Polityka prywatności - media społecznościowe.
Polityka prywatności dot. mediów społecznościowych (dalej: "Polityka Prywatności")
Zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”), w niniejszej Polityce prywatności informujemy o sposobie postępowania z Pani/Pana danymi osobowymi.
Podmioty odpowiedzialne
Za opisane w niniejszej Polityce prywatności operacje przetwarzania danych odpowiada Administrator, którym jest Komendant Powiatowy Państwowej Straży Pożarnej w Namysłowie (46-100 Namysłów, Pl. Powstańców Śl. 3) Kontakt z Administratorem - tel. 47 861 68 00, fax. 47 861 68 81, Adres poczty elektronicznej: sekretariat.namyslow@psp.opole.pl, Skrzynka doręczeń elektronicznych: /KPPSPNamyslow/SkrytkaESP oraz częściowo operatorzy platform portali społecznościowych (dalej: „Operator”, „Operatorzy”) – tacy jak m.in.. Facebook, Instagram, X.
W przypadku niektórych operacji przetwarzania, pomiędzy KP PSP w Namysłowie, a poszczególnymi Operatorami platform zachodzi relacja współadministrowania w rozumieniu art. 26 RODO (por. punkt 4 Polityki).
KP PSP w Namysłowie prowadzi strony na następujących portalach społecznościowych (dalej: „Portale” lub „Platformy”):
1. Facebook: https://www.facebook.com/p/Komenda-Powiatowa-PSP-w-Namys%C5%82owie-100066536586488/?locale=pl_PL
2. Instagram: https://www.instagram.com/kppspnamyslow/
3. X (dawniej Twitter): https://x.com/kppspo
Odpowiedzialność Operatorów portali społecznościowych
Mamy ograniczony wpływ na przetwarzanie danych przez Operatorów portali społecznościowych (np. zarządzenie użytkownikami i udostępnianymi przez nich informacjami). W zakresie dostępnych nam możliwości, dążymy do tego, aby ich działania były zgodne z zasadami ochrony danych. Zasadniczo jednak to Operatorzy portali decydują o sposobie przetwarzania przez siebie danych. Operator obsługuje całą infrastrukturę informatyczną usługi, posiada własną politykę prywatności i utrzymuje z Panią/Panem własną relację (jeżeli jesteś zarejestrowanym użytkownikiem usługi danego portalu społecznościowego). Ponadto, Operator ponosi wyłączną odpowiedzialność za wszystkie kwestie związane z Pani/Pana danymi na profilu użytkownika, do którego jako KP PSP w Namysłowie nie posiadamy dostępu.
Więcej informacji na temat przetwarzania danych przez konkretnych Operatorów oraz możliwości skorzystania z przysługujących praw, znajdzie Pani/Pan w ich politykach prywatności:
1. Facebook: https://www.facebook.com/privacy/explanation
2. Instagram: https://help.instagram.com/519522125107875\
3. X (dawniej Twitter): https://x.com/pl/privacy
Proszę zwrócić uwagę, że podczas korzystania z konkretnej platformy dane osobowe mogą być przetwarzane przez jej Operatora na serwerach znajdujących się w państwach trzecich, takich jak w szczególności USA czy Zjednoczone Królestwo.
Nasza odpowiedzialność
a) Nasza obecność w mediach społecznościowych
Cel przetwarzania / podstawy prawne
Celem przetwarzania danych na naszych stronach w portalach społecznościowych jest informowanie o prowadzonej działalności, promowanie wydarzeń oraz bezpiecznych zachowań i postaw w dziedzinie ochrony przeciwpożarowej oraz ochrony ludności, a także interakcja z osobami odwiedzającymi portale społecznościowe w poszukiwaniu tych informacji oraz udzielanie odpowiedzi na pytania i umożliwienie im wyrażenia swojej opinii na nasz temat.
Z wykorzystaniem naszych portali społecznościowych, możemy udostępniać Pani/Panu różne treści i kontaktować się. Podstawę prawną stanowi art. 6 ust. 1 lit. f RODO. Przetwarzanie danych odbywa się w interesie Administratora – tj. przekazywanie informacji o działalności Państwowej Straży Pożarnej oraz osób odwiedzających nasze portale społecznościowe, którzy uzyskują informacje, którymi są zainteresowani, w tym także dotyczące działań prewencyjnych w zakresie ochrony przeciwpożarowej oraz działań z zakresu ochrony ludności.
Operatorzy nie mają wpływu na przetwarzanie przez KP PSP w Namysłowie Pani/Pana danych w ramach naszej wzajemnej komunikacji.
Dane, które wprowadza Pani/Pan na naszej stronie na portalu społecznościowym, takie jak np. komentarze, filmy, zdjęcia, polubienia czy publiczne wpisy są publikowane wyłącznie na platformie i nie są przetwarzane i wykorzystywane do innych celów.
Zastrzegamy sobie prawo do moderowania lub/i usunięcia treści na naszych portalach społecznościowych, jeżeli zajdzie taka potrzeba, np. w przypadku wpisów lub załączników naruszających prawo albo prawa osób trzecich (np. prawa autorskie, dobra osobiste), nawołujących do nienawiści, napastliwych lub naruszających zasady etyczne.
Jak już wspomniano, w kwestiach, w których Operator daje nam taką możliwość, dbamy o to, aby nasze strony na portalach społecznościowych były jak najbardziej zgodne z zasadami ochrony danych.
Odbiorcy danych / Kategorie odbiorców danych
W niektórych przypadkach możemy udostępnić Pani/Pana treści na naszej stronie, jeżeli umożliwia to portal społecznościowy i komunikujemy się za pośrednictwem danego portalu społecznościowego. Jeżeli na platformie portalu społecznościowego zwróci się Pan/Pani do nas z zapytaniem, w zależności od wymaganej odpowiedzi, możemy przekierować Panią/Pana do innych, bezpieczniejszych kanałów komunikacji, które gwarantują poufność. W każdej chwili ma Pani/Pan możliwość przesłania zapytania bezpośrednio pocztą tradycyjną, na adres poczty elektronicznej lub na skrzynkę doręczeń elektronicznych (wskazane powyżej).
W odniesieniu do danych przekazywanych nam w sposób poufny np. poprzez funkcję wiadomości prywatnej, list lub e-mail, przekazywanie danych osobom trzecim l jest wykluczone.
Okres, przez który dane osobowe będą przechowywane / kryteria ustalania tego okresu:
Wszystkie dane osobowe, które uzyskujemy w ramach zapytań (sugestie, pochwały lub krytyka) za pośrednictwem wiadomości prywatnych są usuwane najpóźniej w ciągu 90 dni od udzielenia ostatecznej odpowiedzi zwrotnej. Zachowanie terminu 90 dni wynika z faktu, że czasami może dojść do sytuacji, w której po uzyskaniu odpowiedzi skontaktujesz się z nami ponownie w tej samej sprawie, dzięki czemu będziemy mogli odnieść się do naszej wcześniejszej korespondencji. Doświadczenie pokazuje, że zazwyczaj po upływie 90 dni nie pojawiają się pytania zwrotne dotyczące naszych odpowiedzi.
Wszystkie publiczne posty opublikowane na portalach społecznościowych pozostają na osi czasu przez cały czas, chyba że usuniemy je ze względu na aktualizację wątku, naruszenia prawa lub naruszenia naszych wytycznych lub samodzielnie podejmiesz decyzję o ich usunięciu.
W odniesieniu do usunięcia Pani/Pana danych przez Operatorów nie mamy możliwości podjęcia żadnych działań. W takich przypadkach zastosowanie znajdują postanowienia Polityki prywatności konkretnego Operatora.
b) Analityka i monitorowanie mediów społecznościowych
Cel przetwarzania / podstawy prawne
Oprócz informacji, które Pani/Pan przekazuje nam bezpośrednio za pośrednictwem Portalu społecznościowego, prowadzimy także działania w ramach analityki i monitorowania mediów społecznościowych (liczba obserwujących fanpage/profil, wiek i płeć użytkowników wraz z podziałem procentowym wśród obserwujących, nazwy miast i państw z których obserwują użytkownicy z podziałem procentowym, zasięg fanpage’a/profilu oraz poszczególnych postów, liczba polubień i reakcji, liczba komentarzy i udostępnień, liczba kliknięć w link oraz zbiorczych i zanonimizowanych raportów dotyczących kampanii prowadzonych za pomocą samoobsługowego systemu reklam) Ich celem jest uzyskanie obrazu postrzegania Państwowej Straży Pożarnej, ocena prowadzonych przez nas działań oraz identyfikacja potencjalnych możliwości poprawy. Posty na Platformach są analizowane pod względem liczby wyszukań lub innych kluczowych danych (np. odsłon czy kliknięć). Przeglądane będą wyłącznie te wpisy, które zostały dobrowolnie udostępnione nieograniczonemu kręgowi osób.
Zakres przetwarzanych danych uzależniony jest przede wszystkim od rodzaju oraz treści konkretnego wpisu (np. może być różny w przypadku posta w formie tekstowej i w postaci graficznej). W indywidualnych przypadkach, identyfikator użytkownika może zostać wykorzystany, gdy KP PSP w Namysłowie chciałaby zaoferować pomoc w przypadku jakichkolwiek problemów. Niekiedy uzyskujemy także od Operatorów informacje o zasięgu poszczególnych wpisów na Portalach.
Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f RODO. KP PSP Namysłów ma prawnie uzasadniony interes w analizowaniu opinii o naszej formacji, o działaniach podejmowanych przez Państwową Straż Pożarną w publicznie dostępnych wpisach oraz w możliwości podjęcia adekwatnej reakcji.
Odbiorcy danych / kategorie odbiorców danych
Jeżeli przy prowadzeniu analityki i monitorowania mediów społecznościowych korzystamy z podmiotów zewnętrznych, firmy te wybieramy z największą starannością, poddajemy audytom i w zawartej umowie zobowiązujemy je do przestrzegania postanowień artykułu 28 RODO.
Okres, przez który dane osobowe będą przechowywane / kryteria ustalania tego okresu
Dane osobowe będą przetwarzane przez okres związany z realizacją wskazanych powyżej celów przetwarzania tj.: informacje w ramach zamieszczonych komentarzy będą dostępne w serwisie do czasu ich usunięcia przez autora; dane statystyczne dotyczące osób odwiedzających strony Komendy Powiatowej Państwowej Straży Pożarnej w mediach społecznościowych będą przetwarzane przez czas dostępności tych danych w serwisach.
Dane osobowe gromadzone przez Portale Społecznościowe podlegają retencji na zasadach określonych regulaminami serwisów Facebook, Instagram, X.
Współadministrowanie w rozumieniu art. 26 ust. 1 RODO
W odniesieniu do niektórych operacji przetwarzania, z Operatorami Platform społecznościowych zachodzi relacja współadministrowania w rozumieniu art. 26 ust. 1 RODO.
Operator konkretnej platformy oraz my wspólnie odpowiadamy za wykorzystywane na konkretnym Portalu metody śledzenia zachowań użytkownika. Tzw. web-tracking może odbywać się niezależnie od tego, czy jesteś zalogowany lub zarejestrowany na portalu społecznościowym. Jak już wspomniano powyżej, nie mamy żadnego wpływu na web-tracking stosowany przez Operatora portalu społecznościowegp. W szczególności nie możemy go np. wyłączyć. Podstawę prawną web-trackingu stanowi art. 6 ust. 1 lit. a RODO (zgoda wyrażona Operatorowi portalu).
Szczegółowe informacje na temat odbiorców lub kategorii odbiorców danych, a także okresów ich przechowywania, względnie kryteriów ustalania tych okresów, możesz znaleźć w politykach prywatności konkretnych Operatorów. Nie mamy wpływu na zawarte w nich postanowienia.
Informacje dotyczące możliwości skorzystania z przysługujących Pani/Panu praw, w tym dot. web-trackingu oraz wycofania udzielonych zgód, znajdują się w politykach prywatności konkretnych Operatorów (linki do nich zamieszczono w sekcji 2). Może Pani/Pan także bezpośrednio skontaktować się z konkretnymi Operatorami, korzystając z danych kontaktowych zamieszczonych w ich informacjach prawnych.
Należy pamiętać, że Operator wykorzystuje Pani/Pana dane na profilu oraz dane o zachowaniu w sieci do analizy Pani/Pana preferencji, kontaktów osobistych czy zainteresowań na zasadach opisanych w jego polityce prywatności. KP PSP w Namysłowie nie ma jakiegokolwiek wpływu na przetwarzanie lub udostępnianie Twoich danych przez Operatora Platformy.
Przetwarzanie danych w krajach trzecich
KP PSP w Namysłowie nie przekazuje Jeżeli Twoich danych osobowych do odbiorców w państwach trzecich (poza Europejskim Obszarem Gospodarczym.
Korzystanie przez Panią/Pana z konkretnego Portalu społecznościowego może skutkować przetwarzaniem Twoich danych w państwach trzecich (poza Europejskim Obszarem Gospodarczym) przez jego Operatora. Więcej informacji na temat potencjalnego przetwarzania danych w krajach trzecich przez Operatorów portali, na które KP PSP w Namysłowie nie ma jakiegokolwiek wpływu, znajdziesz w ich politykach prywatności (bezpośrednie linki w sekcji 2).
Prawa osób, których dane dotyczą
Jeżeli spełnione są odpowiednie warunki prawne przysługują Pani/Panu następujące prawa:
• prawo do uzyskania informacji o zapisanych u nas Twoich danych osobowych zgodnie z artykułem 15 RODO,
• prawo do sprostowania niepoprawnych lub uzupełnienia niekompletnych danych zgodnie z artykułem 16 RODO,
• prawo do usunięcia zapisanych u nas Twoich danych zgodnie z artykułem 17 RODO,
• prawo do ograniczenia przetwarzania Twoich danych zgodnie z artykułem 18 RODO,
• prawo do wyrażenia sprzeciwu zgodnie z artykułem 21 RODO.
W przypadku skorzystania z przysługujących praw, udzielenie odpowiedzi na zapytanie podlega archiwizacji przez okres 3 lat w celu udokumentowania realizacji przez nas obowiązków wynikających z przepisów prawa. Okres ten rozpoczyna się w momencie udzielenia przez nas ostatecznej odpowiedzi.
Prawo do uzyskania informacji zgodnie z artykułem 15 RODO
Zgodnie z artykułem 15 ustęp 1 RODO masz prawo do tego, aby na żądanie otrzymać bezpłatną informację o danych osobowych zapisanych w związku z Twoją osobą. Obejmuje to w szczególności kwestie takie jak:
• cele, w których przetwarzane są dane osobowe;
• kategorie przetwarzanych danych osobowych;
• odbiorcy danych lub kategorie odbiorców danych, wobec których Twoje dane osobowe zostały lub zostaną jeszcze udostępnione;
• planowany okres, przez który Twoje dane osobowe będą przechowywane, a jeżeli konkretne informacje na ten temat nie są możliwe, kryteria ustalania okresu przechowywania;
• prawo do sprostowania lub usunięcia Twoich danych osobowych, prawo do ograniczenia przetwarzania przez administratora lub prawo do wyrażenia sprzeciwu wobec tego przetwarzania;
• prawo do wniesienia skargi do organu nadzorczego;
• wszystkie informacje o pochodzeniu danych, jeżeli dane osobowe nie są zbierane od osoby, której dotyczą;
• wykorzystanie zautomatyzowanego podejmowania decyzji łącznie z profilowaniem zgodnie z artykułem 22 ustęp 1 i 4 RODO i – przynajmniej w tych przypadkach – rzeczowe informacje o stosowanej logice oraz zasięgu i zamierzonych skutków takiego przetwarzania wobec osoby, której dane dotyczą.
Prawo do sprostowania zgodnie z artykułem 16 RODO
Masz prawo do żądania od nas niezwłocznego sprostowania nieprawidłowych danych osobowych dot. Twojej osoby. Z uwzględnieniem celów przetwarzania, masz prawo do zażądania uzupełnienia niekompletnych danych osobowych – również za pomocą oświadczenia uzupełniającego.
Prawo do usunięcia danych zgodnie z artykułem 17 RODO
Masz prawo do żądania od nas niezwłocznego usunięcia Twoich danych osobowych, o ile zajdzie jeden z następujących powodów:
• dane osobowe nie są już potrzebne do celów, dla których zostały zgromadzone lub przetworzone w inny sposób;
• odwołasz zgodę, na podstawie której odbywało się przetwarzanie zgodnie z artykułem 6 ustęp 1 litera a) lub artykułem 9 ustęp 2 litera a) RODO i nie będzie istniała inna podstawa prawna do przetwarzania;
• zgodnie z artykułem 21 ustęp 1 lub ustęp 2 RODO złożysz sprzeciw wobec przetwarzania i w przypadku artykułu 21 ustęp 1 RODO nie będą istniały żadne nadrzędne uzasadnione podstawy do przetwarzania;
• dane osobowe były przetwarzane niezgodnie z prawem;
• usunięcie danych osobowych jest wymagane do spełnienia obowiązku prawnego;
• dane osobowe były przetwarzane w związku z oferowanymi usługami.
Prawo do ograniczenia przetwarzania Twoich danych zgodnie z artykułem 18 RODO
Masz prawo do żądania od nas ograniczenia przetwarzania, jeżeli zajdzie jeden z poniższych warunków:
• kwestionujesz prawidłowość danych osobowych;
• przetwarzanie jest niezgodne z prawem i zamiast usunięcia żądasz ograniczenia wykorzystywania danych osobowych;
• administrator nie potrzebuje już danych osobowych do celów, w jakich były przetwarzane, jednak osobie, której dane dotyczą są one potrzebne do wysunięcia, wykonania lub obrony roszczeń z tytułu prawa albo
• złożyłeś sprzeciw wobec przetwarzania zgodnie z artykułem 21 ustęp 1 RODO i nie ustalono jeszcze, czy uzasadnione interesy administratora przeważają nad Twoimi interesami.
Prawo do sprzeciwu zgodnie z artykułem 21 RODO
Pod warunkami zawartymi w artykule 21 ustęp 1 RODO może Pani/Pan sprzeciwić się przetwarzaniu danych z powodów, które wynikają z Twojej szczególnej sytuacji.
Powyższe ogólne prawo do sprzeciwu obowiązuje w odniesieniu do wszystkich opisanych w niniejszej Polityce prywatności celów przetwarzania, w ramach których przetwarzanie odbywa się na podstawie artykułu 6 ustęp 1 litera f RODO.
Prawo do wniesienia skargi do organu nadzorczego zgodnie z art. 77 RODO
Ma Pani/Pan również prawo w dowolnym momencie złożyć skargę do właściwego organu nadzorczego ds. ochrony danych. Właściwym organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (siedziba w Warszawie).
Punkty kontaktowe
a) Punkt kontaktowy w przypadku pytań lub realizacji praw podmiotów danych
Jeżeli ma Pani/Pan jakiekolwiek pytania dotyczące naszych stron w Portalach społecznościowych lub w celu skorzystania z przysługujących Ci praw jako osobie, której dane dotyczą, możesz skontaktować się z wyznaczonym w KP PSP w Namysłowie rzecznikiem prasowym lub inspektorem ochrony danych:
https://www.gov.pl/web/kppsp-namyslow/dane-kontaktowe
b) Punkt kontaktowy w przypadku pytań dotyczących ochrony danych
Jeżeli ma Pani/Pan dodatkowe pytania dotyczące przetwarzania Twoich danych także może Pani/Pan skontaktować się z naszym Inspektorem ochrony danych.
https://www.gov.pl/web/kppsp-namyslow/inspektor-ochrony-danych
Dane kontaktowe inspektora ochrony dany
Z inspektorem ochrony danych KP PSP Namysłów można kontaktować się z wykorzystaniem poniższwgo adresu poczty elektronicznej:
e-mail: iod@psp.opole.pl