Dane osobowe osób które przeglądają, komentują, polubiły, obserwują lub udostępniły fanpage spółki TOYA albo jego poszczególne elementy (na przykład pojedyncze posty), przetwarzane są w celu promowania materiałów, informowania o zagadnieniach poruszanych w programach, nawiązania pozytywnych relacji, organizacji konkursów i umożliwienia łatwego kontaktu z administratorem.
Dane które są przetwarzane podczas administrowania fanpage to w przypadku osób niezarejestrowanych anonimowe dane statystyczne, a przetwarzanie przez nas tych informacji nie wymaga zidentyfikowania osoby której dane dotyczą.
Podstawą prawną do przetwarzania danych osobowych, w tym organizowania konkursów jest Art. 6 ust. 1 lit. f Rozporządzenia Parlamentu Europejskiego I Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: Rozporządzenia), czyli prawnie uzasadniony interes administratora.
Dane osobowe gromadzone na potrzeby konkursów w niektórych przypadkach mogą być przetwarzane również w celu realizacji przepisów prawa, które mogą się z tym wiązać (na przykład przepisów skarbowych). Podstawą prawną jest wówczas Art. 6 ust. 1 lit. C Rozporządzenia.
Administrator danych posiada prawnie uzasadniony interes w budowaniu pozytywnych relacji ze swoimi odbiorcami. Interesy te są zbieżne z interesem szerszej społeczności jaką są osoby które korzystały już z usług ADO i mogą jeszcze kiedyś chcieć z nich skorzystać, zwłaszcza, że na fanpage ADO przesyła głównie wiadomości o możliwości skorzystania z usług na warunkach promocyjnych, które są dla potencjalnych klientów atrakcyjniejsze niż te standardowe. Czynności związane z budową marki, tworzeniem przyjaznej atmosfery wokół swojego przedsiębiorstwa są podstawowymi czynnikami wspierającymi prowadzenie działalności gospodarczej, a więc czynności takie mają pokrycie w Art. 16 Europejskiej Karty Praw Podstawowych.
W przypadku osób zarejestrowanych zgodnie z Regulaminem portalu Facebook informacje te są poszerzone o odnośniki do profili osób, które mając konto samodzielnie weszły w jakąkolwiek interakcję z fanpage. Źródłem informacji mogą więc być zarówno sami użytkownicy fanpage jak i portal Facebook.
W celu zapewnienia możliwie najwyższego poziomu bezpieczeństwa informacji dotyczących użytkowników naszego fanpage poprzez dopełnienie wszystkich zasad i kodeksów dobrych praktyk branży internetowej, imieniu administratora wszelkie czynności związane z przetwarzaniem danych na potrzeby prowadzenia fanpage zostały powierzone profesjonalnej agencji reklamowej Bluerank.
W przypadku uczestników konkursów, gdy wartość nagród kwalifikuje je do odprowadzenia podatku, dostęp do danych będzie miała również izba skarbowa.
Informacja o tym, że i w jaki sposób użytkownik wchodzi w interakcję z naszym Fanpage może być więc przetwarzana również przez spółkę Facebook, Inc. z siedzibą w 1601 Willow Road Menlo Park, California 94025. Międzynarodowy charakter spółki powoduje potencjalnie możliwy transfer danych poza EOG. Podstawą takiego transferu jest przystąpienie spółki do programu Data Privacy Framework zapewniającego odpowiedni poziom bezpieczeństwa danych zgodnie z art. 45 ust. 1 RODO. Więcej informacji można uzyskać na stronie: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000GnywAAC&status=Active.
Ze względu na swoją specyfikę związaną z osiągnięciem celu przetwarzania danych, informacje z fanpage, a więc i statystyki wygenerowane w oparciu o nie mogą być przechowywane w nieokreślonym czasie.
Przetwarzanie informacji dotyczących konkretnych zalogowanych użytkowników ma miejsce do czasu wycofania się ich z interakcji z fanpage, wprowadzenia odpowiednich zmian w ustawieniach prywatności swojego profilu lub usunięcie przez administratora np. z grona fanów.
Dane dotyczące uczestników konkursów przechowywane są tylko do zakończenia konkursu, wyłonienia zwycięzcy i przekazania nagrody. Dane zwycięzców konkursów w których wartość nagród kwalifikuje je do odprowadzenia podatku przechowywane są zgodnie z przepisami skarbowymi.
Użytkownicy mają prawo do żądania od TOYA Sp. z o.o. dostępu do danych osobowych które ich dotyczą, sprostowania danych, a w uzasadnionych przypadkach ograniczenia przetwarzania, złożenia sprzeciwu i żądania ich usunięcia.
Podczas składania wniosku o ograniczenie przetwarzania należy wskazać powód ograniczenia. Zgodnie z RODO ograniczenie przetwarzania może mieć miejsce jedynie w kilku przypadkach:
W sytuacjach w których przetwarzanie nie wymaga zidentyfikowania osoby której dane dotyczą, TOYA Sp. z o.o. nie zachowuje, nie uzyskuje ani nie przetwarza dodatkowych informacji w celu zidentyfikowania osoby wyłącznie po to, aby zrealizować jej prawa. W takim przypadku nie mają zastosowania art. 15 - 20 Rozporządzenia.
Korzystanie z Fanpage, a więc ujawnianie jakichkolwiek informacji o sobie jest całkowicie dobrowolne, a ich zakres zależy wyłącznie od użytkownika, sposobu korzystania z fanpage i ustawień prywatności jego profilu.
W niektórych przypadkach adekwatność zbierania dodatkowych danych zwycięzców konkursów wynika z art. 30 ust. 1 pkt 2 i 21 ust. 1 pkt 68 i ustawy o PIT.
Organizator nie poddaje danych zautomatyzowanemu podejmowaniu decyzji w tym profilowaniu które mogłoby wywoływać wobec osób których dane dotyczą skutki prawne lub istotnie na nie wpływać.