hello@pillovely.com

Polityka ochrony danych osobowych

§ 1 Postanowienia ogólne

  1. Niniejsza Polityka wyjaśnia zasady zbierania i wykorzystywania przez nas danych osobowych zgodnie z przepisami rozporządzenia Parlamentu Europejskiego i Rady (UE) z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwany dalej RODO) tekst RODO: https://uodo.gov.pl/pl/404.
  2. Administrator  danych osobowych
    ___________________________________________________________

§ 2 Przysługujące prawa

  1. Możliwość skorzystania z uprawnień tj. prawa żądania dostępu do  danych osobowych, sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przeniesienia danych, wyrażenia sprzeciwu wobec przetwarzania danych – zależy od podstaw prawnych, na których oparte jest konkretne przetwarzanie, a także celu i sposobu przetwarzania danych w granicach określonych według art. 15-22 RODO https://uodo.gov.pl/pl/404. Administrator danych nie jest zobligowany do realizacji uprawnień, w każdym przypadku i w takim samym zakresie. Wniosek o realizacje prawa można __________________
  2. Udzielenie odpowiedzi na zapytanie podlega udokumentowaniu przez okres 3 lat w celu udokumentowania realizacji przez nas obowiązków wynikających z przepisów prawa. Okres ten rozpoczyna się w momencie udzielenia Państwu ostatecznej odpowiedzi.
  3. Jeżeli przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) –
    zgody na przetwarzanie danych osobowych przysługuje prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem;
  4. Przysługuje prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych w państwie członkowskim pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia.  Organ nadzorczy w Polsce:
    • Prezes Urzędu Ochrony Danych Osobowych (PUODO)
    • Adres: Stawki 2, 00-193 Warszawa
    • Telefon: 22 860 70 86
      Organy innych Państw:
    • https://uodo.gov.pl/pl/60

§ 3 Zabezpieczenie danych osobowych

  1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzania danych osobowych odpowiednią do zagrożeń oraz kategorii danych, a w szczególności zabezpiecza dane osobowe.
  2. Dostęp do danych osobowych mają wyłącznie osoby upoważnione do ich przetwarzania
    oraz zobowiązane do zachowania tych danych w poufności. Wszelkie podmioty, którym powierzono przetwarzanie danych osobowych na podstawie umowy, zobowiązane są do ich ochrony stosując odpowiednie środki bezpieczeństwa i będą zobowiązane do nieprzekazywania Państwa danych
    bez naszej zgody i wiedzy.
  3. Administrator dokłada wszelkich starań, aby zapewnić wszelkie środki fizycznej, technicznej
    i organizacyjnej ochrony danych osobowych przed ich przypadkowym czy umyślnym zniszczeniem, przypadkową utratą, zmianą, nieuprawnionym ujawnieniem, wykorzystaniem czy dostępem, zgodnie
    ze wszystkimi obowiązującymi przepisami. 

§ 4 Klauzule informacyjne w zakresie pozyskiwania danych osobowych

  1. Realizacja zamówień
    1.1. Cele przetwarzania danych osobowych, oraz podstawę prawną przetwarzania
    Dane osobowe przetwarzane na podstawie art. 6 ust. 1 lit. b, c – realizacja i rozliczenie umowy, wystawienie faktur, realizacji reklamacji oraz art. 6 ust. 1 lit. f RODO interesu prawnego polegającego na windykacji i zabezpieczeniu roszczeń.
    1.2. Informacje o odbiorcach danych osobowych lub o kategoriach odbiorców
    Dane osobowe udostępniane są podmiotom upoważnionym na podstawie przepisów prawa, podmiotom, z którymi są podpisane umowy powierzenia przetwarzania danych osobowych oraz innym podmiotom zgodnie z § 5 Odbiorcy danych.
    1.3. Okres przetwarzania danych osobowych
    Dane przetwarzane będą przez okres obowiązywania umowy dotyczącej transakcji, do czasu rozliczenia oraz przez okres przedawnienia roszczeń, jeśli przetwarzanie tych danych będzie niezbędne w celu ustalenia lub dochodzenia roszczeń, a także w celu obrony przed takimi roszczeniami.
    1.4. Przysługujące prawa
    Przysługuje prawo dostępu do Twoich danych, prawo do sprostowania danych osobowych, prawo
    do usunięcia danych – po terminach archiwizacji, ograniczenia przetwarzania, prawo do przeniesienia danych. Szczegóły zasad realizacji praw podmiotów danych określone są w § 2 Przysługujące prawa.
    1.5. Informację o obowiązku podania danych i konsekwencja ich nie podania
    Podanie danych jest obligatoryjne w oparciu o przepis prawa w pozostałym zakresie jest dobrowolne, odmowa podania danych wiąże się z niemożliwością realizowania zamówienia. Podanie danych jest warunkiem ustawowym.
  2. Rejestracja klienta
    2.1. Cele przetwarzania danych osobowych, oraz podstawę prawną przetwarzania Dane osobowe są przetwarzane dla celów rejestracji klienta na podstawie art. 6 ust. 1 lit a, b RODO.
    2.2. Informacje o odbiorcach danych osobowych lub o kategoriach odbiorców
    Dane osobowe udostępniane są podmiotom upoważnionym na podstawie przepisów prawa, podmiotom, z którymi są podpisane umowy powierzenia przetwarzania danych osobowych oraz innym podmiotom zgodnie z § 5 Odbiorcy danych.
    2.3. Okres, przez który będą przetwarzane dane osobowe
    Dane osobowe przetwarzane będą do czasu wniosku o usunięcie konta klienta, w przypadku nieaktywności konta w okresie 3 lat od czasu ostatniej aktywności.
    2.4. Przysługujące prawa
    Przysługuje prawo do cofnięcia zgody, prawo dostępu do Twoich danych, prawo do sprostowania danych osobowych, prawo do usunięcia danych – po terminach archiwizacji, ograniczenia przetwarzania, prawo do przeniesienia danych. Szczegóły zasad realizacji praw podmiotów danych określone są w § 2 Przysługujące prawa.
    2.5. Informację o obowiązku podania danych i konsekwencja ich nie podania
    Rejestracja i podanie danych osobowych jest dobrowolne, jednakże odmowa podania danych wiąże się z niemożliwością rejestracji.
  3. Wystawienie opinii
    3.1. Cele przetwarzania danych osobowych, oraz podstawę prawną przetwarzania
    Dane osobowe są przetwarzane dla celów wystawienia opinii realizacji zamówienia na podstawie
    art. 6 ust. 1 lit. a RODO.
    3.2. Informacje o odbiorcach danych osobowych lub o kategoriach odbiorców
    Dane osobowe udostępniane są podmiotom upoważnionym na podstawie przepisów prawa, podmiotom, z którymi są podpisane umowy powierzenia przetwarzania danych osobowych oraz innym podmiotom zgodnie z § 5 Odbiorcy danych.
    3.3. O Okres, przez który będą przetwarzane dane osobowe
    Dane osobowe przetwarzane będą do czasu wniosku o usunięcie konta klienta, w przypadku nieaktywności konta w okresie 3 lat od czasu ostatniej aktywności.
    3.4. Przysługujące prawa
    Przysługuje prawo do cofnięcia zgody, prawo dostępu do Twoich danych, prawo do sprostowania danych osobowych, prawo do usunięcia danych – po terminach archiwizacji, ograniczenia przetwarzania, prawo do przeniesienia danych. Szczegóły określone są w pkt.
    3.5. Informację o obowiązku podania danych i konsekwencja ich nie podania
    Podanie danych jest dobrowolne, odmowa podania danych wiąże się z niemożliwością wystawienia opinii.
  4. Wysyłka newsletterów
    4.1. Cele przetwarzania danych osobowych, oraz podstawę prawną przetwarzania:
    Dane te są przetwarzane zgodnie z art. 6 ust. 1 lit. a RODO w celu realizacji zamówionej usługi Newslettera, świadczonej drogą elektroniczną na podstawie wyrażonej zgody.
    4.2. Informacje o odbiorcach danych osobowych lub o kategoriach odbiorców
    Dane osobowe udostępniane są podmiotom upoważnionym na podstawie przepisów prawa, podmiotom, z którymi są podpisane umowy powierzenia przetwarzania danych osobowych oraz innym podmiotom zgodnie z § 5 Odbiorcy danych.
    4.3. Okres, przez który dane osobowe będą przechowywane
    Administrator będzie przetwarzał dane osobowe do czasu rezygnacji przez subskrybenta z usługi Newslettera.
    4.4. Przysługujące prawa
    Przysługuje prawo do cofnięcia zgody, prawo dostępu do Twoich danych, prawo do sprostowania danych osobowych, prawo do usunięcia danych – po terminach archiwizacji, ograniczenia przetwarzania, prawo do przeniesienia danych. Szczegóły zasad realizacji praw podmiotów danych określone są w § 2 Przysługujące prawa.
    4.5. Informację o obowiązku podania danych i konsekwencja ich nie podania
    Podanie danych jest dobrowolne, odmowa podania danych wiąże się z niemożliwością otrzymywania newslettera.
  5. Przetwarzanie danych w celach marketingowych
    5.1. Cele przetwarzania danych osobowych, oraz podstawę prawną przetwarzania:
    Dane osobowe przetwarzane będą w celach marketingowych na podstawie wyrażonej zgody
    na podstawie art. 6 ust. 1 lit. a RODO, w nawiązaniu odpowiednio do przepisów art. 172 oraz art. 10 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
    5.2. Informacje o odbiorcach danych osobowych lub o kategoriach odbiorców
    Dane osobowe udostępniane są podmiotom upoważnionym na podstawie przepisów prawa, podmiotom, z którymi są podpisane umowy powierzenia przetwarzania danych osobowych oraz innym podmiotom zgodnie z § 5 Odbiorcy danych.
    5.3. Okres, przez który dane osobowe będą przechowywane
    Dane osobowe przetwarzane będą do czasu wycofania zgody na przetwarzanie danych.
    5.4. Przysługujące prawa
    Przysługuje prawo do cofnięcia zgody, prawo dostępu do Twoich danych, prawo do sprostowania danych osobowych, prawo do usunięcia danych – po terminach archiwizacji, ograniczenia przetwarzania, prawo do przeniesienia danych. Szczegóły zasad realizacji praw podmiotów danych określone są w § 2 Przysługujące prawa.
    5.5. Informację o obowiązku podania danych i konsekwencja ich nie podania
    Podanie danych jest dobrowolne, brak wyrażenia zgody uniemożliwi wysyłkę informacji w celach marketingowych.
  6. Formularz kontaktowy
    6.1. Cele przetwarzania danych osobowych, oraz podstawę prawną przetwarzania:
    Dane osobowe przetwarzane są w celu obsługi korespondencji, w tym udzielenia informacji zwrotnej. Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: możliwość udzielenia odpowiedzi
    na zadane pytanie oraz zwrotnego kontaktu).
    6.2. Informacje o odbiorcach danych osobowych lub o kategoriach odbiorców
    Dane osobowe udostępniane są podmiotom upoważnionym na podstawie przepisów prawa, podmiotom, z którymi są podpisane umowy powierzenia przetwarzania danych osobowych oraz innym podmiotom zgodnie z § 5 Odbiorcy danych
    6.3. Okres, przez który dane osobowe będą przechowywane
    Dane osobowe przetwarzane będą przez okres prowadzenia korespondencji oraz przez okres wymagany przepisami w zakresie archiwizacji
    6.4. Przysługujące prawa
    Przysługuje prawo dostępu do Twoich danych, prawo do sprostowania danych osobowych, prawo do usunięcia danych – po terminach archiwizacji, ograniczenia przetwarzania, prawo do przeniesienia danych Szczegóły zasad realizacji praw podmiotów danych określone są w § 2 Przysługujące prawa.
    6.5. Informację o obowiązku podania danych i konsekwencja ich nie podania
    Podanie danych wymagane jest w zakresie koniecznym do otrzymania odpowiedzi na zadane pytanie
    lub rozwiązanie ewentualnych problemów.
  7. Kontakt mailowy
    7.1. Cele przetwarzania danych osobowych, oraz podstawę prawną przetwarzania
    Dane osobowe przetwarzane są w celu obsługi korespondencji, w tym udzielenia informacji zwrotnej. Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: możliwość udzielenia odpowiedzi na zadane pytanie oraz zwrotnego kontaktu).
    7.2. Informacje o odbiorcach danych osobowych lub kategoriach odbiorców
    Dane osobowe udostępniane są podmiotom upoważnionym na podstawie przepisów prawa, podmiotom,
    z którymi są podpisane umowy powierzenia przetwarzania danych osobowych oraz innym podmiotom zgodnie z § 5 Odbiorcy danych.
    7.3. Okres, przez który dane osobowe będą przechowywane
    Dane osobowe przetwarzane będą przez okres prowadzenia korespondencji oraz przez okres wymagany przepisami w zakresie archiwizacji
    7.4. Przysługujące prawa
    Przysługuje prawo do cofnięcia zgody, prawo dostępu do Twoich danych, prawo do sprostowania danych osobowych, prawo do usunięcia danych – po terminach archiwizacji, ograniczenia przetwarzania, prawo
    do przeniesienia danych. Szczegóły zasad realizacji praw podmiotów danych określone są w § 2 Przysługujące prawa.
    7.5. Informację o obowiązku podania danych i konsekwencja ich nie podania
    Podanie danych wymagane jest w zakresie koniecznym do otrzymania odpowiedzi na zadane pytanie
    lub rozwiązanie ewentualnych problemów(adres e-mail).
  8. Przetwarzanie danych osób reprezentujących i współpracujących
    8.1. Cele przetwarzania danych osobowych, oraz podstawę prawną przetwarzania
    W toku prowadzonej działalności mogą przetwarzać dane kontrahentów, w tym wspólników, pracowników, przedstawicieli ustawowych oraz reprezentantów i pełnomocników ww. kontrahentów, w tym osób kontaktowych ujawnionych. Dane mogą być podane bezpośrednio przez kontrahentów lub osoby występujące w ich imieniu, takie jak:
    • imię i nazwisko, nazwa kontrahenta, adres prowadzonej działalności oraz inne adresy korespondencyjne;
    • numery rejestracyjne we właściwych rejestrach;
    • dane kontaktowe (numer telefonu, adres email);
    • dane dotyczące statusu w strukturze kontrahenta (np.: funkcja, stanowisko, zakres uprawnień).

Dane są przetwarzane na podstawie następujących przepisów:

  • art. 6 ust. 1 lit. b) RODO, gdy przetwarzanie tych danych jest niezbędne dla realizacji umowy oraz wypełnienia wynikających z takiej umowy zobowiązań (np. imię i nazwisko, dane kontaktowe i rejestrowe).
  • art. 6 ust. 1 lit. c) RODO, gdy przetwarzanie tych danych będzie niezbędne dla realizacji ciążących obowiązków wynikających z przepisów prawa.
  • art. 6 ust. 1 lit. f) RODO dla realizacji uzasadnionych interesów, takimi uzasadnionymi interesami
    są w szczególności.:
    • prowadzenie bieżącej komunikacji i rozliczeń;
    • prowadzenie korespondencji w zakresie podejmowanych działań gospodarczych;
    • weryfikacja tożsamości osób działających na zlecenie naszych kontrahentów;
    • ustalenie, dochodzenie i ochrona roszczeń wynikających z prowadzonej działalności oraz ochrona przed takimi roszczeniami – w czasie uwzględniającym okresy wygaśnięcia poszczególnych roszczeń.

  • 8.2. Informacje o odbiorcach danych osobowych lub o kategoriach odbiorców
    Dane osobowe udostępniane są podmiotom upoważnionym na podstawie przepisów prawa, podmiotom, z którymi są podpisane umowy powierzenia przetwarzania danych osobowych oraz innym podmiotom zgodnie z § 5 Odbiorcy danych.
    8.3. Okres, przez który dane osobowe będą przechowywane
    Dane osobowe są przetwarzane przez okres realizacji celu w dokumentacjach potwierdzających podejmowane czynności oraz transakcje w ramach podejmowanej działalności gospodarczej.
    8.4. Przysługujące prawa
    Przysługuje prawo do cofnięcia zgody, prawo dostępu do Twoich danych, prawo do sprostowania danych osobowych, prawo do usunięcia danych – po terminach archiwizacji, ograniczenia przetwarzania, prawo do przeniesienia danych. Szczegóły zasad realizacji praw podmiotów danych określone są w § 2 Przysługujące prawa.
    8.5. Informację o obowiązku podania danych i konsekwencja ich nie podania
    9. Cookies (google, retargeting, działania statystyczne, w tym analizowanie i profilowanie danych, wyświetlanie strony internetowej).

    § 5 Odbiorcy danych

    Administrator udostępnia Państwa dane osobowe tylko takim podmiotom
    i organizacjom, które je chronią i postępują zgodnie z obowiązującymi przepisami prawa o ochronie danych osobowych. Państwa dane mogą być przekazane następującym odbiorcom:

    1. Odrębnym administratorom danych lub współadministratorom:
      1.1. operatorom pocztowym, kurierom i dostawcom, w przypadku, gdy będzie to niezbędne do realizacji dostawy na Państwa rzecz;
      1.2. podmiotom obsługującym płatności elektroniczne lub karty płatnicze w zakresie niezbędnym
      do obsługi płatności realizowanej przez Klienta, a także obsługi ewentualnego zwrotu zapłaconych kwot (kiedy odstąpią Państwo od umowy kupna). W szczególności przekazujemy informację dotyczącą kwoty płatności do wybranego dostawcy usług płatniczych. Więcej informacji na temat przetwarzania danych dokonanego przez dostawcę usług płatniczych oraz jego dane kontaktowe można znaleźć w tekstach informacyjnych na ekranie wprowadzania danych lub na stronie internetowej dostawcy usług płatniczych:
      – Krajowy Integrator Płatności S.A. ul. Św. Marcin 73/6 61-808 Poznań https://tpay.com/polityka-prywatnosci-note.
      – PayPo sp. z o.o., ul. Domaniewska 39 , 02-593 Warszawa, https://paypo.pl/informacja-o-przetwarzaniu-danych-osobowych.
      1.3. podmiotom lub instytucjom uprawnionym do ich uzyskania na podstawie obowiązującego prawa np. organom ścigania w razie wystosowania przez nie żądania udostępnienia danych,
      na odpowiedniej podstawie prawnej (np. dla potrzeb toczącego się postępowania karnego);
      1.4. Trusted Shops Poland Sp. z o.o ul. Skierniewicka 10a 01-230 Warszawa Tel.: +48 22 462 6400 E-Mail:serwis@trustedshops.pl (Międzynarodowa centrala: Trusted Shops GmbH Subbelrather Strasse 15c 50823 Kolonia, Niemcy Tel.: +49 221 77 53 66 E-Mail: info@trustedshops.de) https://www.trustedshops.pl/opinie/ w zakresie wystawienia opinii
    2. Podmiotom przetwarzającym:
      2.1. wyspecjalizowanym usługodawcom z sektora marketingu internetowego, którzy przetwarzają Państwa dane (pseudonimizowane profile wykorzystujące technologię plików cookies i podobne) w naszym imieniu w celu komunikacji marketingowej w sieciach reklamowych;
      2.2. dostawcom usług zaopatrujących administratora w rozwiązania techniczne, informatyczne, umożliwiające prowadzenie sklepu internetowego i świadczonych za jego pośrednictwem usług (w szczególności dostawcy oprogramowania komputerowego, dostawcy poczty elektronicznej
      i hostingu);
      2.3. innym podmiotom, jeśli będzie to wynikać z ustaleń z Państwem.
      2.4. Dostawcy (Google LLC, 1600 Amphitheatre Parkway. Mountain View, CA 94043, USA; )

      § 6 Przekazywanie do krajów trzecich

      1. Z wyjątkiem przypadków opisanych w Polityce nie przekazujemy Twoich danych osobowych odbiorcom z siedzibą poza Unią Europejską lub Europejskim Obszarem Gospodarczym. Opisane w tym dokumencie rodzaje przetwarzania danych skutkują przekazaniem danych na serwery Google LLC. Niektóre z tych serwerów znajdują się w USA. Dostawca Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043.
      2. Jeżeli przekazujemy dane osobowe odbiorcom spoza Europejskiego Obszaru Gospodarczego (EOG), odbywa się to tylko wówczas, jeżeli w stosunku do tego kraju trzeciego Komisja Europejska potwierdziła stosowny poziom ochrony danych, z odbiorcą danych został uzgodniony stosowny poziom ochrony danych (np. z wykorzystaniem standardowych klauzul umownych UE) albo jeżeli uzyskaliśmy na to Twoją zgodę.

      §7 Postanowienia końcowe

      1. W razie, gdybyście mieli Państwo jakiekolwiek pytania, zastrzeżenia lub wątpliwości, dotyczące treści niniejszej Polityki, lub sposobu w jaki przetwarzamy dane osobowe, jak również skargi dotyczące tych kwestii, prosimy o przesłanie wiadomości pocztą elektroniczną  lub drogą telefoniczną.
      2. Ze swojej strony, dziękujemy za zaufanie i dołożymy wszelkich starań, by Państwa dane były bezpieczne, a ich przetwarzanie przez nas zgodne z obowiązującym prawem.
      3. Niniejsza polityka obowiązuje od dnia _____________
      4. zastrzega sobie prawo do wprowadzenia koniecznych zmian oraz uaktualnień do niniejszej Polityki poprzez opublikowanie nowej treści na naszej stronie internetowej. Po dokonaniu zmiany Polityka ukaże się na stronie z nową datą.
      KOSZYK 0