Polityka prywatności w mediach społecznościowych

I. Informacje ogólne

Dziękujemy za zainteresowanie naszymi kanałami mediów społecznościowych. Chcielibyśmy poinformować użytkownika, jakie jego dane gromadzimy, wykorzystujemy i przechowujemy w tym kontekście oraz jakie prawa mu przysługują. Poniżej wymieniono poszczególne sieci społecznościowe, z których korzystamy.

Platformy społecznościowe takie jak Facebook, X (dawniej Twitter) i LinkedIn zazwyczaj kompleksowo analizują zachowania użytkowników. Gdy użytkownik odwiedza odpowiednie kanały lub stronę internetową ze zintegrowanymi treściami mediów społecznościowych (np. przyciskami Lubię to lub banerami reklamowymi), uruchamiane są liczne operacje przetwarzania danych istotne dla ochrony danych, które chcielibyśmy wyjaśnić bardziej szczegółowo:

Jeśli użytkownik jest zalogowany do swojego kanału mediów społecznościowych za pomocą konta i odwiedza nasz kanał mediów społecznościowych, operator może przypisać tę wizytę do konta użytkownika. Nawet bez konta lub bez zalogowania, dane osobowe użytkownika, takie jak adres IP, mogą być gromadzone w pewnych okolicznościach. Może się to odbywać na przykład za pośrednictwem plików cookie przechowywanych na urządzeniu końcowym użytkownika. Operator kanału mediów społecznościowych może wykorzystać te dane zebrane od użytkownika do utworzenia profilu użytkownika w celu zarejestrowania jego preferencji i zainteresowań. W rezultacie użytkownikowi będą wyświetlane ukierunkowane reklamy na platformie mediów społecznościowych i poza nią.

Należy pamiętać, że nie jesteśmy w stanie śledzić wszystkich operacji przetwarzania w różnych kanałach mediów społecznościowych. Szczegółowe informacje na temat procedur przetwarzania danych w danym kanale mediów społecznościowych można znaleźć w przepisach dotyczących ochrony danych danego operatora. Poniżej wymieniliśmy odpowiednie linki.

II. Administrator danych i podstawa prawna

Administrator w rozumieniu RODO:
VEKA Polska Sp. z o.o.
ul. Sobieskiego 71
PL-96-100 Skierniewice
info_veka_pl@veka.com

Jeśli obsługujemy jeden z naszych kanałów mediów społecznościowych, jesteśmy wspólnie odpowiedzialni za przetwarzanie danych z operatorem platformy mediów społecznościowych. Dane kontaktowe operatora można znaleźć w jego polityce prywatności.

Obsługujemy nasze kanały mediów społecznościowych w celu interakcji z klientami i zainteresowanymi stronami. Podstawą prawną jest zatem art. 6 lit. f) RODO. Jeśli kontaktujesz się z nami za pośrednictwem platformy, przetwarzamy Twoje dane na podstawie Twojej zgody i na podstawie art. 6 lit. a) i b).

III. Czas przetwarzania i przechowywania danych

Dane wprowadzane na naszych kanałach mediów społecznościowych (np. komentarze, filmy, zdjęcia, polubienia) są publikowane przez odpowiednią platformę mediów społecznościowych. Nie wykorzystujemy ani nie przetwarzamy tych danych w żadnym innym celu. Zastrzegamy sobie jednak prawo do usunięcia treści, jeśli okaże się to konieczne. Przechowujemy dane użytkownika tylko wtedy, gdy na przykład bierze on udział w konkursie i wyraził na to zgodę. Możemy udostępniać treści użytkownika, jeśli pozwala na to platforma mediów społecznościowych i komunikować się z nim za jej pośrednictwem.

Jeśli przetwarzamy dane użytkownika za pośrednictwem platformy mediów społecznościowych, usuniemy te dane, gdy tylko cel przestanie mieć zastosowanie, użytkownik poprosi nas o ich usunięcie lub cofnie swoją zgodę. Wszelkie przechowywane pliki cookie pozostają na urządzeniu końcowym użytkownika do momentu ich usunięcia. Ustawowe okresy przechowywania pozostają nienaruszone.

Nie możemy wpływać na zakres i czas przechowywania danych, które są przechowywane przez operatorów odpowiednich platform do ich własnych celów. Szczegółowe informacje można znaleźć w polityce prywatności odpowiedniego operatora.

IV. Państwa prawa:

Zgodnie z RODO przysługują Państwu następujące prawa:

+          Prawo do informacji na temat przetwarzania Państwa danych

Przysługuje Państwu prawo do zażądania od nas informacji na temat tego, czy VEKA Polska Sp. z o.o. przetwarza Państwa dane osobowe i, jeżeli tak, to które dane są przetwarzane. Mają Państwo prawo do informacji takich jak:

• cele przetwarzania;
• kategorie odnośnych danych osobowych;
• informacje o odbiorcach lub kategoriach odbiorców, którym dane osobowe zostały lub zostaną ujawnione;
• w miarę możliwości planowany okres przechowywania danych osobowych, a gdy nie jest to możliwe, kryteria ustalania tego okresu;
• jeżeli dane osobowe nie zostały zebrane od osoby, której dane dotyczą – wszelkie dostępne informacje o ich źródle;
• informacje o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 RODO, oraz – przynajmniej w tych przypadkach – istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą.

Dostarczymy Państwu kopię danych osobowych podlegających przetwarzaniu. W razie uzasadnionych wątpliwości co do tożsamości osoby wnioskującej o udzielenie informacji możemy zażądać dodatkowych informacji niezbędnych do potwierdzenia tożsamości osoby, której dane dotyczą.

+          Prawo do sprostowania danych

Mają Państwo prawo zażądać od nas niezwłocznego sprostowania swoich danych osobowych, które są nieprawidłowe. Z uwzględnieniem celów przetwarzania mogą Państwo zażądać uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia.

+          Prawo do usunięcia danych

Aby usunąć swoje dane osobowe, muszą Państwo złożyć pisemny wniosek o usunięcie danych; dodatkowo musi być zapewniona zgodność z ustawowymi prawami lub obowiązkami dotyczącymi przechowywania danych. Ponadto usuniemy Państwa dane osobowe, o ile nie będą one już niezbędne do celów, w których zostały zebrane, lub ich przechowywanie będzie zabronione z innych względów prawnych oraz o ile ich usunięcie będzie zgodne z ustawowymi okresami przechowywania danych.

+          Prawo do ograniczenia przetwarzania

Mają Państwo prawo zażądać ograniczenia przetwarzania swoich danych osobowych, gdy kwestionują Państwo prawidłowość swoich danych osobowych – na okres pozwalający firmie VEKA Polska Sp. z o.o. sprawdzić prawidłowość tych danych. Jeżeli przetwarzanie jest niezgodne z prawem, a Państwo sprzeciwiają się usunięciu swoich danych osobowych, żądając w zamian ograniczenia ich wykorzystywania, spełnimy Państwa żądanie. Dane nie zostaną usunięte również wtedy, gdy będą nam potrzebne do ustalenia, dochodzenia lub obrony naszych roszczeń lub gdy wniosą Państwo na mocy art. 21 ust. 1 RODO sprzeciw wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie VEKA Polska Sp. z o.o. są nadrzędne wobec podstaw Państwa sprzeciwu.

+          Prawo do sprzeciwu wobec przetwarzania

W każdej chwili przysługuje Państwu prawo do wniesienia sprzeciwu wobec przetwarzania swoich danych osobowych zgodnie z art. 6 RODO. Jeżeli wniosą Państwo sprzeciw, VEKA Polska Sp. z o.o. nie będzie dalej przetwarzać Państwa danych osobowych, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

+          Prawo do przenoszenia danych

Mają Państwo prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać te dane innemu administratorowi bez przeszkód z naszej strony. W tym celu przetwarzanie musi odbywać się na podstawie zgody w myśl art. 6 lub 9 RODO lub na podstawie umowy, jak również musi odbywać się w sposób zautomatyzowany. Ponadto mają Państwo prawo zażądać, aby dane osobowe zostały przesłane przez VEKA Polska Sp. z o.o. bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe.

+          Prawo do wycofania udzielonej zgody ze skutkiem na przyszłość

W każdej chwili mogą Państwo wycofać udzieloną zgodę ze skutkiem na przyszłość. Wycofanie zgody, wniesienie sprzeciwu lub zażądanie informacji nie wiąże się z dodatkowymi kosztami. Wniosek o wycofanie zgody prosimy skierować na adres e-mail:  info_veka_pl@veka.com .

+          Prawo do wniesienia skargi do organu nadzorczego

Jeżeli uważają Państwo, że przetwarzanie Państwa danych osobowych jest niezgodne z obowiązującymi przepisami o ochronie danych, w każdej chwili mogą Państwo wnieść skargę do właściwego organu nadzorczego w swoim kraju zgodnie z art. 77 RODO.

Zasadniczo użytkownik może dochodzić swoich praw wobec nas lub operatora danego kanału mediów społecznościowych.

V. Kanały mediów społecznościowych w szczegółach

Facebook

Mamy co najmniej jeden profil na Facebooku. Dostawcą tej usługi jest Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia (zwana dalej Meta). Według Meta zebrane dane są również przekazywane do USA i innych krajów trzecich. Może to obejmować treści takie jak obrazy, filmy lub teksty. Jeśli jesteś użytkownikiem platformy Facebook, Facebook może przypisać dostęp do wyżej wymienionych treści i funkcji do Twoich profili na tej platformie. Nawet bez konta użytkownika na Facebooku, Facebook może przechowywać informacje takie jak adres IP użytkownika, w szczególności za pośrednictwem wtyczek.

Zawarliśmy umowę z firmą Meta zgodnie z art. 26 RODO w sprawie wspólnego przetwarzania danych. 26 RODO w sprawie wspólnego przetwarzania danych (Joint Controller Addendum). Umowa ta określa, za jakie operacje przetwarzania danych jesteśmy odpowiedzialni my lub Meta, gdy użytkownik odwiedza naszą stronę na Facebooku. Umowę można wyświetlić pod następującym linkiem: https://www.facebook.com/legal/terms/page_controller_addendum.

Zwracamy uwagę, że istnieje możliwość przetwarzania danych użytkowników poza Unią Europejską, w szczególności w USA. Dostęp do tych danych użytkownika ma wyłącznie Facebook.

Więcej informacji można znaleźć w polityce prywatności Facebooka: https://www.facebook.com/about/privacy/.

Firma jest certyfikowana zgodnie z ramami prywatności danych UE-USA (DPF). DPF to umowa między UE a USA, która gwarantuje zgodność z europejskimi standardami ochrony danych podczas przetwarzania danych w USA. Każda firma posiadająca certyfikat DPF zobowiązuje się do przestrzegania europejskich standardów ochrony danych.

Instagram

Mamy co najmniej jeden profil na Instagramie. Dostawcą tej usługi jest Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia. Instagram jest spółką zależną META . Jeśli jesteś użytkownikiem platformy Instagram, Instagram może przypisać dostęp do treści (np. zdjęć, filmów lub tekstów) i funkcji do Twoich profili na tej platformie. Nawet bez konta użytkownika na Instagramie, Instagram może przechowywać informacje takie jak adres IP użytkownika. Zwracamy uwagę, że istnieje możliwość przetwarzania danych użytkownika poza Unią Europejską, w szczególności w USA. Dostęp do tych danych użytkownika ma wyłącznie Instagram.

Nie można wykluczyć, że przetwarzanie danych przez Meta Platforms Ireland Limited może być również prowadzone przez Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025 w USA.

Więcej informacji można znaleźć w polityce prywatności Instagrama:

https://privacycenter.instagram.com/policy

Firma jest certyfikowana zgodnie z ramami prywatności danych UE-USA (DPF). DPF to umowa między UE a USA, która gwarantuje zgodność z europejskimi standardami ochrony danych podczas przetwarzania danych w USA. Każda firma posiadająca certyfikat DPF zobowiązuje się do przestrzegania europejskich standardów ochrony danych.

X

Mamy profil w serwisie X (dawniej Twitter). Dostawcą tej usługi jest Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irlandia. Jeśli jesteś użytkownikiem platformy X, X może przypisać dostęp do treści (np. obrazów, filmów lub tekstów) i funkcji do Twoich profili na tej platformie. Nawet bez konta użytkownika w X, X może przechowywać informacje takie jak adres IP użytkownika. Należy pamiętać, że dane użytkownika mogą być przetwarzane poza Unią Europejską, w szczególności w USA. Dostęp do tych danych użytkownika ma wyłącznie X.

Więcej informacji można znaleźć w polityce prywatności X:

https://x.com/de/privacy

Zawarliśmy umowę z X (dawniej Twitter) zgodnie z Art. 26 RODO w sprawie wspólnego przetwarzania danych (Joint Controller Addendum). Umowa ta określa operacje przetwarzania danych, za które jesteśmy odpowiedzialni my lub X. Umowę można wyświetlić pod następującym linkiem: https: //gdpr.x.com/en/controller-to-controller-transfers.html

Firma jest certyfikowana zgodnie z ramami prywatności danych UE-USA (DPF). DPF to umowa między UE a USA, która gwarantuje zgodność z europejskimi standardami ochrony danych podczas przetwarzania danych w USA. Każda firma posiadająca certyfikat DPF zobowiązuje się do przestrzegania europejskich standardów ochrony danych.

YouTube

Posiadamy profil w serwisie YouTube. Dostawcą tej usługi jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. YouTube jest spółką zależną Google. Jeśli jesteś użytkownikiem platformy YouTube, YouTube może przypisać dostęp do treści i funkcji do Twoich profili na tej platformie. Nawet bez konta użytkownika YouTube może przechowywać informacje, takie jak adres IP użytkownika. Należy pamiętać, że istnieje możliwość przetwarzania danych użytkownika poza Unią Europejską, w szczególności w USA. Dostęp do tych danych użytkownika ma wyłącznie YouTube. Więcej informacji można znaleźć w polityce prywatności YouTube: https://policies.google.com/privacy

Zwracamy uwagę, że YouTube może korzystać z Google Analytics i odsyłamy do polityki prywatności (https://www.google.com/policies/privacy) i opcji rezygnacji z Google Analytics (http://tools.google.com/dlpage/gaoptout?hl=de) lub ustawień Google dotyczących wykorzystywania danych do celów marketingowych (https://adssettings.google.com/.) .

https://policies.google.com/privacy

Firma jest certyfikowana zgodnie z ramami prywatności danych UE-USA (DPF). DPF to umowa między UE a USA, która gwarantuje zgodność z europejskimi standardami ochrony danych podczas przetwarzania danych w USA. Każda firma posiadająca certyfikat DPF zobowiązuje się do przestrzegania europejskich standardów ochrony danych.