Kto jest administratorem danych osób w ramach prowadzenia fanpage'a na Facebooku?
Komunalny Zakład Gospodarki Mieszkaniowej w Katowicach (KZGM) jest współadministratorem danych osobowych wraz z Meta Platforms Ireland Limited (Meta Ireland), z siedzibą pod adresem Serpentine Avenue, Block J, Dublin 4, Irlandia (dawniej "Facebook") - w zakresie przetwarzania danych do celów statystycznych, zgodnie z artykułem 26 RODO.
Informacja o współadministrowaniu danych z Meta:
Współadministrowanie obejmuje zbiorczą analizę danych w celu wyświetlania statystyk aktywności użytkowników fanpage'a KZGM.
Zakres odpowiedzialności Meta za przetwarzanie danych osobowych we wskazanych celach:
- posiadanie podstawy prawnej dla przetwarzania danych na potrzeby statystyk strony,
- zapewnienie realizacji praw osób, których dane dotyczą,
- zgłaszanie naruszeń do organu nadzorczego oraz zawiadamianie, osób których dotyczyło naruszenie o zdarzeniu,
- zapewnienie odpowiednich środków technicznych i organizacyjnych w celu zapewnienia bezpieczeństwa Pani/a danych.
Zakres odpowiedzialności KZGM za przetwarzanie danych:
- posiadanie podstawy prawnej do przetwarzania danych na potrzeby statystyk,
- zrealizowanie obowiązków informacyjnych w zakresie realizowanych przez Administratora celów przetwarzania.
Meta udostępniła zasadniczą treść załącznika dotyczącego współadministrowania osobom, których dotyczą dane (art. 26 ust. 2 RODO), za pośrednictwem strony "Informacjach o statystykach strony".
Statystyki strony udostępniane stronie mogą wymagać przetwarzania danych osobowych chronionych na mocy RODO*. Meta Ireland oraz administrator fanpage'a (KZGM) ponoszą wspólną odpowiedzialność za przetwarzanie danych użytkownika w powiązaniu z odwiedzinami fanpage'a lub korzystaniem z niego bądź powiązanych z nim treści do celów prowadzenia statystyk strony. W takim przypadku zastosowanie ma, co następuje:
- Meta Ireland i KZGM zawarli porozumienie o współadministrowaniu danymi, którego celem jest określenie zakresu odpowiedzialności za wypełnienie zobowiązań wynikających z RODO*. Informacje o administratorze fanpage'a dostępne są na fanpage'u w zakładce "Informacje prawne i informacje dotyczące prywatności".
- Meta Ireland i KZGM uzgodnili, że to Meta Ireland ponosi odpowiedzialność za powiadomienie użytkowników o przetwarzaniu danych na potrzeby statystyk strony oraz za umożliwienie im egzekwowania swoich praw zgodnie z RODO. Zgodnie z RODO użytkownik ma prawo do uzyskiwania dostępu, prostowania, przenoszenia, usuwania swoich danych, do wyrażenia sprzeciwu wobec przetwarzania swoich danych oraz do jego ograniczenia. Więcej o tych prawach użytkownik może dowiedzieć się w ustawieniach swojej strony na Facebooku.
- Użytkownik może skontaktować się z inspektorem ochrony danych Meta Ireland poprzez "Zgłoszenia dotyczące prawa w zakresie prywatności na Facebooku".
KZGM jest także administratorem danych osób, które na fanpage'u KZGM:
- wykonały reakcję np. poprzez kliknięcie „Lubię to!”, „Komentarz”, „Udostępnij” itp.
- dokonały subskrypcji poprzez kliknięcie ikony „Polub”, "Obserwuj".
Kontakt do administratora danych: Katowice 40-126, ul. Grażyńskiego 5. E-mail: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript.. KZGM wyznaczył Inspektora Ochrony Danych do kontaktu w sprawie przetwarzania danych - pisemnie lub na adres e-mail: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript..
W jakim celu i na jakich podstawach prawnych przetwarzane są dane osobowe w ramach prowadzenia fanpage'a?
Celem przetwarzania danych KZGM jest:
- budowanie społeczności i komunikacja z nią za pośrednictwem dostępnych funkcjonalności serwisu Meta,
- dokumentowanie i rozpowszechnianie informacji o działaniach realizowanych przez KZGM,
- udzielanie odpowiedzi na reakcje, komentarze,
- cel statystyczny (omówiony powyżej),
- realizacja innych prawnie uzasadnionych interesów Administratora, za które uznaje się w szczególności możliwość dochodzenia i obrony roszczeń, zapobieganie oszustwom czy zapewnienie bezpieczeństwa środowiska teleinformatycznego.
Podstawy prawne:
Podstawą przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes realizowany przez administratora, którym jest szybkie przekazywanie informacji oraz komunikacja z osobami zainteresowanymi bieżącą działalnością administratora oraz dotarcie do jak najszerszego grona odbiorców, a także zapewnienie bezpieczeństwa teleinformatycznego.
Jakie prawa mają osoby, których dane są przetwarzane w ramach prowadzenia fanpage'a?
Prawa osób, których dane są przetwarzane w ramach prowadzenia fanpage'a:
- prawo dostępu do danych,
- prawo żądania usunięcia danych,
- prawo do ograniczenia przetwarzania danych,
- prawo do wniesienia sprzeciwu wobec przetwarzania danych – chyba, że interes Administratora danych będzie miał charakter nadrzędny nad interesami osoby, która wystąpi z takim sprzeciwem;
- prawo wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych (www.uodo.gov.pl).
Jak długo przetwarzamy dane osobowe w ramach prowadzenia fanpage'a?
Dane użytkowników fanpage’a są przetwarzane przez okres niezbędny do realizacji wskazanych wyżej celów:
- reakcje oraz informacje zawarte w komentarzach użytkowników będą dostępne do czasu usunięcia ich przez autora lub do czasu wyrażenia przez niego sprzeciwu,
- w przypadku publikacji komentarza noszącego znamiona treści zabronionych lub umieszczania materiałów niedozwolonych lub w razie wyjątkowo niestosownego zachowania - do czasu usunięcia komentarza, materiału / zablokowania użytkownika (opis treści zabronionych znajduje się na stronie: www.facebook.com/communitystandards),
- w przypadku usunięcia fanpage'a KZGM - do czasu jego likwidacji,
- dane osobowe gromadzone przez Meta, takie jak: historia wpisów, historia aktywności itp. podlegają retencji na zasadach określonych "Regulaminem" Facebooka.
Kto może być odbiorcą danych?
Odbiorcami danych osobowych jest każda osoba, która zapozna się z fotorelacją, wydarzeniem lub zapisem filmowym, a także Meta - właściciel Facebooka.
Możemy również przekazywać dane osobowe sądom, organom ścigania i organom administracji publicznej, które otrzymują dane osobowe w ramach konkretnego postępowania, zgodnie z przepisami prawa.
Dodatkowe informacje
Podanie danych osobowych jest dobrowolne i realizuje się poprzez decyzję o polubieniu, obserwowaniu, bądź innej aktywności na fanpage'u KZGM. Konsekwencją niepodania danych będzie brak możliwości przeglądania fanpage’a lub pozostawienia reakcji/komentarzy. Działania te są automatycznie związane z przetwarzaniem danych osobowych zawartych w profilu osoby wykonującej daną czynność.
KZGM nie przekazuje danych poza teren Europejskiego Obszaru Gospodarczego (EOG). Należy mieć jednak na względzie, że przetwarzanie danych osobowych w ramach Facebooka ma ponadnarodowy charakter. Meta Platforms Ireland Limited może przekazywać dane poza obszar EOG, na podstawie właściwych przepisów prawa umożliwiających takie transfery. Zgodnie z decyzją Komisji Europejskiej transfer danych osobowych do USA może się odbywać na podstawie "Ram ochrony danych UE-USA" (EU-US Data Privacy Framework). Od 10 lipca 2023 roku, przekazywanie danych z UE do organizacji w USA, które są wymienione w „Wykazie ram ochrony danych”, opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony. To oznacza, że nie ma konieczności korzystania z innych narzędzi przekazywania danych określonych w art. 46 RODO*.
Szczegółowe informacje na temat udziału w Meta w "Ramach Ochrony Danych" znajdują się na stronie: www.facebook.com/privacy/policies/data_privacy_framework
Dane osobowe nie są przetwarzane w sposób zautomatyzowany ani profilowane przez KZGM.
Meta Ireland informuje o przetwarzaniu danych podczas tworzenia konta/profilu na Facebooku w swoim "Regulaminie".
Pozostałe informacje o przetwarzaniu danych przez KZGM znajdują się na stronie BIP KZGM.
* RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)