Wykorzystanie kanałów mediów społecznościowych
Facebook
1. Fanpage w serwisie Facebook
Prowadzimy firmowy fanpage w serwisie społecznościowym Facebook, którego dostawcą jest Meta Platforms Ireland Limited (dalej: „Facebook”). W zakresie danych przetwarzanych w związku z odwiedzaniem i korzystaniem z naszego fanpage jesteśmy administratorem danych osobowych użytkowników, natomiast Facebook przetwarza dane użytkowników jako odrębny administrator zgodnie z własnymi zasadami ochrony prywatności. W odniesieniu do danych statystycznych (tzw. Facebook Page Insights) dotyczących naszego fanpage informacje o przetwarzaniu danych i podziale odpowiedzialności między nami a Facebookiem wynikają z dokumentów Facebooka dotyczących stron oraz z przepisów RODO dotyczących wspólnego administrowania danymi.
W ramach fanpage możemy przetwarzać w szczególności następujące dane osobowe użytkowników:
• identyfikator profilu użytkownika w serwisie Facebook (np. imię i nazwisko lub inna nazwa wybrana przez użytkownika),
• publiczne zdjęcie profilowe oraz inne treści publicznie udostępniane przez użytkownika w ramach interakcji z naszym fanpage (komentarze, reakcje, opinie, udział w wydarzeniach),
• treść wiadomości wysyłanych do nas za pośrednictwem funkcji Messenger,
• zagregowane informacje statystyczne o odwiedzinach i aktywności użytkowników na naszym fanpage, które Facebook udostępnia nam w postaci zbiorczych raportów (Page Insights).
Dane związane z aktywnością na naszym fanpage przetwarzamy w następujących celach:
• prowadzenia komunikacji z użytkownikami i udzielania odpowiedzi na pytania,
• informowania o naszej działalności, usługach, wydarzeniach oraz publikowania treści marketingowych i edukacyjnych,
• budowania i utrzymywania relacji z użytkownikami oraz wizerunku naszej marki,
• analizowania zbiorczych statystyk dotyczących funkcjonowania fanpage w celu optymalizacji naszych działań w serwisie Facebook,
• ewentualnego dochodzenia lub obrony przed roszczeniami związanymi z naszą aktywnością w mediach społecznościowych.
Podstawą prawną przetwarzania danych w powyższych celach jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f) RODO), polegający na prowadzeniu komunikacji z użytkownikami, promocji naszej działalności, analizie funkcjonowania fanpage oraz zapewnieniu możliwości dochodzenia lub obrony przed roszczeniami. Jeżeli kontakt poprzez fanpage zmierza bezpośrednio do zawarcia lub realizacji umowy z nami, podstawą przetwarzania danych może być również niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO).
Dane związane z aktywnością na fanpage przechowujemy przez okres dostępności danego wpisu lub wiadomości w serwisie Facebook oraz przez dodatkowy czas wynikający z naszego uzasadnionego interesu (np. dokumentowanie ustaleń, obrona przed roszczeniami). Statystyki zbiorcze (Insights) są dostępne zgodnie z mechanizmami przewidzianymi przez Facebook; nie archiwizujemy ich w sposób pozwalający na identyfikację konkretnych osób.
2. Facebook Pixel na naszej stronie internetowej
Na naszej stronie internetowej możemy korzystać z narzędzia Facebook Pixel, dostarczanego przez Facebook. Facebook Pixel jest fragmentem kodu umieszczonym na stronie, który umożliwia Facebookowi gromadzenie informacji o tym, w jaki sposób użytkownicy korzystają z naszej witryny (np. które podstrony odwiedzają, jakie działania wykonują) oraz powiązanie tych informacji z aktywnością użytkownika w serwisie Facebook (o ile jest to technicznie możliwe).
W związku z działaniem Facebook Pixel mogą być przetwarzane następujące dane:
• informacje techniczne o urządzeniu i przeglądarce (np. adres IP, identyfikator urządzenia, typ i wersja przeglądarki, system operacyjny),
• informacje o aktywności użytkownika na naszej stronie (odwiedzane podstrony, zdarzenia takie jak wyświetlenie strony, kliknięcie przycisku, przesłanie formularza, dokonanie zakupu),
• identyfikatory reklamowe i cookies, które pozwalają Facebookowi powiązać wizytę na stronie z aktywnością użytkownika w serwisie Facebook lub innych usługach Meta.
Dane zbierane poprzez Facebook Pixel mogą być wykorzystywane:
• do prowadzenia analityki dotyczącej skuteczności naszych działań marketingowych w serwisie Facebook (np. pomiar konwersji z reklam),
• do tworzenia grup odbiorców naszych reklam (np. „osoby, które odwiedziły określoną podstronę”),
• do wyświetlania ukierunkowanych treści reklamowych naszego podmiotu w serwisie Facebook oraz w innych usługach Meta użytkownikom, którzy odwiedzili naszą stronę internetową.
Podstawą prawną przetwarzania danych jest:
• zgoda użytkownika na wykorzystanie plików cookies i podobnych technologii w celach marketingowych i analitycznych (art. 6 ust. 1 lit. a RODO) – gdy wyświetlamy baner cookies, prosimy o zgodę na stosowanie narzędzi marketingowych.
• nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu analiz skuteczności kampanii.
Informacje o sposobie zarządzania zgodami na cookies oraz o kategoriach plików cookies (w tym powiązanych z Facebook Pixel) znajdują się w naszej polityce cookies / banerze cookies.
Dane związane z działaniem Facebook Pixel są przetwarzane przez nas przez okres określony w konfiguracji narzędzi analitycznych i reklamowych (np. czas trwania kampanii, okres budowania grup odbiorców), a także przez czas wynikający z naszego uzasadnionego interesu (np. analityka historyczna kampanii). Facebook może przetwarzać te dane przez okres wskazany w swojej polityce prywatności; informacje na ten temat znajdują się w dokumentacji Facebooka.
3. Wtyczki społecznościowe Facebook („Lubię to”, „Udostępnij”, komentarze)
Na naszej stronie internetowej mogą być umieszczone wtyczki społecznościowe Facebook (np. przycisk „Lubię to”, „Udostępnij” lub moduł komentarzy). Wtyczki te są elementami pochodzącymi bezpośrednio z serwisu Facebook i mogą powodować przekazywanie danych do Facebooka już w momencie wejścia na stronę, na której wtyczka jest osadzona – niezależnie od tego, czy użytkownik jest zalogowany do Facebooka, czy posiada tam konto.
W związku z wyświetlaniem i używaniem wtyczek społecznościowych Facebook mogą być przetwarzane m.in.:
• informacje o urządzeniu i przeglądarce (adres IP, identyfikator urządzenia, ustawienia przeglądarki, język, data i godzina odwiedzin),
• informacje o odwiedzonych podstronach naszej witryny, na których osadzone są wtyczki,
• informacje o interakcjach użytkownika z wtyczką (np. kliknięcie „Lubię to”, „Udostępnij”, dodanie komentarza), które mogą być powiązane z kontem użytkownika w serwisie Facebook.
Wtyczki społecznościowe służą nam do:
• ułatwiania użytkownikom dzielenia się treściami z naszej strony w serwisie Facebook,
• prezentowania aktualnej aktywności związanej z naszym profilem w serwisie Facebook (np. liczba polubień, ostatnie posty),
• budowania relacji i zwiększania zasięgu naszych treści w mediach społecznościowych.
Podstawą prawną przetwarzania danych w powyższym zakresie po naszej stronie jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na budowaniu i utrzymywaniu obecności w mediach społecznościowych oraz ułatwianiu użytkownikom dzielenia się naszymi treściami. W zakresie korzystania z plików cookies i podobnych technologii wtyczek Facebook podstawą prawną może być zgoda użytkownika udzielona poprzez Narzędzie CMP (patrz powyżej)
4. Odbiorcy danych, państwa trzecie i prawa użytkownika
W związku z korzystaniem z fanpage’a, Facebook Pixel i wtyczek społecznościowych dane użytkowników mogą być przekazywane lub ujawniane:
• serwisowi Facebook / Meta Platforms Ireland Limited oraz innym spółkom z grupy Meta – na zasadach określonych w polityce prywatności Facebooka,
• podmiotom wspierającym nas w obsłudze fanpage’a, kampanii reklamowych oraz utrzymaniu infrastruktury IT (np. agencje marketingowe, dostawcy usług hostingowych, serwisy analityczne), z którymi zawarliśmy odpowiednie umowy,
• organom władzy publicznej, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.
Z uwagi na globalny charakter usług Facebooka dane użytkowników mogą być przekazywane do państw trzecich (np. USA). Szczegółowe informacje o tym, jakie kategorie danych są przekazywane, jakie cele przetwarzania realizuje Facebook oraz jakie mechanizmy zapewnienia odpowiedniego poziomu ochrony danych osobowych stosuje Facebook, znajdują się w jego aktualnej polityce prywatności.
W związku z przetwarzaniem danych w ramach fanpage’a, Pixel i wtyczek społecznościowych użytkownikowi przysługują prawa wynikające z RODO. W zakresie, w jakim dane są przetwarzane przez Facebook jako odrębnego administratora lub współadministratora, użytkownik może realizować swoje prawa także bezpośrednio wobec Facebooka, zgodnie z zasadami opisanymi w jego polityce prywatności. Informacje o przetwarzaniu danych przez Facebook oraz o sposobach realizacji praw osób, których dane dotyczą, znajdują się www.facebook.com/privacy/explanation.
Instagram
Prowadzimy firmowy profil w serwisie społecznościowym Instagram, którego operatorem jest Meta Platforms Ireland Limited (dalej: „Instagram” lub „Meta”). Profil służy do komunikacji z użytkownikami, prezentowania naszej działalności, produktów lub usług, informowania o aktualnościach i wydarzeniach oraz prowadzenia działań marketingowych.
W zakresie danych osobowych przetwarzanych w związku z odwiedzaniem i korzystaniem z naszego profilu jesteśmy administratorem danych użytkowników w takim zakresie, w jakim wykorzystujemy ich dane dla własnych celów opisanych poniżej. Jednocześnie Instagram/Meta przetwarza dane użytkowników jako odrębny administrator zgodnie z własnymi zasadami ochrony prywatności https://privacycenter.instagram.com/.
Za pośrednictwem naszego profilu na Instagramie możemy przetwarzać w szczególności następujące dane osobowe:
• nazwa profilu użytkownika w serwisie Instagram (np. imię i nazwisko lub inna nazwa wybrana przez użytkownika) oraz publiczne zdjęcie profilowe;
• treść komentarzy, reakcji i innych interakcji pozostawianych pod naszymi postami, relacjami (Stories) czy rolkami (Reels);
• treść wiadomości prywatnych (Direct Message) kierowanych do nas za pośrednictwem komunikatora Instagram;
• informacje o tym, że użytkownik obserwuje nasz profil, polubił lub zapisał dany post albo udostępnił nasze treści;
• zagregowane dane statystyczne dotyczące wyświetleń naszych treści, zasięgów, liczby interakcji oraz danych demograficznych odbiorców (np. przybliżona lokalizacja, wiek, język), które otrzymujemy od Instagrama w postaci zbiorczych raportów.
Dane pozyskujemy bezpośrednio od użytkowników poprzez ich aktywność na naszym profilu (komentarze, reakcje, wiadomości, obserwowanie) oraz od Instagrama jako operatora serwisu w formie danych statystycznych.
Dane użytkowników naszego profilu na Instagramie przetwarzamy w następujących celach:
• prowadzenie komunikacji z użytkownikami, w szczególności udzielanie odpowiedzi na wiadomości i komentarze oraz obsługa zapytań kierowanych za pośrednictwem profilu;
• informowanie o naszej działalności, produktach lub usługach, publikowanie treści marketingowych, edukacyjnych i wizerunkowych;
• prowadzenie działań marketingowych i budowanie relacji z odbiorcami poprzez obecność w mediach społecznościowych;
• analizowanie zbiorczych statystyk dotyczących funkcjonowania profilu (zasięgi, aktywność, demografia odbiorców) w celu dopasowywania publikowanych treści do potrzeb użytkowników;
• ewentualne dochodzenie lub obrona przed roszczeniami związanymi z naszą aktywnością na Instagramie (np. w przypadku naruszenia dóbr osobistych, sporów dotyczących treści publikowanych na profilu).
Podstawą prawną przetwarzania danych osobowych użytkowników w związku z naszym profilem na Instagramie jest:
• nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu komunikacji z użytkownikami, informowaniu o naszej działalności, marketingu produktów i usług, analizie statystyk związanych z funkcjonowaniem profilu oraz budowaniu i ochronie wizerunku marki;
• w sytuacjach, gdy kontakt za pośrednictwem Instagrama zmierza bezpośrednio do zawarcia lub realizacji umowy (np. ustalenie szczegółów zamówienia, warunków świadczenia usług) – niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO).
Dane związane z aktywnością na naszym profilu na Instagramie przechowujemy:
1. treści komentarzy, reakcji i innych publicznych interakcji – przez okres, w którym dana treść jest dostępna w serwisie Instagram, tj. do czasu jej usunięcia przez użytkownika lub przez nas;
2. treści wiadomości prywatnych – przez okres potrzebny do udzielenia odpowiedzi i prowadzenia korespondencji w związku ze sprawą, której dotyczą, a następnie przez czas wynikający z okresów przedawnienia potencjalnych roszczeń, jeżeli jest to uzasadnione naszym interesem;
3. zagregowane dane statystyczne – przez okres ich dostępności w panelu analitycznym Instagrama oraz przez czas niezbędny do przeprowadzenia analiz i raportowania, przy czym korzystamy z nich wyłącznie w formie zbiorczych zestawień, bez przypisywania danych do konkretnych osób.
W związku z prowadzeniem profilu na Instagramie dane osobowe użytkowników mogą być ujawniane lub przekazywane:
• Meta Platforms Ireland Limited oraz innym spółkom z grupy Meta – z uwagi na korzystanie z funkcjonalności serwisu Instagram;
• podmiotom wspierającym nas w obsłudze profilu, działaniach marketingowych oraz utrzymaniu infrastruktury IT (np. agencje social media, dostawcy usług hostingowych, dostawcy systemów do analiz), z którymi zawarliśmy odpowiednie umowy zapewniające ochronę danych osobowych;
• organom władzy publicznej – jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.
Ze względu na globalny charakter usług Meta dane użytkowników mogą być przekazywane do państw trzecich (np. USA). Zasady takiego przekazywania, stosowane zabezpieczenia oraz szczegółowy opis przetwarzania danych przez Instagrama znajdują się w politykach prywatności Meta/Instagrama dostępnych z poziomu serwisu.
W związku z przetwarzaniem danych osobowych w ramach naszego profilu na Instagramie użytkownikowi przysługują prawa wynikające z RODO. W zakresie, w jakim dane osobowe są przetwarzane przez Instagrama/Metę jako odrębnego administratora lub współadministratora (np. w ramach wyświetlania treści, reklam, statystyk), użytkownik może realizować swoje prawa także bezpośrednio wobec Meta zgodnie z zasadami opisanymi w regulaminach i politykach prywatności serwisu Instagram https://privacycenter.instagram.com/.