W przypadku publikacji danych osobowych, w szczególności: imienia i nazwiska, wizerunku, informacji o pełnionej funkcji, wypowiedzi, nagrania lub innych informacji umożliwiających identyfikację osoby, na profilach lub kanałach prowadzonych w serwisach społecznościowych przez Administratora, dane te będą udostępniane również operatorom i właścicielom właściwych platform internetowych.

Operatorzy tych platform mogą przetwarzać dane osobowe w związku z funkcjonowaniem swoich serwisów, w szczególności w celu udostępniania i rozpowszechniania treści, zapewnienia działania platformy, analizy sposobu korzystania z usług, zapewnienia bezpieczeństwa, personalizacji treści oraz – w przypadkach przewidzianych przez daną platformę – celach reklamowych i statystycznych. Zakres, cele, podstawy prawne, okres przechowywania danych oraz ewentualne przekazywanie danych poza Europejski Obszar Gospodarczy są określane również przez właścicieli i operatorów poszczególnych platform zgodnie z ich własnym regulaminem korzystania, zasadami oraz politykami prywatności.

Dotyczy to w szczególności następujących platform:

  • Facebook / Meta – Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia.
  • Instagram – Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia.
  • YouTube – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.
  • LinkedIn – LinkedIn Ireland Unlimited Company, Wilton Place / Wilton Plaza, Dublin 2, Irlandia.
  • X – X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irlandia.

Szczegółowe informacje dotyczące zasad przetwarzania danych przez poszczególnych operatorów znajdują się w ich politykach prywatności:

Informacja o przetwarzaniu danych osobowych w związku z korzystaniem z Fanpage’a na Facebooku

Ochrona Państwa danych osobowych jest dla nas ważna. Poniżej wyjaśniamy, w jaki sposób dane osobowe są przetwarzane w związku z odwiedzaniem i korzystaniem z naszego profilu w serwisie Facebook (dalej: „Fanpage”), w tym w związku z interakcjami z Fanpage’em, komunikacją przez Messenger oraz statystykami Page Insights.

  1. Administratorem Pani/Pana danych osobowych jest: Narodowe Centrum Nauki z siedzibą w Krakowie przy ul. Twardowskiego 16, 30-312 Kraków. 
  2. Administrator wyznaczył Inspektora Ochrony Danych. Kontakt z IOD jest możliwy pod adresem email: iod@ncn.gov.pl
  3. Dane osobowe mogą dotyczyć w szczególności osób, które:
    1. odwiedzają Fanpage, niezależnie od tego, czy posiadają konto w serwisie Facebook i czy są zalogowane,
    2. obserwują Fanpage, polubiły go albo reagują na publikowane treści,
    3. publikują komentarze, udostępniają posty lub w inny sposób wchodzą w interakcję z Fanpage’em,
    4. kontaktują się z Administratorem za pośrednictwem Messengera lub innych funkcji komunikacyjnych dostępnych na Facebooku.

  4. Rola Meta Platforms Ireland Limited i współadministracja

    Facebook jest usługą udostępnianą użytkownikom w Europejskim Obszarze Gospodarczym przez Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland („Meta”). Meta samodzielnie określa cele i sposoby wielu operacji przetwarzania wykonywanych w ramach platformy Facebook i w tym zakresie działa jako odrębny administrator danych.

    W odniesieniu do przetwarzania danych wykorzystywanych do tworzenia statystyk Page Insights Administrator i Meta są współadministratorami w rozumieniu art. 26 RODO. Zakres odpowiedzialności stron określa „Page Insights Controller Addendum”. Zgodnie z tymi uzgodnieniami Meta ponosi podstawową odpowiedzialność za realizację obowiązków związanych z przetwarzaniem danych Insights, w tym za zapewnienie informacji o swoim przetwarzaniu oraz obsługę żądań osób w zakresie, w jakim dotyczą one danych przetwarzanych przez Meta.

    Zasadnicza treść uzgodnień dotyczących Page Insights znajduje się pod linkiem: Page Insights Controller Addendum. 

    Wszelkie informacje dotyczące zasad przetwarzania danych osobowych przez Facebook mogą znaleźć Państwo pod adresem: https://www.facebook.com/privacy/explanation lub Meta Privacy Policy.

  5. Cele i podstawy prawne przetwarzania

    Administrator przetwarza dane w następujących celach:

    1. prowadzenie Fanpage’a, publikowanie informacji o działalności Administratora, jego produktach i usługach, budowanie społeczności oraz zapewnienie możliwości korzystania z funkcji Fanpage’a – na podstawie art. 6 ust. 1 lit. f RODO; prawnie uzasadnionym interesem jest komunikacja z użytkownikami, obecność Administratora w mediach społecznościowych oraz promocja jego działalności,
    2. udzielanie odpowiedzi na komentarze i wiadomości, prowadzenie korespondencji oraz obsługa spraw zgłaszanych przez użytkowników – na podstawie art. 6 ust. 1 lit. f RODO; prawnie uzasadnionym interesem jest prowadzenie komunikacji i obsługa zapytań kierowanych do Administratora,
    3. moderowanie Fanpage’a, przeciwdziałanie nadużyciom oraz ochrona bezpieczeństwa i dobrego imienia Administratora – na podstawie art. 6 ust. 1 lit. f RODO,
    4. prowadzenie statystyk i analiz dotyczących odwiedzin, zasięgu, interakcji oraz popularności treści za pomocą Page Insights – na podstawie art. 6 ust. 1 lit. f RODO; prawnie uzasadnionym interesem jest analiza skuteczności komunikacji i rozwój Fanpage’a.

    Jeżeli w związku z konkretną akcją lub funkcjonalnością Administrator będzie opierał przetwarzanie na zgodzie (art. 6 ust. 1 lit. a RODO), informacja o celu, zakresie danych i warunkach zgody zostanie przekazana przy jej pozyskiwaniu. Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

  6. Kategorie przetwarzanych danych

    W zależności od sposobu korzystania z Fanpage’a Administrator może przetwarzać w szczególności:

    1. dane identyfikacyjne widoczne w związku z prowadzeniem konta Facebook przez użytkownika, takie jak imię i nazwisko, nazwa profilu lub pseudonim oraz zdjęcie profilowe,
    2. dane dotyczące aktywności i interakcji z Fanpage’em, takie jak polubienia, obserwowanie, reakcje, komentarze, udostępnienia oraz inne działania wykonywane wobec treści publikowanych na Fanpage’u,
    3. treść wiadomości przesyłanych przez Messenger oraz dane przekazane w tych wiadomościach, w tym załączniki – w zakresie niezbędnym do obsługi korespondencji,
    4. inne informacje udostępnione przez użytkownika w profilu Facebook – wyłącznie w zakresie, w jakim są one faktycznie widoczne dla Administratora i niezbędne do realizacji określonego celu przetwarzania,
    5. dane techniczne i dotyczące aktywności wykorzystywane przez Meta do generowania Page Insights, w tym informacje o urządzeniu, plikach cookie lub podobnych technologiach, identyfikatorach oraz sposobie korzystania z Facebooka. Administrator otrzymuje od Meta przede wszystkim zagregowane statystyki i nie otrzymuje od Meta pełnego zestawu danych źródłowych służących do ich wygenerowania.

    Administrator nie zakłada przetwarzania „wszystkich danych publicznie dostępnych” w profilu użytkownika. Dane publiczne są wykorzystywane tylko wtedy i tylko w takim zakresie, w jakim jest to niezbędne dla konkretnego celu związanego z prowadzeniem Fanpage’a.

    Jeżeli użytkownik sam zamieści w komentarzu lub wiadomości dane należące do szczególnych kategorii danych, o których mowa w treści art. 9 RODO, ich dalsze przetwarzanie będzie ograniczone do zakresu dopuszczalnego przez prawo i niezbędnego do obsługi danej sprawy. Administrator prosi o nieprzekazywanie takich danych, jeżeli nie jest to konieczne.

  7. Page Insights

    Page Insights. Meta przetwarza dane związane z odwiedzaniem Fanpage’a w celu tworzenia statystyk i analiz. Choć statystyki udostępniane Administratorowi mają co do zasady charakter zagregowany i nie pozwalają Administratorowi przypisać ich do konkretnej osoby, ich utworzenie może wymagać wcześniejszego przetwarzania danych osobowych przez Meta. Sam fakt, że Administrator nie zna tożsamości konkretnego użytkownika, nie oznacza, że po stronie Meta nie dochodzi do przetwarzania danych osobowych.

  8. Dane mogą być ujawniane następującym kategoriom odbiorców, jeżeli jest to niezbędne dla realizacji opisanych celów:

    1. Meta Platforms Ireland Limited oraz inne podmioty z grupy Meta – w zakresie wynikającym z funkcjonowania Facebooka, zasad Meta oraz uzgodnień dotyczących współadministracji,
    2. dostawcy usług informatycznych, hostingowych, wsparcia technicznego i cyberbezpieczeństwa,
    3. podmioty świadczące usługi marketingowe lub wspierające obsługę mediów społecznościowych – jeżeli uzyskują dostęp do danych w związku z wykonywanymi usługami,
    4. podmioty świadczące usługi prawne, audytowe lub doradcze – w zakresie niezbędnym do świadczenia tych usług,
    5. organy publiczne lub inne podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.

    Jeżeli odbiorca przetwarza dane w imieniu Administratora, dostęp do danych powinien odbywać się na podstawie odpowiednich zobowiązań dotyczących ochrony danych, w tym – gdy ma zastosowanie – umowy powierzenia.

  9. Przekazywanie danych poza Europejski Obszar Gospodarczy

    W związku z korzystaniem z Facebooka dane mogą być przetwarzane przez Meta lub podmioty współpracujące z Meta również poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Mechanizm transferu zależy od podmiotu odbierającego dane i okoliczności transferu. Meta wskazuje, że korzysta w szczególności z decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony – w tym, gdy ma zastosowanie, z EU-U.S. Data Privacy Framework dla certyfikowanych podmiotów – oraz ze standardowych klauzul umownych zatwierdzonych przez Komisję Europejską w przypadkach wymagających odpowiednich zabezpieczeń.

    Szczegółowe informacje o transferach dokonywanych przez Meta i stosowanych zabezpieczeniach są dostępne w Polityce prywatności Meta: https://www.facebook.com/privacy/policy. 

    Informacje o decyzjach Komisji Europejskiej dotyczących odpowiedniego stopnia ochrony są dostępne na stronie Komisji Europejskiej.

  10. Okres przechowywania zależy od rodzaju danych i celu ich przetwarzania
    1. dane związane z komentarzami, reakcjami i innymi publicznymi interakcjami mogą pozostawać widoczne na Facebooku do czasu ich usunięcia przez użytkownika, Administratora lub Meta, zakończenia działania Fanpage’a albo ustania celu ich przetwarzania,
    2. dane zawarte w korespondencji prowadzonej przez Messenger są przetwarzane przez czas potrzebny do obsługi sprawy, a następnie – jeżeli jest to uzasadnione – przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń,
    3. dane przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania lub wcześniejszego ustania celu,
    4. dane przetwarzane na podstawie art. 6 ust. 1 lit. f RODO są przetwarzane do czasu ustania celu, skutecznego wniesienia sprzeciwu – jeżeli nie występują nadrzędne prawnie uzasadnione podstawy do dalszego przetwarzania – albo przez okres niezbędny do ochrony roszczeń, w zależności od tego, które z tych zdarzeń wystąpi wcześniej,
    5. okres przechowywania danych źródłowych przetwarzanych przez Meta na potrzeby Facebooka i Page Insights jest określany przez Meta zgodnie z jego zasadami; Administrator nie decyduje samodzielnie o retencji danych przetwarzanych przez Meta jako odrębnego administratora.

  11. Prawa osób, których dane dotyczą

    Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

    1. dostępu do danych i otrzymania ich kopii – art. 15 RODO,
    2. sprostowania danych – art. 16 RODO,
    3. usunięcia danych – art. 17 RODO,
    4. ograniczenia przetwarzania – art. 18 RODO,
    5. wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO – art. 21 ust. 1 RODO,
    6. wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego, jeżeli takie przetwarzanie ma miejsce – art. 21 ust. 2, 3 RODO,
    7. przenoszenia danych – wyłącznie w przypadkach określonych w treści art. 20 RODO, tj. zasadniczo gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany,
    8. wycofania zgody w dowolnym momencie, jeżeli podstawą konkretnego przetwarzania jest zgoda – art. 7 ust. 3 RODO,
    9. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

    W zakresie przetwarzania objętego współadministracją w ramach Page Insights prawa mogą być wykonywane zarówno wobec Administratora, jak i Meta. Ze względu na sposób działania platformy, Meta jest w praktyce podmiotem posiadającym pełniejszy dostęp do danych źródłowych wykorzystywanych do Page Insights i zgodnie z uzgodnieniami dotyczącymi współadministracji ponosi podstawową odpowiedzialność za obsługę żądań dotyczących tych danych.

  12. Źródła danych

    Dane mogą być pozyskiwane:

    1. bezpośrednio od osoby, której dane dotyczą – np. poprzez komentarz, reakcję, wiadomość lub inne działanie wykonane wobec Fanpage’a,
    2. z profilu użytkownika Facebook w zakresie informacji widocznych dla Administratora zgodnie z ustawieniami prywatności i funkcjonowaniem platformy,
    3. od Meta Platforms Ireland Limited – w szczególności w związku z udostępnieniem funkcji Fanpage’a, Page Insights oraz narzędzi reklamowych,
    4. z danych technicznych i danych o aktywności gromadzonych przez Meta w ramach Facebooka, w tym z użyciem plików cookie lub podobnych technologii, w zakresie, w jakim służą one do wygenerowania statystyk lub realizacji funkcjonalności Meta.

  13. Profilowanie i zautomatyzowane podejmowanie decyzji

    Administrator nie podejmuje wobec użytkowników Fanpage’a decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały, w rozumieniu art. 22 RODO. Jednocześnie korzystanie z narzędzi reklamowych Meta może wiązać się z profilowaniem wykonywanym przez Meta, w szczególności w celu doboru odbiorców i dostarczania reklam. Profilowanie nie jest tożsame ze zautomatyzowanym podejmowaniem decyzji wywołującym skutki określone w treści art. 22 RODO. Informacje o profilowaniu i personalizacji prowadzonej przez Meta znajdują się w Polityce prywatności Meta oraz ustawieniach prywatności i reklam użytkownika.

  14. Podanie danych w związku z korzystaniem z Fanpage’a jest co do zasady dobrowolne i nie stanowi wymogu ustawowego ani umownego. Brak określonych danych może jednak uniemożliwić lub ograniczyć skorzystanie z niektórych funkcji Facebooka albo udzielenie odpowiedzi na wiadomość lub zgłoszenie. Jeżeli dla konkretnej sprawy podanie danych będzie wymagane przez prawo albo konieczne do zawarcia lub wykonania umowy, Administrator poinformuje o tym odrębnie.