BEZPIECZEŃSTWO DANYCH OSOBOWYCH

Administrator dokłada wszelkich starań, aby dane osobowe były właściwie zabezpieczone. Nie sprzedajemy, nie wynajmujemy, nie licencjonujemy ani nie użyczamy danych osobowych. Dane mogą być udostępniane wyłącznie: (a) podmiotom przetwarzającym je w naszym imieniu (wymienionym w sekcji „Odbiorcy danych osobowych”), na podstawie umów powierzenia przetwarzania; (b) naszym klientom, gdy przetwarzamy dane w ich imieniu; (c) uprawnionym organom publicznym, gdy obowiązek taki wynika z przepisów prawa. Każda osoba upoważniona przez SEMIDEA Sp. z o.o. do przetwarzania danych osobowych jest zobowiązana do zachowania tajemnicy. Administrator stosuje odpowiednie środki techniczne i organizacyjne, w tym szyfrowane połączenia (HTTPS/TLS), ograniczony dostęp oparty na rolach oraz bezpieczne przechowywanie danych dostępowych.

DANE POZYSKIWANE Z PLATFORM META (FACEBOOK, INSTAGRAM)

SEMIDEA Sp. z o.o. jest właścicielem aplikacji „APP Semidea.pl” (Meta App ID: 1206740204615615), która łączy się z platformami Meta (Facebook, Instagram) za pośrednictwem Facebook Login for Business oraz Meta Marketing API. Aplikację wykorzystujemy wyłącznie do świadczenia usług marketingu internetowego na rzecz naszych klientów – prowadzenia i optymalizacji kampanii reklamowych, raportowania i analityki oraz automatyzacji procesów marketingowych. SEMIDEA Sp. z o.o. odpowiada za dane otrzymywane od Meta („Dane Platformy”). Jeżeli przetwarzamy dane w imieniu klienta, robimy to na podstawie umowy zawartej z tym klientem.

Jakie dane otrzymujemy od Meta

  • podstawowe dane profilu publicznego osoby logującej się lub udzielającej dostępu: imię i nazwisko, identyfikator użytkownika Meta, zdjęcie profilowe (uprawnienie public_profile);
  • tokeny dostępu wydawane przez Meta, umożliwiające aplikacji działanie w zakresie udzielonych uprawnień;
  • dane zasobów biznesowych, do których udzielono dostępu: konta reklamowe, strony na Facebooku, konta na Instagramie, kampanie, zestawy reklam i reklamy wraz z ustawieniami, budżetami, wydatkami i zagregowanymi statystykami skuteczności;
  • [Tylko jeśli używane:] leady przesłane przez formularze Meta Lead Ads (np. imię i nazwisko, adres e-mail, numer telefonu, odpowiedzi na pytania), gdy klient upoważnił nas do przekazania ich do swoich systemów.

Cele i podstawy prawne

  • uwierzytelnianie użytkowników aplikacji – art. 6 ust. 1 lit. b RODO (wykonanie umowy);
  • tworzenie, prowadzenie i optymalizacja kampanii reklamowych klientów – art. 6 ust. 1 lit. b RODO;
  • przygotowywanie raportów i analiz dla klientów na podstawie danych zagregowanych – art. 6 ust. 1 lit. b i f RODO;
  • [Tylko jeśli używane:] przekazywanie leadów do systemów CRM lub skrzynek e-mail klientów – w imieniu i na polecenie klienta, który jest administratorem tych danych;
  • zapewnienie bezpieczeństwa aplikacji oraz obrona przed roszczeniami – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

Czego nie robimy z Danymi Platformy

Nie sprzedajemy, nie licencjonujemy i nie kupujemy Danych Platformy; nie wykorzystujemy ich do dyskryminacji, podejmowania decyzji o uprawnieniach (np. dotyczących kredytu, mieszkania, zatrudnienia czy ubezpieczenia) ani do inwigilacji; nie budujemy ani nie wzbogacamy na ich podstawie profili użytkowników dla podmiotów trzecich; nie udostępniamy ich nikomu poza odbiorcami wskazanymi poniżej. Przetwarzamy Dane Platformy zgodnie z Meta Platform Terms oraz Meta Developer Policies.

Odbiorcy danych osobowych (podmioty przetwarzające i dostawcy usług)

  • Hostinger International Ltd. – hosting serwerów i aplikacji (centra danych w UE: Litwa, Holandia);
  • ADRIAN ZAJĄC sdc.pl – wsparcie IT, analityczne i reklamowe (Polska);
  • Vercel Inc. – hosting aplikacji internetowych (Stany Zjednoczone);
  • Google Cloud Poland Sp. z o.o. / Google – infrastruktura chmurowa i przetwarzanie danych (Polska, Stany Zjednoczone).

Dane mogą być także udostępniane klientowi, w imieniu którego prowadzimy dane konto reklamowe.

Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy z naszych dostawców (Vercel Inc., Google) mogą przetwarzać dane w Stanach Zjednoczonych. W takim przypadku przekazanie odbywa się na podstawie programu EU–US Data Privacy Framework (jeżeli odbiorca posiada certyfikację) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię stosowanych zabezpieczeń można otrzymać, pisząc na adres bok@semidea.pl.

Okres przechowywania

  • tokeny dostępu – do czasu cofnięcia dostępu w Meta lub zakończenia współpracy z klientem, w zależności od tego, co nastąpi wcześniej;
  • dane i statystyki kampanii – przez czas współpracy z klientem oraz do [12 miesięcy] po jej zakończeniu, w celach raportowych i rozliczeniowych;
  • [Tylko jeśli używane:] leady – wyłącznie przez czas niezbędny do przekazania ich klientowi, nie dłużej niż [30 dni];
  • dłużej – wyłącznie gdy wymagają tego przepisy prawa lub jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

Jak usunąć swoje dane (instrukcja usuwania danych)

W każdej chwili możesz odebrać aplikacji „APP Semidea.pl” dostęp do swoich danych i zażądać usunięcia danych otrzymanych od Meta:

  1. Usuń aplikację na Facebooku: przejdź do Ustawienia i prywatność → Ustawienia → Integracje biznesowe (lub Aplikacje i witryny), znajdź „APP Semidea.pl” i kliknij Usuń. Spowoduje to natychmiastowe cofnięcie dostępu aplikacji do Twoich danych. Jeżeli dostęp został przyznany na poziomie firmy, możesz go także usunąć w Meta Business Suite → Ustawienia → Integracje / Partnerzy.
  2. Zażądaj usunięcia danych już otrzymanych: wyślij e-mail na adres bok@semidea.pl z tematem „Usunięcie danych Meta”, podając imię i nazwisko oraz – jeśli to możliwe – konto na Facebooku lub konto reklamowe, którego dotyczy żądanie.

Usuniemy dane w ciągu 30 dni od otrzymania żądania i potwierdzimy to e-mailem, chyba że przepisy prawa zobowiązują nas do zachowania części danych (wówczas Cię o tym poinformujemy).