Polityka prywatności kanałów społecznościowych
1. Cel i zakres Polityki prywatności kanałów społecznościowych
B2 Impact S.A. („my”, „nas” lub „nasz”) zobowiązuje się do ochrony prywatności i bezpieczeństwa danych osobowych, a także praw i wolności osób, których dane dotyczą, zgodnie z europejskim ogólnym rozporządzeniem o ochronie danych (RODO).
U podstaw naszej działalności leżą podstawowe zasady przetwarzania danych osobowych: zgodność z prawem, przejrzystość, ograniczenie celu, minimalizacja danych, dokładność, ograniczenie przechowywania, poufność, integralność i odpowiedzialność.
Niniejsza Polityka prywatności kanałów społecznościowych wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy, ujawniamy i chronimy dane osobowe, które zbieramy za pośrednictwem kanałów społecznościowych.
2. Administrator danych osobowych
Administratorem danych osobowych jest B2 Impact S.A., z siedzibą we Wrocławiu (50-382) ul. Szczytnicka 11 („Administrator”).
Wyznaczyliśmy Inspektora Danych Osobowych, z którym można kontaktować się we wszystkich sprawach dotyczących przetwarzania danych osobowych i przysługujących w związku z tym prawach.
W przypadku jakichkolwiek pytań, wątpliwości, uwag lub próśb dotyczących niniejszej Polityki prywatności kanałów społecznościowych lub naszych praktyk dotyczących danych, prosimy o kontakt za pośrednictwem:
• poczty elektronicznej: info@b2-impact.pl lub inspektor.danych@b2-impact.pl;
• poczty tradycyjnej: ul. Szczytnicka 11, 50-382 Wrocław, Polska;
• telefonu: +48 71 359 41 60.
3. Przetwarzanie danych osobowych
Danymi osobowymi są informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Są to przede wszystkim dane umożliwiające identyfikację osób korzystających z naszych kanałów społecznościowych („Użytkowników”), w tym: nazwa profilu, imię i nazwisko, zdjęcie profilowe (dzięki niemu w niektórych przypadkach możemy poznać wizerunek Użytkownika), publiczne dane udostępnione w profilu, treści komentarzy, reakcje (polubienia, udostępnienia, kliknięcia w linki), dane statystyczne uzyskane na podstawie aktywności Użytkowników.
4. Cel i podstawa przetwarzania danych osobowych
Dane osobowe Użytkowników przetwarzamy w celu prowadzenia komunikacji i promocji w ramach fanpage oraz kanałów Administratora w serwisach Facebook, YouTube, Instagram oraz LinkedIn, w szczególności: odpowiedzi na reakcje, komentarze, a także w celach statystycznych oraz reklamowych realizowanych za pośrednictwem narzędzi reklamowych w ramach wskazanych serwisów.
Ponadto dane osobowe Użytkowników możemy przetwarzać w celu przedstawiania ofert i warunków pracy/współpracy z Administratorem, a także kontaktu w celach związanych z umożliwieniem rekrutowania na poszczególne stanowiska lub zawarcia współpracy.
Przetwarzanie realizowane jest na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO), jakim jest zapewnienie ciągłości komunikacji biznesowej, marketing produktów własnych, dbanie o wizerunek marki, a także poszukiwanie pracowników lub kontrahentów, dochodzenie i obrona przed ewentualnymi roszczeniami.
5. Okres przechowywania danych osobowych
Dane osobowe Użytkowników przechowywane są do czasu wyrażenia sprzeciwu lub ustania celów przetwarzania.
Dane osobowe Użytkowników będą mogły być przetwarzane do czasu upływu terminów przedawnienia roszczeń, tj. przez okres udzielania odpowiedzi na żądania Użytkowników, a następnie 6 lat w celach dowodowych i archiwizacyjnych.
6. Przekazywanie danych osobowych
Dane osobowe Użytkowników mogą być udostępniane podmiotom zapewniającym prawidłowe działanie serwisów internetowych oraz osobom, do których Administrator kieruje swoje treści marketingowe.
Dane osobowe Użytkowników mogą być udostępniane podmiotom wspierającym naszą działalność, takim jak spółki z grupy kapitałowej, podmioty świadczące usługi prawne, operatorzy telekomunikacyjni, podmioty wspierające naszą infrastrukturę informatyczną, naszym konsultantom lub audytorom oraz organom ścigania, a także innym organom i podmiotom, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
Ponadto dane osobowe Użytkowników są udostępniane Meta Platforms Ireland Limited (*) informacja szczegółowa poniżej.
7. Obowiązek podania danych osobowych
Podanie danych osobowych jest dobrowolne i następuje poprzez korzystanie z Fanpage Administratora.
8. Profilowanie i zautomatyzowane podejmowanie decyzji
• Zautomatyzowane podejmowanie decyzji: Nie angażujemy się w zautomatyzowane procesy decyzyjne, które powodują znaczące skutki prawne lub podobnie znaczące konsekwencje dla osób fizycznych wyłącznie w oparciu o zautomatyzowane przetwarzanie.
• Profilowanie – Nie stosujemy technik profilowania w ramach naszych kanałów społecznościowych.
Dane osobowe Użytkowników nie będą przedmiotem zautomatyzowanego podejmowania decyzji, w tym profilowania.
9. Przekazywanie danych osobowych poza Europejski Obszar Gospodarczy (EOG)
Może zaistnieć potrzeba przekazania danych Użytkownika do krajów spoza Europejskiego Obszaru Gospodarczego (EOG) lub miejsc, w których obowiązują inne zasady ochrony danych. Podejmujemy kroki w celu ochrony danych Użytkownika, w tym:
• Decyzje stwierdzające odpowiedni stopień ochrony: Jeśli Komisja Europejska stwierdzi, że dany kraj ma dobrą ochronę danych, możemy przesyłać tam dane bez dodatkowych zabezpieczeń.
Informacje o decyzjach Komisji UE stwierdzających odpowiedni stopień ochrony są dostępne tutaj: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en
• Ramy ochrony danych między UE a USA: Komisja Europejska zatwierdziła przekazywanie danych z Europejskiego Obszaru Gospodarczego (EOG) do Stanów Zjednoczonych zgodnie z ramami prywatności danych UE-USA (EU-US Data Privacy Framework). Zgodnie z tymi ramami dane osobowe Użytkownika mogą być przekazywane do uczestniczących spółek amerykańskich bez konieczności stosowania dodatkowych zabezpieczeń.
• Standardowe klauzule umowne: Możemy korzystać z tych zatwierdzonych umów, aby zapewnić bezpieczeństwo danych Użytkownika, gdy są one przekazywane poza EOG.
10. Prawa Użytkowników
Prawa przysługujące Użytkownikom, w związku z przetwarzaniem ich danych osobowych, to:
• Prawo do wycofania zgody w dowolnym momencie: Użytkownik może w dowolnym momencie wycofać swoją zgodę na przetwarzanie jego danych osobowych.
• Prawo do informacji: Użytkownik ma prawo do informacji o sposobie gromadzenia i przetwarzania jego danych osobowych. Obejmuje to wiedzę o celach przetwarzania, o tym, kto przetwarza dane i jak długo będą one przechowywane.
• Prawo do sprzeciwu wobec przetwarzania danych: Gdy przetwarzamy dane Użytkownika w oparciu o interes publiczny lub uzasadniony interes, Użytkownik może wnieść sprzeciw wobec takiego przetwarzania.
• Prawo dostępu do swoich danych: Użytkownik może dowiedzieć się, czy przetwarzamy jego dane, uzyskać szczegółowe informacje na temat przetwarzania oraz kopię swoich danych.
• Prawo do sprostowania swoich danych: Użytkownik ma prawo upewnić się, że jego dane osobowe są dokładne i w razie potrzeby zażądać ich poprawienia.
• Prawo do ograniczenia przetwarzania swoich danych: Użytkownik ma prawo, w pewnych okolicznościach, ograniczyć przetwarzanie swoich danych. W takim przypadku nie będziemy przetwarzać danych w żadnym innym celu niż ich przechowywanie.
• Prawo do usunięcia swoich danych Użytkownika: Użytkownik ma prawo, w pewnych okolicznościach, do usunięcia swoich danych.
• Prawo do niepodlegania profilowaniu i zautomatyzowanemu podejmowaniu decyzji: Użytkownik ma prawo nie podlegać wyłącznie zautomatyzowanym procesom podejmowania decyzji, w tym profilowaniu, które mają na niego znaczący wpływ. Oznacza to, że ważne decyzje, takie jak te związane z prawami, świadczeniami lub kwestiami prawnymi, nie powinny być podejmowane wyłącznie przez zautomatyzowane systemy bez interwencji człowieka. Prawo to chroni przed niesprawiedliwymi lub dyskryminującymi zautomatyzowanymi decyzjami.
• Prawo do złożenia skargi: Użytkownik ma prawo wnieść skargę do polskiego organu nadzorczego,
tj. Prezesa Urzędu Ochrony Danych Osobowych pod adresem https://www.uodo.gov.pl/ lub bezpośrednio do sądu.
• Ograniczenia lub wyjątki od praw osób, których dane dotyczą: Szanujemy prawa Użytkownika, jednak względy prawne lub uzasadnione powody mogą uniemożliwić nam spełnienie niektórych żądań. Na przykład, jeśli jest to sprzeczne z naszymi zobowiązaniami prawnymi lub prawami innych osób. Wyjaśnimy, dlaczego nie możemy spełnić żądania Użytkownika.
Jeśli Użytkownik chce skorzystać z powyższych uprawnień może zgłosić nam swoje żądanie za pośrednictwem:
• poczty elektronicznej na adres: info@b2-impact.pl lub inspektor.danych@b2-impact.pl
• pocztą tradycyjną na adres: B2 Impact S.A., ul. Szczytnicka 11, 50-382 Wrocław, Polska;
11. (*) Informacja o współadministrowaniu danych z Meta Platforms Ireland Limitedu
- Administrator i Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Irlandia) są wspólnymi administratorami danych osobowych Użytkowników zgodnie z art. 26 RODO w zakresie przetwarzania danych do celów statystycznych oraz reklamowych.
- Współadministrowanie obejmuje zbiorczą analizę danych w celu wyświetlania statystyk aktywności użytkowników Fanpage Administratora.
- Zakres odpowiedzialności Meta Platforms Ireland za przetwarzanie danych osobowych Użytkowników we wskazanych celach:
- posiadanie podstawy prawnej dla przetwarzania danych na potrzeby statystyk strony;
- zapewnienie realizacji praw osób, których dane dotyczą;
- zgłaszanie naruszeń do organu nadzorczego oraz zawiadamianie, osób których dotyczyło naruszenie o zdarzeniu;
- zapewnienie odpowiednich środków technicznych i organizacyjnych w celu zapewnienia bezpieczeństwa danych osobowych Użytkowników.
- Zakres odpowiedzialności Administratora za przetwarzanie Twoich danych:
- posiadanie podstawy prawnej do przetwarzania danych na potrzeby statystyk;
- zrealizowanie obowiązków informacyjnych w zakresie realizowanych przez Administratora celów przetwarzania.
- Meta Platforms Ireland udostępni zasadniczą treść załącznika dotyczącego statystyk strony osobom, których dotyczą dane (art. 26 ust. 2 RODO), za pośrednictwem danych zawartych w Informacjach o statystykach strony, do których dostęp można uzyskać ze wszystkich stron.
- Głównym organem nadzorczym w zakresie wspólnego przetwarzania danych jest irlandzka Komisja ds. ochrony danych (niezależnie od zapisów art. 55 ust. 2 RODO, w stosownych przypadkach).
- Szczegółowe informacje dotyczące wzajemnych uzgodnień pomiędzy administratorami są dostępne na stronie: https://www.facebook.com/legal/terms/page_controller_addendum
- Zasady przetwarzania danych osobowych Użytkownika przez Meta Platforms Ireland są dostępne na stronie: https://www.facebook.com/privacy/explanation