Klauzula informacyjna dotycząca przetwarzania danych osobowych w mediach społecznościowych RCB
Media społecznościowe RCB
Klauzula informacyjna dotyczy przetwarzania danych osobowych przez Rządowe Centrum Bezpieczeństwa (RCB) w związku z prowadzeniem stron/kanałów RCB w serwisach społecznościowych Facebook oraz Twitter.
Administrator
Administratorem danych osobowych przetwarzanych w związku z prowadzeniem stron/kanałów RCB w serwisach społecznościowych Facebook (Meta) oraz Twitter jest Dyrektor Rządowego Centrum Bezpieczeństwa z siedzibą w Warszawie, przy Al. Ujazdowskich 5, kod pocztowy: 00-583.
Administrator przetwarza dane osobowe osób, które w mediach społecznościowych RCB:
- dokonały subskrypcji strony RCB poprzez kliknięcie ikony „Lubię to”, „Obserwuj”, „Udostępnij” lub „Subskrybuj” itp.
- wykonały reakcję na stronie/kanale RCB w serwisach społecznościowych np. poprzez kliknięcie „lubię to”, „skomentuj”, „udostępnij”, „zapisz post”, „podaj dalej” itp.
- wysłały wiadomość prywatną do administratorów serwisów społecznościowych RCB poprzez funkcję „wyślij wiadomość”.
Dyrektor Rządowego Centrum Bezpieczeństwa, jako założyciel stron w wymienionych poniżej serwisach społecznościowych dostarczanych przez wskazane podmioty, jest współadministratorem danych osobowych wraz z:
- Facebook Ireland Limited, z siedzibą pod adresem 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Irlandia (dalej Facebook)
- Twitter, Inc., z siedzibą pod adresem 1355 Market Street, Suite 900, San Francisco, CA 941 03, USA
Każdy z w/w współadministratorów samodzielnie decyduje o celach i środkach przetwarzania danych, ale w różnym zakresie. Dyrektor Rządowego Centrum Bezpieczeństwa ponosi odpowiedzialność wyłącznie w zakresie przetwarzanych przez siebie danych osobowych.
Przetwarzanie danych osobowych
Dyrektor Rządowego Centrum Bezpieczeństwa, będąc administratorem stron w serwisie społecznościowym Facebook, ma dostęp wyłącznie do zbiorczych statystyk strony (liczba obserwujących fanpage/profil, wiek i płeć użytkowników wraz z podziałem procentowym wśród obserwujących, nazwy miast i państw z których obserwują użytkownicy z podziałem procentowym, zasięg fanpage’a/profilu oraz poszczególnych postów, liczba polubień i reakcji, liczba komentarzy i udostępnień, liczba kliknięć w link oraz zbiorczych i zanonimizowanych raportów dotyczących kampanii prowadzonych za pomocą samoobsługowego systemu reklam).
Szczegóły dotyczące zasad wspólnego przetwarzania danych w zakresie statystyk strony z Facebook Ireland Limited dostępne są pod adresem: https://pl pl.facebook.com/legal/terms/page_controller_addendum
Zasady przetwarzania danych osobowych określone przez dostawcę serwisu Facebook, Instagram, Messenger i innych produktów i funkcji oferowanych przez Facebook Ireland Limited znajdą się w Polityce Prywatności serwisu Facebook dostępnej na stronie: https://www.facebook.com/privacy/explanation.
Dyrektor Rządowego Centrum Bezpieczeństwa, będąc administratorem stron w serwisie społecznościowym Twitter, ma dostęp wyłącznie do danych liczbowych za dany okres (liczba profili, które odwiedziły profil, liczba wzmianek profilu, liczba nowych obserwujących, liczba kliknięć w link, liczba retweetów (podań dalej), liczba serduszek, liczba odpowiedzi (komentarzy).
Zasady dotyczące serwisu Twitter dostępne są pod adresem: https://gdpr.twitter.com/en/controller-to-controller-transfers.html
Zasady przetwarzania danych osobowych określone przez dostawcę serwisu Twitter, znajdą się na stronie: https://gdpr.twitter.com/
Inspektor Ochrony Danych
Z Inspektorem Ochrony Danych (IOD) w RCB można się z nim kontaktować poprzez elektroniczną skrzynkę podawczą RCB lub e-mailem na adres: iod@rcb.gov.pl
Cele i podstawa prawna przetwarzania danych osobowych
Dane osobowe w ramach prowadzenia stron RCB w serwisach społecznościowych Facebook oraz Twitter będą przetwarzane w celu:
- informowania za ich pomocą o prowadzonej działalności RCB, budowania jego wizerunku, promowania wydarzeń oraz komunikacji z osobami zainteresowanymi działalnością RCB,
- analiz statystycznych realizowanych za pośrednictwem narzędzi dostarczanych przez aplikacje poszczególnych serwisów społecznościowych, dotyczących popularności oraz sposobu korzystania z mediów społecznościowych RCB.
Dane osobowe będą przetwarzane w wyżej wymienionych celach, na podstawie art. 6 ust. 1 lit e) lub art. 6 ust. 1 lit f) Ogólnego rozporządzenia o ochronie danych osobowych (RODO), czyli będą przetwarzane w związku z wykonaniem zadań realizowanych w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi lub jeżeli jest to niezbędne do realizacji prawnie uzasadnionego interesu Administratora w postaci budowania wizerunku RCB oraz utrzymywania relacji z osobami zainteresowanymi jego działalnością.
Odbiorcy danych osobowych
Dane osobowe przetwarzane w związku z prowadzeniem w serwisach społecznościowych Facebook oraz Twitter stron/kanałów RCB mogą być przekazywane:
- podmiotom świadczącym wsparcie techniczne dla systemów teleinformatycznych RCB, w których dane osobowe są przetwarzane,
- podmiotom upoważnionym do tego na podstawie powszechnie obowiązującego prawa.
Dane osobowe nie będą przekazywane przez RCB poza Europejski Obszar Gospodarczy. Natomiast Facebook i Twitter mogą przekazywać dane poza Europejski Obszar Gospodarczy.
Facebook deklaruje wykorzystywanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską i opieranie się na decyzjach Komisji Europejskiej, stwierdzających odpowiedni stopień ochrony danych w odniesieniu do określonych krajów.
Twitter Inc. może przekazywać dane osobowe poza teren Europejskiego Obszaru Gospodarczego. Zgodnie z regulaminem serwisu Twitter https://twitter.com/en/tos użytkownik korzystający z jego usług wyraża zgodę na zbieranie i wykorzystanie swoich danych, zgodnie z Polityką prywatności: https://twitter.com/en/privacy, w tym przekazywanie ich do USA, Irlandii i/lub innych krajów w celu ich przechowywania, przetwarzania i wykorzystywania przez serwis Twitter Inc. i jego podmioty stowarzyszone.
Okres przechowywania danych osobowych
Dane osobowe będą przetwarzane przez okres związany z realizacją wskazanych powyżej celów przetwarzania tj. informacje w ramach zamieszczonych komentarzy będą dostępne w serwisie do czasu ich usunięcia przez autora; dane statystyczne dotyczące osób odwiedzających strony RCB w mediach społecznościowych będą przetwarzane przez czas dostępności tych danych w serwisach.
Dane osobowe gromadzone przez:
- Facebook, podlegają retencji na zasadach określonych regulaminem serwisu Facebook: https://www.facebook.com/policies_center
- Twitter Inc. na zasadach określonych regulaminem serwisu Twitter: https://twitter.com/en/privacy.
Prawa osób, których dane dotyczą
Prawo dostępu do danych osobowych, ich sprostowania oraz przeniesienia do innego administratora, usunięcia danych, ograniczenia przetwarzania danych, sprzeciwu, przysługuje jeżeli spełnione są przesłanki określone w RODO.
Powyższe uprawnienia względem RCB jako Administratora można realizować kontaktując się:
kontaktować się:
- pisemnie na adres siedziby RCB,
- poprzez elektroniczną skrzynkę podawczą e-PUAP: /RCB/skrytka,
- poprzez pocztę elektroniczną, telefonicznie lub faxem - dane kontaktowe dostępne na stronie: https://www.gov.pl/web/rcb/dane-kontaktowe
W przypadku wątpliwości związanych z przetwarzaniem danych osobowych przez RCB można zwrócić się z prośbą o udzielenie informacji oraz wnieść skargę do krajowego organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych.
Prawa przysługujące w związku z korzystaniem z serwisów znajdą się odpowiednio na stronach: https://www.facebook.com/privacy/explanation; https://twitter.com/en/privacy
Informacje o dobrowolności podania danych osobowych
Dane osobowe uzyskujemy od administratorów serwisów Facebook Ireland Limited oraz Twitter Inc., z Państwa publicznego profilu oraz wpisów na stronach ww. serwisów społecznościowych. W związku ze specyfiką funkcjonowania wyżej wymienionych serwisów społecznościowych, informacje o działaniach podejmowanych przez użytkowników na tych stronach są jawne.
Podanie danych jest całkowicie dobrowolne.
Zautomatyzowane podejmowanie decyzji. Profilowanie
Dane osobowe nie będą wykorzystywane przez RCB do podejmowania zautomatyzowanych decyzji, w tym do profilowania.