Polityka prywatności

POLITYKA PRYWATNOŚCI

I. WSTĘP

1. Administratorem danych osobowych gromadzonych za pośrednictwem serwisu montibello.pl (Serwis), czyli podmiotem decydującym o tym, jak będą wykorzystywane Państwa dane osobowe, jest POLWELL Sp. z o.o. z siedzibą przy ul. Ołowianej 12 w Bydgoszczy (Administrator).  Kontakt z Administratorem jest możliwy za pośrednictwem numeru telefonu: +48 52 325 20 00 oraz adresu e-mail: centrala@polwell.pl.
2. Administrator wyznaczył Inspektora Ochrony Danych (IOD), z którym można skontaktować się
   w sprawach związanych z przetwarzaniem danych osobowych oraz z wykonywaniem praw przysługujących użytkownikom zgodnie z przepisami o ochronie danych osobowych:
   Adam Klimowski, adres e-mail: rodo@jamano.pl.
3. Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku
   z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE oraz innymi aktualnie obowiązującymi (tj. przez cały okres przetwarzania określonych danych) przepisami prawa o ochronie danych osobowych.
4. Cel i zakres danych wykorzystywanych przez Administratora został szczegółowo wskazany
   w dalszej części polityki prywatności.

II. INFORMACJE PODSTAWOWE

1. Administrator nie będzie wykorzystywał danych osobowych do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowania
   w rozumieniu art. 22 RODO.
2. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, dane osobowe przetwarzane za pośrednictwem Serwisu mogą być przekazywane – oprócz osobom upoważnionym przez Administratora – innym podmiotom, w tym:
   1. podmiotom uprawnionym do ich otrzymywania zgodnie z przepisami prawa,
   1. podmiotom przetwarzającym je w imieniu Administratora (np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze),
   1. innym administratorom danych w zakresie niezbędnym dla realizacji usług i wymogów prawnych (np. kancelariom prawnym, operatorom płatności elektronicznych, kurierom, kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów).
3. Administrator nie będzie przekazywał danych osobowych użytkowników do państw spoza Europejskiego Obszaru Gospodarczego (do krajów innych niż kraje Unii Europejskiej oraz Islandia, Norwegia i Liechtenstein).
4. Administrator informuje, że w związku z przetwarzaniem danych osobowych pozyskanych za pośrednictwem Serwisu każdej osobie, której dane dotyczą, przysługuje prawo złożenia wniosku w sprawie:
   1. dostępu do danych (informacja o przetwarzaniu danych osobowych lub kopia danych),
   1. sprostowania danych (gdy są one nieprawidłowe),
   1. usunięcia danych osobowych (prawo do bycia zapomnianym),
   1. ograniczenia przetwarzania danych osobowych,
   1. przenoszenia danych do innego administratora,
   1. wycofania zgody w przypadku, gdy Administrator będzie przetwarzał dane osobowe klienta w oparciu o zgodę, w dowolnym momencie i w dowolny sposób, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem,
   1. wniesienia sprzeciwu wobec przetwarzania danych, w sytuacji, kiedy podstawą przetwarzania jest prawnie uzasadniony interes Administratora,
5. Każda osoba, której dane dotyczą, ma prawo złożyć skargę do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych, https://uodo.gov.pl/pl/83/155), jeżeli uważa, że przetwarzanie danych osobowych odbywa się niezgodnie z przepisami.
6. Dane zostały pozyskane przez Administratora bezpośrednio od użytkownika. Administrator może również przetwarzać dane osobowe innych osób, przekazane przez użytkownika podczas korzystania z usług opisanych w polityce prywatności.

III. FORMULARZ KONTAKTOWY

1. Administrator przetwarza dane osobowe, w szczególności numer telefonu kontaktowego lub adres poczty elektronicznej oraz inne informacje przekazane przez użytkownika, w celu udzielenia odpowiedzi na pytania zadawane za pośrednictwem formularza kontaktowego (lub numeru telefonu kontaktowego i adresu e-mail) udostępnionego w Serwisie (podstawa prawna – art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”.

W przypadku przekazywania przez użytkownika szczególnych kategorii danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania, w tym prowadzenia komunikacji i udzielania odpowiedzi (podstawa prawna – art. 9 ust. 2 lit. a RODO) – „zgoda”.

• Podanie danych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi na przesłane pytanie, w tym właściwej obsługi zgłoszenia i realizacji zapytania. Konsekwencją niepodania danych osobowych jest brak możliwości udzielenia odpowiedzi lub realizacji zapytania.
• Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji celu wskazanego powyżej, czyli do momentu udzielenia odpowiedzi na przesłane przez użytkownika zapytanie.

IV. REJESTRACJA KONTA

1. Administrator przetwarza dane osobowe w celu:
   1. Zawarcia umowy o świadczenie usług drogą elektroniczną (zgodnie z ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, Dz. U. Nr 144, poz. 1204 z późn. zm.), w tym rejestracji i prowadzenia konta użytkownika w Serwisie (podstawa prawna – art. 6 ust. 1 lit b RODO) – „wykonanie umowy”.
   1. Dochodzenia roszczeń wynikających z umowy (podstawa prawna – art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”. Terminy dochodzenia roszczeń wynikających z umowy szczegółowo określa Kodeks cywilny.
2. Podanie danych osobowych jest dobrowolne, jednak konieczne do zawarcia umowy, w tym rejestracji i prowadzenia konta użytkownika w Serwisie.
3. Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
4. czas niezbędny do realizacji umowy,
5. czas wykonywania obowiązków prawnych oraz czas, w którym przepisy prawa nakazują przechowywać dane,
6. czas, po którym przedawnią się roszczenia wynikające z umowy,
7. czas do momentu wyrażenia sprzeciwu.

V. SKLEP INTENETOWY

1. Administrator przetwarza dane osobowe w następujących celach:
   1. Zawarcia umowy i jej wykonania w tym zapewnienia poprawnej jakości usług (podstawa prawna – art. 6 ust. 1 lit b RODO) – „wykonanie umowy”.
   1. Wykonania ciążących na Administratorze obowiązków prawnych, np. rozliczeń finansowych i sprawozdawczości rachunkowej, w tym wystawiania i przechowywania faktur (podstawa prawna – art. 6 ust. 1 lit c RODO) – „obowiązek prawny”.
   1. Dochodzenia roszczeń wynikających z umowy (podstawa prawna – art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”. Terminy dochodzenia roszczeń wynikających z umowy szczegółowo określa Kodeks cywilny.
   1. Poprawy jakości świadczonych usług, w tym badanie satysfakcji klienta (podstawa prawna – art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”.
2. Podanie danych osobowych jest dobrowolne, jednak konieczne do zawarcia umowy i jej wykonania. Konsekwencją niepodania danych osobowych będzie brak możliwości zawarcia
   i wykonania umowy.
3. Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
4. czas niezbędny do realizacji umowy,
5. czas wykonywania obowiązków prawnych oraz czas, w którym przepisy prawa nakazują przechowywać dane,
6. czas, po którym przedawnią się roszczenia wynikające z umowy,
7. czas do momentu wyrażenia sprzeciwu.

VI. KOMUNIKACJA MARKETINGOWA

1. Administrator przetwarza dane osobowe w celu przesyłania informacji handlowych
   (przy użyciu adresu poczty elektronicznej, numeru telefonu) oraz do celów marketingu bezpośredniego (przy użyciu adresu poczty elektronicznej, numeru telefonu) na podstawie odrębnie wyrażonych zgód, stosownie do przepisów ustawy Prawo telekomunikacyjne oraz przepisów ustawy o świadczeniu usług drogą elektroniczną (podstawa prawna – art. 6 ust. 1 lit a RODO) – „zgoda”.
2. Administrator przetwarza dane osobowe w celu przekazywania osobom zainteresowanym ofertą Administratora informacji marketingowych za pośrednictwem newslettera (podstawa prawna – art. 6 ust. 1 lit a RODO) – „zgoda”.
3. Przekazanie danych osobowych jest dobrowolne, ale niezbędne do otrzymywania informacji marketingowych, w tym newslettera. Konsekwencją niepodania wymaganych danych osobowych jest brak możliwości prowadzenia komunikacji marketingowej.
4. Administrator ma prawo do przetwarzania danych osobowych do momentu wycofania zgody przez użytkownika.
5. Użytkownik korzystający z newslettera może w każdej chwili i bez podania przyczyny, zrezygnować z jego otrzymywania, w szczególności poprzez:
6. kliknięcie w link dezaktywacyjny znajdujący się w każdej wysyłanej w ramach newslettera wiadomości,
7. kontakt z Administratorem lub IOD.
8. Wycofanie zgody nie ma wpływu na zgodność z prawem wykorzystania danych w okresie, kiedy zgoda obowiązywała.

VII. BLOG

1. Administrator przetwarza dane osobowe, w szczególności adres poczty elektronicznej oraz inne informacje przekazane przez użytkownika, w celu umożliwienia użytkownikowi wymiany informacji, w tym dodawania komentarzy na blogu dostępnym na stronie montibello.pl, a także udzielenia odpowiedzi na pytania użytkownika (podstawa prawna – art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”.
2. W przypadku przekazywania przez użytkownika szczególnych kategorii danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża zgodę na ich wykorzystanie w celu umożliwienia użytkownikowi wymiany informacji, w tym dodawania komentarzy na blogu, a także udzielenia odpowiedzi na pytania użytkownika (podstawa prawna – art. 9 ust. 2 lit. a RODO) – „zgoda”.
3. Przekazanie danych jest dobrowolne, ale niezbędne do korzystania z bloga. Konsekwencją niepodania wymaganych danych osobowych jest brak możliwości dodawania komentarzy na blogu Administratora i wymiany informacji.
4. Administrator ma prawo do przetwarzania danych osobowych, gromadzonych na podstawie zgody, do momentu wycofania zgody przez użytkownika.
5. Użytkownik może w każdej chwili i bez podania przyczyny wycofać udzieloną zgodę na przetwarzanie danych. Wycofanie zgody może odbyć się w szczególności przez kontakt
   z Administratorem lub IOD.
6. Wycofanie zgody nie ma wpływu na zgodność z prawem wykorzystania danych w okresie, kiedy zgoda obowiązywała.

VIII. MEDIA SPOŁECZNOŚCIOWE

• Administrator przetwarza dane osobowe użytkowników odwiedzających profile Administratora prowadzone w mediach społecznościowych (np. Facebook, YouTube,  Instagram). Dane te są przetwarzane wyłącznie w związku z prowadzeniem profilu Administratora, w tym w celu promowania własnej marki (podstawa prawna – art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”.
• Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i obowiązki użytkownika portalu społecznościowego wynikają wprost z regulaminu danego portalu.

VII. A. FACEBOOK

• POLWELL Sp. z o.o. z siedzibą przy ul. Ołowianej 12 w Bydgoszczy  jest administratorem danych osobowych użytkowników korzystających z produktów i usług oferowanych przez Facebooka, którzy odwiedzają stronę Administratora, dostępną pod adresem https://www.facebook.com/KlubMontibello  (dalej jako Fanpage). Jako Administrator jest odpowiedzialny za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa.
• Administrator przetwarza dane osobowe użytkowników, którzy korzystając z produktów
  i usług Facebooka, odwiedzają Fanpage. Dane te są przetwarzane:
• w związku z prowadzeniem Fanpage’a, w tym w celu promowania własnej marki (podstawa prawna – art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”;
• w celu udzielenia odpowiedzi na pytania zadawane za pośrednictwem Messengera lub innych usług oferowanych przez Facebooka (podstawa prawna – art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”; w przypadku przekazywania przez użytkownika szczególnych kategorii danych (np. informacji o stanie zdrowia), oświadcza on, że wyraża zgodę na ich wykorzystanie w celu właściwej obsługi zgłoszenia i realizacji zapytania, w tym prowadzenia komunikacji i udzielania odpowiedzi (podstawa prawna – art. 9 ust. 2 lit. a RODO) – „zgoda”;
• Administrator ma prawo do przetwarzania:
• publicznie dostępnych danych osobowych (takich jak nazwa użytkownika, zdjęcie profilowe, status aktywności na Facebooku lub w Messengerze), treści komentarzy
  i innych informacji publicznie udostępnianych przez użytkownika korzystającego
  z produktów i usług Facebooka,
• danych osobowych, których dostarcza użytkownik odwiedzający Fanpage, w tym gromadzenia informacji udostępnianych w profilu użytkownika oraz innych treści, komentarzy, wiadomości i komunikatów (np. zdjęć, danych kontaktowych, miejsca zamieszkania, informacji na temat zainteresowań lub przekonań światopoglądowych),
• innych danych osobowych przekazanych przez użytkowników w treści wiadomości za pośrednictwem Messengera lub innych usług Facebooka (w tym danych kontaktowych
  i danych o stanie zdrowia) w celu udzielenia odpowiedzi na przesłane zapytanie lub w celu realizacji prośby o kontakt.
• Zakres przetwarzania danych osobowych, szczegółowe cele oraz prawa i obowiązki użytkownika korzystającego z produktów i usług Facebooka wynikają wprost z regulaminu Facebooka (dokument jest dostępny pod adresem: https://www.facebook.com/legal/terms) oraz „Zasad dotyczących danych” (dokument jest dostępny pod adresem https://www.facebook.com/policy) lub przepisów prawa oraz doprecyzowywane są w wyniku działań podejmowanych przez użytkownika na portalu społecznościowym Facebook.
• Administrator ma prawo do przetwarzania danych osobowych przez okres niezbędny do realizacji wskazanych powyżej celów. W zależności od podstawy prawnej będzie to odpowiednio:
• czas do momentu wyrażenia sprzeciwu (lub usunięcia konta użytkownika Facebooka),
• czas do momentu cofnięcia zgody (lub usunięcia konta użytkownika Facebooka). Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania danych
  w okresie, gdy zgoda obowiązywała;
• okres niezbędny do obsługi zapytania wysłanego przez użytkownika za pośrednictwem Messengera lub innych usług Facebooka.
• Katalog odbiorców danych osobowych przetwarzanych przez Administratora wynika przede wszystkim z zakresu produktów i usług z jakich korzysta użytkownik Facebooka, ale również ze zgody użytkownika lub z przepisów prawa. Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Administrator może przekazać dane osobowe użytkownika odwiedzającego Fanpage – oprócz osobom upoważnionym przez Administratora danych – innym podmiotom, w tym podmiotom przetwarzającym dane w imieniu Administratora np. dostawcom usług technicznych i podmiotom świadczącym usługi doradcze (w tym kancelariom prawnym) oraz kontrahentom realizującym usługi na rzecz Administratora na podstawie zawartych umów.
• Administrator nie będzie przekazywał danych osobowych użytkownika korzystającego
  z produktów i usług Facebooka do państw spoza Europejskiego Obszaru Gospodarczego (do krajów innych niż kraje Unii Europejskiej oraz Islandia, Norwegia i Liechtenstein).
• Administrator może przetwarzać dane osobowe użytkowników korzystających z produktów
  i usług Facebooka, którzy odwiedzają Fanpage, w celu analizy sposobu korzystania przez użytkowników ze strony Administratora oraz powiązanych z nią treści (prowadzenia statystyk) – w przypadku gdy korzystanie przez użytkowników z Fanpage’a i treści z nim powiązanych wywołuje utworzenie zdarzenia do statystyk strony, z którym wiąże się przetwarzanie danych osobowych (podstawa prawna – art. 6 ust. 1 lit. f RODO) – „prawnie uzasadniony interes”.
• W przypadku danych osobowych przetwarzanych w celu prowadzenia statystyk dotyczących podejmowanych przez użytkownika na Fanpage’u działań (w tym obserwowanie lub zaprzestanie obserwowania strony, polecenie strony w poście lub komentarzu, polubienie strony lub posta, anulowanie polubienia), Administrator oraz Facebook Ireland Limited
  (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia) są wspólnymi administratorami danych osobowych użytkowników. Rodzaje danych i zakres ich przetwarzania oraz zasady ochrony prywatności i prawa użytkowników, zostały wskazane szczegółowo:
• w niniejszym dokumencie,
• w dokumencie „Zasady dotyczące danych”, opublikowanym na stronie Facebooka pod adresem https://www.facebook.com/policy.
• Odpowiedzialność za powiadomienie użytkowników korzystających z produktów i usług Facebooka o przetwarzaniu danych na potrzeby statystyk strony oraz za umożliwienie im egzekwowania swoich praw zgodnie z RODO ponosi Facebook (informacje o danych wykorzystywanych do tworzenia statystyk strony zostały udostępnione na stronie Facebooka pod adresem: https://www.facebook.com/legal/terms/information_about_page_insights _data).
• Z inspektorem ochrony danych Facebooka można skontaktować się za pośrednictwem formularza, który został udostępniony na stronie Facebooka pod adresem https://www.facebook.com/help/contact/540977946302970.

VIII. POSTANOWIENIA KOŃCOWE

1. Niniejsza polityka prywatności ma charakter informacyjny i dotyczy Serwisu montibello.pl.
2. Serwis może zawierać odnośniki do innych stron internetowych (w tym do stron współpracujących z Administratorem partnerów i innych podmiotów zewnętrznych). Administrator sugeruje, aby każdy użytkownik, po przejściu na inne strony, zapoznał się
   z obowiązującymi tam politykami prywatności.
3. Administrator zastrzega możliwość wprowadzenia zmian w obowiązującej polityce prywatności w szczególności w przypadku:
   1. rozwoju technologii,
   1. zmian powszechnie obowiązujących przepisów prawa, w tym w zakresie ochrony danych osobowych lub bezpieczeństwa informacji,
   1. rozwoju Serwisu.

O stosownych zmianach w treści polityki prywatności Administrator powiadomi użytkowników poprzez zamieszczenie komunikatu na stronie Serwisu.