Polityka prywatności

Właścicielem i operatorem serwisu www.pbkm.pl jest firma Polski Bank Komórek Macierzystych sp. z o.o. zwana dalej „PBKM”. PBKM odpowiada za zawartość serwisu oraz za przetwarzanie zbieranych na nim informacji.

Administratorem danych osobowych Użytkowników serwisu, w tym klientów e-sklepu, którzy zawarli umowę pobrania i przechowywania komórek macierzystych jest PBKM (Al. Jana Pawła II 29, 00-867 Warszawa).

W przypadku wyboru usługi SwissSafety (umożliwiającej przechowywanie pobranego materiału w Polsce i w Szwajcarii), administratorem danych osobowych będzie także Famicord Suisse SA z siedzibą w Szwajcarii, c/o Studio Fiduciario Pagani SA, Corso Pestalozzi 3, 6900 Lugano.

W przypadku przystąpienia do umowy ubezpieczenia grupowego na życie oferowanego klientom PBKM, administratorem danych będzie także SIGNAL IDUNA Polska TU S.A. z siedzibą przy ul. Siedmiogrodzkiej 9, 01-204 Warszawa

W przypadku wyboru dodatkowych badań administratorami danych będą także:

• Novogenia GmbH, z siedzibą w Austrii, Saalachstrasse 92, 5020 Salzburg (w zakresie badania przesiewowego);
• Genomed S.A z siedzibą w Warszawie przy ul. Ponczowej 12 (w zakresie molekularnego badania genetycznego).

PBKM wyznaczył Inspektora Ochrony Danych (Agnieszkę Wiercińską-Krużewską). Z Inspektorem można się kontaktować za pośrednictwem wiadomości e-mail pod adresem: [email protected].

Serwis internetowy www.pbkm.pl przetwarza dane osobowe zgodnie z obowiązującymi przepisami, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”). Wszelkie zapytania składane do nas będą przetwarzane z zachowaniem poufności i tajemnicy handlowej. Dane osobowe i adresy poczty elektronicznej nie będą wykorzystywane w żadnym innym celu, niż udzielenie odpowiedzi na złożone zapytanie lub dla zawarcia i realizacji umowy z PBKM.

W szczególności dane osobowe nie będą wykorzystywane do przekazywania informacji handlowych w przyszłości na temat innych usług niż bezpośrednio związane ze złożonym zapytaniem ani nie będą przekazywane osobom trzecim, chyba że użytkownik wyrazi zgodę na otrzymywanie informacji handlowych i/lub inne formy kontaktu.

Przetwarzanie danych osobowych odbywać się będzie:

• dla wypełnienia zobowiązań umownych (art. 6 ust. 1 lit. b RODO)

Dane są przetwarzane w celu wykonywania działalności PBKM w ramach realizacji umów zawartych z klientami lub w celu realizacji działań przed zawarciem umowy, które są wykonywane na życzenie klienta. Przetwarzanie danych jest niezbędne dla kwalifikacji, preparatyki i przechowywania pobranego materiału biologicznego.

Dane są również przetwarzane dla założenia konta użytkownika w e-sklepie i obsługi umowy zawartej z PBKM za pośrednictwem e-sklepu.

• w celu realizacji obowiązków prawnych związanych z rozliczeniem umowy i wykonaniem obowiązków podatkowo – rachunkowych (art. 6 ust. 1 lit. c RODO)

Dane są przetwarzane w celu realizacji przez PBKM obowiązków prawnych związanych z rozliczeniem umowy, wynikających w szczególności z ustaw podatkowych oraz ustawy o rachunkowości.

• w oparciu o wyraźną zgodę (art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO)

Zawarcie umowy na kwalifikację, preparatykę i przechowywanie pobranego materiału biologicznego wiąże się z koniecznością przetwarzania danych o zdrowiu, które stanowią szczególną kategorię danych. Dane o zdrowiu oraz przetwarzane w celu zdeponowania materiału biologicznego na cele publiczne w banku publicznym przetwarzane są na podstawie zgody.

W oparciu o zgodę przetwarzamy także dane osobowe dla kontaktu mailowego lub telefonicznego w celu przedstawienia oferty handlowej.

Zgoda może zostać wycofana w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych do czasu wycofania zgody.

• dla wypełnienia obowiązków prawnych (art. 6 ust. 1 lit. c RODO) lub wykonywania zadań realizowanych w interesie publicznym (art. 6 ust. 1 lit. e RODO)

Jako bank krwi pępowinowej i podmiot leczniczy podlegamy szeregowi zobowiązań prawnych, tj. wymogom wynikającym np. z ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz ustawy o pobieraniu, przechowywaniu i przeszczepianiu komórek, tkanek i narządów.

• do celu prowadzenia działań marketingowych polegających na:

• • przesyłaniu informacji handlowych o ofertach lub treściach dotyczących produktów i usług Administratora  w związku z wyrażoną przez klienta zgodą na otrzymywanie informacji handlowej za pośrednictwem danego kanału komunikacji (art. 6 ust. 1 lit. a RODO)

    W celu przesyłania informacji handlowych o ofertach lub treściach dotyczących produktów i usług PBKM przetwarzane są dane osobowe wyłącznie tych osób, które wyraziły zgodę na otrzymywanie takich informacji handlowych, wybranym przez siebie kanałem komunikacji. Taka zgoda może zostać wycofana w dowolnym momencie.

• • kierowaniu przekazu reklamowego do klientów, którzy odwiedzili serwis Administratora na innych stronach internetowych i w portalach społecznościowych (remarketing) (art. 6 ust. 1 lit. f RODO w związku z wyrażoną przez klienta zgodą na wykorzystywanie technologii śledzących wykorzystujących informacje o sposobie korzystania z serwisu)

    W celu prowadzenia działań remarketingowych PBKM przetwarza dane osobowe wyłącznie tych użytkowników, którzy wyrazili zgodę na korzystanie z technologii śledzących, wykorzystujących informacje o ich aktywności w serwisie. Użytkownicy mogą w każdej chwili wycofać taką zgodę. Proces wyświetlania lub ponownego prezentowania spersonalizowanych reklam odbywa się przy udziale zaufanych partnerów Administratora, wymienionych szczegółowo w sekcji „Narzędzia analityczne w serwisie”.

    Po wyrażeniu zgody, dane osobowe użytkownika, zebrane w ramach innych czynności przetwarzania wykonywanych przez Administratora, mogą być wykorzystywane do profilowania. Oznacza to, że Administrator analizuje wybrane aspekty dotyczące użytkownika, aby ocenić jego zachowanie lub przewidzieć przyszłe potrzeby. Dzięki temu możliwe jest lepsze dopasowanie treści do indywidualnych preferencji i zainteresowań użytkownika, w tym prezentowanie odpowiednio dostosowanych reklam oraz przesyłanie informacji handlowych zgodnych z jego oczekiwaniami.

• do innych celów wynikających z prawnie uzasadnionych interesów realizowanych przez PBKM (art. 6 ust. 1 lit. f RODO)

Jeśli zajdzie taka potrzeba, przetwarzamy dane w celu ochrony naszych prawnie uzasadnionych interesów. Przykłady tego obejmują:

• obsługę zapytań użytkowników i kontakt z potencjalnymi klientami;
• badanie satysfakcji klientów,
• dochodzenie roszczeń oraz obronę przed roszczeniami,
• zapewnienie bezpieczeństwa materiału biologicznego,
• zapewnienie bezpieczeństwa informatycznego, w tym funkcjonalności serwisu internetowego.

Dane osobowe mogą być udostępniane innym odbiorcom w celu wykonania umowy, w celu wykonania ciążącego na PBKM obowiązku prawnego, w oparciu o zgodę lub dla celów wynikających z prawnie uzasadnionych interesów administratora, o których mowa w niniejszym dokumencie.

Odbiorcami mogą być w szczególności: upoważnieni pracownicy biura informacji gospodarczej, instytucje kredytowe i płatnicze, kancelaria prawna świadcząca usługi na rzecz PBKM, firma kurierska dostarczająca umowę lub zestaw pobraniowy.

Ponadto dane mogą być przekazywane podmiotom przetwarzającym dane osobowe na zlecenie PBKM i ich upoważnionym pracownikom, przy czym takie podmioty przetwarzają dane na podstawie umowy z PBKM i wyłącznie zgodnie z poleceniami oraz pod warunkiem zachowania poufności i zapewnienia adekwatnej ochrony bezpieczeństwa danych osobowych.

W przypadku wyboru usługi:

• SwissSafety, dane będą udostępniane spółce Famicord Suisse, na potrzeby wykonania zawartej umowy. Klauzula informacyjna dotycząca przetwarzania danych przez Famicord Suisse znajduje się w treści umowy zawartej z firmą;
• przystąpienia do grupowego ubezpieczenia na życie, dane będą udostępniane SIGNAL IDUNA Polska TU S.A. Klauzula informacyjna dotycząca przetwarzania danych przez SIGNAL IDUNA Polska TU S.A. znajduje się w Deklaracji przystąpienia do umowy;
• wykonania badania przesiewowego, dane będą udostępnione Novogenia GmbH w celu wykonania badania. Klauzula informacyjna dotycząca przetwarzania znajduje się na stronie internetowej firmy;
• wykonania molekularnego badania genetycznego, dane będą udostępnione Genomed S.A. w celu wykonania badania. Klauzula informacyjna dotycząca przetwarzania znajduje się na stronie internetowej firmy.

Dane osobowe będą przetwarzane przez okres niezbędny do realizacji celów przetwarzania, w szczególności:

• w zakresie realizacji zawartej z PBKM umowy – do czasu zakończenia jej wykonywania, a po tym czasie przez okres wymagany przez przepisy prawa lub dla realizacji ewentualnych roszczeń;
• w zakresie wypełniania zobowiązań prawnych ciążących na PBKM w związku z prowadzeniem działalności i realizacją zawartych umów – do czasu wypełnienia tych obowiązków przez PBKM;
• w zakresie marketingu bezpośredniego realizowanego w oparciu o zgodę bądź jakichkolwiek działań PBKM realizowanych przez PBKM w oparciu o Pani/Pana zgodę – do czasu wycofania zgody na takie przetwarzanie;
• do czasu wypełnienia prawnie uzasadnionych interesów PBKM stanowiących podstawę tego przetwarzania lub do czasu wniesienia sprzeciwu wobec takiego przetwarzania, o ile nie występują prawnie uzasadnione podstawy dalszego przetwarzania danych.

Osobie, której dane przetwarza PBKM przysługuje prawo do:

• żądania dostępu do swoich danych osobowych oraz do ich sprostowania, ograniczenia przetwarzania danych osobowych lub do ich usunięcia,
• w zakresie, w jakim podstawą przetwarzania danych osobowych jest zgoda, wycofania w dowolnym momencie udzielonej wcześniej zgody na przetwarzanie danych osobowych,
• wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych osobowych z przyczyn związanych ze szczególną sytuacją, gdy PBKM przetwarza dane do celów wynikających z prawnie uzasadnionych interesów (art. 21 ust. 1 RODO),
• wniesienia sprzeciwu wobec przetwarzania danych osobowych do celów marketingowych, jeśli odbywa się ono na podstawie prawnie uzasadnionego interesu PBKM;
• żądania przeniesienia danych osobowych, przetwarzanych w celu zawarcia i wykonywania umowy lub przetwarzanych na podstawie zgody. Przeniesienie polega na otrzymaniu od PBKM danych osobowych, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego i przesłaniu takich danych innemu administratorowi danych. Uprawnienie do przenoszenia danych nie dotyczy danych, które stanowią tajemnicę przedsiębiorstwa,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, w przypadku uznania, iż przetwarzanie danych osobowych narusza przepisy prawa.

Podanie danych jest dobrowolne, ale może być niezbędne dla zawarcia i wykonania umowy lub dla zdeponowania materiału biologicznego na cele publiczne w banku publicznym.

Przede wszystkim, zbierane przez PBKM dane osobowe pochodzą bezpośrednio od klientów. Dane przetwarzane w celach marketingowych mogą być także uzyskane poprzez akcje marketingowe prowadzone na zlecenie PBKM przez podmioty trzecie.

W przypadku wyboru usługi SwissSafety, dane będą przekazane do spółki Famicord Suisse z siedzibą w Szwajcarii. Komisja Europejska uznała Szwajcarię za kraj zapewniający adekwatny poziom ochrony danych osobowych.

W ramach serwisu www.pbkm.pl, Administrator wykorzystuje informacje zawarte w plikach cookies. Pliki cookies (tzw. „ciasteczka”) stanowią dane cyfrowe, w szczególności małe pliki tekstowe, które są zapisywane na urządzeniu końcowym użytkownika (np. laptop, tablet, smartfon) podczas odwiedzania serwisu www.pbkm.pl. Mogą być wykorzystywane przez Administratora – w takim wypadku są one instalowane bezpośrednio przez serwis www.pbkm.pl, a także przez partnerów Administratora (np. Google) – w takim wypadku pliki cookie pochodzą z innej witryny niż ta, którą odwiedza użytkownik.

W plikach cookies przechowywane są informacje, które powstają przy współpracy z urządzeniem końcowym użytkownika. Pliki cookie wykorzystywane w serwisie www.pbkm.pl służą przede wszystkim zapewnieniu poprawnego działania witryny, w tym utrzymania sesji logowania. Jeżeli użytkownik wyrazi odrębne zgody na instalację innych plików cookies, będą one wykorzystywane także w celach dopasowania ustawień witryny, analitycznych i marketingowych. Poniżej, Administrator przedstawia szczegółowe informacje na temat wykorzystywanych plików cookies. W sekcji „Blokowanie lub ograniczanie plików cookies przez użytkownika” znajdują się z kolei informacje na temat możliwości zarządzania ich ustawieniami.

W serwisie www.pbkm.pl Administrator wykorzystuje pliki cookies następujących kategorii: niezbędne, preferencji, statystyki i marketingowe.

• Administrator stosuje niezbędne pliki cookies w celu zapewnienia użytkownikowi dostępu do treści i funkcji dostępnych na stronie internetowej www.pbkm.pl, w tym dla prawidłowego funkcjonowania serwisu. Podstawą prawną przetwarzania danych osobowych użytkownika jest niezbędność do wykonania umowy o korzystanie z serwisu www.pbkm.pl (art. 6 ust. 1 lit. b RODO). Niezbędne pliki cookies mogą być instalowane za pośrednictwem witryny przez Administratora.
• Pliki cookies preferencji są używane przez Administratora w celu zapamiętywania ustawień dostosowujących serwis www.pbkm.pl do preferencji użytkownika (np. wybór języka) oraz personalizacji funkcji, z których użytkownik korzysta. Aby z nich skorzystać, konieczna jest wcześniejsza zgoda użytkownika. Użytkownik może wyrazić zgodę na używanie plików cookies preferencji poprzez baner cookie dostępny na stronie www.pbkm.pl, a także może ją w dowolnym momencie cofnąć w ten sam sposób. Pliki cookies preferencji mogą być wykorzystywane zarówno przez Administratora, jak i przez zaufanych partnerów. Podstawą prawną przetwarzania danych osobowych użytkownika jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na poprawie jakości świadczonej usługi dostępu do serwisu www.pbkm.pl, w oparciu o zgodę użytkownika.
• Pliki cookies statystyki są wykorzystywane przez Administratora w celu zrozumienia, w jaki sposób użytkownik korzysta z serwisu, w tym skąd pochodzi ruch oraz które treści są najczęściej odwiedzane. Korzystanie z tych plików umożliwia przeprowadzanie analiz statystycznych, np. dotyczących liczby odwiedzin serwisu, co pozwala na jego ulepszanie oraz wprowadzanie nowych funkcji. Wykorzystanie tych plików wymaga wcześniejszej zgody użytkownika. Użytkownik może wyrazić zgodę na stosowanie plików cookies statystyki za pomocą banera cookie dostępnego na stronie www.pbkm.pl, a także może w każdej chwili ją cofnąć w ten sam sposób. Pliki cookies statystyki mogą być używane zarówno przez Administratora, jak i przez jego zaufanych partnerów. Podstawą prawną przetwarzania danych osobowych użytkowników jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na ulepszaniu serwisu www.pbkm.pl na podstawie analiz aktywności użytkowników, w związku z wyrażoną przez nich zgodą.
• Pliki cookies marketingowe są używane do wyświetlania reklam dopasowanych do preferencji użytkownika. Zbieranie informacji o użytkowniku za pomocą tych plików ma na celu personalizowanie reklam, mierzenie ich skuteczności oraz prowadzenie kampanii marketingowych, w tym na zewnętrznych stronach internetowych. Podstawą prawną przetwarzania danych osobowych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na dostarczaniu informacji promujących usługi Administratora oraz tworzeniu treści dedykowanych użytkownikowi, w oparciu o wyrażoną przez niego zgodę.

Szczegółowe informacje dotyczące poszczególnych plików cookies wykorzystywanych w ramach danej kategorii (w tym nazwa, cel ich użycia oraz okres ważności) są dostępne dla użytkownika po kliknięciu w przycisk „Ustawienia cookies” znajdujący się w stopce serwisu www.pbkm.pl. Po kliknięciu przycisku, użytkownik zobaczy baner cookie w oknie serwisu www.pbkm.pl, a następnie powinien wybrać i rozwinąć interesującą go kategorię plików cookies.

Aby korzystać z plików cookies preferencji, statystyki i marketingowych, użytkownik musi wyrazić odrębne zgody. Zgoda użytkownika nie jest wymagana jedynie w przypadku plików cookies, które są niezbędne do świadczenia usługi dostępu do serwisu www.pbkm.pl.  Bez wykorzystania tych plików cookies, Administrator nie może świadczyć usługi dostępu do serwisu. Użytkownik może wyrazić odrębne zgody na stosowanie plików cookies preferencji, statystyki i marketingowych za pomocą platformy do zarządzania plikami cookies (tj. przycisku „Ustawienia cookies” w stopce serwisu www.pbkm.pl lub banera cookie wyświetlanego po wejściu na stronę serwisu).

Użytkownik ma możliwość zarządzania udzielonymi zgodami, w tym ich wycofania w dowolnym momencie. Aby cofnąć lub wyrazić zgodę, użytkownik powinien kliknąć przycisk „Ustawienia cookies” w stopce serwisu www.pbkm.pl, a następnie przesunąć suwak przy wybranej kategorii plików cookies i kliknąć „W porządku” lub „Odmowa”.

Dodatkowo, użytkownik może w każdej chwili usunąć pliki cookies z poziomu ustawień swojej przeglądarki. Instrukcje, jak to zrobić w różnych przeglądarkach, można znaleźć poniżej:

• Google Chrome
• Mozilla Firefox
• Safari
• Internet Explorer.

Użytkownik może także w każdym czasie sprawdzić swoje ustawienia plików cookies, np. za pośrednictwem serwisu http://optout.aboutads.info.

Strony trzecie (dostawcy zewnętrzni) mogą wyświetlać reklamy publikowane przez PBKM w witrynach internetowych udostępniających swoją powierzchnię reklamową. Dostawcy ci mogą używać plików cookies lub korzystać z podobnych narzędzi analitycznych w celu gromadzenia informacji na stronach internetowych i następnie do wyświetlania reklam w oparciu o poprzednie odwiedziny użytkownika na stronach serwisu www.pbkm.pl lub innych stronach powiązanych z PBKM, a także innych stronach internetowych.

PBKM może prowadzić kampanie reklamowe w oparciu o poprzednie wizyty użytkownika na stronie www.pbkm.pl, jak również statystyczną informację o zainteresowaniach użytkownika określanych na podstawie wcześniej przez niego odwiedzanych stron internetowych celem przedstawienia mu swojej oferty bądź ponownego zainteresowania odwiedzinami na stronie www.pbkm.pl. Reklamy te nie będą zawierać danych osobowych użytkownika ani nie będą sugerować, że użytkownik dokonał określonej akcji na stronie www.pbkm.pl.

Szczegółowe informacje o poszczególnych narzędziach stosowanych przez PBKM i jego zaufanych partnerów znajduje się w sekcji „Narzędzia analityczne w serwisie” poniżej.

PBKM oraz jego zaufani partnerzy stosują różnorodne narzędzia i rozwiązania w celach analitycznych i reklamowych. Podstawowe informacje na temat tych narzędzi znajdują się poniżej. Szczegółowe dane w tym zakresie można znaleźć w polityce prywatności konkretnego partnera.

• Google Analytics

Pliki cookies Google Analytics są wykorzystywane przez firmę Google do analizy sposobu korzystania z serwisu przez użytkownika, tworzenia statystyk oraz raportów dotyczących funkcjonowania serwisu. Google nie wykorzystuje zebranych danych do identyfikacji użytkownika ani nie łączy tych informacji w celu umożliwienia identyfikacji. Szczegółowe informacje na temat zakresu i zasad zbierania danych w ramach tej usługi dostępne są tutaj: https://policies.google.com/technologies/ads?hl=pl.

• Teracent

Teracent to narzędzie do dynamicznego wyświetlania reklam, które wykorzystuje pliki cookie w celu dostosowywania treści reklamowych do użytkowników. W celu rezygnacji z plików cookie Teracent, można skorzystać z opcji rezygnacji dostępnych na stronach takich jak Network Advertising Initiative lub skorzystać z opcji rezygnacji opisanych w ramach niniejszej Polityki.

• DoubleClick

DoubleClick to narzędzie służące do oceny skuteczności kampanii reklamowych prowadzonych przez Administratora (w tym kampanii Google AdWords) oraz do analizy ich wyników. Szczegółowe informacje na temat zbierania danych i zasad funkcjonowania tej usługi można znaleźć tutaj: https://support.google.com/campaignmanager/answer/2839090.

• HotJar

HotJar to narzędzie, które umożliwia Administratorowi analizowanie zachowań użytkowników w serwisie, np. poprzez przeprowadzanie ankiet, badania satysfakcji oraz zbieranie anonimowych danych o kliknięciach w poszczególne elementy serwisu. Narzędzie to nie umożliwia identyfikacji użytkownika. Szczegółowe informacje na temat danych zbieranych przez HotJar oraz instrukcje dotyczące wyłączenia monitorowania użytkownika można znaleźć tutaj: https://www.hotjar.com/privacy/ lub skorzystać z opcji rezygnacji z plików cookies, opisanych w ramach niniejszej Polityki.

• Sales Manago

Rozwiązania Sales Manago pozwalają na przechowywanie danych klientów w jednym miejscu i wykorzystanie ich do selekcji grup docelowych oraz personalizacji kampanii, korzystając z danych osobowych, transakcyjnych i behawioralnych. Sales Manago wykorzystuje Machine Learning i AI do tworzenia profili klientów. Więcej informacji znajduje się tutaj: https://www.salesmanago.pl/info/rodo.htm.

• Piksele Meta

Meta Pixel to narzędzie, które pozwala na ocenę skuteczności kampanii reklamowych prowadzonych przez Administratora na platformie Facebook. Umożliwia ono zaawansowaną analizę danych, co wspiera optymalizację działań Administratora, także przy wykorzystaniu innych funkcji oferowanych przez Facebook.

W kontekście przetwarzania danych osobowych przy użyciu tego narzędzia, Meta Platforms Ireland Limited z siedzibą w Irlandii oraz Administrator pełnią rolę współadministratorów danych. Dane osobowe są przetwarzane przez nich wspólnie w celu prowadzenia analiz i pomiarów w ramach Serwisu. Administrator i Meta (Facebook) uzgodnili zasady współpracy w tym zakresie, które są dostępne tutaj: https://pl-pl.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0https%3A%2F%2Fpl%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20pl.facebook.com%2Fhelp%2F443357099140264%3Fhelpref%3Dabout_content oraz tutaj: https://www.facebook.com/legal/controller_addendum.