sklepu

  1. Sklep MILAAU działa na platformie Shopify.
  2. Shopify dostarcza infrastrukturę techniczną sklepu, obsługę koszyka, checkoutu, niektórych płatności, przetwarzania zamówień, bezpieczeństwa oraz innych funkcji e-commerce.
  3. W związku z korzystaniem ze sklepu dane osobowe mogą być przetwarzane przez Shopify International Limited oraz inne podmioty z grupy Shopify, zgodnie z zasadami świadczenia usług Shopify i przepisami o ochronie danych.
  4. Shopify może przetwarzać dane osobowe jako podmiot przetwarzający dane w imieniu MILAAU, a w wybranych przypadkach także jako niezależny administrator, jeżeli wynika to z dokumentów i funkcji Shopify.
  5. Shopify może przetwarzać dane w państwach spoza Europejskiego Obszaru Gospodarczego, przy zastosowaniu odpowiednich mechanizmów prawnych ochrony danych, takich jak decyzje stwierdzające odpowiedni stopień ochrony lub Standardowe Klauzule Umowne.

7. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

  1. dostawcy platformy e-commerce, w szczególności Shopify,
  2. operatorzy płatności,
  3. banki i instytucje finansowe,
  4. firmy kurierskie, przewoźnicy paletowi i firmy transportowe,
  5. dostawcy hostingu, usług IT i narzędzi bezpieczeństwa,
  6. dostawcy poczty elektronicznej i narzędzi komunikacji,
  7. dostawcy narzędzi mailingowych lub newsletterowych, jeżeli taka usługa zostanie uruchomiona,
  8. dostawcy narzędzi analitycznych i reklamowych, w szczególności Google, Meta i Pinterest, jeśli wyrazisz odpowiednią zgodę,
  9. biuro rachunkowe lub podmioty świadczące obsługę księgową,
  10. doradcy prawni, podatkowi lub windykacyjni,
  11. organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. W związku z korzystaniem z narzędzi takich jak Shopify, Google, Meta, Pinterest lub innych usługodawców technologicznych, dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy.
  2. W takim przypadku przekazywanie danych odbywa się z zastosowaniem odpowiednich zabezpieczeń przewidzianych przez RODO, w szczególności:
    • decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony,
    • Standardowych Klauzul Umownych,
    • umów powierzenia przetwarzania danych,
    • innych mechanizmów zgodnych z przepisami o ochronie danych.
  3. Użytkownik może uzyskać więcej informacji o stosowanych zabezpieczeniach, kontaktując się z Administratorem pod adresem hello@milaau.com.

9. Okres przechowywania danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, w szczególności:

  1. dane związane z zamówieniem — przez czas realizacji zamówienia, obsługi posprzedażowej oraz przez okres przedawnienia ewentualnych roszczeń,
  2. dane księgowe i podatkowe — przez okres wymagany przepisami prawa,
  3. dane związane z korespondencją — przez czas potrzebny do obsługi sprawy, a następnie przez okres zabezpieczenia ewentualnych roszczeń,
  4. dane związane z reklamacjami — przez czas obsługi reklamacji oraz przez okres zabezpieczenia roszczeń,
  5. dane przetwarzane na podstawie zgody — do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania,
  6. dane marketingowe — do czasu cofnięcia zgody lub wniesienia skutecznego sprzeciwu,
  7. dane techniczne, analityczne i cookies — przez czas wynikający z ustawień danego narzędzia lub do czasu usunięcia cookies przez użytkownika / cofnięcia zgody.

10. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują prawa wynikające z RODO, w szczególności:

  1. prawo dostępu do danych,
  2. prawo sprostowania danych,
  3. prawo usunięcia danych,
  4. prawo ograniczenia przetwarzania,
  5. prawo przenoszenia danych,
  6. prawo sprzeciwu wobec przetwarzania danych,
  7. prawo cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,
  8. prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu skorzystania z praw można skontaktować się z Administratorem pod adresem hello@milaau.com.

11. Czy podanie danych jest obowiązkowe

  1. Podanie danych osobowych jest dobrowolne, ale w określonych przypadkach niezbędne do skorzystania z usług MILAAU.
  2. Podanie danych potrzebnych do realizacji zamówienia jest niezbędne do zawarcia i wykonania umowy. Brak podania tych danych uniemożliwia realizację zamówienia.
  3. Podanie danych do newslettera jest dobrowolne. Brak podania danych uniemożliwia zapis do newslettera.
  4. Podanie danych w formularzu kontaktowym lub wiadomości e-mail jest dobrowolne, ale może być niezbędne do udzielenia odpowiedzi.

12. Zautomatyzowane podejmowanie decyzji i profilowanie

  1. Dane osobowe nie są wykorzystywane przez MILAAU do podejmowania wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały.
  2. W ramach narzędzi analitycznych i reklamowych może dochodzić do profilowania w rozumieniu dopasowania treści reklamowych, analizowania zainteresowań lub tworzenia grup odbiorców reklamowych, jeżeli użytkownik wyraził odpowiednią zgodę.
  3. Profilowanie marketingowe nie powoduje automatycznego podejmowania decyzji wywołujących skutki prawne wobec użytkownika.

13. Pliki cookies i podobne technologie

  1. Strona MILAAU wykorzystuje pliki cookies oraz podobne technologie, takie jak piksele, tagi lub identyfikatory online.
  2. Cookies mogą być wykorzystywane w celu:
    • zapewnienia prawidłowego działania strony i koszyka,
    • zapamiętania preferencji użytkownika,
    • obsługi bezpieczeństwa strony,
    • prowadzenia statystyk i analityki,
    • prowadzenia działań marketingowych i remarketingowych,
    • mierzenia skuteczności reklam.
  3. W ramach strony mogą być stosowane następujące kategorie cookies:
    • niezbędne — potrzebne do działania strony i sklepu,
    • funkcjonalne — ułatwiające korzystanie ze strony,
    • analityczne — pomagające analizować korzystanie ze strony,
    • marketingowe — wykorzystywane do prowadzenia reklam i remarketingu.
  4. Cookies niezbędne mogą być stosowane bez zgody użytkownika, jeżeli są konieczne do działania strony lub świadczenia usługi.
  5. Cookies analityczne i marketingowe stosowane są na podstawie zgody użytkownika, jeżeli taka zgoda jest wymagana przez obowiązujące przepisy.
  6. Użytkownik może zarządzać zgodami cookies za pomocą banera cookies lub ustawień prywatności dostępnych na stronie, jeżeli taka funkcjonalność jest aktywna.
  7. Użytkownik może także zmienić ustawienia cookies w swojej przeglądarce internetowej. Ograniczenie cookies może wpłynąć na działanie niektórych funkcji strony.
  8. Jeżeli na stronie wykorzystywane są narzędzia Google, Meta lub Pinterest, podmioty te mogą przetwarzać informacje pochodzące z cookies lub podobnych technologii zgodnie ze swoimi zasadami prywatności.

14. Narzędzia analityczne i reklamowe

  1. Strona może korzystać z narzędzi analitycznych i reklamowych, w szczególności:
    • Google Analytics,
    • Google Ads,
    • Google Tag Manager,
    • Meta Pixel / Meta Ads,
    • Pinterest Tag / Pinterest Ads.
  2. Narzędzia te mogą zbierać dane o korzystaniu ze strony, źródłach ruchu, odwiedzanych podstronach, zdarzeniach w sklepie, kliknięciach, zakupach lub innych interakcjach.
  3. Dane te mogą być wykorzystywane do:
    • analizy skuteczności strony,
    • pomiaru konwersji,
    • prowadzenia remarketingu,
    • optymalizacji kampanii reklamowych,
    • tworzenia grup odbiorców reklam.
  4. Narzędzia analityczne i reklamowe są uruchamiane zgodnie z ustawieniami zgody użytkownika, jeżeli zgoda jest wymagana.
  5. Użytkownik może ograniczyć wykorzystanie danych do celów analitycznych lub reklamowych poprzez ustawienia cookies, ustawienia przeglądarki lub ustawienia prywatności u dostawców poszczególnych usług.

15. Bezpieczeństwo danych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem.
  2. Strona korzysta z połączenia szyfrowanego SSL/TLS.
  3. Dostęp do danych osobowych mają wyłącznie osoby i podmioty, dla których jest to niezbędne do realizacji określonych celów przetwarzania.
  4. Administrator korzysta z usług sprawdzonych dostawców technologicznych i organizacyjnych, niezbędnych do prowadzenia sklepu internetowego.

16. Dane dzieci

Sklep MILAAU nie jest kierowany do dzieci. Administrator nie zbiera świadomie danych osobowych dzieci w celach marketingowych.

17. Zmiany Polityki prywatności

  1. Polityka prywatności może być aktualizowana w przypadku zmiany przepisów prawa, funkcjonalności sklepu, narzędzi technologicznych, metod płatności, dostawców usług lub sposobu przetwarzania danych.
  2. Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie www.milaau.com.
  3. Data obowiązywania aktualnej wersji Polityki prywatności znajduje się na początku dokumentu.

18. Kontakt

W sprawach dotyczących Polityki prywatności lub przetwarzania danych osobowych można kontaktować się z Administratorem:

MILAAU – Miron Kaftański
Łebień 52/A
84-351 Łebień
Polska
e-mail: hello@milaau.com