Polska produkcja, sprawdzona technologia i wsparcie od projektu po montaż. KLAUZULA OBOWIĄZKU INFORMACYJNEGO RODO DLA UŻYTKOWNIKÓW FIRMOWEGO PROFILU DEFRO W SERWISIE FACEBOOK
Jako odpowiedzialna organizacja, która ma świadomość, że informacja ma określoną wartość i stanowi zasób wymagający właściwej ochrony, zależy nam na należytym informowaniu Cię o sprawach związanych z przetwarzaniem danych osobowych, szczególnie wobec treści przepisów o ochronie danych osobowych, w tym rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”). Z tego względu, w niniejszym dokumencie przedstawiamy kluczowe informacje o podstawach prawnych przetwarzania danych osobowych, sposobach ich zbierania i wykorzystywania, a także o prawach osób, których dane dotyczą, w związku z korzystaniem z firmowego profilu DEFRO w serwisie Facebook (dalej: „Fanpage”). Informujemy, że Administratorem danych osobowych przetwarzanych w związku z prowadzeniem Fanpage’a jest DEFRO R. Dziubeła spółka komandytowa z siedzibą w Rudzie Strawczyńskiej, ul. Powiatowa 111A, 26-067 Strawczyn, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000620901, NIP: 9591968493, REGON: 363378898, zwana dalej „Administratorem”. Administrator powołał Inspektora Ochrony Danych, z którym można się skontaktować pod adresem e-mail: [email protected]. Informacje ogólne
Przywiązujemy szczególną wagę do ochrony prywatności osób korzystających z Fanpage’a. Jednym z jej kluczowych aspektów jest ochrona praw i wolności osób fizycznych w związku z przetwarzaniem ich danych osobowych. W związku z prowadzeniem Fanpage’a możemy przetwarzać w szczególności dane identyfikacyjne użytkownika widoczne w serwisie Facebook, takie jak imię i nazwisko lub nazwa profilu, zdjęcie profilowe, inne informacje publicznie udostępnione w profilu, a także informacje o aktywności związanej z Fanpage’em, w tym komentarze, reakcje, polubienia, udostępnienia, obserwowanie strony oraz treść wiadomości przesyłanych za pośrednictwem serwisu Facebook. Dane mogą być pozyskiwane bezpośrednio od Ciebie, w szczególności, gdy kontaktujesz się z nami, komentujesz publikowane treści lub w inny sposób wchodzisz w interakcję z Fanpage’em, a także za pośrednictwem Meta Platforms Ireland Limited w związku z funkcjonowaniem serwisu Facebook. Administrator może również otrzymywać od Meta informacje statystyczne dotyczące osób odwiedzających Fanpage. Defro R. Dziubeła spółka komandytowa jest Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO. Korzystamy również z usług podmiotów przetwarzających, o których mowa w art. 4 pkt 8 RODO, które przetwarzają dane osobowe w naszym imieniu, np. dostawców usług informatycznych, podmiotów wspierających obsługę mediów społecznościowych lub dostawców oprogramowania. Cele przetwarzania danych osobowych oraz podstawa prawna
Dane osobowe użytkowników Fanpage’a przetwarzamy w celu prowadzenia Fanpage’a, publikowania treści dotyczących działalności, produktów i usług DEFRO, budowania społeczności wokół marki, umożliwienia użytkownikom korzystania z funkcjonalności strony oraz prowadzenia komunikacji z osobami odwiedzającymi Fanpage. Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i promocji działalności Administratora. Dane mogą być przetwarzane w celu udzielania odpowiedzi na pytania, komentarze i wiadomości, moderowania treści i zapewnienia właściwego funkcjonowania Fanpage’a, a także w celu ustalenia, dochodzenia lub obrony przed roszczeniami. Podstawą prawną jest art. 6 ust. 1 lit. prawnie uzasadniony interes Administratora polegający na obsłudze komunikacji, ochronie dobrego imienia, zapewnieniu bezpieczeństwa oraz ochronie i dochodzeniu praw Administratora. W zakresie, w jakim przetwarzanie danych jest niezbędne do wykonania obowiązku prawnego ciążącego na Administratorze, podstawą przetwarzania może być również art. 6 ust. 1 lit. c RODO. III. Na jakich zasadach przetwarzamy Twoje dane
Dokładamy staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewniamy, aby dane te były:
a. przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą,
b. zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach oraz nieprzetwarzane dalej w sposób niezgodny z tymi celami,
c. adekwatne, stosowne oraz ograniczone do tego, co niezbędne dla realizacji celów, w których są przetwarzane,
d. prawidłowe i w razie potrzeby uaktualniane; podejmujemy działania, aby dane nieprawidłowe w świetle celów ich przetwarzania zostały niezwłocznie usunięte lub sprostowane,
e. przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy niż jest to niezbędne do realizacji celów przetwarzania,
f. przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem. Jakie prawa Ci przysługują
Podejmujemy odpowiednie środki, aby w zwięzłej, przejrzystej, zrozumiałej i łatwo dostępnej formie udzielić Ci stosownych informacji oraz prowadzić z Tobą komunikację w sprawie przetwarzania danych osobowych. W przypadkach i na zasadach określonych w RODO przysługuje Ci prawo do:
a. dostępu do swoich danych osobowych oraz otrzymania ich kopii,
b. sprostowania danych osobowych,
c. usunięcia danych osobowych,
d. ograniczenia przetwarzania,
e. przenoszenia danych – jeżeli przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. a lub b RODO i w sposób zautomatyzowany,
f. wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych z Twoją szczególną sytuacją. Jeżeli Twoje dane osobowe są przetwarzane na podstawie zgody, przysługuje Ci prawo do jej wycofania w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Jeżeli uznasz, że przetwarzając Twoje dane osobowe naruszamy przepisy RODO, masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. V. Jak będziemy się z Tobą kontaktować
Informacji udzielamy na piśmie lub w inny sposób, w tym – w stosownych przypadkach – elektronicznie. Jeżeli przekażesz swoje żądanie elektronicznie, w miarę możliwości informacje zostaną przekazane również elektronicznie, chyba że wskażesz inną preferowaną formę komunikacji. W sprawach dotyczących danych osobowych możesz kontaktować się z Inspektorem Ochrony Danych pod adresem [email protected]. VI. W jakim terminie spełnimy Twoje żądanie
Informacji staramy się udzielać niezwłocznie – co do zasady w terminie miesiąca od otrzymania żądania. W razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W takim przypadku, w terminie miesiąca od otrzymania żądania poinformujemy Cię o przedłużeniu terminu i jego przyczynach. VII. Informacje o odbiorcach danych osobowych lub o kategoriach odbiorców
W związku z prowadzeniem Fanpage’a odbiorcą danych jest Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin D04 X2K5, Irlandia, jako podmiot zapewniający funkcjonowanie serwisu Facebook. Meta może przetwarzać dane użytkowników również jako odrębny administrator, dla własnych celów i na własnych podstawach prawnych, zgodnie z zasadami określonymi przez Meta. W zakresie przetwarzania danych do celów statystyk strony Administrator oraz Meta Platforms Ireland Limited mogą działać jako współadministratorzy. Twoje dane osobowe mogą ponadto otrzymywać:
a. pracownicy i współpracownicy Administratora upoważnieni do obsługi Fanpage’a i komunikacji z użytkownikami,
b. podmioty wspierające Administratora w prowadzeniu mediów społecznościowych, działaniach marketingowych i komunikacyjnych,
c. podmioty zapewniające dostawę oprogramowania, usług chmurowych, informatycznych i internetowych,
d. kancelarie prawne i inne podmioty świadczące usługi doradcze,
e. podmioty i organy uprawnione do otrzymania danych na podstawie obowiązujących przepisów prawa. Komentarze, reakcje, polubienia, udostępnienia oraz inne aktywności podejmowane publicznie na Fanpage’u mogą być widoczne dla innych użytkowników Facebooka zgodnie z zasadami działania serwisu oraz ustawieniami prywatności użytkownika. VIII. Jak dbamy o przetwarzanie Twoich danych
Aby sprostać wymogom prawa, opracowaliśmy procedury obejmujące takie zagadnienia jak m.in.:
a. ochrona danych w fazie projektowania i domyślna ochrona danych,
b. ocena ryzyka i – w wymaganych przypadkach – ocena skutków dla ochrony danych,
c. obsługa i zgłaszanie naruszeń ochrony danych osobowych,
d. prowadzenie rejestru czynności przetwarzania danych,
e. retencja danych,
f. realizacja praw osób, których dane dotyczą,
g. zarządzanie uprawnieniami dostępu do Fanpage’a oraz systemów wykorzystywanych do jego obsługi. Regularnie sprawdzamy i aktualizujemy naszą dokumentację, aby móc wykazać spełnienie wymagań prawa zgodnie z zasadą rozliczalności, a także uwzględniać aktualne ryzyka związane z korzystaniem z mediów społecznościowych. IX. Okres, przez który dane osobowe będą przechowywane
Dane osobowe przechowujemy przez okres nie dłuższy niż jest to niezbędne do celów, w których dane te są przetwarzane. Po upływie właściwego okresu dane usuwamy albo anonimizujemy, o ile ich dalsze przechowywanie nie jest wymagane przepisami prawa lub nie jest niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami. Okres przechowywania danych uzależniony jest przede wszystkim od celu, dla którego dane są przetwarzane, zgodnie z poniższymi kryteriami:
a. dane związane z publiczną aktywnością na Fanpage’u, w szczególności komentarze, reakcje i inne treści – przez okres ich dostępności na Fanpage’u, do czasu ich usunięcia przez użytkownika, Administratora lub Meta, albo do czasu skutecznego wniesienia sprzeciwu, jeżeli ma on zastosowanie,
b. dane zawarte w wiadomościach i korespondencji prowadzonej za pośrednictwem Facebooka – przez okres niezbędny do obsługi sprawy i prowadzenia komunikacji, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń,
c. dane przetwarzane w związku z potencjalnym zawarciem lub realizacją umowy – przez okres niezbędny do prowadzenia rozmów, zawarcia i wykonania umowy oraz przez okres wynikający z właściwych terminów przedawnienia roszczeń,
d. dane przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami – do czasu upływu właściwych terminów przedawnienia albo prawomocnego zakończenia postępowania,
e. dane statystyczne Page Insights – przez okres i w zakresie, w jakim są udostępniane Administratorowi przez Meta zgodnie z zasadami funkcjonowania tej usługi. X. Upoważnienia
Zapewniamy, by każda osoba działająca z naszego upoważnienia i mająca dostęp do danych osobowych użytkowników Fanpage’a przetwarzała je wyłącznie zgodnie z zakresem przyznanych uprawnień i na nasze polecenie, chyba że inne wymagania wynikają z prawa Unii Europejskiej lub prawa państwa członkowskiego. XI. Zmiany w dokumencie
Niniejszy dokument może być uzupełniany lub uaktualniany zgodnie z bieżącymi potrzebami Administratora, zmianami sposobu prowadzenia Fanpage’a oraz zmianami zasad funkcjonowania serwisu Facebook. O zmianach Administrator może informować poprzez publikację nowej wersji dokumentu na stronie www.defro.pl lub w miejscu udostępnienia klauzuli użytkownikom Fanpage’a. XII. Przetwarzanie danych w sposób zautomatyzowany
Administrator nie podejmuje wobec użytkowników Fanpage’a decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających, które opierałyby się wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowaniu. Niezależnie od tego Meta może prowadzić własne procesy zautomatyzowanego przetwarzania danych w ramach serwisu Facebook, zgodnie z zasadami określonymi przez Meta jako odrębnego administratora. XIII. Przekazywanie danych poza EOG
W związku z korzystaniem z infrastruktury Meta dane mogą być przetwarzane również poza Europejskim Obszarem Gospodarczym. W zakresie operacji przetwarzania realizowanych przez Meta informacje o zasadach przekazywania danych do państw trzecich oraz stosowanych zabezpieczeniach są dostępne w dokumentacji i polityce prywatności Meta.
