Polityka prywatności

1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady gromadzenia, wykorzystywania, przechowywania i udostępniania danych osobowych osób odwiedzających stronę internetową milin.pl, korzystających ze sklepu internetowego, składających zamówienia, zakładających konta, kontaktujących się z nami lub korzystających z innych dostępnych usług.

Sklep internetowy Milin jest prowadzony z wykorzystaniem platformy Shopify, która zapewnia infrastrukturę techniczną oraz funkcje niezbędne do prowadzenia sprzedaży internetowej.

Przetwarzamy dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą o ochronie danych osobowych oraz przepisami regulującymi świadczenie usług drogą elektroniczną i wykorzystywanie plików cookies oraz podobnych technologii.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

Fabrykat Jerzy Książek, prowadzący działalność gospodarczą pod adresem: Bielatowicza 3, 33-100 Tarnów, Polska.

NIP: 8733263567
REGON: 368126109
Adres e-mail: sklep@milin.pl
Telefon: 575333213
Adres korespondencyjny: Bielatowicza 3, 33-100 Tarnów, Polska.

W dalszej części dokumentu administrator może być określany jako „Milin”, „Administrator” lub „my”.

W sprawach dotyczących danych osobowych można kontaktować się z Administratorem za pośrednictwem powyższych danych. Inspektor ochrony danych: Fabrykat Jerzy Książek, Bielatowicza 3, 33-100 Tarnów, Polska, 575333213, sklep@milin.pl

3. Jakie dane osobowe gromadzimy?

Zakres gromadzonych danych zależy od sposobu korzystania ze sklepu, zamawianych produktów, wykorzystywanych funkcji oraz wymogów prawnych.

Możemy przetwarzać następujące kategorie danych:

Dane identyfikacyjne i kontaktowe – imię, nazwisko, adres zamieszkania, adres dostawy, adres rozliczeniowy, adres e-mail, numer telefonu.
Dane dotyczące konta – nazwa użytkownika, dane logowania, ustawienia, preferencje i informacje związane z obsługą konta, jeśli funkcja konta jest dostępna.
Dane dotyczące zamówień i transakcji – zamówione produkty, historia zakupów, wartość zamówienia, status realizacji, zwroty, reklamacje, wymiany i anulowania.
Dane dotyczące płatności – informacje o transakcji, kwocie, metodzie płatności i statusie płatności. Pełne dane instrumentów płatniczych mogą być przetwarzane bezpośrednio przez operatora płatności.
Dane księgowe i podatkowe – dane wymagane do wystawiania faktur i dokumentów księgowych, w tym NIP, jeżeli jest potrzebny.
Dane zawarte w korespondencji – treść wiadomości, zgłoszeń, zapytań, opinii i reklamacji oraz dane przekazane w związku z ich obsługą.
Dane techniczne i dotyczące urządzenia – adres IP, rodzaj urządzenia, przeglądarka, system operacyjny, identyfikatory internetowe oraz informacje o połączeniu.
Dane dotyczące korzystania ze sklepu – odwiedzane podstrony, interakcje z treściami, produkty przeglądane lub dodane do koszyka oraz informacje o sposobie korzystania ze strony, w zakresie dopuszczalnym prawem.
Dane marketingowe i preferencje – informacje o udzielonych zgodach, zapisaniu się do newslettera, preferencjach komunikacyjnych i interakcjach z kampaniami, jeżeli są zbierane.

Nie wszystkie wymienione dane są gromadzone w każdym przypadku. Nie wymagamy podawania danych, które nie są niezbędne do realizacji określonego celu.

4. Źródła danych osobowych

Dane osobowe możemy uzyskiwać:

bezpośrednio od Ciebie, np. podczas składania zamówienia, zakładania konta, zapisu do newslettera lub kontaktu z nami;
automatycznie podczas korzystania ze sklepu, np. za pośrednictwem logów serwera, plików cookies i podobnych technologii, z uwzględnieniem wymaganych zgód;
od dostawców usług, którzy przetwarzają dane w związku z obsługą sklepu, płatności, wysyłki, analityki lub innych funkcji;
od partnerów biznesowych i innych podmiotów zewnętrznych, jeżeli przekazanie danych jest zgodne z prawem i niezbędne do realizacji określonego celu;
z publicznie dostępnych źródeł, jeżeli jest to zgodne z prawem i uzasadnione konkretnym celem przetwarzania.

Jeżeli dane nie zostały uzyskane bezpośrednio od Ciebie, zakres informacji o ich źródle i sposobie przetwarzania zależy od okoliczności ich pozyskania i obowiązków wynikających z RODO.

5. Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzamy wyłącznie w określonych celach i na właściwej podstawie prawnej.

Cel przetwarzania	Dane	Podstawa prawna
Przyjęcie i realizacja zamówienia	Dane identyfikacyjne, kontaktowe, adres dostawy, produkty i wartość zamówienia	Art. 6 ust. 1 lit. b RODO
Obsługa płatności	Informacje o transakcji i statusie płatności	Art. 6 ust. 1 lit. b RODO; w odpowiednim zakresie również lit. c
Organizacja wysyłki	Dane odbiorcy, adres, numer telefonu, dane potrzebne do doręczenia	Art. 6 ust. 1 lit. b RODO
Prowadzenie konta klienta	Dane konta, ustawienia i historia zamówień powiązana z kontem	Art. 6 ust. 1 lit. b RODO
Faktury, księgowość, podatki i KSeF	Dane wymagane przepisami, informacje o transakcji	Art. 6 ust. 1 lit. c RODO
Reklamacje, zwroty i odstąpienie od umowy	Dane zamówienia, korespondencja i dokumentacja sprawy	Art. 6 ust. 1 lit. b lub c RODO, zależnie od celu
Obsługa zapytań i korespondencji	Dane kontaktowe, treść wiadomości	Art. 6 ust. 1 lit. b lub f RODO, zależnie od charakteru sprawy
Newsletter	Adres e-mail i informacje o zgodzie	Art. 6 ust. 1 lit. a RODO oraz zgody wymagane przepisami dotyczącymi komunikacji elektronicznej
Marketing bezpośredni	Dane kontaktowe i informacje o relacji z klientem	Art. 6 ust. 1 lit. f RODO, jeśli ma zastosowanie, oraz wymagane zgody na dany kanał komunikacji
Opinie i badanie satysfakcji	Dane kontaktowe, zamówienie, treść opinii	Podstawa właściwa dla konkretnego procesu: art. 6 ust. 1 lit. a, b lub f RODO
Bezpieczeństwo i zapobieganie nadużyciom	Dane techniczne, logi, informacje o zdarzeniach	Art. 6 ust. 1 lit. f RODO lub lit. c, jeśli wymaga tego prawo
Analityka i reklama	Identyfikatory internetowe, informacje o aktywności na stronie	Zgoda, jeśli jest wymagana, oraz właściwa podstawa prawna dla dalszego przetwarzania
Ustalenie, dochodzenie lub obrona roszczeń	Dane związane z umową, korespondencją i sporem	Art. 6 ust. 1 lit. f RODO

Jeżeli przetwarzanie opiera się na prawnie uzasadnionym interesie Administratora, interes ten polega w szczególności na prowadzeniu i ochronie działalności, zapewnieniu bezpieczeństwa sklepu, obsłudze korespondencji, dochodzeniu roszczeń lub prowadzeniu dozwolonego marketingu bezpośredniego. W takich przypadkach uwzględniamy prawa i wolności osób, których dane dotyczą.

6. Czy podanie danych jest obowiązkowe?

Podanie danych jest dobrowolne, ale niektóre dane są niezbędne do zawarcia lub wykonania umowy, dostarczenia zamówienia, wystawienia faktury albo spełnienia obowiązków prawnych.

Brak podania wymaganych danych może uniemożliwić realizację zamówienia, dostawę, wystawienie dokumentu księgowego lub obsługę określonej sprawy.

Zapis do newslettera oraz udzielanie zgód marketingowych jest dobrowolne i nie stanowi warunku dokonania zakupu.

7. Płatności i realizacja zamówień

W celu obsługi zamówienia możemy przetwarzać dane niezbędne do przyjęcia płatności, potwierdzenia transakcji, przygotowania produktów, wysyłki oraz obsługi zamówienia po jego realizacji.

Dane mogą być przekazywane operatorom płatności i podmiotom obsługującym dostawy. Operatorzy płatności mogą przetwarzać część danych jako odrębni administratorzy, w szczególności w celu obsługi transakcji, bezpieczeństwa i zapobiegania oszustwom.

Operatorzy płatności wykorzystywani w sklepie:

Przelewy24 należącego do PayPro SA (PayPro) w Poznaniu, przy ulicy Pastelowej 8 (60-198), wpisany do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Poznań Nowe Miasto i Wilda, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000347935, numerem NIP 7792369887, o kapitale zakładowym wynoszącym 4 737 100,00 zł, w całości opłaconym oraz do rejestru krajowych instytucji płatniczych prowadzonego przez Komisję Nadzoru Finansowego pod numerem UKNF IP24/2014

BLIK należącego do Polskiego Standardu Płatności sp. z o.o. z siedzibą w Warszawie (kod: 00-718) przy ul. Czerniakowskiej 87A, wpisaną do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy – Krajowego Rejestru Sądowego pod numerem KRS 0001141221, kapitał zakładowy 151 263 000,00 zł, NIP 521-366-44-94

PayPal (Europe) S.à r.l. et Cie, S.C.A. to instytucja kredytowa (lub bank) upoważniona i nadzorowana przez luksemburską komisję nadzoru sektora finansowego, Commission de Surveillance du Secteur Financier (lub CSSF). Siedziba CSSF: 283, Route d’Arlon, L-1150 Luksemburg. CSSF prowadzi rejestr organizacji, których działanie nadzoruje, pod adresem ayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, Numer w rejestrze handlowym: R.C.S. Luxembourg B 118 349

Podmioty przetwarzające dane w Europejskim Obszarze Gospodarczym:

Dane firmowe:

SEOHOST SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ Adres rejestrowy:

UL. OBORNICKA 330 60-689 POZNAŃ NIP: 9721323212 KRS: 0000939910 REGON: 520718284 - Serwis świadczący usługi utrzymania domeny naszego Sklepu.

Shopify International Limited (z siedzibą pod adresem: Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlandia) oraz Shopify Inc. (z siedzibą w Kanadzie).
• Cel przetwarzania: Dane osobowe klientów (takie jak imię, nazwisko, adres dostawy, adres e-mail, numer telefonu, dane dotyczące zamówienia) są przekazywane dostawcy w celu utrzymania infrastruktury technicznej sklepu internetowego, obsługi procesu zakupowego oraz realizacji zamówień.
• Przekazywanie danych poza EOG: Dane mogą być przekazywane do państwa trzeciego (Kanada). Podstawą prawną tego przekazu jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (Kanada jest uznana przez UE za kraj zapewniający bezpieczne przetwarzanie danych na mocy PIPEDA). W przypadku transferów do innych spółek z grupy Shopify poza EOG, dostawca stosuje Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską.

Szczegółowe zasady przetwarzania danych przez poszczególnych dostawców określają ich polityki prywatności.

8. Faktury, księgowość i KSeF

Dane klientów i transakcji wykorzystujemy w celu wystawiania faktur, prowadzenia dokumentacji księgowej, rozliczeń podatkowych oraz realizacji obowiązków związanych z Krajowym Systemem e-Faktur (KSeF), jeśli mają zastosowanie.

Dane mogą być przekazywane biuru rachunkowemu, dostawcom oprogramowania księgowego i fakturowego oraz innym podmiotom uczestniczącym w realizacji obowiązków prawnych.

Dane księgowe i podatkowe przechowujemy przez okres wynikający z właściwych przepisów. Okres ten może być dłuższy niż czas przechowywania danych wykorzystywanych do innych celów.

Dostawca oprogramowania księgowego i fakturowego: Comarch Optima

Podmiot obsługujący integrację z KSeF, jeżeli dotyczy: Comarch Optima

9. Reklamacje, zwroty i roszczenia

Dane osobowe przetwarzamy w celu rozpatrywania reklamacji, obsługi zwrotów, odstąpień od umowy, wymian, zwrotów płatności oraz innych zgłoszeń związanych z zakupem.

W razie potrzeby dane mogą być wykorzystane do ustalenia, dochodzenia lub obrony przed roszczeniami.

Dane przechowujemy przez okres obsługi sprawy oraz tak długo, jak jest to niezbędne do spełnienia obowiązków prawnych lub zabezpieczenia roszczeń, z uwzględnieniem obowiązujących terminów przedawnienia.

10. Kontakt z klientem i obsługa zapytań

Jeżeli kontaktujesz się z nami za pośrednictwem poczty elektronicznej, telefonu, formularza kontaktowego lub innych udostępnionych kanałów, przetwarzamy dane w celu udzielenia odpowiedzi, wyjaśnienia sprawy i prowadzenia korespondencji.

Dane mogą obejmować informacje kontaktowe i wszelkie informacje przekazane w treści wiadomości. Prosimy o nieprzekazywanie danych, które nie są potrzebne do rozpatrzenia sprawy.

Korespondencję przechowujemy przez okres potrzebny do obsługi zapytania, a następnie, jeśli jest to uzasadnione, przez okres niezbędny do obrony przed roszczeniami lub spełnienia obowiązków prawnych.

11. Newsletter i komunikacja marketingowa

Jeżeli zapiszesz się do newslettera, możemy wykorzystywać podane dane, przede wszystkim adres e-mail, do wysyłania informacji o produktach, nowościach, ofertach i innych treściach objętych udzieloną zgodą.

Zapis do newslettera jest dobrowolny. Możesz wycofać zgodę w dowolnym momencie, klikając link rezygnacji w wiadomości lub kontaktując się z nami pod adresem sklep@milin.pl.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Dane newsletterowe przechowujemy do czasu rezygnacji z subskrypcji lub wycofania zgody. Po tym czasie możemy zachować minimalne informacje niezbędne do wykazania, że zgoda została udzielona i następnie wycofana, jeżeli jest to uzasadnione obowiązkami prawnymi lub obroną przed roszczeniami.

Dostawca systemu newsletterowego: Meiler Lite

Link do polityki prywatności dostawcy: https://www.mailerlite.com/pl/legal/privacy-policy?_gl=1*lgo9da*_up*MQ..*_gs*MQ..&gclid=CjwKCAjw0LzWBhBOEiwAKQd0cF3cMl8VM2vof6VZDw8Ismn1Gl8euNwOvbapoIvm6k0RcHwe2mESdRoCRSIQAvD_BwE&gbraid=0AAAAADlbvHqk91QXpTZ1q_xsXQH3lwiGG

Wysyłanie informacji handlowych drogą elektroniczną lub innymi kanałami komunikacji odbywa się z uwzględnieniem zgód wymaganych przez obowiązujące przepisy.

12. Opinie klientów i badanie satysfakcji

Możemy umożliwiać klientom publikowanie opinii o produktach lub zapraszać ich do podzielenia się doświadczeniami związanymi z zakupem.

Jeżeli korzystamy z zewnętrznego systemu opinii, dane mogą być przekazywane dostawcy tego systemu w zakresie niezbędnym do wysłania zaproszenia, powiązania opinii z zamówieniem lub weryfikacji autentyczności opinii.

Publikowane opinie mogą być widoczne dla innych użytkowników sklepu lub innych odbiorców, zależnie od funkcji wykorzystywanego systemu.

Dostawca systemu opinii lub ankiet: Maler Lite

13. Marketing, analityka, profilowanie i remarketing

W zależności od faktycznej konfiguracji sklepu możemy korzystać z narzędzi analitycznych i reklamowych w celu mierzenia ruchu, oceny skuteczności kampanii, dopasowywania treści oraz prezentowania reklam produktów.

Narzędzia takie mogą wykorzystywać cookies, identyfikatory internetowe, informacje o urządzeniu i aktywności użytkownika. Technologie wymagające zgody są uruchamiane po uzyskaniu zgody, zgodnie z obowiązującymi przepisami.

Jeżeli korzystamy z remarketingu, dostawcy narzędzi reklamowych mogą wykorzystywać informacje o wcześniejszej aktywności użytkownika na stronie do wyświetlania reklam produktów Milin poza sklepem.

W przypadku profilowania użytkownik może być przyporządkowywany do określonych grup odbiorców na podstawie aktywności internetowej lub interakcji z reklamami. Nie podejmujemy wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania, chyba że zostanie to odrębnie wdrożone zgodnie z prawem i odpowiednio opisane.

Narzędzia analityczne i reklamowe faktycznie wykorzystywane w sklepie:

Google Analytics
Google Ads
Google Tag Manager
Meta Pixel
TikTok Pixel
ManyChat
Google Search Console

14. Pliki cookies i podobne technologie

Sklep może wykorzystywać pliki cookies i podobne technologie w celu zapewnienia prawidłowego działania strony, zapamiętywania ustawień, analizy ruchu i realizacji działań marketingowych.

W zależności od konfiguracji mogą występować następujące kategorie:

Niezbędne – potrzebne do podstawowego działania sklepu, obsługi koszyka, bezpieczeństwa i realizacji zamówień.
Preferencyjne – pozwalające zapamiętywać ustawienia i preferencje użytkownika.
Analityczne – służące do analizy sposobu korzystania ze sklepu i poprawy jego funkcjonalności.
Reklamowe – wykorzystywane do pomiaru skuteczności reklam, tworzenia grup odbiorców i remarketingu.

Technologie niewymagane do prawidłowego świadczenia usługi są stosowane po uzyskaniu zgody, jeżeli wymaga jej prawo. Użytkownik powinien mieć możliwość zaakceptowania lub odrzucenia opcjonalnych kategorii oraz późniejszej zmiany lub wycofania zgody.

Ustawienia przeglądarki mogą pozwalać na blokowanie lub usuwanie cookies. Ograniczenie niektórych technologii może wpłynąć na działanie wybranych funkcji sklepu.

Szczegółowy wykaz cookies, dostawców, celów i okresów ich przechowywania należy udostępnić w mechanizmie zarządzania zgodami lub w odrębnej informacji o cookies.

Dostawca mechanizmu zgód cookies: Shopify.com

Link do ustawień prywatności/cookies na stronie: milin.pl

Wykaz wykorzystywanych cookies i okresów przechowywania:

Wymagane pliki cookies:

Są to pliki cookie, które warunkują prawidłowe działanie witryny, w tym takich jej funkcji jak logowanie i dodawanie produktów do koszyka.

Personalizacyjne pliki cookie

Są to pliki cookie, które zawierają informacje o Twoich działaniach, aby spersonalizować Twoją następną wizytę w witrynie.

Marketingowe pliki cookie

Te pliki cookie są używane przez nas i naszych partnerów, w tym Shopify, w celu optymalizowania komunikacji marketingowej i wyświetlania reklam na innych stronach internetowych.

Analityczne pliki cookie

Są to pliki cookie, które pomagają nam zrozumieć, w jaki sposób korzystasz z witryny. Na ich podstawie określamy obszary wymagające poprawy.

15. Odbiorcy danych osobowych

Dane osobowe mogą być udostępniane podmiotom, których usługi są niezbędne do prowadzenia sklepu, realizacji zamówień, spełnienia obowiązków prawnych lub wykonania innych opisanych celów.

Mogą to być w szczególności:

dostawca platformy sklepowej i infrastruktury technicznej;
operatorzy płatności;
firmy kurierskie, operatorzy logistyczni i dostawcy integracji wysyłkowych;
biuro rachunkowe i dostawcy oprogramowania księgowego;
dostawcy newslettera, systemów opinii i ankiet;
dostawcy narzędzi analitycznych, reklamowych i marketingowych;
dostawcy usług poczty elektronicznej, hostingu, bezpieczeństwa i wsparcia IT;
kancelarie prawne, doradcy i inni usługodawcy, jeśli ich udział jest niezbędny;
organy publiczne i inne podmioty uprawnione do uzyskania danych na podstawie przepisów prawa.

W określonych sytuacjach dane mogą być również przekazywane partnerom biznesowym lub innym podmiotom, jeśli jest to niezbędne do realizacji usługi, wynika z Twojego żądania lub zgody albo jest dopuszczalne na innej właściwej podstawie prawnej.

W zależności od konkretnego procesu odbiorca może działać jako podmiot przetwarzający dane w imieniu Administratora lub jako odrębny administrator.

Nie udostępniamy danych w sposób dowolny. Zakres przekazywanych danych ograniczamy do niezbędnego minimum.

16. Shopify i zaawansowane funkcje platformy

Sklep jest hostowany na platformie Shopify. W związku z korzystaniem ze sklepu dane mogą być przekazywane Shopify i jego dostawcom w celu zapewnienia działania strony, obsługi zamówień, bezpieczeństwa, przechowywania danych i realizacji wybranych funkcji.

W zależności od konkretnego procesu Shopify może przetwarzać dane jako podmiot działający w imieniu Administratora albo jako odrębny administrator w odniesieniu do własnych celów.

Niektóre funkcje Shopify mogą wykorzystywać informacje związane z interakcjami użytkownika z naszym sklepem, innymi sklepami i platformą Shopify w celu zapewnienia, rozwijania lub doskonalenia usług Shopify. W zakresie, w jakim Shopify odpowiada za takie przetwarzanie we własnych celach, może samodzielnie realizować związane z nim obowiązki informacyjne i obsługiwać żądania dotyczące praw użytkowników.

Więcej informacji znajduje się w dokumentacji Shopify:

Polityka prywatności konsumentów Shopify: https://www.shopify.com/legal/privacy
Portal prywatności Shopify: https://privacy.shopify.com/pl

Korzystanie z Shopify nie oznacza, że wszystkie dane są wykorzystywane przez Shopify w identyczny sposób. Zakres i role stron zależą od konkretnej funkcji oraz usługi.

17. Media społecznościowe

Milin może prowadzić profile w serwisach społecznościowych, w szczególności na platformach: Facebook, Instagram, TikTok, Pinterest

Jeżeli kontaktujesz się z nami za pośrednictwem tych platform, komentujesz publikacje, reagujesz na treści lub obserwujesz nasze profile, możemy przetwarzać dane dostępne w ramach Twojego profilu oraz informacje zawarte w interakcjach.

Dane wykorzystujemy w celu prowadzenia profili, komunikacji z użytkownikami, prezentowania produktów i budowania społeczności wokół marki.

Operatorzy platform społecznościowych mogą przetwarzać dane również we własnych celach, zgodnie z własnymi politykami prywatności. W określonych przypadkach, np. w zakresie statystyk stron, mogą występować zasady współadministrowania danymi.

18. Zewnętrzne strony internetowe i linki

Sklep może zawierać odnośniki do stron internetowych i platform zarządzanych przez podmioty zewnętrzne.

Po przejściu do zewnętrznej strony należy zapoznać się z jej polityką prywatności i zasadami bezpieczeństwa. Administrator nie odpowiada za zasady przetwarzania danych stosowane przez podmioty, nad którymi nie sprawuje kontroli.

Samo zamieszczenie linku nie oznacza, że Administrator popiera wszystkie treści lub praktyki danego podmiotu.

Publiczne lub częściowo publiczne informacje publikowane przez użytkowników na zewnętrznych platformach mogą być widoczne dla innych użytkowników zgodnie z ustawieniami i zasadami tych platform.

19. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług mogą przechowywać lub przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG), w tym w państwach trzecich.

Jeżeli dochodzi do przekazania danych poza EOG, odbywa się ono zgodnie z rozdziałem V RODO. W zależności od konkretnego transferu może to obejmować przekazanie danych do państwa objętego decyzją stwierdzającą odpowiedni stopień ochrony, stosowanie standardowych klauzul umownych Komisji Europejskiej lub inne mechanizmy przewidziane prawem.

W razie potrzeby stosowane są dodatkowe środki zabezpieczające. Dokładny mechanizm zależy od dostawcy, rodzaju usługi i miejsca przetwarzania danych.

Dostawcy, których usługi wiążą się z transferem danych poza EOG, oraz stosowane mechanizmy:

MANYCHAT INC., Narzędzie służące do sprawnej komunikacji ze społecznością oraz do realizowania celów marketingowych umożliwiające wysyłanie zautomatyzowanych wiadomości na platformie META w ramach serwisu społecznościowego Instagram

Google LLC Narzędzia marketingowe.

META INC. Narzędzia marketingowe.

Mailer Lite Narzędzie marketingowe

20. Dane dzieci

Sklep nie jest przeznaczony do samodzielnego dokonywania zakupów przez dzieci. Nie zbieramy świadomie danych dzieci w sposób niezgodny z obowiązującymi przepisami.

Jeżeli rodzic lub opiekun prawny uważa, że dziecko przekazało nam dane osobowe w okolicznościach wymagających interwencji, może skontaktować się z nami pod adresem sklep@milin.pl.

Każdy przypadek zostanie rozpatrzony zgodnie z obowiązującymi przepisami.

21. Bezpieczeństwo danych i zapobieganie nadużyciom

Stosujemy odpowiednie środki organizacyjne i techniczne, aby chronić dane przed nieuprawnionym dostępem, utratą, zmianą, ujawnieniem lub zniszczeniem.

Dane mogą być wykorzystywane do weryfikacji zamówień, zapewnienia bezpieczeństwa płatności, wykrywania nadużyć i ochrony sklepu przed działaniami niezgodnymi z prawem.

Dostęp do danych ograniczamy do osób i podmiotów, które potrzebują ich do realizacji określonych zadań. Nie istnieje jednak metoda przesyłania lub przechowywania danych, która gwarantowałaby całkowite bezpieczeństwo w każdych okolicznościach.

22. Okres przechowywania danych

Dane przechowujemy przez okres niezbędny do realizacji celu, w jakim zostały zebrane, a następnie przez okres wymagany przepisami lub uzasadniony koniecznością dochodzenia albo obrony przed roszczeniami.

W szczególności:

zamówienia i umowy – przez okres realizacji umowy i niezbędny okres późniejszej obsługi;
dokumentacja księgowa i podatkowa – przez okres wymagany przepisami;
reklamacje i zwroty – przez okres obsługi sprawy i niezbędny czas zabezpieczenia roszczeń;
korespondencja – przez okres potrzebny do obsługi sprawy i ewentualnej obrony przed roszczeniami;
konto klienta – przez okres jego utrzymywania, a po usunięciu przez okres niezbędny do spełnienia obowiązków prawnych lub ochrony roszczeń;
newsletter – do czasu rezygnacji lub wycofania zgody, z zachowaniem niezbędnych dowodów dotyczących zgody;
cookies i dane analityczne – zgodnie z okresem działania danej technologii, ustawieniami zgód i zasadami dostawcy;
logi techniczne i bezpieczeństwa – przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania systemów.

Po upływie odpowiednich okresów dane są usuwane lub anonimizowane, chyba że ich dalsze przechowywanie jest wymagane prawem.

23. Prawa osób, których dane dotyczą

W zakresie przewidzianym przez RODO przysługują Ci następujące prawa:

Prawo dostępu do danych – możesz uzyskać informację, czy przetwarzamy Twoje dane, oraz uzyskać do nich dostęp i kopię.
Prawo do sprostowania – możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
Prawo do usunięcia danych – możesz żądać usunięcia danych w przypadkach określonych w RODO.
Prawo do ograniczenia przetwarzania – możesz żądać ograniczenia przetwarzania w sytuacjach przewidzianych prawem.
Prawo do przenoszenia danych – w określonych przypadkach możesz otrzymać dane w ustrukturyzowanym formacie lub zażądać przekazania ich innemu administratorowi.
Prawo sprzeciwu – możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie. W przypadku marketingu bezpośredniego sprzeciw wobec przetwarzania danych w tym celu jest skuteczny zgodnie z zasadami określonymi w RODO.
Prawo do wycofania zgody – jeżeli przetwarzanie odbywa się na podstawie zgody, możesz wycofać ją w dowolnym momencie.
Prawo wniesienia skargi – możesz złożyć skargę do organu nadzorczego.

Żądania dotyczące danych przetwarzanych przez Milin można kierować na adres sklep@milin.pl. Możemy poprosić o dodatkowe informacje potrzebne do potwierdzenia tożsamości, jeżeli jest to konieczne dla ochrony danych.

Odpowiadamy na żądania w terminach określonych przez RODO, z uwzględnieniem wyjątków przewidzianych prawem.

W zakresie, w jakim Shopify lub inny dostawca przetwarza dane jako odrębny administrator, prawa dotyczące takiego przetwarzania mogą być realizowane bezpośrednio wobec tego podmiotu.

24. Rezygnacja z marketingu i preferencje reklamowe

Możesz w dowolnym momencie zrezygnować z otrzymywania promocyjnych wiadomości e-mail, korzystając z linku rezygnacji znajdującego się w wiadomości lub kontaktując się z nami.

Rezygnacja z komunikacji marketingowej nie oznacza rezygnacji z wiadomości niezbędnych do realizacji zamówień, obsługi konta, bezpieczeństwa lub wypełnienia obowiązków prawnych.

Preferencjami dotyczącymi cookies i technologii reklamowych można zarządzać za pomocą dostępnych na stronie ustawień prywatności.

W zależności od miejsca zamieszkania i właściwych przepisów mogą przysługiwać dodatkowe prawa dotyczące wykorzystywania danych do spersonalizowanych reklam lub reklamy ukierunkowanej.

Jeżeli funkcje Shopify wykorzystywane w sklepie wymagają udostępnienia mechanizmu realizacji takich żądań, informacje o nim powinny zostać przedstawione w odpowiednim miejscu strony.

Link do mechanizmu realizacji żądań dotyczących prywatności Shopify: https://privacy.shopify.com/pl.

25. Prawa związane z reklamą ukierunkowaną i Global Privacy Control

W niektórych jurysdykcjach przepisy przyznają użytkownikom dodatkowe prawa związane ze sprzedażą lub udostępnianiem danych na potrzeby reklamy ukierunkowanej.

W zakresie, w jakim takie przepisy mają zastosowanie do danego użytkownika i działalności Milin, żądania są realizowane zgodnie z obowiązującym prawem.

Global Privacy Control (GPC) jest sygnałem preferencji prywatności wysyłanym przez obsługującą go przeglądarkę lub rozszerzenie. Sposób obsługi tego sygnału zależy od obowiązujących wymogów prawnych i konfiguracji wykorzystywanych usług.

Nie należy deklarować obsługi określonego sygnału ani określonego mechanizmu rezygnacji, jeżeli nie zostały potwierdzone.

26. Skargi do organu nadzorczego

Jeżeli uważasz, że przetwarzamy Twoje dane osobowe niezgodnie z prawem, możesz skontaktować się z nami w celu wyjaśnienia sprawy.

Przysługuje Ci również prawo wniesienia skargi do właściwego organu nadzorczego. W Polsce organem tym jest:

Prezes Urzędu Ochrony Danych Osobowych (UODO).

Informacje dotyczące sposobu złożenia skargi są dostępne na stronie: https://uodo.gov.pl/.

27. Zmiany Polityki prywatności

Możemy aktualizować niniejszą Politykę prywatności w związku ze zmianami w sposobie prowadzenia sklepu, wykorzystywanych usługach, narzędziach, procesach przetwarzania danych lub obowiązujących przepisach prawa.

Aktualna wersja dokumentu jest publikowana na stronie milin.pl wraz z datą ostatniej aktualizacji. Jeżeli zmiany będą wymagały dodatkowego poinformowania użytkowników, postąpimy zgodnie z obowiązującymi przepisami.

28. Kontakt

W sprawach dotyczących Polityki prywatności i przetwarzania danych osobowych możesz skontaktować się z Administratorem:

Administrator: Fabrykat Jerzy Książek

Adres: Bielatowicza 3, 33-100 Tarnów, Polska

Adres korespondencyjny: Bielatowicza 3, 33-100 Tarnów, Polska

E-mail: sklep@milin.pl

Telefon: 575333213

Dziękujemy za zapoznanie się z Polityką prywatności Milin.