KLAUZULA INFORMACYJNA dot. przetwarzania danych osobowych
Na mocy art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), informujemy, że:
I. Administratorem Państwa danych osobowych jest Gmina Grodzisk Mazowiecki, ul. T. Kościuszki 12, 05-825 Grodzisk Mazowiecki (dalej „Administrator”).
II. W celu uzyskania informacji w zakresie przetwarzania oraz ochrony danych osobowych, mogą się Państwo skontaktować z Administratorem w następujący sposób:
- listownie na adres: ul. T. Kościuszki 12, 05-825 Grodzisk Mazowiecki,
- przez e-mail: abi@grodzisk.pl,
III. Administrator powołał Inspektora Ochrony Danych Osobowych, z którym można się skontaktować w następujący sposób: e-mail: abi@grodzisk.pl, adres: ul. T. Kościuszki 12, 05-825 Grodzisk Mazowiecki.
IV. Podane dane będą przetwarzane w celu wypełnienia obowiązków wskazanych ustawą z dnia 14 czerwca 2024 r. o ochronie sygnalistów (Dz. U. 2024 poz. 928, dalej „Ustawa”), a co za tym idzie, w szczególności w celu przyjęcia zgłoszenia informacji o naruszeniach prawa oraz podjęcia działań następczych.
V. Podstawę przetwarzania danych osobowych stanowią: a) obowiązek prawny wynikający z ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów (Dz. U. 2024 poz. 928) - art. 6 ust. 1 lit. c RODO, b) zgoda w przypadku ujawnienia tożsamości sygnalisty - art. 6 ust. 1 lit. a RODO, c) uzasadniony interes Administratora lub osoby trzeciej, której dane są ujawniane, jakim jest konieczność weryfikacji otrzymanego zgłoszenia i przeprowadzenie postępowania wyjaśniającego - art. 6 ust. 1 lit. f RODO.
VI. Przysługują Państwu następujące prawa związane z przetwarzaniem danych osobowych: a) prawo dostępu do treści danych, b) prawo do sprostowania lub uzupełnienia danych, c) prawo do wycofania zgody na ujawnienie tożsamości, d) prawo do usunięcia danych, e) prawo do wniesienia sprzeciwu, a na czas rozpatrywania zgłoszenia prawo do ograniczenia przetwarzania danych, f) prawo do wniesienia skargi do Prezesa UODO.
VII. Podanie danych osobowych jest dobrowolne, zgłoszenie może być dokonane anonimowo.
VIII. Dane osobowe nie będą udostępniane podmiotom zewnętrznym, z wyjątkiem podmiotów upoważnionych do przyjmowania zgłoszeń wewnętrznych oraz podejmowania działań następczych, w tym weryfikacji zgłoszenia i dalszej komunikacji, a także dostawcy platformy do obsługi zgłoszeń oraz innych podmiotów przetwarzających dane na podstawie zawartej z Administratorem umowy powierzenia przetwarzania danych osobowych. Dane osobowe mogą być udostępniane również podmiotom upoważnionym do odbioru tych danych na podstawie innych przepisów prawa, w szczególności organom władzy publicznej.
IX. Dane osobowe oraz pozostałe informacje ujawnione w rejestrze zgłoszeń wewnętrznych przechowywane będą przez okres 3 lat po zakończeniu roku kalendarzowego, w którym zakończono działania następcze, lub po zakończeniu postępowań zainicjowanych tymi działaniami.
X. Dane osobowe przetwarzane w związku z przyjęciem zgłoszenia lub podjęciem działań następczych oraz dokumenty związane z tym zgłoszeniem przechowywane będą przez okres 3 lat po zakończeniu roku kalendarzowego, w którym przekazano zgłoszenie zewnętrzne do organu publicznego właściwego do podjęcia działań następczych lub zakończono działania następcze, lub po zakończeniu postępowań zainicjowanych tymi działaniami.
XI. Dane osobowe zebrane w celu wykonania obowiązku ustawowego nie będą poddane zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.
XII. Administrator nie będzie przekazywał Państwa danych osobowych odbiorcom spoza EOG (państwo trzecie lub organizacja międzynarodowa)/ Administrator będzie przekazywał Państwa dane osobowe odbiorcom spoza EOG (państwa trzeciego lub organizacji międzynarodowej) w przypadku, gdy zgłoszenie informacji o naruszenia prawa dotyczyć będzie podmiotów z siedzibą w państwie trzecim bądź w razie powierzenia przez Administratora wykonania określonych usług podmiotom mającym siedzibę w państwie trzecim bądź przetwarzającym dane osobowe w państwie trzecim.
Klauzula informacyjna zgodna z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane dalej RODO
1. Administrator danych osobowych:
Administratorem Pani/Pana danych osobowych jest Urząd Miejski w Grodzisku Mazowieckim ul. T. Kościuszki 12 a, 05-825 Grodzisk Mazowiecki, e-mail: urzad@grodzisk.pl, tel. 22 755 55 34.
2. Inspektor Ochrony Danych:
Administrator powołał Inspektora Ochrony Danych, z którym może się Pani/Pan skontaktować w przypadku jakichkolwiek pytań lub uwag dotyczących przetwarzania Pani/Pana danych osobowych i praw przysługujących Pani/Panu na mocy przepisów o ochronie danych osobowych poprzeze-mail:abi@grodzisk.pl lub telefonicznie pod numerem 22 755 55 34 wew. 236,
3. Cel przetwarzania
Pani/Pana dane osobowe będą przetwarzane w celach związanych z sygnalizowaniem nieprawidłowości, zgodnie z Art. 6 ust. 1 lit. c RODO – przepis szczegółowy Dyrektywa Parlamentu Europejskiego i Rady (UE) 2019/1937 z 23 października 2019 r. w sprawie ochrony osób zgłaszających naruszenie prawa Unii oraz ustawa z dnia 14 czerwca 2024 r. o ochronie sygnalistów.
4. Prawa osób, których dane dotyczą
Posiada Pani/Pan prawo do żądania od administratora dostępu do danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania oraz prawo do wniesienia skargi do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych).
5. Okres przechowywania
Pani/Pana dane osobowe zwarte w zgłoszeniu będą przetwarzane przez okres 3 lat po zakończeniu roku kalendarzowego, w którym zakończono działania następcze, lub po zakończeniu postępowań zainicjowanych tymi działaniami.
6. Odbiorcy danych
Pani/Pana dane osobowe mogą być ujawniane przez Administratora uprawnionym podmiotom, jeśli zajdzie taka konieczność w związku z weryfikacją zgłoszenia, w trybie określonym przez bezwzględnie obowiązujące przepisy prawa.
7. Profilowanie
Pani/Pana dane nie będą przetwarzane w sposób zautomatyzowany.
8. Przekazanie do państwa trzeciego
Pani/Pana dane nie będą przekazane do państwa trzeciego/organizacji międzynarodowej.
9. Pani/Pana dane osobowe nie będą przetwarzane w sposób zautomatyzowany i nie będą profilowane.
10. Dobrowolość podania danych
Podanie danych osobowych jest dobrowolne.
Rozporządzenie o Ochronie Danych Osobowych
Szanowni Państwo,
od dnia 25 maja 2018 r. zastosowanie mają przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), potocznie zwanego RODO.
Realizując obowiązek informacyjny wynikający z art. 13 RODO, poniżej przekazujemy niezbędne informacje dotyczące przetwarzania przez nas danych osobowych. Prosimy o zapoznanie się z następującymi informacjami.
1. Ze względu na szeroką współpracę handlową z naszymi kontrahentami niezbędne jest przetwarzanie przez nas danych osobowych naszych dostawców, klientów, kontrahentów oraz inne osoby, których dane są przetwarzane w celach realizacji transakcji zakupu i sprzedaży.
2. Administratorem danych osobowych jest Ośrodek Sportu i Rekreacji Gminy Grodzisk Mazowiecki, z siedzibą w Grodzisku Mazowieckiem (05-825), ul. Montwiłła 41, reprezentowana przez: Mariusza Smysło, dalej zwany Administratorem.
3. Dane osobowe są pozyskiwane przez Administratora bezpośrednio od osób, których dane dotyczą lub z publicznie dostępnych źródeł tj. rejestr CEIDG lub KRS.
4. Dane pozyskiwane są zgodnie z art. 6 ust. 1 lit. b, c i f RODO
5. Przetwarzanie danych osobowych odbywa się w celach:
• Możliwości zawarcia oraz wykonywania umowy pomiędzy Administratorem a kontrahentem
• Realizacja transakcji zakupu i sprzedaży
• Realizacji innych procesów niezbędnych do realizacji kontaktów z klientami i kontrahentami takie jak np. proces reklamacyjny.
• Realizacji obowiązków wynikających z obowiązujących przepisów prawnych.
6. Dane osobowe są przetwarzane przez Administratora wyłącznie w w/w celach przez okres niezbędny do realizacji tych celów. Dane osobowe przetwarzamy przez czas obowiązywania umowy zawartej z kontrahentem, jak również po jej zakończeniu w celach:
• Dochodzenia roszczeń w związku z wykonywaniem umowy;
• Wykonania obowiązków archiwizowania danych, wynikających z przepisów prawa, a w szczególności z przepisów prawa podatkowego lub przepisów o rachunkowości;
• Zapobiegania nadużyciom i oszustwom
7. Na obiektach oraz na terenie obiektów Administratora funkcjonuje monitoring wizyjny. Monitoring wizyjny jest prowadzony w celach:
• Realizacji uzasadnionego interesu Administratora na podstawie Art. 6 ust. 1 lit. f).
• Zapewnienia bezpieczeństwa osób (ochrona życia lub zdrowia) lub mienia, a w przypadku nagrań monitoringu – dodatkowo udowodnienie zaistniałych zdarzeń - ze względu na charakter świadczonych usług przez Administratora oraz stref wyłączonych z użytku z uwagi na zagrożenie życia i zdrowia. Prawnie uzasadniony interes Administratora.
• Realizacji umowy zawartej z Gościem o świadczenie usługi dostępu do obiektów Administratora (na podstawie art. 6 ust. 1 lit. b RODO).
Przetwarzanie danych z monitoringu następuje w zakresie wizerunku bądź innych informacji identyfikujących lub umożliwiających identyfikację danej osoby (np. daty pobytu/zdarzenia, elementu ubioru, wykonywanych czynności, jakie zostaną zarejestrowane przez kamery tego systemu. Dane z nagrań monitoringu wizyjnego będą przechowywane przez okres 30 dni od dnia sporządzenia nagrania. W przypadku, w którym nagrania będą̨ stanowić́ dowód w postepowaniu prowadzonym na podstawie prawa lub Administrator poweźmie wiadomość́, iż̇ mogą̨ one stanowić́ dowód w postepowaniu, termin ten ulegnie przedłużeniu do czasu prawomocnego zakończenia takiego postepowania.
8. Dostęp do danych osobowych mają przede wszystkim nasi upoważnieni pracownicy. Poza tym dostęp mogą mieć podmioty zewnętrzne, z którymi współpracujemy. Głównie są to podmioty, z którymi współpracujemy przy realizacji wypełniania obowiązków prawnych ciążących na Administratorze.
9. Dane Osobowe po realizacji celów przetwarzania (z pkt 5 i 6), dane będą usuwane zgodnie z polityką retencji danych osobowych.
10. Dane osobowe mogą być przekazywane do państwa trzeciego przy zapewnieniu odpowiedni poziom ochrony danych osobowych zgodnie z artykułem 44 rozporządzenia RODO
11. Osoba, której dane osobowe dotyczą oraz są przetwarzane przez Administratora posiada uprawnienia:
• dostępu do swoich danych osobowych, ich sprostowaniu, usunięciu lub ograniczeniu przetwarzania danych osobowych,
• wniesienia sprzeciwu wobec takiego przetwarzania,
• przenoszenia danych,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, w przypadku gdy zostanie stwierdzone naruszenie przepisów RODO,
• cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie, jeżeli dane zostały pozyskane na podstawie wyrażenia zgody.
Procedura postępowania w przypadku kontaktu i zgłoszenia
1. Ośrodek Sportu i Rekreacji Gminy Grodzisk Mazowiecki, nie udziela drogą elektroniczną/ telefoniczną informacji mogących zawierać dane osobowe lub informacje o osobach, których dotyczą. Powyższe podyktowane jest obowiązkiem zachowania poufności danych osobowych oraz ryzykiem udzielenia odpowiedzi na rzecz osoby nieuprawnionej.
2. Wszelkie zapytania, wnioski, informacje o prawach i celach przetwarzania danych osobowych możecie Państwo kierować wyłącznie w formie pisemnej na adres siedziby: Ośrodek Sportu i Rekreacji Gminy Grodzisk Mazowiecki, ul. Montwiłła 41, 05-825 Grodzisk Mazowiecki.
Wszelkie zapytania będą podlegać odpowiedniej weryfikacji. Odpowiedź zostanie sporządzona w formie pisemnej oraz odesłana na adres podany na zgłoszeniu w terminie 30 dni od daty wpłynięcia wniosku.
Klauzula informacyjna zgodna z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane dalej RODO
1. Administrator danych osobowych:
Administratorem Pani/Pana danych osobowych jest Dyrektor Biura Oświaty Gminy Grodzisk Mazowiecki
ul . T. Kościuszki 32 a, 05-825 Grodzisk Mazowiecki, e-mail: grodzisk-oswiata@grodzisk.pl, tel. 22 755 55 34.
2. Inspektor Ochrony Danych:
Administrator powołał Inspektora Ochrony Danych, z którym może się Pani/Pan skontaktować w przypadku jakichkolwiek pytań lub uwag dotyczących przetwarzania Pani/Pana danych osobowych i praw przysługujących Pani/Panu na mocy przepisów o ochronie danych osobowych poprzez e-mail: iod@cdkp.pl lub telefonicznie pod numerem 604 362 559,
3. Cel przetwarzania
Pani/Pana dane osobowe będą przetwarzane w celach związanych z sygnalizowaniem nieprawidłowości, zgodnie z Art. 6 ust. 1 lit. c RODO – przepis szczegółowy Dyrektywa Parlamentu Europejskiego i Rady (UE) 2019/1937 z 23 października 2019 r. w sprawie ochrony osób zgłaszających naruszenie prawa Unii oraz ustawa z dnia 14 czerwca 2024 r. o ochronie sygnalistów.
4. Prawa osób, których dane dotyczą
Posiada Pani/Pan prawo do żądania od administratora dostępu do danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania oraz prawo do wniesienia skargi do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych).
5. Okres przechowywania
Pani/Pana dane osobowe zwarte w zgłoszeniu będą przetwarzane przez okres 3 lat po zakończeniu roku kalendarzowego, w którym zakończono działania następcze, lub po zakończeniu postępowań zainicjowanych tymi działaniami.
6. Odbiorcy danych
Pani/Pana dane osobowe mogą być ujawniane przez Administratora uprawnionym podmiotom, jeśli zajdzie taka konieczność w związku z weryfikacją zgłoszenia, w trybie określonym przez bezwzględnie obowiązujące przepisy prawa.
7. Profilowanie
Pani/Pana dane nie będą przetwarzane w sposób zautomatyzowany.
8.Przekazanie do państwa trzeciego
Pani/Pana dane nie będą przekazane do państwa trzeciego/organizacji międzynarodowej.
9. Pani/Pana dane osobowe nie będą przetwarzane w sposób zautomatyzowany i nie będą profilowane.
10. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne.
Klauzula informacyjna zgodna z art. 13 oraz art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane dalej RODO
1. Administratorem Pani/Pana danych osobowych jest Zakładu Gospodarki Komunalnej w Grodzisku Mazowieckim Sp. z o.o. 05-825 Chrzanów Duży ul. Ekologiczna 1, tel./fax. 22 / 755 51 97 2.
2. Administrator nie powołał Inspektora Ochrony Danych. W sprawach związanych z Pani/Pana danymi proszę kontaktować się z Administratorem, e-mail: it@zgkgrodzisk.pl
3. Pani/Pana dane osobowe będą przetwarzane w celach związanych z sygnalizowaniem naruszeń prawa zgodnie z art. 6 ust. 1 lit. c RODO oraz ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów, w tym do podjęcia wszystkich czynności niezbędnych do rozpatrzenia zgłoszenia.
4. Posiada Pani/Pan prawo do żądania od administratora dostępu do danych osobowych z zastrzeżeniem ograniczeń wynikających w prawie dostępu z ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania oraz prawo do wniesienia skargi do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych).
5. Dane osobowe przetwarzane w związku z przyjęciem zgłoszenia lub podjęciem działań następczych oraz dokumenty związane z tym zgłoszeniem są przechowywane przez administratora przez okres 3 lat po zakończeniu roku kalendarzowego, w którym przekazano zgłoszenie zewnętrzne do organu publicznego właściwego do podjęcia działań następczych lub zakończono działania następcze, lub po zakończeniu postępowań zainicjowanych tymi działaniami.
6. Pani/Pana dane osobowe mogą być ujawniane przez administratora uprawnionym podmiotom, jeśli zajdzie taka konieczność w związku z weryfikacją zgłoszenia, w trybie określonym przez bezwzględnie obowiązujące przepisy prawa. Ponadto, w przypadku zgłoszenia elektronicznego dane osobowe są przetwarzane przez MediaPark Sp. z o.o.
7. Pani/Pana dane nie będą przekazane do państwa trzeciego/organizacji międzynarodowej.
8. Pani/Pana dane osobowe nie będą przetwarzane w sposób zautomatyzowany i nie będą profilowane.
9. Podanie danych osobowych jest dobrowolne.
10. Źródło pochodzenia danych osobowych: podawane jest tylko gdy zezwala na to przepis art. 8 ust. 5 ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów.