POLITYKA PRYWATNOŚCI
Sklepu internetowego MILKIES®
www.milkies.pl

Obowiązuje od dnia 17 marca 2026 r.

§1.
Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych zbieranych w związku z korzystaniem ze sklepu internetowego dostępnego pod adresem www.milkies.pl (dalej: „Sklep").
2. Administratorem danych osobowych jest MILKIES LTD z siedzibą w International House, 24 Holborn Viaduct, London, England, EC1A 2BN, e-mail: kontakt@milkies.pl (dalej: „Administrator").
3. Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO"), brytyjskim ogólnym rozporządzeniem o ochronie danych (dalej: „UK GDPR"), ustawą Data Protection Act 2018 zmienioną ustawą Data (Use and Access) Act 2025 (dalej: „DPA 2018") oraz innymi obowiązującymi przepisami o ochronie danych osobowych.
4. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem, zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami.
5. Administrator nie wyznaczył Inspektora Ochrony Danych. We wszelkich sprawach dotyczących przetwarzania i ochrony danych osobowych prosimy o kontakt bezpośrednio z Administratorem pod adresem e-mail wskazanym w ust. 2 powyżej.
6. Osoby, których dane dotyczą, przebywające na terenie Unii Europejskiej, mogą kontaktować się bezpośrednio z Administratorem pod adresem e-mail wskazanym w ust. 2 powyżej we wszelkich sprawach związanych z przetwarzaniem danych osobowych.

§2.
Zakres zbieranych danych osobowych

1. Administrator zbiera dane osobowe w następującym zakresie:
a) dane podawane dobrowolnie przez Klienta: imię i nazwisko, adres e-mail, numer telefonu, adres do dostawy, dane do faktury (w tym NIP w przypadku Przedsiębiorców),
b) dane podawane przy składaniu zamówienia: informacje dotyczące zamawianego produktu, sposób płatności, adres dostawy,
c) dane zbierane automatycznie: adres IP, typ i wersja przeglądarki internetowej, system operacyjny, rozdzielczość ekranu, dane dotyczące aktywności na stronie (odwiedzane podstrony, czas spędzony na stronie, kliknięcia), informacje z plików cookies (zgodnie z §8 niniejszej Polityki).
2. W związku ze specyfiką działalności Sklepu, polegającą na tworzeniu biżuterii pamiątkowej z materiałów dostarczanych przez Klientów (m.in. mleko matki, włosy, pępowina, kwiaty), Administrator przetwarza informacje dotyczące przesyłanych materiałów. Materiały biologiczne mogą stanowić lub ujawniać dane szczególnych kategorii w rozumieniu art. 9 RODO i UK GDPR (dane dotyczące zdrowia, dane genetyczne). Podstawą prawną przetwarzania takich danych jest wyraźna zgoda Klienta (art. 9 ust. 2 lit. a RODO / UK GDPR), udzielana w momencie złożenia zamówienia i przesłania materiałów. Klient może wycofać tę zgodę w dowolnym momencie; wycofanie zgody nie wpływa jednak na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem i może uniemożliwić realizację zamówienia.
3. Administrator stosuje następujące zabezpieczenia dla materiałów biologicznych przesyłanych przez Klientów:
a) materiały są przechowywane w bezpieczny sposób, z dostępem ograniczonym wyłącznie do upoważnionego personelu bezpośrednio zaangażowanego w realizację zamówienia,
b) materiały są wykorzystywane wyłącznie w celu wykonania zamówionej biżuterii,
c) po realizacji zamówienia niewykorzystane materiały są zwracane Klientowi lub bezpiecznie niszczone zgodnie z warunkami określonymi w Regulaminie Sklepu,
d) Klient ma prawo w każdym czasie zażądać zwrotu lub zniszczenia przesłanych materiałów biologicznych, kontaktując się z Administratorem.
4. Podanie danych osobowych jest dobrowolne, jednakże niepodanie danych niezbędnych do realizacji zamówienia uniemożliwia jego złożenie i realizację.
5. W przypadku założenia konta w Sklepie, zbierane są dodatkowo: hasło (w formie zaszyfrowanej), historia zamówień oraz preferencje Klienta.
6. Sklep nie jest kierowany do osób poniżej 16. roku życia (lub odpowiedniego wieku cyfrowej zgody w danej jurysdykcji). Administrator nie zbiera świadomie danych osobowych dzieci. Jeżeli Administrator dowie się, że zebrano dane osobowe dziecka bez odpowiedniej zgody rodzica, podejmie kroki w celu usunięcia tych danych bez zbędnej zwłoki.

§3.
Cele i podstawy prawne przetwarzania danych osobowych

1. Dane osobowe Klientów przetwarzane są w następujących celach i na następujących podstawach prawnych:
a) realizacja zamówień i umów sprzedaży, w tym kontakt w sprawie zamówienia, obsługa reklamacji oraz zwrotów — art. 6 ust. 1 lit. b RODO (wykonanie umowy lub podjęcie działań przed zawarciem umowy),
b) prowadzenie konta użytkownika w Sklepie — art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usługi drogą elektroniczną),
c) wysyłka newslettera i komunikatów marketingowych — art. 6 ust. 1 lit. a RODO (zgoda użytkownika); zgoda może zostać cofnięta w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
d) prowadzenie analityki i statystyk ruchu na stronie internetowej Sklepu — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na doskonaleniu jakości usług i dostosowywaniu oferty),
e) dochodzenie roszczeń i obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora),
f) wypełnianie obowiązków podatkowych i rachunkowych — art. 6 ust. 1 lit. c RODO (obowiązek prawny ciążący na Administratorze),
g) profilowanie w celach marketingowych, tj. dopasowywanie ofert do zainteresowań Klienta na podstawie historii zakupów i aktywności w Sklepie — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora). Administrator przeprowadził test proporcjonalności i ustalił, że ograniczony zakres profilowania (rekomendacje produktów na podstawie historii zakupów) nie narusza interesów ani podstawowych praw Klienta, w szczególności dlatego, że nie obejmuje danych wrażliwych, nie wywołuje skutków prawnych, a Klient może w każdej chwili wnieść sprzeciw.
2. Profilowanie, o którym mowa w ust. 1 lit. g, nie skutkuje podejmowaniem decyzji wywołujących wobec Klienta skutki prawne lub w podobny sposób istotnie na niego wpływających. W przypadku wprowadzenia przez Administratora takiego zautomatyzowanego podejmowania decyzji w przyszłości, Klient będzie miał prawo do uzyskania interwencji ludzkiej, wyrażenia własnego stanowiska i zakwestionowania decyzji (art. 22 ust. 3 RODO).
3. W zakresie, w jakim przetwarzanie materiałów biologicznych stanowi przetwarzanie danych szczególnych kategorii, podstawą prawną jest wyraźna zgoda Klienta (art. 9 ust. 2 lit. a RODO), opisana w §2 ust. 2 powyżej.

§4.
Odbiorcy danych osobowych

1. Dane osobowe Klientów mogą być przekazywane następującym kategoriom odbiorców wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:
a) dostawcy usług hostingowych i infrastruktury IT (SiteGround Spain S.L.) — utrzymanie i funkcjonowanie Sklepu,
b) operatorzy płatności: Mollie B.V., Klarna Bank AB, PayPal (Europe) S.à r.l. et Cie, S.C.A. — obsługa transakcji płatniczych,
c) firmy kurierskie i operatorzy pocztowi (m.in. Poczta Polska S.A., DHL, InPost) — dostarczenie zamówienia,
d) dostawcy narzędzi analitycznych (Google LLC — Google Analytics) — analiza ruchu na stronie,
e) dostawcy usług e-mail marketingowych (The Rocket Science Group LLC d/b/a Mailchimp, w tym usługa e-maili transakcyjnych Mandrill) — wysyłka komunikatów marketingowych i transakcyjnych (komunikaty marketingowe wyłącznie za zgodą Klienta),
f) dostawcy usług informatycznych, wsparcia technicznego i obsługi klienta — prawidłowe funkcjonowanie Sklepu,
g) organy administracji publicznej oraz podmioty wykonujące zadania publiczne lub działające na zlecenie organów administracji publicznej — w zakresie i w celach wynikających z obowiązujących przepisów prawa.
2. Administrator nie sprzedaje danych osobowych podmiotom trzecim.
3. Każdy podmiot, któremu Administrator powierza przetwarzanie danych osobowych, jest zobowiązany do zapewnienia odpowiedniego poziomu ich ochrony na podstawie stosownej umowy powierzenia przetwarzania danych osobowych.

§5.
Przekazywanie danych do państw trzecich

1. W związku z korzystaniem z usług dostawców mających siedzibę poza Europejskim Obszarem Gospodarczym i Wielką Brytanią (m.in. Google LLC i The Rocket Science Group LLC — Stany Zjednoczone Ameryki), dane osobowe Klientów mogą być przekazywane do państw trzecich.
2. W przypadku przekazywania danych osobowych z UE do Stanów Zjednoczonych, Administrator opiera się na ramach ochrony danych EU-US Data Privacy Framework (art. 45 RODO), w ramach których odpowiedni dostawcy posiadają certyfikację, zapewniając odpowiedni poziom ochrony danych osobowych.
3. W przypadku przekazywania danych osobowych z Wielkiej Brytanii, Administrator opiera się na mechanizmach transferu uznanych przez brytyjskie prawo ochrony danych, w tym UK International Data Transfer Agreement, UK Addendum do standardowych klauzul umownych UE lub na odpowiednich przepisach wynikających z ustawy Data (Use and Access) Act 2025.
4. W przypadkach nieobjętych powyższymi mechanizmami, przekazywanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) lub innych odpowiednich zabezpieczeń przewidzianych obowiązującym prawem ochrony danych.
5. Klient ma prawo uzyskać kopię zastosowanych zabezpieczeń, kontaktując się z Administratorem pod adresem e-mail: kontakt@milkies.pl.

§6.
Okres przechowywania danych osobowych

1. Dane osobowe przetwarzane w celu realizacji umowy sprzedaży będą przechowywane przez okres trwania umowy, a po jej zakończeniu — przez okres niezbędny do obsługi reklamacji i dochodzenia roszczeń. Okres ten wynika z właściwego terminu przedawnienia w danej jurysdykcji (do 6 lat zgodnie z prawem Anglii i Walii; terminy przedawnienia mogą być krótsze w niektórych państwach członkowskich UE, np. 3 lata w Niemczech dla większości roszczeń cywilnych).
2. Dane osobowe przetwarzane w celu wypełnienia obowiązków podatkowych i rachunkowych będą przechowywane przez okres 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.
3. Dane osobowe przetwarzane na podstawie zgody (newsletter, komunikaty marketingowe) będą przechowywane do momentu wycofania zgody.
4. Dane osobowe przetwarzane na podstawie prawnie uzasadnionego interesu Administratora (analityka, profilowanie) będą przechowywane do momentu wniesienia skutecznego sprzeciwu lub do ustania celowości przetwarzania.
5. Dane dotyczące konta użytkownika będą przechowywane przez okres utrzymywania konta, a po jego usunięciu — przez okres wymagany przepisami prawa lub do czasu przedawnienia ewentualnych roszczeń.
6. Dane zbierane automatycznie (logi serwera) przechowywane są przez okres nie dłuższy niż 12 miesięcy.
7. Materiały biologiczne przesyłane przez Klientów (mleko, włosy, pępowina itp.) są przechowywane wyłącznie w celu realizacji zamówienia. Po realizacji zamówienia niewykorzystane materiały są zwracane Klientowi lub bezpiecznie niszczone, zgodnie z warunkami określonymi w Regulaminie Sklepu. Klient ma prawo w każdym czasie zażądać zwrotu lub zniszczenia przesłanych materiałów.

§7.
Prawa osób, których dane dotyczą

1. Każda osoba, której dane osobowe są przetwarzane przez Administratora, ma prawo do:
a) dostępu do swoich danych osobowych oraz otrzymania ich kopii (art. 15 RODO),
b) sprostowania (poprawienia) swoich danych osobowych (art. 16 RODO),
c) usunięcia danych osobowych — tzw. „prawo do bycia zapomnianym" (art. 17 RODO),
d) ograniczenia przetwarzania danych osobowych (art. 18 RODO),
e) przenoszenia danych osobowych (art. 20 RODO),
f) wniesienia sprzeciwu wobec przetwarzania danych osobowych, w tym wobec profilowania (art. 21 RODO),
g) cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO).
2. W celu realizacji powyższych praw należy skontaktować się z Administratorem:
— drogą e-mail: kontakt@milkies.pl, lub
— za pośrednictwem formularza dostępnego pod adresem: www.milkies.pl/prosba-o-dostep-danych-osobowych/, lub
— listownie: MILKIES LTD, International House, 24 Holborn Viaduct, London, EC1A 2BN, England.
3. Administrator rozpatruje żądania niezwłocznie, nie później niż w terminie miesiąca od ich otrzymania. W przypadkach szczególnie skomplikowanych lub w razie dużej liczby żądań termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Administrator poinformuje osobę składającą żądanie w terminie miesiąca od otrzymania żądania.
4. W przypadku niezadowolenia z odpowiedzi Administratora lub sposobu rozpatrzenia żądania, osoba, której dane dotyczą, ma prawo złożyć skargę bezpośrednio do Administratora. Administrator potwierdzi otrzymanie skargi, zbada ją i poinformuje osobę składającą skargę o jej wyniku. Skargę można złożyć drogą e-mail lub za pośrednictwem formularza, o którym mowa w ust. 2 powyżej.
5. W przypadku nierozwiązania skargi w ramach wewnętrznej procedury lub w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy obowiązującego prawa o ochronie danych, osobie, której dane dotyczą, przysługuje prawo do wniesienia skargi do organu nadzorczego:
— w Polsce: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl,
— w Wielkiej Brytanii: Information Commissioner's Office (ICO), www.ico.org.uk.
Osoby, których dane dotyczą, przebywające w innych państwach członkowskich UE, mogą również złożyć skargę do właściwego krajowego organu nadzorczego ochrony danych.

§8.
Pliki cookies (ciasteczka)

1. Sklep wykorzystuje pliki cookies, czyli niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Klienta (komputerze, tablecie, smartfonie) podczas korzystania ze Sklepu.
2. Pliki cookies stosowane w Sklepie dzielą się na następujące kategorie:
a) cookies niezbędne — konieczne do prawidłowego funkcjonowania Sklepu, w tym obsługi koszyka zakupowego, procesu logowania i sesji użytkownika; nie wymagają zgody Klienta (art. 6 ust. 1 lit. f RODO),
b) cookies analityczne — służące do zbierania anonimowych danych statystycznych dotyczących sposobu korzystania ze Sklepu (m.in. Google Analytics); wymagają zgody Klienta (art. 6 ust. 1 lit. a RODO),
c) cookies marketingowe — służące do wyświetlania spersonalizowanych reklam i mierzenia skuteczności kampanii reklamowych; wymagają zgody Klienta (art. 6 ust. 1 lit. a RODO).
3. Sklep korzysta z platformy zarządzania zgodą na cookies (ConsentMagic by PixelYourSite), która umożliwia Klientowi zaakceptowanie lub odrzucenie nieistotnych plików cookies przed ich zapisaniem. Pliki cookies analityczne i marketingowe są aktywowane dopiero po wyrażeniu zgody przez Klienta za pośrednictwem banera cookies. Klient może w każdej chwili zmienić swoje preferencje dotyczące cookies za pośrednictwem narzędzia zarządzania zgodą dostępnego na stronie Sklepu.
4. Szczegółowe informacje o plikach cookies stosowanych w Sklepie:
a) cookies sesyjne (PHPSESSID, woocommerce_items_in_cart, woocommerce_cart_hash) — wygasają po zamknięciu przeglądarki; niezbędne do obsługi sesji i koszyka zakupowego,
b) cookies funkcjonalne (wp_woocommerce_session_*) — przechowywane do 48 godzin; utrzymanie sesji WooCommerce,
c) cookies językowe (pll_language, icl_current_language, _icl_current_language) — przechowywane do 1 roku; zapamiętanie preferencji językowych,
d) cookies analityczne (_ga, _gid, _gat) — przechowywane od 1 minuty do 2 lat; analiza ruchu na stronie w ramach Google Analytics.
5. Klient może w każdym czasie zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej, w tym zablokować ich zapisywanie lub usunąć zapisane pliki cookies. Szczegółowe instrukcje zarządzania plikami cookies dostępne są w ustawieniach poszczególnych przeglądarek:
— Google Chrome: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie,
— Mozilla Firefox: Ustawienia → Prywatność i bezpieczeństwo → Ciasteczka i dane witryn,
— Safari: Preferencje → Prywatność → Pliki cookie,
— Microsoft Edge: Ustawienia → Prywatność i usługi → Pliki cookie.
6. Ograniczenie stosowania plików cookies niezbędnych może wpłynąć na prawidłowość funkcjonowania Sklepu, w tym uniemożliwić korzystanie z koszyka zakupowego.

§9.
Bezpieczeństwo danych osobowych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, odpowiednie do stopnia zagrożenia, w szczególności:
a) szyfrowanie połączenia za pomocą certyfikatu SSL/TLS (Secure Socket Layer / Transport Layer Security),
b) ograniczenie dostępu do danych osobowych wyłącznie do osób upoważnionych, którym są one niezbędne do realizacji powierzonych zadań,
c) regularne tworzenie kopii zapasowych danych,
d) stosowanie zabezpieczeń serwerowych, zapór sieciowych (firewall) oraz systemów wykrywania i zapobiegania włamaniom.
2. Administrator regularnie dokonuje przeglądu stosowanych środków bezpieczeństwa w celu zapewnienia ich adekwatności do aktualnych zagrożeń.
3. W przypadku naruszenia ochrony danych osobowych mogącego powodować ryzyko naruszenia praw lub wolności osób fizycznych, Administrator zawiadomi właściwy organ nadzorczy bez zbędnej zwłoki, nie później niż w ciągu 72 godzin od stwierdzenia naruszenia (art. 33 RODO). Jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności osób, których dane dotyczą, Administrator zawiadomi również te osoby bez zbędnej zwłoki (art. 34 RODO).

§10.
Zmiany Polityki Prywatności

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku zmian przepisów prawa, zmian w zakresie przetwarzania danych lub zmian technologicznych.
2. O wszelkich istotnych zmianach Administrator poinformuje Klientów poprzez zamieszczenie zaktualizowanej wersji Polityki Prywatności na stronie Sklepu oraz, w stosownych przypadkach, poprzez wysłanie powiadomienia na adres e-mail powiązany z kontem Klienta.
3. Zmiany wchodzą w życie z dniem ich opublikowania na stronie Sklepu.
4. W przypadku gdy podstawą prawną przetwarzania jest zgoda, istotne zmiany dotyczące takiego przetwarzania będą wymagały ponownej zgody Klienta.

§11.
Postanowienia końcowe

1. W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy RODO, UK GDPR, ustawy Data Protection Act 2018 ze zmianami oraz inne obowiązujące przepisy prawa dotyczące ochrony danych osobowych.
2. Niniejsza Polityka Prywatności stanowi uzupełnienie Regulaminu Sklepu internetowego MILKIES®.
3. Polityka Prywatności wchodzi w życie z dniem 17 marca 2026 r.