Dokument

Polityka prywatności Mila Detale

Informacje o przetwarzaniu danych osobowych w sklepie Mila Detale. Obowiązuje od 15 września 2026 r.

1. Administrator i kontakt

Administratorem danych osobowych jest Bartłomiej Szczepaniak Dev, ul. Suwalska 28/9, 03-252 Warszawa, NIP: 5243009736, dalej „Administrator”. W sprawach dotyczących danych osobowych można kontaktować się e-mailem pod adresemmiladetale@asthc.com, telefonicznie pod numerem +48 666 595 795 albo pisemnie na wskazany adres. Administrator nie wyznaczył inspektora ochrony danych.

2. Zakres Polityki i przetwarzane dane

Polityka dotyczy korzystania ze Sklepu, wysyłania zapytań o produkt lub termin, zawierania i wykonywania umów sprzedaży oraz najmu, płatności, dostawy lub odbioru osobistego, zwrotu, reklamacji, kontaktu, Telefonu Życzeń oraz analitycznych i marketingowych plików cookies.

W zależności od sprawy Administrator może przetwarzać:

• dane z formularza zapytania: imię i nazwisko, adres e-mail, numer telefonu, datę wydarzenia (przy najmie), adres klienta, wybrany sposób dostawy lub odbioru, kod Paczkomatu (jeżeli dotyczy), wybrany produkt i jego wariant kolorystyczny oraz treść uwag;
• dane związane z zapytaniem lub umową: numer zapytania, cena, waluta, status, data i czas akceptacji Regulaminu oraz potwierdzenia zapoznania się z Polityką;
• dane dotyczące elektronicznej akceptacji warunków najmu: wersja i skrót treści warunków, status linku, czas wysłania, wygaśnięcia i akceptacji, dane techniczne związane z akceptacją oraz status wysłania potwierdzenia;
• dane podane później w korespondencji lub umowie, gdy są niezbędne do realizacji umowy, rozliczenia, wysyłki, zwrotu środków albo wystawienia dokumentu księgowego;
• ograniczone dane techniczne: adres IP i dane zapisywane w logach serwera, informacje o urządzeniu i przeglądarce oraz skróconą informację o nagłówkuUser-Agent przekazywaną przy wysłaniu formularza;
• przy Telefonie Życzeń: głos osoby nagrywającej, a przy Telefonie Życzeń z wideo również jej wizerunek; ponadto treść wiadomości oraz informacje, które osoba nagrywająca dobrowolnie poda w nagraniu.

Administrator nie prosi o podawanie w nagraniach szczególnych kategorii danych ani innych informacji, które nie są potrzebne do pozostawienia życzeń.

3. Cele i podstawy przetwarzania

• Odpowiedź na zapytanie i przygotowanie oferty – art. 6 ust. 1 lit. b RODO, tj. podjęcie działań na żądanie osoby przed zawarciem umowy.
• Zawarcie i wykonanie umowy sprzedaży albo najmu, w tym rezerwacja terminu, płatność, dostawa lub odbiór osobisty, zwrot sprzętu i kontakt – art. 6 ust. 1 lit. b RODO.
• Utrwalenie elektronicznej akceptacji warunków najmu oraz wysłanie potwierdzenia – art. 6 ust. 1 lit. b RODO, a w zakresie ochrony przed roszczeniami także art. 6 ust. 1 lit. f RODO.
• Rozliczenia i dokumentacja księgowa – art. 6 ust. 1 lit. c RODO, tj. obowiązek prawny ciążący na Administratorze.
• Reklamacje, rozliczenie Kaucji oraz ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. b, lit. c lub lit. f RODO, zależnie od sprawy. Prawnie uzasadnionym interesem Administratora jest ochrona jego praw i prowadzenie dokumentacji związanej z realizacją umowy.
• Obsługa zwykłej korespondencji oraz bezpieczeństwo Sklepu – art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest prowadzenie komunikacji, zapewnienie bezpieczeństwa systemów i przeciwdziałanie nadużyciom.
• Analityka z użyciem Google Analytics – art. 6 ust. 1 lit. a RODO, czyli dobrowolna zgoda na analityczne pliki cookies. Zgodę można wycofać w ustawieniach cookies.
• Marketing z użyciem Meta Pixel i pomiaru Google Ads – art. 6 ust. 1 lit. a RODO, czyli dobrowolna zgoda na marketingowe pliki cookies. Zgodę można wycofać w ustawieniach cookies.

4. Telefony Życzeń i nagrania

1. Skorzystanie z Telefonu Życzeń jest dobrowolne. Przy urządzeniu powinna być umieszczona widoczna informacja, że jego użycie powoduje zapis głosu, a w przypadku Telefonu Życzeń z wideo — także wizerunku.
2. Administrator ma dostęp do nagrań wyłącznie w zakresie niezbędnym do obsługi urządzenia, skopiowania i zabezpieczenia plików, rozwiązania problemów technicznych oraz przekazania nagrań Klientowi.
3. W zakresie samodzielnie określanych celów i sposobów przetwarzania nagrań podstawą jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na prawidłowym wykonaniu usługi i bezpiecznym przekazaniu nagrań.
4. Nagrania są przekazywane Klientowi cyfrowo za pośrednictwem WeTransfer albo cyfrowo i na pendrivie, zależnie od wybranego pakietu. Klient otrzymuje osobne pliki z nagraniami oraz dodatkowo jeden połączony materiał. Administrator nie publikuje ich ani nie wykorzystuje w materiałach reklamowych bez odrębnej, właściwej podstawy prawnej.

5. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane w formularzu są potrzebne do sprawdzenia dostępności i odpowiedzi na zapytanie. Dane potrzebne do zawarcia i wykonania umowy albo wynikające z przepisów podatkowych są niezbędne odpowiednio do zawarcia umowy, jej realizacji lub wykonania obowiązku prawnego. Brak tych danych może uniemożliwić realizację danej sprawy.

6. Odbiorcy danych

Dane mogą otrzymywać podmioty przetwarzające je na zlecenie Administratora lub niezależni odbiorcy, wyłącznie gdy jest to potrzebne do danego celu. Należą do nich:

• Supabase – dostawca bazy danych, w której Sklep zapisuje zapytania i dane zamówień;
• Resend – dostawca technicznej usługi wysyłki powiadomienia o nowym zapytaniu;
• WeTransfer – dostawca usługi przekazywania nagrań z Telefonu Życzeń online;
• InPost – dostawca wyszukiwarki Paczkomatów oraz usług dostawy; adres lub nazwa punktu jest przekazywana do InPost tylko po otwarciu i użyciu mapy wyboru Paczkomatu;
• dostawca poczty e-mail wykorzystywany przez Administratora (Gmail), HostingHouse.pl – dostawca hostingu i infrastruktury Sklepu – oraz dostawca domeny;
• bank, firma kurierska, podmiot obsługujący księgowość oraz – gdy jest to konieczne – podmioty świadczące pomoc prawną lub windykacyjną;
• Google Ireland Limited – po zgodzie na analityczne cookies w celu korzystania z Google Analytics oraz po zgodzie na marketingowe cookies w celu pomiaru skuteczności reklam Google Ads;
• Meta Platforms Ireland Limited – wyłącznie po zgodzie na marketingowe cookies;
• uprawnione organy publiczne, gdy obowiązek udostępnienia wynika z prawa.

7. Przekazywanie danych poza EOG

Korzystanie z usług Google, Resend, Supabase, WeTransfer lub – po wyrażeniu zgody – Meta może wiązać się z przekazaniem danych poza Europejski Obszar Gospodarczy. Jeżeli taki transfer ma miejsce, Administrator stosuje właściwy mechanizm przewidziany w rozdziale V RODO, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne albo inny mechanizm wymagany przez prawo. Informację o aktualnym mechanizmie stosowanym dla konkretnego dostawcy można uzyskać, kontaktując się z Administratorem.

8. Okres przechowywania

• dane z zapytań, które nie zakończyły się zawarciem umowy – co do zasady przez 12 miesięcy od zakończenia korespondencji;
• dane dotyczące umowy – przez czas jej realizacji, a następnie przez okres potrzebny do ustalenia, dochodzenia lub obrony przed roszczeniami;
• utrwalone warunki najmu i dowody ich elektronicznej akceptacji – przez czas realizacji umowy, a następnie przez okres potrzebny do ustalenia, dochodzenia lub obrony przed roszczeniami;
• dane księgowe i podatkowe – przez okres wymagany przepisami prawa;
• dane dotyczące reklamacji – do zakończenia sprawy, a następnie przez okres potrzebny do ochrony przed roszczeniami;
• kopie robocze nagrań z Telefonu Życzeń – co do zasady do 30 dni od skutecznego przekazania nagrań Klientowi, chyba że dłuższe przechowywanie jest uzasadnione obowiązkiem prawnym lub roszczeniami;
• logi techniczne – przez okres niezbędny do zapewnienia bezpieczeństwa i diagnozowania problemów;
• zapis decyzji o analitycznych i marketingowych cookies – przez 180 dni, chyba że użytkownik wcześniej zmieni swoją decyzję.

9. Prawa osób, których dane dotyczą

W przypadkach przewidzianych przez RODO przysługuje prawo dostępu do danych, uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem. Aby skorzystać z praw, napisz na adresmiladetale@asthc.com.

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

10. Zautomatyzowane decyzje

Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Klientów.

11. Cookies

Informacje o plikach cookies i innych podobnych technologiach znajdują się wPolityce cookies.

12. Zmiany Polityki

Polityka może zostać zaktualizowana w razie zmiany prawa, sposobu działania Sklepu, dostawców usług lub wykorzystywanych narzędzi. Aktualna wersja jest dostępna na stronie Sklepu wraz z datą jej obowiązywania.