BEZPIECZEŃSTWO DANYCH OSOBOWYCH
Administrator dokłada wszelkich starań, aby dane osobowe były właściwie zabezpieczone. Nie sprzedajemy, nie wynajmujemy, nie licencjonujemy ani nie użyczamy danych osobowych. Dane mogą być udostępniane wyłącznie: (a) podmiotom przetwarzającym je w naszym imieniu (wymienionym w sekcji „Odbiorcy danych osobowych”), na podstawie umów powierzenia przetwarzania; (b) naszym klientom, gdy przetwarzamy dane w ich imieniu; (c) uprawnionym organom publicznym, gdy obowiązek taki wynika z przepisów prawa. Każda osoba upoważniona przez SEMIDEA Sp. z o.o. do przetwarzania danych osobowych jest zobowiązana do zachowania tajemnicy. Administrator stosuje odpowiednie środki techniczne i organizacyjne, w tym szyfrowane połączenia (HTTPS/TLS), ograniczony dostęp oparty na rolach oraz bezpieczne przechowywanie danych dostępowych.
DANE POZYSKIWANE Z PLATFORM META (FACEBOOK, INSTAGRAM)
SEMIDEA Sp. z o.o. jest właścicielem aplikacji „APP Semidea.pl” (Meta App ID: 1206740204615615), która łączy się z platformami Meta (Facebook, Instagram) za pośrednictwem Facebook Login for Business oraz Meta Marketing API. Aplikację wykorzystujemy wyłącznie do świadczenia usług marketingu internetowego na rzecz naszych klientów – prowadzenia i optymalizacji kampanii reklamowych, raportowania i analityki oraz automatyzacji procesów marketingowych. SEMIDEA Sp. z o.o. odpowiada za dane otrzymywane od Meta („Dane Platformy”). Jeżeli przetwarzamy dane w imieniu klienta, robimy to na podstawie umowy zawartej z tym klientem.
Jakie dane otrzymujemy od Meta
- podstawowe dane profilu publicznego osoby logującej się lub udzielającej dostępu: imię i nazwisko, identyfikator użytkownika Meta, zdjęcie profilowe (uprawnienie public_profile);
- tokeny dostępu wydawane przez Meta, umożliwiające aplikacji działanie w zakresie udzielonych uprawnień;
- dane zasobów biznesowych, do których udzielono dostępu: konta reklamowe, strony na Facebooku, konta na Instagramie, kampanie, zestawy reklam i reklamy wraz z ustawieniami, budżetami, wydatkami i zagregowanymi statystykami skuteczności;
- [Tylko jeśli używane:] leady przesłane przez formularze Meta Lead Ads (np. imię i nazwisko, adres e-mail, numer telefonu, odpowiedzi na pytania), gdy klient upoważnił nas do przekazania ich do swoich systemów.
Cele i podstawy prawne
- uwierzytelnianie użytkowników aplikacji – art. 6 ust. 1 lit. b RODO (wykonanie umowy);
- tworzenie, prowadzenie i optymalizacja kampanii reklamowych klientów – art. 6 ust. 1 lit. b RODO;
- przygotowywanie raportów i analiz dla klientów na podstawie danych zagregowanych – art. 6 ust. 1 lit. b i f RODO;
- [Tylko jeśli używane:] przekazywanie leadów do systemów CRM lub skrzynek e-mail klientów – w imieniu i na polecenie klienta, który jest administratorem tych danych;
- zapewnienie bezpieczeństwa aplikacji oraz obrona przed roszczeniami – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
Czego nie robimy z Danymi Platformy
Nie sprzedajemy, nie licencjonujemy i nie kupujemy Danych Platformy; nie wykorzystujemy ich do dyskryminacji, podejmowania decyzji o uprawnieniach (np. dotyczących kredytu, mieszkania, zatrudnienia czy ubezpieczenia) ani do inwigilacji; nie budujemy ani nie wzbogacamy na ich podstawie profili użytkowników dla podmiotów trzecich; nie udostępniamy ich nikomu poza odbiorcami wskazanymi poniżej. Przetwarzamy Dane Platformy zgodnie z Meta Platform Terms oraz Meta Developer Policies.
Odbiorcy danych osobowych (podmioty przetwarzające i dostawcy usług)
- Hostinger International Ltd. – hosting serwerów i aplikacji (centra danych w UE: Litwa, Holandia);
- ADRIAN ZAJĄC sdc.pl – wsparcie IT, analityczne i reklamowe (Polska);
- Vercel Inc. – hosting aplikacji internetowych (Stany Zjednoczone);
- Google Cloud Poland Sp. z o.o. / Google – infrastruktura chmurowa i przetwarzanie danych (Polska, Stany Zjednoczone).
Dane mogą być także udostępniane klientowi, w imieniu którego prowadzimy dane konto reklamowe.
Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy z naszych dostawców (Vercel Inc., Google) mogą przetwarzać dane w Stanach Zjednoczonych. W takim przypadku przekazanie odbywa się na podstawie programu EU–US Data Privacy Framework (jeżeli odbiorca posiada certyfikację) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię stosowanych zabezpieczeń można otrzymać, pisząc na adres bok@semidea.pl.
Okres przechowywania
- tokeny dostępu – do czasu cofnięcia dostępu w Meta lub zakończenia współpracy z klientem, w zależności od tego, co nastąpi wcześniej;
- dane i statystyki kampanii – przez czas współpracy z klientem oraz do [12 miesięcy] po jej zakończeniu, w celach raportowych i rozliczeniowych;
- [Tylko jeśli używane:] leady – wyłącznie przez czas niezbędny do przekazania ich klientowi, nie dłużej niż [30 dni];
- dłużej – wyłącznie gdy wymagają tego przepisy prawa lub jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
Jak usunąć swoje dane (instrukcja usuwania danych)
W każdej chwili możesz odebrać aplikacji „APP Semidea.pl” dostęp do swoich danych i zażądać usunięcia danych otrzymanych od Meta:
- Usuń aplikację na Facebooku: przejdź do Ustawienia i prywatność → Ustawienia → Integracje biznesowe (lub Aplikacje i witryny), znajdź „APP Semidea.pl” i kliknij Usuń. Spowoduje to natychmiastowe cofnięcie dostępu aplikacji do Twoich danych. Jeżeli dostęp został przyznany na poziomie firmy, możesz go także usunąć w Meta Business Suite → Ustawienia → Integracje / Partnerzy.
- Zażądaj usunięcia danych już otrzymanych: wyślij e-mail na adres bok@semidea.pl z tematem „Usunięcie danych Meta”, podając imię i nazwisko oraz – jeśli to możliwe – konto na Facebooku lub konto reklamowe, którego dotyczy żądanie.
Usuniemy dane w ciągu 30 dni od otrzymania żądania i potwierdzimy to e-mailem, chyba że przepisy prawa zobowiązują nas do zachowania części danych (wówczas Cię o tym poinformujemy).