Komenda Powiatowa
Państwowej Straży Pożarnej
w Nysie

Polityka prywatności dot. mediów społecznościowych (dalej: "Polityka Prywatności")

Zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”), w niniejszej Polityce prywatności informujemy o sposobie postępowania z Pani/Pana danymi osobowymi.

Podmioty odpowiedzialne

Za opisane w niniejszej Polityce prywatności operacje przetwarzania danych odpowiada Administrator, którym jest Komendant Powiatowy Państwowej Straży Pożarnej w Nysie (ul. Szopena 5, 48-300 Nysa; tel. +48 47 861 69 00; adres poczty elektronicznej: sekretariat@psp.nysa.pl; skrzynka do doręczeń elektronicznych AE:PL-48771-60185-BBRTG-29) oraz częściowo operatorzy platform portali społecznościowych (dalej: „Operator” lub „Operatorzy”) – tacy jak m.in. Facebook.

W przypadku niektórych operacji przetwarzania, pomiędzy KP PSP w Nysie, a poszczególnymi Operatorami platform zachodzi relacja współadministrowania w rozumieniu art. 26 RODO (por. punkt 4 Polityki).

KP PSP w Nysie prowadzi strony na następujących portalach społecznościowych (dalej: „Portale” lub „Platformy”):

1. Facebook: https://www.facebook.com/kppspnysa/

Odpowiedzialność Operatorów portali społecznościowych

Mamy ograniczony wpływ na przetwarzanie danych przez Operatorów portali społecznościowych (np. zarządzenie użytkownikami i udostępnianymi przez nich informacjami). W zakresie dostępnych nam możliwości, dążymy do tego, aby ich działania były zgodne z zasadami ochrony danych. Zasadniczo jednak to Operatorzy portali decydują o sposobie przetwarzania przez siebie danych. Operator obsługuje całą infrastrukturę informatyczną usługi, posiada własną politykę prywatności i utrzymuje z Panią/Panem własną relację (jeżeli jesteś zarejestrowanym użytkownikiem usługi danego portalu społecznościowego). Ponadto, Operator ponosi wyłączną odpowiedzialność za wszystkie kwestie związane z Pani/Pana danymi na profilu użytkownika, do którego jako KP PSP w Nysie nie posiadamy dostępu.

Więcej informacji na temat przetwarzania danych przez konkretnych Operatorów oraz możliwości skorzystania z przysługujących praw, znajdzie Pani/Pan w ich politykach prywatności:
1. Facebook: https://www.facebook.com/privacy/explanation
 

Proszę zwrócić uwagę, że podczas korzystania z konkretnej platformy dane osobowe mogą być przetwarzane przez jej Operatora na serwerach znajdujących się w państwach trzecich, takich jak w szczególności USA czy Zjednoczone Królestwo.

Nasza odpowiedzialność

a) Nasza obecność w mediach społecznościowych

Cel przetwarzania / podstawy prawne

Celem przetwarzania danych na naszych stronach w portalach społecznościowych jest informowanie o prowadzonej działalności, promowanie wydarzeń oraz bezpiecznych zachowań i postaw w dziedzinie ochrony przeciwpożarowej oraz ochrony ludności, a także interakcja z osobami odwiedzającymi portale społecznościowe w poszukiwaniu tych informacji oraz udzielanie odpowiedzi na pytania i umożliwienie im wyrażenia swojej opinii na nasz temat.

Z wykorzystaniem naszych portali społecznościowych, możemy udostępniać Pani/Panu różne treści i kontaktować się. Podstawę prawną stanowi art. 6 ust. 1 lit. f RODO. Przetwarzanie danych odbywa się w interesie Administratora – tj. przekazywanie informacji o działalności Państwowej Straży Pożarnej oraz osób odwiedzających nasze portale społecznościowe, którzy uzyskują informacje, którymi są zainteresowani, w tym także dotyczące działań prewencyjnych w zakresie ochrony przeciwpożarowej oraz działań z zakresu ochrony ludności.

Operatorzy nie mają wpływu na przetwarzanie przez KP PSP w Nysie Pani/Pana danych w ramach naszej wzajemnej komunikacji.

Dane, które wprowadza Pani/Pan na naszej stronie na portalu społecznościowym, takie jak np. komentarze, filmy, zdjęcia, polubienia czy publiczne wpisy są publikowane wyłącznie na platformie i nie są przetwarzane i wykorzystywane do innych celów.

Zastrzegamy sobie prawo do moderowania lub/i usunięcia treści na naszych portalach społecznościowych, jeżeli zajdzie taka potrzeba, np. w przypadku wpisów lub załączników naruszających prawo albo prawa osób trzecich (np. prawa autorskie, dobra osobiste), nawołujących do nienawiści, napastliwych lub naruszających zasady etyczne.

Jak już wspomniano, w kwestiach, w których Operator daje nam taką możliwość, dbamy o to, aby nasze strony na portalach społecznościowych były jak najbardziej zgodne z zasadami ochrony danych.

Odbiorcy danych / Kategorie odbiorców danych

W niektórych przypadkach możemy udostępnić Pani/Pana treści na naszej stronie, jeżeli umożliwia to portal społecznościowy i komunikujemy się za pośrednictwem danego portalu społecznościowego. Jeżeli na platformie portalu społecznościowego zwróci się Pan/Pani do nas z zapytaniem, w zależności od wymaganej odpowiedzi, możemy przekierować Panią/Pana do innych, bezpieczniejszych kanałów komunikacji, które gwarantują poufność. W każdej chwili ma Pani/Pan możliwość przesłania zapytania bezpośrednio pocztą tradycyjną, na adres poczty elektronicznej lub na skrzynkę doręczeń elektronicznych (wskazane powyżej).

W odniesieniu do danych przekazywanych nam w sposób poufny np. poprzez funkcję wiadomości prywatnej, list lub e-mail, przekazywanie danych osobom trzecim jest wykluczone.

Okres, przez który dane osobowe będą przechowywane / kryteria ustalania tego okresu:

Wszystkie dane osobowe, które uzyskujemy w ramach zapytań (sugestie, pochwały lub krytyka) za pośrednictwem wiadomości prywatnych są usuwane najpóźniej w ciągu 90 dni od udzielenia ostatecznej odpowiedzi zwrotnej. Zachowanie terminu 90 dni wynika z faktu, że czasami może dojść do sytuacji, w której po uzyskaniu odpowiedzi skontaktujesz się z nami ponownie w tej samej sprawie, dzięki czemu będziemy mogli odnieść się do naszej wcześniejszej korespondencji. Doświadczenie pokazuje, że zazwyczaj po upływie 90 dni nie pojawiają się pytania zwrotne dotyczące naszych odpowiedzi.

Wszystkie publiczne posty opublikowane na portalach społecznościowych pozostają na osi czasu przez cały czas, chyba że usuniemy je ze względu na aktualizację wątku, naruszenia prawa lub naruszenia naszych wytycznych lub samodzielnie podejmiesz decyzję o ich usunięciu.

W odniesieniu do usunięcia Pani/Pana danych przez Operatorów nie mamy możliwości podjęcia żadnych działań. W takich przypadkach zastosowanie znajdują postanowienia Polityki prywatności konkretnego Operatora.

b) Analityka i monitorowanie mediów społecznościowych

Cel przetwarzania / podstawy prawne

Oprócz informacji, które Pani/Pan przekazuje nam bezpośrednio za pośrednictwem Portalu społecznościowego, prowadzimy także działania w ramach analityki i monitorowania mediów społecznościowych (liczba obserwujących fanpage/profil, wiek i płeć użytkowników wraz z podziałem procentowym wśród obserwujących, nazwy miast i państw z których obserwują użytkownicy z podziałem procentowym, zasięg fanpage’a/profilu oraz poszczególnych postów, liczba polubień i reakcji, liczba komentarzy i udostępnień, liczba kliknięć w link oraz zbiorczych i zanonimizowanych raportów dotyczących kampanii prowadzonych za pomocą samoobsługowego systemu reklam). Ich celem jest uzyskanie obrazu postrzegania Państwowej Straży Pożarnej, ocena prowadzonych przez nas działań oraz identyfikacja potencjalnych możliwości poprawy. Posty na Platformach są analizowane pod względem liczby wyszukań lub innych kluczowych danych (np. odsłon czy kliknięć). Przeglądane będą wyłącznie te wpisy, które zostały dobrowolnie udostępnione nieograniczonemu kręgowi osób.

Zakres przetwarzanych danych uzależniony jest przede wszystkim od rodzaju oraz treści konkretnego wpisu (np. może być różny w przypadku posta w formie tekstowej i w postaci graficznej). W indywidualnych przypadkach, identyfikator użytkownika może zostać wykorzystany, gdy KP PSP w Nysie chciałaby zaoferować pomoc w przypadku jakichkolwiek problemów. Niekiedy uzyskujemy także od Operatorów informacje o zasięgu poszczególnych wpisów na Portalach.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f RODO. KP PSP w Nysie ma prawnie uzasadniony interes w analizowaniu opinii o naszej formacji, o działaniach podejmowanych przez Państwową Straż Pożarną w publicznie dostępnych wpisach oraz w możliwości podjęcia adekwatnej reakcji.

Odbiorcy danych / kategorie odbiorców danych

Jeżeli przy prowadzeniu analityki i monitorowania mediów społecznościowych korzystamy z podmiotów zewnętrznych, firmy te wybieramy z największą starannością, poddajemy audytom i w zawartej umowie zobowiązujemy je do przestrzegania postanowień art.u 28 RODO.

Okres, przez który dane osobowe będą przechowywane / kryteria ustalania tego okresu

Dane osobowe będą przetwarzane przez okres związany z realizacją wskazanych powyżej celów przetwarzania tj.: informacje w ramach zamieszczonych komentarzy będą dostępne w serwisie do czasu ich usunięcia przez autora; dane statystyczne dotyczące osób odwiedzających strony KP PSP w Nysie w mediach społecznościowych będą przetwarzane przez czas dostępności tych danych w serwisach.

Dane osobowe gromadzone przez Portale Społecznościowe podlegają retencji na zasadach określonych regulaminami serwisów m.in. Facebook.

Współadministrowanie w rozumieniu art. 26 ust. 1 RODO

W odniesieniu do niektórych operacji przetwarzania, z Operatorami Platform społecznościowych zachodzi relacja współadministrowania w rozumieniu art. 26 ust. 1 RODO.

Operator konkretnej platformy oraz my wspólnie odpowiadamy za wykorzystywane na konkretnym Portalu metody śledzenia zachowań użytkownika. Tzw. web-tracking może odbywać się niezależnie od tego, czy jesteś zalogowany lub zarejestrowany na portalu społecznościowym. Jak już wspomniano powyżej, nie mamy żadnego wpływu na web-tracking stosowany przez Operatora portalu społecznościowegp. W szczególności nie możemy go np. wyłączyć. Podstawę prawną web-trackingu stanowi art. 6 ust. 1 lit. a RODO (zgoda wyrażona Operatorowi portalu).

Szczegółowe informacje na temat odbiorców lub kategorii odbiorców danych, a także okresów ich przechowywania, względnie kryteriów ustalania tych okresów, możesz znaleźć w politykach prywatności konkretnych Operatorów. Nie mamy wpływu na zawarte w nich postanowienia.

Informacje dotyczące możliwości skorzystania z przysługujących Pani/Panu praw, w tym dot. web-trackingu oraz wycofania udzielonych zgód, znajdują się w politykach prywatności konkretnych Operatorów (linki do nich zamieszczono w sekcji 2). Może Pani/Pan także bezpośrednio skontaktować się z konkretnymi Operatorami, korzystając z danych kontaktowych zamieszczonych w ich informacjach prawnych.

Należy pamiętać, że Operator wykorzystuje Pani/Pana dane na profilu oraz dane o zachowaniu w sieci do analizy Pani/Pana preferencji, kontaktów osobistych czy zainteresowań na zasadach opisanych w jego polityce prywatności. KP PSP w Nysie nie ma jakiegokolwiek wpływu na przetwarzanie lub udostępnianie Twoich danych przez Operatora Platformy.

Przetwarzanie danych w krajach trzecich

KP PSP w Nysie nie przekazuje Twoich danych osobowych do odbiorców w państwach trzecich (poza Europejskim Obszarem Gospodarczym).

Korzystanie przez Panią/Pana z konkretnego Portalu społecznościowego może skutkować przetwarzaniem Twoich danych w państwach trzecich (poza Europejskim Obszarem Gospodarczym) przez jego Operatora. Więcej informacji na temat potencjalnego przetwarzania danych w krajach trzecich przez Operatorów portali, na które KP PSP w Nysie nie ma jakiegokolwiek wpływu, znajdziesz w ich politykach prywatności (bezpośrednie linki w sekcji 2).

Prawa osób, których dane dotyczą

Jeżeli spełnione są odpowiednie warunki prawne przysługują Pani/Panu następujące prawa:
• prawo do uzyskania informacji o zapisanych u nas Twoich danych osobowych zgodnie z art. 15 RODO;
• prawo do sprostowania niepoprawnych lub uzupełnienia niekompletnych danych zgodnie z art. 16 RODO;
• prawo do usunięcia zapisanych u nas Twoich danych zgodnie z art. 17 RODO;
• prawo do ograniczenia przetwarzania Twoich danych zgodnie z art. 18 RODO;
• prawo do wyrażenia sprzeciwu zgodnie z art. 21 RODO.

W przypadku skorzystania z przysługujących praw, udzielenie odpowiedzi na zapytanie podlega archiwizacji przez okres 3 lat w celu udokumentowania realizacji przez nas obowiązków wynikających z przepisów prawa. Okres ten rozpoczyna się w momencie udzielenia przez nas ostatecznej odpowiedzi.

Prawo do uzyskania informacji zgodnie z art. 15 RODO

Zgodnie z art. 15 ust. 1 RODO masz prawo do tego, aby na żądanie otrzymać bezpłatną informację o danych osobowych zapisanych w związku z Twoją osobą. Obejmuje to w szczególności kwestie takie jak:

• cele, w których przetwarzane są dane osobowe;
• kategorie przetwarzanych danych osobowych;
• odbiorcy danych lub kategorie odbiorców danych, wobec których Twoje dane osobowe zostały lub zostaną jeszcze udostępnione;
• planowany okres, przez który Twoje dane osobowe będą przechowywane, a jeżeli konkretne informacje na ten temat nie są możliwe, kryteria ustalania okresu przechowywania;
• prawo do sprostowania lub usunięcia Twoich danych osobowych, prawo do ograniczenia przetwarzania przez administratora lub prawo do wyrażenia sprzeciwu wobec tego przetwarzania;
• prawo do wniesienia skargi do organu nadzorczego;
• wszystkie informacje o pochodzeniu danych, jeżeli dane osobowe nie są zbierane od osoby, której dotyczą;
• wykorzystanie zautomatyzowanego podejmowania decyzji łącznie z profilowaniem zgodnie z art. 22 ust. 1 i 4 RODO – przynajmniej w tych przypadkach – rzeczowe informacje o stosowanej logice oraz zasięgu i zamierzonych skutków takiego przetwarzania wobec osoby, której dane dotyczą.

Prawo do sprostowania zgodnie z art. 16 RODO

Masz prawo do żądania od nas niezwłocznego sprostowania nieprawidłowych danych osobowych dot. Twojej osoby. Z uwzględnieniem celów przetwarzania, masz prawo do zażądania uzupełnienia niekompletnych danych osobowych – również za pomocą oświadczenia uzupełniającego.

Prawo do usunięcia danych zgodnie z art. 17 RODO

Masz prawo do żądania od nas niezwłocznego usunięcia Twoich danych osobowych, o ile zajdzie jeden z następujących powodów:

• dane osobowe nie są już potrzebne do celów, dla których zostały zgromadzone lub przetworzone w inny sposób;
• odwołasz zgodę, na podstawie której odbywało się przetwarzanie zgodnie z art. 6 ust. 1 litera a) lub art. 9 ust. 2 litera a) RODO i nie będzie istniała inna podstawa prawna do przetwarzania;
• zgodnie z art. 21 ust. 1 lub ust. 2 RODO złożysz sprzeciw wobec przetwarzania i w przypadku art. 21 ust. 1 RODO nie będą istniały żadne nadrzędne uzasadnione podstawy do przetwarzania;
• dane osobowe były przetwarzane niezgodnie z prawem;
• usunięcie danych osobowych jest wymagane do spełnienia obowiązku prawnego;
• dane osobowe były przetwarzane w związku z oferowanymi usługami.

Prawo do ograniczenia przetwarzania Twoich danych zgodnie z art. 18 RODO

Masz prawo do żądania od nas ograniczenia przetwarzania, jeżeli zajdzie jeden z poniższych warunków:

• kwestionujesz prawidłowość danych osobowych;
• przetwarzanie jest niezgodne z prawem i zamiast usunięcia żądasz ograniczenia wykorzystywania danych osobowych;
• administrator nie potrzebuje już danych osobowych do celów, w jakich były przetwarzane, jednak osobie, której dane dotyczą są one potrzebne do wysunięcia, wykonania lub obrony roszczeń z tytułu prawa albo
• złożyłeś sprzeciw wobec przetwarzania zgodnie z art. 21 ust. 1 RODO i nie ustalono jeszcze, czy uzasadnione interesy administratora przeważają nad Twoimi interesami.

Prawo do sprzeciwu zgodnie z art. 21 RODO

Pod warunkami zawartymi w art. 21 ust. 1 RODO może Pani/Pan sprzeciwić się przetwarzaniu danych z powodów, które wynikają z Twojej szczególnej sytuacji.

Powyższe ogólne prawo do sprzeciwu obowiązuje w odniesieniu do wszystkich opisanych w niniejszej Polityce prywatności celów przetwarzania, w ramach których przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO.

Prawo do wniesienia skargi do organu nadzorczego zgodnie z art. 77 RODO

Ma Pani/Pan również prawo w dowolnym momencie złożyć skargę do właściwego organu nadzorczego ds. ochrony danych. Właściwym organem nadzorczym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (https://uodo.gov.pl/pl/p/kontakt).

Punkty kontaktowe

a) Punkt kontaktowy w przypadku pytań lub realizacji praw podmiotów danych

Jeżeli ma Pani/Pan jakiekolwiek pytania dotyczące naszych stron w Portalach społecznościowych lub w celu skorzystania z przysługujących Ci praw jako osobie, której dane dotyczą, możesz skontaktować się z wyznaczonym w KP PSP w Nysie oficerem prasowym lub inspektorem ochrony danych:

https://www.gov.pl/web/kppsp-nysa/dane-kontaktowe

b) Punkt kontaktowy w przypadku pytań dotyczących ochrony danych

Jeżeli ma Pani/Pan dodatkowe pytania dotyczące przetwarzania Twoich danych także może Pani/Pan skontaktować się z naszym Inspektorem ochrony danych.

https://www.gov.pl/web/kppsp-nysa/inspektor-ochrony-danych

Dane kontaktowe inspektora ochrony danych osobowych w KP PSP w Nysie

Z inspektorem ochrony danych KP PSP w Nysie można kontaktować się z wykorzystaniem poniższych adresów – korespondencyjnego lub adresu poczty elektronicznej:

Komenda Wojewódzka Państwowej Straży Pożarnej w Opolu
Inspektor Ochrony Danych
ul. płk. poż. Zdzisława Filingiera 1
45-005 Opole
e-mail: iod@psp.opole.pl