RODO | Zarząd Dróg Powiatowych w Ożarowie Mazowieckim

Klauzula informacyjna dotycząca przetwarzania danych osobowych
w Zarządzie Dróg Powiatowych w Ożarowie Mazowieckim

Zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady ( UE ) 2016/679 z dnia
27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych
i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 94/46/WE, zwanego RODO informujemy, że:

Administratorem, czyli podmiotem decydującym o celach i sposobie przetwarzania Państwa danych osobowych jest:

Zarząd Dróg Powiatowych w Ożarowie Mazowieckim

z siedzibą ul. Poznańska 300, 05-850 Ożarów Mazowiecki

reprezentowany przez Dyrektora Zarządu Dróg Powiatowych

tel/fax: 22 722 13 80
email: sekretariat@zdpozarowmaz.pl

Administrator jest odpowiedzialny za bezpieczeństwo przekazanych danych osobowych oraz przetwarzanie ich zgodnie z przepisami prawa.

CO TO JEST RODO?

RODO jest unijnym prawem regulującym zasady ochrony danych osobowych, które od dnia 25 maja 2018 r. są stosowane i przestrzegane w naszej jednostce.

Pełna nazwa RODO: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

W JAKIM CELU I NA JAKIEJ PODSTAWIE PRAWNEJ PAŃSTWA DANE OSOBOWE
SĄ PRZETWARZANE?

Administrator przetwarza dane osobowe na podstawie:

art. 6 ust. 1 lit. c) RODO w celu wypełnienia obowiązków prawnych ciążących na Administratorze, wynikających w szczególności z następujących aktów prawnych:

ustawy z dnia 5 czerwca 1998 r. o samorządzie powiatowym;
ustawa z dnia 27 sierpnia 2009 r. o finansach publicznych;
ustawy z dnia 11 września 2019 r. prawo zamówień publicznych;
ustawy z 21 marca 1985 r. o drogach publicznych;
ustawy z 10 kwietnia 2003 r. o szczególnych zasadach przygotowania i realizacji inwestycji w zakresie dróg publicznych;
ustawy z 7 sierpnia 1997 r. o gospodarce nieruchomościami;
ustawy z 20 lipca 2017 r. prawo wodne;
ustawy z 7 lipca 1994 r. prawo budowlane;
ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego;
ustawy z dnia 17 czerwca 1966 r. o postępowaniu egzekucyjnym w administracji;
ustawy z dnia 23 kwietnia 1964 r. Kodeks Cywilny;
a także innych aktów prawnych regulujących obowiązki Administratora oraz przepisów wykonawczych do wskazanych ustaw.

art. 6 ust. 1 lit. b) RODO w celuzawarcia i realizacji umów zawartych z kontrahentami współpracującymi z Administratorem.
art. 6 ust. 1 lit. a) RODO na podstawie wcześniej udzielonej zgody w zakresie i celu określonym w treści zgody,
art. 6 ust. 1 lit. e) RODO w przypadku, gdy przetwarzanie jest niezbędne do wykonania zadania
realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.

Podanie danych osobowych w zakresie określonym przepisami prawa jest wymogiem ustawowym i jest niezbędne do wykonywania przez Administratora zadań w zakresie zadań realizowanych przez Zarząd Dróg Powiatowych w Ożarowie Mazowieckim. Odmowa ich podania uniemożliwi wykonywanie tych obowiązków przez ZDP.

SKĄD PAŃSTWA DANE OSOBOWE SĄ POZYSKIWANE?

Dane osobowe wnioskodawców są pozyskiwane bezpośrednio od osoby, której dane dotyczą lub od instytucji publicznych.

JAK DŁUGO PRZETWARZANE SĄ DANE OSOBOWE?

Dane osobowe będziemy przetwarzać przez okres niezbędny do realizacji opisanych powyżej celów.
W zależności od podstawy prawnej będzie to odpowiednio:

zgodnie z terminami określonymi w szczegółowych przepisach prawa, a także ustawie z dnia
14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach a także Rozporządzeniu Prezesa Rady Ministrów z dnia 18 stycznia 2011 r. w sprawie instrukcji kancelaryjnej, jednolitych rzeczowych wykazów akt oraz instrukcji w sprawie organizacji i zakresu działania archiwów zakładowych.
jeśli na podstawie zgody do czasu wycofania zgody, bez wpływu na sposób przetwarzania przed wycofaniem zgody.

JAKIE MAJĄ PAŃSTWO PRAWA?

Mają Państwo prawo do:

dostępu do swoich danych osobowych (informację o przetwarzanych danych osobowych oraz kopię danych),
sprostowania swoich danych, gdy są one nieprawidłowe,
przeniesienie swoich danych, w przypadkach określonych w RODO,
sprzeciwu, jeśli dane są przetwarzane na podstawie art. 6 ust. 1 lit. e) RODO,
usunięcie lub ograniczenie przetwarzania danych osobowych.

Mają Państwo także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych,
ul. Moniuszki 1A, 00 – 014 Warszawa jeżeli uważają Państwo, że przetwarzanie Państwa danych osobowych narusza przepisy prawa.

Udzielona zgoda na przetwarzanie danych osobowych może być wycofana w każdej chwili w formie pisemnej.

KOMU PRZEKAZYWANE MOGĄ BYĆ PAŃSTWA DANE OSOBOWE?

Z zachowaniem wszelkich gwarancji bezpieczeństwa danych, Państwa dane możemy przekazać:

podmiotom przetwarzającym dane osobowe w imieniu Administratora, uczestniczącym
w wykonywaniu czynności na naszą rzecz, tj.: podmiotom obsługującym i utrzymującym naszą sieć informatyczną, podmiotom świadczącym nam usługi doradcze, pomoc prawną i inne na podstawie stosownych umów zawartych z Administratorem;
inne podmioty uprawnione na podstawie przepisów prawa, w tym organom władzy publicznej;
w przypadku kontaktu w formie tradycyjnej odbiorcą będzie Poczta Polska;
w przypadku komunikacji drogą elektroniczną odbiorcą Państwa danych osobowych będzie operator poczty elektronicznej oraz Poczta Polska S.A., będąca publicznym dostawcą e-Doręczeń.

KONTAKT W SPRAWIE OCHRONY DANYCH OSOBOWYCH:

Nasza placówka wyznaczyła Inspektora Ochrony Danych. Dane kontaktowe:

- IOD - p. Ewelina Zientara, e-mail: iod@zdpozarowmaz.pl

PRAWA WYNIKAJĄCE Z ROZPORZĄDZENIA PARLAMENTU EUROPEJSKIEGO I RADY (UE) z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólnego rozporządzenia o ochronie danych osobowych, zwanego dalej RODO)

1.Prawo do informacji i kopii danych

Osoba, która chce się dowiedzieć, czy Administrator przetwarza dane na jej temat, może zwrócić się do Administratora o udzielenie informacji. Tego rodzaju wniosek nie wymaga uzasadnienia. Przepisy nie precyzują formy, w jakiej wniosek powinien być złożony, dlatego wniosek może przybrać formę dowolną; może to być wniosek pisemny, elektroniczny bądź zapytanie ustne. Administrator zobowiązany jest dokonać weryfikacji tożsamości osoby składającej wniosek, by upewnić się, że dane zostaną przekazane właściwej osobie. Wydanie kopii przetwarzanych danych wnioskującej osobie jest nieodpłatne, gdy jest to pierwszy wniosek, za kolejne kopie możliwa jest opłata.

Administrator bez zbędnej zwłoki - a w każdym razie w terminie miesiąca od otrzymania żądania - powinien udzielić osobie, której dane dotyczą, informacji o działaniach podjętych
w związku z żądaniem. W razie potrzeby termin ten można przedłużyć o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W terminie miesiąca od otrzymania żądania Administrator informuje osobę, której dane dotyczą, o takim przedłużeniu terminu, z podaniem przyczyn opóźnienia.

Uzyskanie informacji o spełnieniu żądania podmiotu danych kończy postępowanie w tym zakresie. Uzyskanie informacji o niespełnieniu żądania uprawnia podmiot danych do wniesienia skargi do organu nadzorczego zgodnie z art. 77 RODO

2. Prawo do sprostowania danych

Osoba, której dane dotyczą, ma prawo do żądania dokonania korekty bądź usunięcia jej danych, jeśli są one nieprawdziwe, niepełne lub zostały zebrane w sposób sprzeczny z ustawą. Unijne rozporządzenie o ochronie danych osobowych nakłada na Administratora obowiązek zapewnienia prawidłowości danych. Dane osobowe powinny być prawidłowe i w razie potrzeby uaktualniane; należy podjąć wszelkie rozsądne działania, aby dane osobowe, które są nieprawidłowe w świetle celów ich przetwarzania, zostały niezwłocznie usunięte lub sprostowane. W przypadku rozbieżności między stanem faktycznym a treścią danych prawodawca unijny przyznał osobie, której dane dotyczą, uprawnienie do żądania od Administratora sprostowania przetwarzanych danych, a w przypadku gdy dane są niekompletne, podmiot danych może domagać się ich uzupełnienia. Ciężar wykazania nieprawidłowości spoczywa na osobie, której dane dotyczą.

Administrator bez zbędnej zwłoki - a w każdym razie w terminie miesiąca od otrzymania żądania - powinien udzielić osobie, której dane dotyczą, informacji o działaniach podjętych
w związku z żądaniem. W razie potrzeby termin ten można przedłużyć o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W terminie miesiąca od otrzymania żądania administrator informuje osobę, której dane dotyczą, o takim przedłużeniu terminu, z podaniem przyczyn opóźnienia.

3. Prawo do bycia zapomnianym

W określonych w rozporządzeniu przypadkach prawodawca unijny przyznał osobie, której dane dotyczą, uprawnienie do żądania od Administratora usunięcia danych jej dotyczących. Uprawnienie to, określane także mianem „prawa do bycia zapomnianym”.

Jeżeli osoba, której dane dotyczą:

– stwierdzi, że dane nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane,
– cofnęła zgodę, na której opiera się przetwarzanie, i nie ma innej podstawy prawnej przetwarzania,
– wnosi sprzeciw wobec przetwarzania jej danych,

– stwierdzi, że dane osobowe były przetwarzane niezgodnie z prawem,

– stwierdzi, że dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego, któremu podlega Administrator,

– stwierdzi, że dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego,
to może zwrócić się do Administratora z żądaniem usunięcia danych. Ciężar dowodu (wykazania nieprawidłowości, nielegalności przetwarzania bądź zbędności danych) ciąży na osobie, której dane dotyczą.

Administrator bez zbędnej zwłoki - a w każdym razie w terminie miesiąca od otrzymania żądania - powinien udzielić osobie, której dane dotyczą, informacji o działaniach podjętych
w związku z żądaniem. W razie potrzeby termin ten można przedłużyć o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W terminie miesiąca od otrzymania żądania administrator informuje osobę, której dane dotyczą, o takim przedłużeniu terminu, z podaniem przyczyn opóźnienia.

4.Prawo do ograniczenia przetwarzania

Przepisy RODO przewidują uprawnienie osoby, której dane dotyczą, do żądania od Administratora ograniczenia ich przetwarzania. Jeżeli osoba, której dane dotyczą, kwestionuje prawidłowość danych, może zwrócić się do administratora z żądaniem ograniczenia przetwarzania danych - na okres pozwalający administratorowi sprawdzić prawidłowość tych danych.

Administrator bez zbędnej zwłoki - a w każdym razie w terminie miesiąca od otrzymania żądania - powinien udzielić osobie, której dane dotyczą, informacji o działaniach podjętych
w związku z żądaniem. W razie potrzeby termin ten można przedłużyć o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W terminie miesiąca od otrzymania żądania administrator informuje osobę, której dane dotyczą, o takim przedłużeniu terminu, z podaniem przyczyn opóźnienia.

5. Prawo do przenoszenia danych

Osoba, której dane dotyczą, może zwrócić się do Administratora z wnioskiem o przeniesienie danych osobowych, jeżeli zamierza zmienić dostawcę usług. Przetwarzanie odbywa się
w sposób zautomatyzowany, jeżeli czynności, które są wykonywane w ramach procesów przetwarzania, realizowane są przez systemy informatyczne lub inne mechanizmy pozwalające na automatyzację (wykonywanie czynności przez maszynę samoczynnie, bez każdorazowego działania człowieka). Dla możności skorzystania z prawa do przenoszenia danych prawodawca unijny wymaga łącznego spełnienia przesłanek dotyczących: podstawy przetwarzania (zgoda lub umowa) oraz sposobu przetwarzania (zautomatyzowany).

Administrator bez zbędnej zwłoki - a w każdym razie w terminie miesiąca od otrzymania żądania - powinien udzielić osobie, której dane dotyczą, informacji o działaniach podjętych
w związku z żądaniem. W razie potrzeby termin ten można przedłużyć o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W terminie miesiąca od otrzymania żądania administrator informuje osobę, której dane dotyczą, o takim przedłużeniu terminu, z podaniem przyczyn opóźnienia.

6. Prawo do sprzeciwu

Jeżeli osoba, której dane dotyczą, sprzeciwia się przetwarzaniu danych na swój temat, może wnieść do Administratora sprzeciw. Sprzeciw nie przysługuje jednak w przypadku, gdy osoba wyraziła zgodę na przetwarzanie danych. Jeżeli osoba nie chce, aby Administrator dalej przetwarzał jej dane, powinna cofnąć zgodę (choć skutek może być taki sam, to z punktu widzenia prawnego sprzeciw i odwołanie zgody to konstrukcje odmienne). Sprzeciw nie przysługuje również w przypadku, gdy:

– podstawą przetwarzania danych osobowych jest konieczność realizacji umowy (art. 6 ust. 1 lit. b RODO);

– przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze (art. 6 ust. 1 lit. c RODO);

– przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej (art. 6 ust. 1 lit. d RODO).

Administrator bez zbędnej zwłoki - a w każdym razie w terminie miesiąca od otrzymania żądania - powinien udzielić osobie, której dane dotyczą, informacji o działaniach podjętych
w związku z żądaniem. W razie potrzeby termin ten można przedłużyć o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W terminie miesiąca od otrzymania żądania administrator informuje osobę, której dane dotyczą, o takim przedłużeniu terminu, z podaniem przyczyn opóźnienia.

7. Informacja o prawie wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych

Bez uszczerbku dla innych administracyjnych lub środków ochrony prawnej przed sądem każda osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia, jeżeli sądzi, że przetwarzanie danych osobowych jej dotyczące narusza RODO.

Organ nadzorczy, do którego wniesiono skargę, informuje skarżącego o postępach i efektach rozpatrywania skargi, w tym o możliwości skorzystania z sądowego środka ochrony prawnej na mocy art. 78 RODO.

Każda osoba fizyczna ma prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, gdy uzna, że przetwarzanie danych osobowych jej dotyczących narusza przepisy RODO.