Wersja z 11.11.2026.
Ta polityka wyjaśnia, jakie dane zbieramy w sklepie mimeble.pl, po co, na jakiej podstawie, komu je przekazujemy, jak długo je trzymamy i jakie masz prawa. Podstawy prawne podajemy w nawiasach (RODO = rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679).
1. Kto jest administratorem
Administratorem Twoich danych jest Mateusz Ilnicki, prowadzący działalność gospodarczą pod adresem ul. Główna 74, 46-100 Smogorzów, NIP 7521433952, REGON 386520192. Contact w sprawach danych: sklep@mimeble.pl, telefon 690 455 884 albo listownie na adres wyżej. Nie wyznaczyliśmy inspektora ochrony danych – nie mamy takiego obowiązku.
2. Jakie dane, po co i jak długo
| Co robisz | Jakie dane | Po co i na jakiej podstawie | Jak długo |
|---|---|---|---|
| Składasz zamówienie | imię i nazwisko, adres dostawy i rozliczeniowy, e-mail, telefon, treść zamówienia i płatności; przy fakturze na firmę – nazwa firmy i NIP | zawarcie i wykonanie umowy sprzedaży, dostawa, obsługa zwrotów i reklamacji (art. 6 ust. 1 lit. b RODO); wystawianie i przechowywanie dokumentów sprzedaży (art. 6 ust. 1 lit. c – przepisy podatkowe i rachunkowe); obrona przed roszczeniami i ich dochodzenie (art. 6 ust. 1 lit. f) | przez czas realizacji i przedawnienia roszczeń – 6 lat od końca roku, w którym złożono zamówienie; dokumenty księgowe 5 lat od końca roku podatkowego |
| Zakładasz konto | e-mail, hasło (zapisane jako skrót), zapisane adresy, historia zamówień, ulubione, wiadomości | prowadzenie konta i jego funkcji (art. 6 ust. 1 lit. b). Orders złożone wcześniej jako gość na ten sam e-mail pokazujemy w koncie | do usunięcia konta przez Ciebie albo po 3 latach nieaktywności (uprzedzimy e-mailem); dane zamówień – jak wyżej |
| Logujesz się kodem | e-mail, jednorazowy kod (jako skrót), czas, adres IP przy nadużyciach | bezpieczne logowanie bez hasła i ochrona przed zgadywaniem kodów (art. 6 ust. 1 lit. f – bezpieczeństwo) | kod do kilkunastu minut; liczniki prób do 24 godzin |
| Piszesz do nas (e-mail, telefon, formularz Contact, wiadomości w koncie, czat „Pomoc”, „Ask about availability”) | to, co nam przekażesz: dane kontaktowe, treść, załączniki (np. zdjęcia do reklamacji); w czacie – treść pytań, bez danych logowania | odpowiedź na pytanie, obsługa reklamacji i zwrotów (art. 6 ust. 1 lit. b i f); pytania z czatu bez odpowiedzi pomagają nam uzupełniać informacje (art. 6 ust. 1 lit. f) | do zakończenia sprawy, a przy reklamacjach i sporach – do przedawnienia roszczeń (6 lat) |
| Prosisz o powiadomienie o powrocie produktu | e-mail i produkt | wysłanie jednego e-maila, gdy produkt wróci do sprzedaży (art. 6 ust. 1 lit. b – usługa, o którą prosisz) | do wysłania powiadomienia albo Twojej rezygnacji |
| Zapisujesz się do newslettera | wysyłka informacji o nowościach i promocjach (art. 6 ust. 1 lit. a – zgoda) | do wypisania się – wystarczy odpowiedzieć „Wypisuję się” | |
| Wystawiasz opinię o produkcie | podpis, e-mail (nie publikujemy go), ocena, treść opinii, data; numer zamówienia, jeśli go podasz (nie publikujemy go) | publikacja opinii przy produkcie w sklepie i w rankingu mikup.pl, który prowadzi ten sam administrator, oraz znaczek zweryfikowanej opinii (art. 6 ust. 1 lit. f – prezentowanie opinii klientów). Reviews dodane w rankingu mikup.pl pokazujemy przy produkcie w sklepie po naszym sprawdzeniu | dopóki produkt jest w sklepie albo do usunięcia opinii na Twoją prośbę; opinia usunięta w sklepie znika też z mikup.pl |
| Przeglądasz sklep | własny licznik wejść na strony – bez adresu IP, bez ciasteczek, bez identyfikatora użytkownika; logi serwera hostingu (adres IP, adres strony, czas) prowadzone przez OVH | statystyki popularności stron, bezpieczeństwo i wykrywanie awarii (art. 6 ust. 1 lit. f) | licznik – zagregowane liczby bez danych osobowych; logi serwera – według ustawień OVH, do 12 miesięcy |
| Zgadzasz się na ciasteczka statystyczne lub marketingowe | identyfikatory z narzędzi uruchamianych przez Google Tag Manager, ciasteczko polecenia, identyfikator wejścia z sieci partnerskiej | statystyki i rozliczenie z partnerami (art. 6 ust. 1 lit. a – zgoda; wycofasz ją w „Ustawieniach cookies”) | szczegóły w pkt 7 |
Podanie danych jest dobrowolne, ale bez danych oznaczonych w kasie jako wymagane nie zrealizujemy zamówienia. Nie profilujemy i nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany, który wywoływałby skutki prawne lub podobnie istotnie na Ciebie wpływał.
3. Komu przekazujemy dane
Tylko tym, którzy są potrzebni do obsługi zamówienia i sklepu, i tylko w niezbędnym zakresie:
- dostawcy towaru (hurtownie i producenci mebli), gdy produkt jest wysyłany bezpośrednio z ich magazynu – imię i nazwisko, adres dostawy, telefon i treść zamówienia, wyłącznie w celu nadania przesyłki;
- firmy kurierskie i transportowe oraz pośrednik nadawania przesyłek (apaczka.pl – Alsendo sp. z o.o.) – nadanie i doręczenie przesyłki: imię i nazwisko, adres, telefon, e-mail do powiadomień;
- operatorzy płatności: ING Bank Śląski S.A. (imoje), Stripe Payments Europe Ltd. (Irlandia), a gdy wybierzesz daną metodę – Klarna Bank AB oraz Comperia.pl S.A. (Comfino) i instytucja finansująca raty; dane karty i logowanie do banku podajesz wyłącznie na ich stronach. Operatorzy płatności są odrębnymi administratorami Twoich danych w zakresie samej płatności i finansowania;
- OVH SAS (France) – hosting sklepu i skrzynki e-mail;
- Google Ireland Ltd. – tylko po Twojej zgodzie na statystyki lub marketing (Google Tag Manager i uruchamiane przez niego narzędzia);
- biuro rachunkowe – dokumenty sprzedaży;
- panel administracyjny sklepu (nasz własny system na serwerze mikup.pl, ten sam administrator) – obsługa zamówień, zwrotów i wiadomości;
- organy publiczne, gdy obowiązek wynika z prawa.
Przekazywanie poza Europejski Obszar Gospodarczy. Stripe i Google mogą przetwarzać dane także w USA – na podstawie decyzji Komisji Europejskiej o Ramach Ochrony Danych UE–USA (Data Privacy Framework) oraz standardowych klauzul umownych. Pozostali odbiorcy przetwarzają dane w EOG.
4. Twoje prawa
Masz prawo: dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie oraz cofnięcia zgody w każdej chwili (bez wpływu na wcześniejsze przetwarzanie). Napisz na sklep@mimeble.pl – odpowiadamy najpóźniej w miesiąc. Dane konta możesz sam poprawić w zakładce Dane, tam też usuniesz konto. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Usunięcie danych nie obejmuje tych, które musimy zachować z mocy prawa (dokumenty sprzedaży) albo do obrony przed roszczeniami – te przechowujemy przez okresy z pkt 2.
5. Safety
Połączenie ze sklepem jest szyfrowane (HTTPS). Hasła i kody logowania przechowujemy wyłącznie jako skróty. Ograniczamy liczbę prób logowania i wysyłki kodów, żeby utrudnić przejęcie konta. Nigdy nie prosimy o hasło ani dane karty e-mailem lub telefonicznie.
6. Dzieci
Shop jest przeznaczony dla osób pełnoletnich. Nie zbieramy świadomie danych dzieci poniżej 16 lat.
7. Pliki cookies i pamięć przeglądarki
Przy pierwszej wizycie pytamy o zgodę na ciasteczka w trzech grupach: niezbędne (działają zawsze, bez nich sklep nie działa), statystyki i marketing i polecenia (tylko za Twoją zgodą). Zgodę możesz w każdej chwili zmienić albo wycofać – link „Cookie settings” jest na dole każdej strony i w menu. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego korzystania z ciasteczek.
| Ciasteczko / narzędzie | Po co | Jak długo | Grupa |
|---|---|---|---|
wp_woocommerce_session_*, woocommerce_cart_hash, woocommerce_items_in_cart | koszyk i sesja zakupów | do 2 dni / do końca wizyty | niezbędne |
wordpress_logged_in_*, wordpress_sec_* | logowanie do konta klienta | do końca wizyty albo 14 dni („zapamiętaj mnie”) | niezbędne |
mikup_zgody | zapamiętanie Twojego wyboru w sprawie ciasteczek | 12 miesięcy | niezbędne |
Stripe (__stripe_mid, __stripe_sid), imoje, Comfino | bezpieczna płatność i ochrona przed oszustwami – tylko przy wyborze danej płatności | od 30 minut do 1 roku | niezbędne |
sbjs_* (WooCommerce) | zapamiętanie, skąd trafiłeś do sklepu (atrybucja zamówień) | do końca wizyty / 6 miesięcy | statystyki – tylko za zgodą |
mikup_stat_id (pamięć przeglądarki) | rozpoznanie, że wracasz do sklepu – losowy numer w naszych statystykach, bez danych osobowych | 13 miesięcy | statystyki – tylko za zgodą |
| Google Tag Manager (Google Ireland Ltd.) | narzędzie do uruchamiania statystyk i reklam; ładuje się dopiero po zgodzie i przekazuje narzędziom Twój wybór | zależnie od narzędzia | statystyki / marketing – tylko za zgodą |
mikup_pol | zapamiętanie, kto polecił Ci sklep (program poleceń) | 30 dni | marketing i polecenia – tylko za zgodą |
mikup_pol_siec, piksele sieci partnerskich i reklam | rozliczenie z siecią partnerską, z której do nas trafiłeś | zgodnie z umową z siecią (zwykle 30 dni) | marketing i polecenia – tylko za zgodą |
Bez zgody na marketing polecenie liczy się tylko do końca bieżącej wizyty. Czcionki strony pobieramy z naszego serwera, a nasz licznik odwiedzin nie zapisuje ciasteczek ani adresu IP – dlatego działają bez zgody.
Pamięć przeglądarki (bez ciasteczek): projekt z planera pokoju, ulubione i porównanie mebli zapisują się w pamięci Twojej przeglądarki (localStorage) i nie trafiają do nas. Gdy jesteś zalogowany, listę ulubionych zapisujemy też w Twoim koncie, żeby była dostępna na innych urządzeniach – usuniesz ją razem z kontem albo przyciskiem „Remove all”.
8. Zmiany polityki
Gdy zmienimy sposób przetwarzania danych (np. nowy operator płatności albo narzędzie statystyk), zaktualizujemy tę politykę i – jeśli zmiana dotyczy ciasteczek – zapytamy o zgodę na nowo. Data wersji jest na górze strony. Pytania: sklep@mimeble.pl.
