KLAUZULA INFORMACYJNA DLA SUBSKRYBENTÓW 

W związku z prowadzeniem profili Brainstorm Group w serwisach społecznościowych LinkedIn, Facebook (Meta), Instagram (Meta), portal X, YouTube, TikTok oraz Spotify, administratorem danych osobowych jest Brainstorm Group Sp. z o. o. z/s w Dąbrowie Górniczej adres: ul. Perla 10 41-300 Dąbrowa Górnicza, zarejestrowana w rejestrze przedsiębiorców KRS przez Sąd Rejonowy Katowice-Wschód w Katowicach VIII Wydział Gospodarczy KRS pod numerem KRS 538275, NIP 6342834148; REGON 360533364; kapitał zakładowy: 3.005.000 zł (dalej jako „Administrator”). 

Administrator przetwarza dane osobowe osób, które w mediach społecznościowych Brainstorm Group: 

  • dokonały subskrypcji poprzez kliknięcie ikony „Lubię to”, „Obserwuj”, „Udostępnij” lub „Subskrybuj” itp. 

  • wykonały reakcję na profilu w serwisach społecznościowych np. poprzez kliknięcie „lubię to”, „skomentuj”, „udostępnij”, „zapisz post”, „podaj dalej” itp. 

  • wysłały wiadomość prywatną poprzez funkcję „wyślij wiadomość” lub jej podobną. 

Brainstorm Group sp. z o.o., jako założyciel profili w wymienionych poniżej serwisach społecznościowych dostarczanych przez wskazane podmioty, jest współadministratorem danych osobowych wraz z: 

  • LinkedIn Corporation (właściciel platformy LinkedIn); 

  • Meta Platforms, Inc. (właściciel platformy Facebook oraz Instagram); 

  • X Corp. (właściciel platformy X); 

  • Google LLC (właściciel YouTube); 

  • ByteDance (właściciel TikTok); 

  • Spotify AB (właściciel Spotify) 

Każdy z ww. współadministratorów samodzielnie decyduje o celach i środkach przetwarzania danych, ale w różnym zakresie. Brainstorm Group sp. z o.o. ponosi odpowiedzialność wyłącznie w zakresie przetwarzanych przez siebie danych osobowych. Spółka posiada dostęp do danych dot. statystyk profilu, informacji na temat osób, które dokonały polubień, subskrypcji, zamieściły komentarz lub wysłały wiadomość (oraz do danych, które zostały udostępnione w komentarzu lub wiadomości) itd. 

Szczegółowe informacje dot. zasad przetwarzania danych osobowych przez dostawców poszczególnych platform znajdują się na poniżej wskazanych stronach internetowych: 

Szczegółowe informacje dot. zasad przetwarzania danych osobowych przez Brainstorm Group sp. z o.o. (zwanego dalej „Administratorem”), zostały wskazane poniżej: 

  1. Administrator nie powołał inspektora ochrony danych. W sprawach związanych z ochroną danych osobowych należy kontaktować się z Administratorem: 

  2. osobiście lub listownie – adres ul. Perla 10 41-300 Dąbrowa Górnicza; 

  3. telefonicznie  – +48 32 202 31 38; 

  4. e-mailowo - RODO@brainstorm.biz.pl 

  5. Administrator zbiera i przetwarza Państwa dane osobowe: 

  6. w celach promocji prowadzonej działalności gospodarczej na profilach w mediach społecznościowych oraz analiz statystycznych realizowanych za pośrednictwem narzędzi dostarczanych przez aplikacje poszczególnych serwisów społecznościowych, dotyczących popularności oraz sposobu korzystania z mediów społecznościowych, co stanowi uzasadniony interes realizowany przez Administratora. Podstawą prawną przetwarzania danych osobowych w tym zakresie jest art. 6 ust. 1 lit. f RODO. 

  7. w celu ustalenia, dochodzenia lub obrony roszczeń, jakie Administrator może podnosić lub jakie mogą być wobec niego podnoszone. Powyższy cel stanowi uzasadniony interes realizowany przez Administratora. Podstawą przetwarzania danych osobowych w tym zakresie jest art. 6 ust. 1 lit. f RODO; 

  8. w innych celach, wskazanych w klauzuli zgody, w przypadku jej wyrażenia. Podstawą przetwarzania danych osobowych w tym zakresie jest art. 6 ust. 1 lit. a RODO. 

  9. Podanie przez Państwa danych osobowych jest dobrowolne, jednak konieczne, aby subskrybować profile Administratora w poszczególnych mediach społecznościowych. W przypadku danych przetwarzanych na podstawie zgody, podanie danych osobowych jest również dobrowolne, jednak konieczne, aby zrealizować cel wskazany w klauzuli zgody. 

  10. Państwa dane osobowe będą przetwarzane przez Administratora przez okres aktywnej subskrypcji w mediach społecznościowych. W przypadku danych osobowych przetwarzanych na podstawie zgody, Państwa dane będą przetwarzane do czasu ustania celu, w którym zostały zebrane lub do czasu wycofania Państwa zgody. 

  11. Administrator nie będzie przekazywał Państwa danych poza EOG. Właściciele platform LinkedIn, Facebook, Instagram, portal X oraz YouTube mogą przechowywać swoje dane osobowe na serwerach zlokalizowanych poza terenem EOG, w szczególności na terenie USA. Zgodność transferu danych do USA jest zapewniona na podstawie decyzji wykonawczej Komisji Europejskiej w sprawie programu EU–U.S. Data Privacy Framework, do którego przystąpiły LinkedIn Corporation (właściciel Instagrama), Meta Platforms, Inc. (właściciel Facebook i Instagram), X Corp. (właściciel portalu X) i Google LLC (właściciel YouTube). Z kolei właściciel platformy Spotify deklaruje, że gromadzone przez niego dane mogą być przechowywane na serwerach na całym świecie w oparciu o standardowe klauzule umowne (szczegóły: https://www.spotify.com/pl/legal/privacy-policy/#_n5my9jwuxpdb).  

  12. Administrator informuje, że na zasadach wynikających z RODO mają Państwo prawo: 

  13. żądać od Administratora dostępu do swoich danych osobowych; 

  14. w przypadku, gdy przetwarzane przez Administratora dane osobowe są nieprawidłowe, mają Państwo prawo do ich sprostowania, czyli żądania zmiany lub uzupełnienia; 

  15. w przypadku, gdy Państwa dane osobowe nie są Administratorowi potrzebne do celów, w których zostały zebrane; gdy został wniesiony sprzeciw na warunkach niżej opisanych; gdy dane powinny być usunięte w celu wywiązania się z obowiązku wynikającego z przepisu prawa, mają Państwo prawo do żądania usunięcia przez Administratora tych danych osobowych; 

  16. w przypadku, gdy kwestionują Państwo prawidłowość danych osobowych, mogą Państwo żądać ograniczenia ich przetwarzania na okres pozwalający Administratorowi weryfikację prawidłowości tych danych; 

  17. poza przypadkiem wskazanym w punkcie d), prawo do ograniczenia przetwarzania danych osobowych przysługuje Państwu, gdy dane osobowe będą przetwarzane przez Administratora niezgodnie z prawem, ale nie będą Państwo chcieli, aby Administrator je usunął; gdy Państwa dane nie będą potrzebne Administratorowi, ale mogą być potrzebne do obrony lub dochodzenia Państwa roszczeń; lub gdy wniosą Państwo sprzeciw wobec przetwarzania danych na zasadach niżej opisanych do czasu ustalenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstawy sprzeciwu; 

  18. do żądania przeniesienia wskazanych przez Państwa danych osobowych. 

W celu skorzystania z ww. praw, prosimy o bezpośredni kontakt z Administratorem (dane kontaktowe zostały wskazane powyżej). Administrator zastrzega sobie prawa do weryfikacji tożsamości przed realizacją żądania osoby zgłaszającej się. 

  1. Jeżeli w Państwa ocenie Administrator naruszył przepisy dotyczące ochrony danych osobowych, mają Państwo prawo do wniesienia skargi do właściwego organu nadzoru, tj. do Prezesa Urzędu Ochrony Danych Osobowych. 

  2. Mają Państwo prawo wniesienia sprzeciwu wobec przetwarzania Państwa danych osobowych, jeżeli przetwarzanie Państwa danych osobowych odbywa się na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). W takiej sytuacji Administrator nie będzie mógł dłużej przetwarzać Państwa danych, chyba że będzie miał do tego ważną prawnie uzasadnioną podstawę, nadrzędną wobec Państwa praw i wolności lub podstawę do ustalenia, dochodzenia lub obrony swoich roszczeń. Przedmiotowy sprzeciw mogą Państwo złożyć bezpośrednio do Administratora (dane kontaktowe zostały wskazane powyżej). Administrator zastrzega sobie prawa do weryfikacji tożsamości przed realizacją żądania osoby zgłaszającej się. 

  3. Jeśli Państwa dane osobowe przetwarzane są na podstawie wyrażonej zgody (art. 6 ust. 1 lit. a RODO), mają Państwo prawo ją wycofać w dowolnym momencie, co jednak nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem tej zgody. Oświadczenie o cofnięciu zgody można kierować bezpośrednio do Administratora (dane kontaktowe zostały wskazane powyżej). Administrator zastrzega sobie prawa do weryfikacji tożsamości przed realizacją żądania osoby zgłaszającej się. 

  4. Podane przez Państwo dane osobowe nie będą podlegać zautomatyzowanemu podejmowaniu decyzji (tj. bez ingerencji człowieka), w tym profilowaniu.