Polityka Prywatności w Mediach Społecznościowych

Zgodnie z art. 13 i art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”), w niniejszej Polityce informujemy o sposobie postępowania z Twoimi danymi osobowymi w związku z prowadzeniem przez nas profili marek Grupy Amtra w mediach społecznościowych.

1. Administrator danych i współadministrowanie

Za operacje przetwarzania danych opisane w niniejszej Polityce ochrony prywatności w mediach społecznościowych (dalej: „Polityka”) odpowiada Amtra sp. z o.o. z siedzibą w Sosnowcu (41-200), ul. Schonów 3 (dalej: „Administrator”), a w zakresie wskazanym poniżej – także operatorzy platform społecznościowych, na których Administrator prowadzi profile Marek (dalej: „Operator”, „Operatorzy”). Administrator prowadzi w mediach społecznościowych profile następujących marek: Amtra, Moje Auto, MA Professional, Clinex, WD-40, Sejfboksy, Tecmaxx oraz Wunderbaum (dalej łącznie: „Marki”, każda z osobna: „Marka”).

Z Administratorem można się skontaktować:

• listownie: Amtra sp. z o.o., ul. Schonów 3, 41-200 Sosnowiec, z dopiskiem „Dane osobowe”;
• korzystając z formularza kontaktowego na stronie www.amtra.pl;
• pocztą elektroniczną: rodo@amtra.pl.

W zakresie statystyk dotyczących naszych profili, udostępnianych nam przez Operatorów w postaci zagregowanej (m.in. dane o zasięgach, wyświetleniach, reakcjach oraz o strukturze demograficznej i geograficznej odbiorców), Administratora i Operatora łączy relacja współadministrowania w rozumieniu art. 26 RODO. Administrator nie decyduje o tym, w jaki sposób Operator gromadzi dane wykorzystywane do wygenerowania statystyk, ani nie ma dostępu do danych źródłowych – określa natomiast kryteria zamawianych statystyk i cel, w jakim je wykorzystuje.

Zasadnicza treść uzgodnień między współadministratorami, w tym podział obowiązków informacyjnych oraz sposób realizacji praw osób, których dane dotyczą, została udostępniona przez Operatorów:

1. Meta Platforms Ireland Limited (Facebook, Instagram) – Aneks dotyczący administratora danych Statystyk strony: https://www.facebook.com/legal/terms/page_controller_addendum;
2. TikTok Technology Limited oraz Google Ireland Limited (YouTube) – w zakresie statystyk kont: dokumenty i informacje udostępniane przez tych Operatorów, wskazane w ich politykach prywatności przywołanych poniżej.
3. LinkedIn Ireland Unlimited Company (LinkedIn) – Page Insights Joint Controller Addendum: https://legal.linkedin.com/pages-joint-controller-addendum.

Niezależnie od uzgodnień między współadministratorami możesz wykonywać swoje prawa wobec każdego z nich (art. 26 ust. 3 RODO). Żądania dotyczące danych gromadzonych przez Operatora w ramach jego własnej infrastruktury kierować należy bezpośrednio do niego – Administrator nie ma do tych danych dostępu i nie może ich w Twoim imieniu zmienić ani usunąć.

W pozostałym zakresie – w szczególności co do treści publikowanych na profilach, korespondencji z użytkownikami, zgłoszeń rekrutacyjnych i konkursów – Administrator jest samodzielnym administratorem danych.

Nasze strony internetowe mogą zawierać odesłania (linki) do naszych profili w mediach społecznościowych. Nie są to osadzone wtyczki społecznościowe – samo wyświetlenie strony nie powoduje przekazania Twoich danych Operatorowi. Dopiero po kliknięciu odesłania zostaniesz przekierowany do odpowiedniej platformy, a przetwarzanie danych odbywa się wówczas na zasadach określonych przez jej Operatora.

Administrator prowadzi profile poszczególnych Marek na następujących platformach społecznościowych (dalej: „Portale” lub „Platformy”). Poniższa tabela wskazuje, na których Platformach obecna jest dana Marka, wraz z adresami poszczególnych profili:

Więcej informacji na temat przetwarzania Twoich danych przez konkretnych Operatorów oraz możliwości skorzystania z przysługujących Ci praw, znajdziesz w ich politykach prywatności:

1. Facebook (Meta Platforms Ireland Limited): https://www.facebook.com/privacy/policy
2. YouTube (Google Ireland Limited): https://policies.google.com/privacy?hl=pl
3. Instagram (Meta Platforms Ireland Limited): https://help.instagram.com/519522125107875
4. TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/pl
5. LinkedIn (LinkedIn Ireland Unlimited Company): https://www.linkedin.com/legal/privacy-policy

Korzystając z Platformy, przekazujesz swoje dane osobowe jej Operatorowi, który przetwarza je jako samodzielny administrator, w celach i na zasadach określonych w swojej polityce prywatności. Administrator nie ma wpływu na te operacje.

• Zakres przetwarzanych danych osobowych

Administrator przetwarza następujące kategorie danych:

1. dane identyfikacyjne widoczne na Twoim profilu – imię i nazwisko albo pseudonim (nazwa użytkownika), w zakresie, w jakim sam je na tym profilu udostępniłeś,
2. zdjęcie profilowe (avatar),
3. treść Twoich komentarzy, reakcji i innych aktywności na naszych profilach oraz treść korespondencji prowadzonej z Administratorem za pośrednictwem komunikatorów Platform,
4. dane zawarte w zgłoszeniu rekrutacyjnym, jeżeli kierujesz do nas takie zgłoszenie – w tym informacje o wykształceniu i doświadczeniu zawodowym,
5. dane niezbędne do wydania i rozliczenia nagrody, jeżeli bierzesz udział w naszym konkursie – w zakresie wynikającym z regulaminu konkursu oraz przepisów podatkowych,
6. zagregowane dane statystyczne dotyczące odbiorców naszych profili, udostępniane przez Operatorów w ramach narzędzi analitycznych Platform; dane te nie pozwalają Administratorowi na identyfikację poszczególnych użytkowników.
7. Cele przetwarzania danych osobowych

Przetwarzamy dane osobowe w następujących celach:

1. informowania o naszej działalności, promowania marki, produktów, usług i wydarzeń, budowania i utrzymania społeczności związanej z naszymi profilami oraz komunikacji z użytkownikami przy użyciu funkcjonalności udostępnianych przez Platformy (komentarze, reakcje, wiadomości prywatne, komunikator Messenger), w tym udzielania odpowiedzi na kierowane do nas pytania – co stanowi nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO),
2. analizy funkcjonowania i popularności naszych profili oraz sposobu korzystania z nich, w tym danych o liczbie obserwujących, polubień, komentarzy i udostępnień treści, na podstawie zagregowanych statystyk udostępnianych przez Operatorów – co stanowi nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO),
3. prowadzenia korespondencji w sprawach zgłoszonych przez użytkowników, związanych z tematyką danego profilu – co stanowi nasz prawnie uzasadniony interes polegający na obsłudze zgłoszeń (art. 6 ust. 1 lit. f RODO), a jeżeli korespondencja dotyczy zawarcia lub wykonania umowy – na podstawie art. 6 ust. 1 lit. b RODO,
4. prowadzenia rekrutacji, jeżeli kierujesz do nas zgłoszenie rekrutacyjne – w zakresie danych określonych w art. 22¹ § 1 Kodeksu pracy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO), a w przypadku współpracy na podstawie umowy cywilnoprawnej – do podjęcia działań przed jej zawarciem, na Twoje żądanie (art. 6 ust. 1 lit. b RODO); dane wykraczające poza ten zakres, w tym wizerunek i informacje przekazane dobrowolnie, przetwarzamy na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), wyrażonej przez ich przesłanie,
5. marketingu i promocji produktów, usług oraz marki Administratora – na podstawie art. 6 ust. 1 lit. f RODO,
6. prowadzenia konkursów na profilach Administratora – w celu wykonania zobowiązania wynikającego z przyrzeczenia publicznego, na zasadach określonych w regulaminie konkursu (art. 6 ust. 1 lit. b RODO),
7. wykonania obowiązków ciążących na Administratorze w związku z wydaniem i rozliczeniem nagrody w konkursie, w szczególności obowiązków podatkowych i dokumentacyjnych – na podstawie art. 6 ust. 1 lit. c RODO,
8. ustalenia, dochodzenia lub obrony przed roszczeniami – co stanowi nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO),
9. moderowania treści publikowanych na naszych profilach, w tym usuwania treści naruszających prawo lub prawa osób trzecich – co stanowi nasz prawnie uzasadniony interes polegający na zapewnieniu porządku na profilu i ochronie jego wizerunku (art. 6 ust. 1 lit. f RODO),
10. rozpatrywania żądań dotyczących ochrony danych osobowych oraz dokumentowania sposobu ich realizacji – na podstawie art. 6 ust. 1 lit. c RODO w związku z art. 12 RODO.

Zastrzegamy sobie prawo do usunięcia w wyjątkowych sytuacjach treści umieszczonych na naszych portalach społecznościowych np. w przypadku wpisów lub załączników naruszających prawo albo prawa osób trzecich (np. prawa autorskie, dobra osobiste), nawołujących do nienawiści, napastliwych, zawierających słowa powszechnie uznawane za obelżywe, niezgodnych z prawem.

• Dobrowolność podania danych

Nie musisz podawać nam swoich danych, ale z uwagi na stosowane przez operatorów zasady, jeżeli do nas napiszesz lub skomentujesz nasz post, będziemy widzieć Twoje imię i nazwisko lub pseudonim oraz zdjęcie lub avatar.

Podanie danych w związku z korzystaniem z naszych profili jest dobrowolne. Brak ich podania może uniemożliwić skorzystanie z niektórych funkcjonalności Platform (np. zamieszczenie komentarza albo kontakt za pośrednictwem komunikatora), a w przypadku konkursu – udział w nim lub wydanie nagrody.

• Źródło danych

Dane pozyskujemy bezpośrednio od Ciebie – z treści, które publikujesz na naszych profilach lub kierujesz do nas w korespondencji – oraz z Twojego publicznego profilu na danej Platformie, w zakresie, w jakim sam go udostępniłeś. Zagregowane dane statystyczne otrzymujemy od Operatorów w ramach narzędzi analitycznych Platform.

• Okres przetwarzania danych osobowych

Okres przetwarzania danych jest związany z celami i podstawami ich przetwarzania. W związku z czym:

1. w przypadku pytań lub reklamacji – przez okres niezbędny do udzielenia odpowiedzi na pytania oraz w celach dowodowych – przez okres 3 lat od momentu udzielenia odpowiedzi,
2. w przypadku marketingu produktów i usług – do momentu wniesienia sprzeciwu wobec przetwarzania danych w tym celu; sprzeciw wobec marketingu bezpośredniego nie wymaga uzasadnienia i jest dla Administratora wiążący,
3. w przypadku obserwowania naszych profili – przez czas obserwowania. W każdej chwili możesz usunąć swoje komentarze pod naszymi postami, przestać nas obserwować albo zrezygnować z konta w danym serwisie; treści, które opublikowałeś na naszym profilu, pozostają jednak widoczne do czasu ich usunięcia przez Ciebie albo przez Administratora,
4. w przypadku analizy aktywności i statystyk – przez okres, w którym dane te są udostępniane Administratorowi przez Operatora w ramach narzędzi analitycznych Platformy, a w razie wniesienia sprzeciwu – do czasu jego rozpatrzenia i, jeżeli okaże się zasadny, zaprzestania przetwarzania,
5. w przypadku moderowania treści – przez czas publikacji danej treści na profilu, a w razie wniesienia sprzeciwu – do czasu jego rozpatrzenia,
6. w przypadku konkursów – przez czas trwania konkursu oraz przez okres nie dłuższy niż 3 lata od zakończenia danego konkursu m.in. w celu dochodzenia lub obrony przed roszczeniami związanymi z danym konkursem. W przypadku zwycięzców konkursu dane będą przetwarzane przez okres 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z przyznaniem nagrody zgodnie z przepisami prawa podatkowego,
7. dane przetwarzane na podstawie zgody – do czasu jej wycofania; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
8. w pozostałych przypadkach opartych na prawnie uzasadnionym interesie Administratora – do czasu wniesienia sprzeciwu uzasadnionego Twoją szczególną sytuacją i jego uwzględnienia, chyba że istnieją ważne prawnie uzasadnione podstawy do dalszego przetwarzania, nadrzędne wobec Twoich interesów, praw i wolności.
9. Odbiorcy danych

Odbiorcami danych osobowych mogą być:

1. organy władzy publicznej oraz podmioty wykonujące zadania publiczne lub działające na zlecenie organów władzy publicznej – w zakresie i w celach, które wynikają z przepisów powszechnie obowiązującego prawa,
2. Operatorzy poszczególnych Platform – w zakresie i na zasadach opisanych powyżej oraz w ich politykach prywatności,
3. podmioty przetwarzające dane na zlecenie Administratora, na podstawie umów powierzenia – w szczególności agencje marketingowe, dostawcy narzędzi analitycznych i statystycznych, dostawcy usług informatycznych i hostingu oraz kancelarie prawne.
4. Przekazywanie danych poza Europejski Obszar Gospodarczy

W ramach własnych operacji przetwarzania Administrator nie przekazuje danych osobowych do państw trzecich. Jeżeli korzystanie z narzędzi udostępnianych przez Operatorów albo z usług podmiotów przetwarzających będzie wiązało się z takim przekazaniem, odbywa się ono na podstawie mechanizmów przewidzianych w rozdziale V RODO – w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (dla podmiotów uczestniczących w EU-US Data Privacy Framework) albo standardowych klauzul umownych.

Korzystanie przez Ciebie z Platformy może skutkować przetwarzaniem Twoich danych w państwach trzecich przez jej Operatora, na zasadach i na podstawie mechanizmów wskazanych w jego polityce prywatności. Administrator nie ma na te operacje wpływu.

• Prawa osób

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia oraz ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a w zakresie danych przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy – prawo do przenoszenia danych. Jeżeli podstawą przetwarzania jest zgoda, możesz ją wycofać w każdej chwili; nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Żądania kieruj na dane kontaktowe wskazane na początku Polityki. Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Prawo sprzeciwu przysługuje w dwóch sytuacjach:

• gdy przetwarzamy dane osobowe na potrzeby marketingu bezpośredniego; taki sprzeciw nie musi być uzasadniony i jest dla Administratora wiążący,
• gdy przetwarzamy dane osobowe na podstawie innych prawnie uzasadnionych interesów Administratora; taki sprzeciw wymaga uzasadnienia szczególną sytuacją podmiotu danych.

W przypadku skorzystania z przysługujących praw, udzielenie odpowiedzi na zapytanie podlega archiwizacji przez okres 3 lat w celu udokumentowania realizacji przez nas obowiązków wynikających z przepisów prawa. Okres ten rozpoczyna się w momencie udzielenia przez nas ostatecznej odpowiedzi.

1. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Operatorzy Platform mogą natomiast profilować użytkowników na potrzeby własne, w tym w celu wyświetlania dopasowanych treści i reklam – na zasadach określonych w ich politykach prywatności.