PRZETWARZANIE DANYCH OSOBOWYCH W GCK W WIĄZOWNICY
OGÓLNA KLAUZULA INFORMACYJNA
Realizując obowiązek informacyjny zgodnie z Art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), – tzw. RODO, pragniemy Państwa poinformować o zasadach na jakich odbywa się przetwarzanie danych osobowych oraz przysługujących Państwu prawach w tym zakresie.
Administrator danych osobowych.
Administratorem danych osobowych jest Gminne Centrum Kultury z siedzibą w Wiązownicy, ul. Warszawska 15/1, 37-522 Wiązownica tel. 16 622 38 31, e-mail: gck@wiazownica.com (zwane dalej również ”GCK”).
Inspektor Ochrony Danych
Dane kontaktowe Inspektora Ochrony Danych wyznaczonego przez Administratora: Pan Tomasz Landorf,
e-mail: tomasz.l@atfide.pl
Cel i podstawa przetwarzania
Państwa dane osobowe będą lub mogą być przetwarzane tylko i wyłączenie na zasadach określonych w Art. 6 z uwzględnieniem Art. 9 Rozporządzenia RODO i w zakresie niezbędnym do realizacji określonego celu; na podstawie prawa – w celu wypełniania ciążących na nas obowiązków prawnych oraz zadań realizowanych w interesie publicznym, w celu realizacji umów, w celu ochrony i dochodzenia roszczeń, dla ochrony Państwa żywotnych interesów lub na podstawie wyrażonej zgody na przetwarzanie.
Nasze zadania oraz obowiązki prawne wykonujemy na podstawie prawa, a w szczególnych takich aktów jak:
- Ustawa z dnia 25 października 1991 r. o organizowaniu i prowadzeniu działalności kulturalnej
- Ustawa z dnia 8 marca 1990 r. o samorządzie gminnym
- Statut Gminnego Centrum Kultury w Wiązownicy z dnia 27.08.1999
oraz innych przepisów powszechnie obowiązujących i aktów prawa miejscowego określających prawa i obowiązki jednostek realizujących zadania w zakresie działalności kulturalnej.
Źródła danych osobowych
Generalnie w większości przypadków pozyskujemy dane osobowe bezpośrednio od Państwa. Jednakże mogą zdarzyć się sytuacje że możemy pozyskać dane dotyczące Państwa w sposób pośredni – od uprawnionych podmiotów (np. Gmina Wiązownica, inne podmioty sprawujące nadzór nad naszą jednostką), ze źródeł ogólnie dostępnych takich jak Państwa strony czy wizytówki internetowe, ewidencje i bazy danych podmiotów prowadzących działalność gospodarczą(np. CEIDG, bazy informacji o firmach itp.), od naszych kontrahentów, partnerów, jednostek współpracujących. Ponadto dane osobowe dotyczące Państwa możemy pozyskać od Państwa reprezentantów, pracowników, współpracowników itp.
W przypadku pozyskania Państwa danych w sposób pośredni, przetwarzamy odpowiednie kategorie danych niezbędnych dla konkretnego celu przetwarzania.
Odbiorcy danych osobowych
Odbiorcą danych osobowych będą lub mogą być podmioty uprawnione na podstawie przepisów prawa lub odrębnych umów, a w szczególności:
- pracownicy GCK, na podstawie upoważnień do przetwarzania danych celem realizacji obowiązków służbowych,
- upoważnione podmioty zewnętrzne zajmujące się obsługą GCK, jeżeli ta obsługa wymaga przetwarzania danych powierzonych,
- podmioty zewnętrzne (podmioty przetwarzające) uprawnione do przetwarzania danych w imieniu i na rzecz GCK, w celu realizacji zleconych im usług lub w ramach współpracy – niezbędnych dla naszej działalności,
- uprawnione organy publiczne, jednostki lub inne podmioty, które mogą otrzymywać dane w celu wypełniania ciążących na nich obowiązków prawnych, a którym GCK jest zobowiązane udostępnić dane osobowe na podstawie powszechnie obowiązujących przepisów prawa
- w ściśle określonych warunkach w przypadku danych udostępnionych publicznie (np. strona internetowa GCK) odbiorcami danych mogą być wszyscy.
Przekazywanie danych osobowych do państwa trzeciego lub organizacji międzynarodowej
Generalnie nie przewiduje się przekazywania danych osobowych do państwa trzeciego lub organizacji międzynarodowej (podmioty mający siedzibę poza obszarem Unii Europejskiej).
W sytuacjach gdy, dla realizacji naszych celów ustawowych i statutowych, np. w ramach współpracy z międzynarodowymi organizacjami, instytucjami i innymi podmiotami realizującymi w szczególności działalność kulturalną, dane osobowe mogą być przekazywane do takich państw trzecich i organizacji międzynarodowych, które zapewniają odpowiedni stopień ochrony danych osobowych zgodnie z warunkami określonymi w rozdziale V Rozporządzenia RODO.
Okres przechowywania danych osobowych- kryteria jego ustalania
Państwa dane osobowe będą przetwarzane przez okres niezbędny do realizacji celów przetwarzania. Pomimo zakończenia realizacji celu przetwarzania, dane mogą być dalej przechowywane jeżeli istnieje obowiązek ich archiwizacji z mocy prawa, lecz nie dłużej niż przez wymagany prawem okres.
Jeżeli dane są przetwarzane na podstawie udzielonej zgody dla konkretnego celu, to ich przechowywanie zakończy się do czasu pisemnego cofnięcia zgody, bez wpływu na zgodność z prawem przetwarzania na podstawie zgody przed jej cofnięciem.
Zautomatyzowane podejmowanie decyzji i profilowanie
Dane osobowe nie będą podlegały zautomatyzowanym procesom podejmowania decyzji przez administratora, w tym profilowaniu (automatyczne przetwarzanie danych do analiz, ocen lub prognoz dla określenia np. cech, zainteresowań, zachowania, właściwości, sytuacji osoby), tzn. żadne decyzje dotyczącej osób nie będą oparte o informacje pozyskane i wygenerowane w sposób automatyczny.
Prawa osoby, której dane dotyczą
Przysługują Państwu następujące prawa w zakresie udostępnionych swoich danych osobowych:
- prawo dostępu do przetwarzanych danych,
- prawo do sprostowania (poprawiania) danych,
- prawo do ograniczenia przetwarzania danych oraz prawo usunięcia danych – z zastrzeżeniem sytuacji, gdy przetwarzanie danych następuje w celu wywiązania się z obowiązku wynikającego z przepisu prawa lub w ramach zadań realizowanych w interesie publicznym,
- prawo do wniesienia sprzeciwu wobec przetwarzania danych[1],
- prawo do wniesienia skargi do Urzędu Ochrony Danych Osobowych.
Wymogi podania danych i ewentualne konsekwencje ich niepodania
Podanie przez Państwo danych osobowych jest dobrowolne, jednakże niezbędne w sytuacji gdy przesłanką ich przetwarzania jest przepis prawa lub jest niezbędne do zawarcia z Państwem umowy.
Konsekwencją ich nie podania, będzie brak możliwości realizacji określonego celu np. realizacji z Państwem umowy, czy realizacji obowiązków prawnych.
/ Administrator Danych Osobowych /
[1] Prawo do sprzeciwu przysługuje z przyczyn związanych z Państwa szczególną sytuacją, w zakresie w jakim podstawą przetwarzania jest przesłanka interesu publicznego lub przesłanka prawnie uzasadnionego interesu, chyba że istnieją ważne prawnie uzasadnione podstawy, które są nadrzędne wobec Państwa interesów, praw i wolności lub dane osobowe będą nam niezbędne do ewentualnego ustalenia, dochodzenia lub obrony roszczeń.