Polityka prywatności serwisu milonor.com

1. Administrator danych

[NAZWA SPÓŁKI] Sp. z o.o., [ADRES], NIP: [NIP] (dalej: „Milonor”).

Kontakt: kontakt@milonor.com

2. Jakie dane zbieramy

• Dane z formularza Kreatora wyceny: imię/firma, email, telefon (opcjonalnie), uwagi, parametry wyceny oraz plik STL.
• Dane z Google Analytics: zanonimizowane dane o ruchu (adresy IP anonimizowane, odwiedzane strony, czas wizyty, urządzenie, przeglądarka).
• Pliki cookies: sesyjne (obsługa formularza, token CSRF) oraz pliki cookies Google Analytics.
• Dane z konta klienta: imię i nazwisko, adres email, numer telefonu (opcjonalny), domyślny adres dostawy, historia zamówień.
• Dane techniczne: kod weryfikacyjny email (tymczasowy, usuwany po weryfikacji), token sesji (do utrzymania logowania).

3. Cel przetwarzania danych

• Realizacja zamówień i obsługa zapytań - art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Komunikacja z Klientem - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
• Analityka i poprawa działania Serwisu - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
• Prowadzenie konta klienta i umożliwienie śledzenia zamówień - art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Weryfikacja adresu email przy zakładaniu konta - art. 6 ust. 1 lit. b RODO (wykonanie umowy).

4. Okres przechowywania

• Dane z zamówień: przez okres realizacji zamówienia oraz przez 5 lat w związku z obowiązkami podatkowymi i rachunkowymi.
• Dane z formularza kontaktowego: do 12 miesięcy od ostatniego kontaktu.
• Pliki STL: usuwane po zrealizowaniu zamówienia.
• Dane analityczne (Google Analytics): 14 miesięcy (domyślne ustawienie Google Analytics).
• Dane konta klienta: do czasu usunięcia konta przez Klienta lub 3 lata od ostatniego logowania.
• Kody weryfikacyjne email: 15 minut (automatycznie usuwane po weryfikacji lub wygaśnięciu).
• Tokeny sesji: 30 dni od ostatniego logowania.

5. Pliki cookies

• Sesyjne (milonor_pub) - obsługa formularza Kreatora wyceny oraz token CSRF; niezbędne do działania Serwisu.
• Google Analytics (_ga, _ga_*) - analityka ruchu; można je wyłączyć w ustawieniach przeglądarki.
• Preferencje języka (milonor-lang) - zapamiętanie wybranego języka PL/EN; zapisywane w localStorage przeglądarki.

6. Udostępnianie danych

• Google LLC (Google Analytics) - polityka prywatności dostępna pod adresem: policies.google.com/privacy.
• Firma kurierska / InPost - w zakresie niezbędnym do realizacji dostawy.
• Dane nie są sprzedawane ani udostępniane w celach marketingowych.

7. Prawa użytkownika

Użytkownikowi przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz prawo sprzeciwu.

Kontakt w sprawie realizacji praw: kontakt@milonor.com

Użytkownikowi przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

8. Bezpieczeństwo

• Szyfrowanie połączenia SSL/TLS.
• Tokeny CSRF zabezpieczające formularze przed nieautoryzowanym wykorzystaniem.
• Rate limiting (ograniczenie liczby żądań) na endpointach API.
• Pliki zawierające dane niedostępne publicznie (zablokowane poprzez konfigurację serwera .htaccess).

9. Zmiany polityki

Milonor zastrzega sobie prawo do aktualizacji niniejszej polityki prywatności. Aktualna wersja dostępna jest zawsze pod adresem milonor.com/polityka-prywatnosci.php.

10. Data wejścia w życie

Aktualna wersja niniejszej polityki prywatności obowiązuje od: 17 sierpnia 2026 r.