На підставі Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних і про вільний рух таких даних та про скасування Директиви 95/46/ЄС (Загальний регламент про захист даних) («GDPR») повідомляємо:
Контролер даних
Контролером ваших персональних даних є Zviropolis sp. z o.o., ul. Bonarka 19/5, 30-415 Kraków («Zviropolis»).
Зв’язатися із Zviropolis можна електронною поштою за адресою info@zviropolis.com або письмово за вказаною вище адресою.
Цілі та підстави обробки персональних даних
Ваші персональні дані як особи, що відвідує фан-сторінку Zviropolis Centrum Weterynaryjne у Facebook, оброблятимуться Zviropolis з метою ведення профілю (фан-сторінки), зокрема для інформування вас як користувача Facebook про діяльність Zviropolis і для відповідей на реакції, коментарі та повідомлення. Обробка здійснюється на підставі ст. 6(1)(f) GDPR, тобто законного інтересу Zviropolis, який полягає в наданні інформації та підтриманні відносин із користувачами Facebook.
Одержувачі даних, передавання даних до третіх країн
Для надання певних послуг Zviropolis співпрацює із зовнішніми постачальниками послуг. Одержувачами персональних даних можуть бути, зокрема, агентства інтернет-аналітики, а також постачальники ІТ-послуг, юридичні радники, юридичні фірми та аудитори.
Водночас будь-які персональні дані, що містяться в коментарях або реакціях, розміщених на фан-сторінці Zviropolis Centrum Weterynaryjne, можуть бути доступні також іншим користувачам Facebook.
Ваші персональні дані, які ви надаєте у Facebook, можуть бути доступні також адміністратору цього порталу, тобто Meta Platforms Ireland Limited (адреса: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland), на умовах, викладених за адресою https://www.facebook.com/about/privacy.
Zviropolis не має наміру передавати дані до третьої країни чи міжнародної організації. Однак пам’ятайте, що Zviropolis не впливає на те, як Facebook оброблятиме ваші дані, а також на можливе передавання Facebook ваших персональних даних за межі Європейського економічного простору.
Не можна виключити, що ці дані будуть передані до Meta Platforms Inc. у Сполучених Штатах. Ми повідомляємо вам про це, оскільки Суд Європейського Союзу (CJEU) визнав Сполучені Штати країною, яка не забезпечує належного рівня захисту персональних даних (тобто рівня, що відповідав би стандартам ЄС). У разі передавання даних до Сполучених Штатів існує ризик, що їх можуть обробляти органи влади/служби Сполучених Штатів з метою контролю та нагляду, імовірно без можливості захистити свої права в судовому порядку.
Строк зберігання даних
Ваші персональні дані зберігатимуться, доки ви не заявите заперечення або доки не відпадуть цілі обробки.
Дані, що містяться в дописах або коментарях, можуть оброблятися до моменту їх видалення. Ви також у будь-який момент можете відмовитися від стеження за фан-сторінкою Zviropolis Centrum Weterynaryjne, її вподобання чи коментування.
Незалежно від зберігання даних Zviropolis, Meta Platforms Ireland Limited може застосовувати власні строки зберігання даних.
Права, пов’язані з обробкою персональних даних
У зв’язку з обробкою персональних даних ви маєте такі права:
a) право на доступ до даних (ст. 15 GDPR),
b) право вимагати виправлення ваших персональних даних (ст. 16 GDPR),
c) право вимагати видалення ваших персональних даних («право бути забутим») (ст. 17 GDPR),
d) право вимагати обмеження обробки ваших персональних даних (ст. 18 GDPR),
e) право на заперечення проти обробки даних (ст. 21 GDPR).
Якщо ви вважаєте, що ми обробляємо ваші дані з порушенням закону, ви маєте право подати скаргу до національного наглядового органу з питань захисту персональних даних, яким наразі є Голова Управління з захисту персональних даних (UODO).
Обов’язок надання персональних даних
Надання даних у межах користування фан-сторінкою Zviropolis є добровільним. Ненадання даних може унеможливити використання окремих функцій (як-от можливості залишати коментарі або зв’язуватися через месенджер Messenger).
Джерело даних, категорії відповідних персональних даних
Zviropolis обробляє ідентифікаційні дані (найчастіше ім’я та прізвище або нікнейм), контактні дані (наприклад, номер телефону, адресу електронної пошти), інші дані, зокрема зображення особи (в обсязі персональних даних, які користувач опублікував у своєму обліковому записі в соціальній мережі Facebook), зміст розміщених коментарів і проведених розмов, а також анонімні статистичні дані про відвідувачів фан-сторінки.
Джерелом даних є безпосередньо суб’єкти даних (тобто ви як користувач) або Meta Platforms Ireland Limited.
Профілювання
Щодо персональних даних не ухвалюватимуться автоматизовані рішення, і вони не підлягатимуть профілюванню.
Спільне контролювання даних
Facebook на підставі власних положень і правил може збирати та обробляти інформацію, що міститься у файлах cookie відвідувачів фан-сторінки. На основі зібраних у такий спосіб даних Facebook може формувати анонімні зведення та статистику (наприклад, щодо кількості чи профілю відвідувачів фан-сторінки), які можуть надаватися Zviropolis як адміністратору фан-сторінки.
У цьому обсязі Zviropolis і Meta Platforms Ireland Limited є спільними контролерами ваших даних відповідно до ст. 26 GDPR у частині обробки даних для статистичних цілей.
Докладна інформація про взаємні домовленості між Zviropolis і Facebook (зокрема про мету спільного контролювання та розподіл відповідальності) доступна на сторінці: https://www.facebook.com/legal/terms/page_controller_addendum