Ochrona danych osobowych w WSPR SPZOZ w Łomży
Obowiązki informacyjne
Szanowni Państwo!
Dokładamy wszelkich starań, by chronić zbierane przez nas dane osobowe zgodnie z przepisami krajowymi oraz zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólnym rozporządzeniem o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, ze zmianą ogłoszoną w Dz. Urz. UE L 127 z 23.05.2018, str. 2), (dalej: „RODO”).
Udostępniamy niniejszy dokument, aby każda osoba, z którą wchodzimy w relację, wiedziała:
• kto jest administratorem jej danych osobowych;
• w jakim zakresie, w jakich celach i na jakich podstawach prawnych przetwarzamy dane oraz komu je udostępniamy;
• jakie prawa przysługują w związku z przetwarzaniem danych zgodnie z art. 13 i 14 RODO.
Uszczegółowieniem niniejszego dokumentu mogą być informacje przekazywane w momencie zbierania danych osobowych lub w rozsądnym terminie – nie dłużej niż w ciągu miesiąca od zebrania danych – w przypadku gromadzenia danych ze źródeł pośrednich, tj. nie od osób, których one dotyczą.
1. Administrator danych osobowych
Administratorem danych osobowych jest Wojewódzka Stacja Pogotowia Ratunkowego Samodzielny Publiczny Zakład Opieki Zdrowotnej w Łomży, ul. Szosa Zambrowska 1/19, 18-400 Łomża, KRS 0000059165 (dalej: „Administrator” lub „my”).
2. Inspektor ochrony danych
By nadzorować sprawy związane z ochroną danych osobowych oraz udzielać szczegółowych informacji wyznaczyliśmy inspektora ochrony danych (dalej: „IOD”). Jego obowiązki pełni Maciej Strycharz. W sprawach związanych z ochroną danych osobowych, a także na potrzeby korzystania z przysługujących z przetwarzaniem mogą Państwo kontaktować się z IOD:
• drogą korespondencyjną – Wojewódzka Stacja Pogotowia Ratunkowego SP ZOZ w Łomży, ul. Szosa Zambrowska 1/19, 18-400 Łomża;
• drogą mailową – iod@pogotowie.lomza.pl;
• drogą telefoniczną – +48 86 216 62 15.
3. Przetwarzanie danych
Osoby zgłaszające zdarzenia powodujące stan nagłego zagrożenia życia lub zdrowia, a także osoby w stanie nagłego zagrożenia życia lub zdrowia
Dane przetwarzamy w szczególności, lecz niewyłącznie na potrzeby:
• udzielania świadczeń zdrowotnych tj. w szczególności medycznych czynności ratunkowych udzielanych samodzielnie lub na zlecenie lekarza;
• zabezpieczania osób znajdujących się w miejscu zdarzenia oraz podejmowania działań zapobiegających zwiększeniu liczby osób w stanie nagłego zagrożenia zdrowotnego;
• transportowania osób w stanie nagłego zagrożenia zdrowotnego;
• udzielania wsparcia psychicznego w sytuacji powodującej stan nagłego zagrożenia zdrowotnego
na podstawie przepisów ustawy z dnia 8 września 2006 r. o Państwowym Ratownictwie Medycznym w związku z art. 6 ust. 1 lit. c RODO, a także art. 9 ust. 2 lit. c oraz lit. h RODO.
Co do zasady dane zawarte w dokumentacji medycznej będziemy przechowywać przez okres 20 lat licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu w dokumentacji. Dokumentacja medyczna dotycząca dzieci do ukończenia drugiego roku życia jest przechowywana przez nas przez okres 22 lat.
Dane osobowe mogą być przekazywane podmiotom włączonym w System Wspomagania Dowodzenia dla Państwowego Ratownictwa Medycznego (SWD PRM), czyli dysponentowi lotniczych zespołów ratownictwa medycznego będącego jednostką nadzorowaną przez ministra właściwego do spraw zdrowia i dysponentowi zespołów ratownictwa medycznego, członkom zespołów ratownictwa medycznego, Lekarzom Koordynatorom Ratownictwa Medycznego, analitykom dysponentów odpowiedzialnym za rozliczenia z Narodowym Funduszem Zdrowia, ministrowi właściwemu do spraw zdrowia, wojewodom oraz centralnym wojewódzkim i lokalnym administratorom SWD PRM.
Minister właściwy do spraw zdrowia, wojewodowie, dysponent lotniczych zespołów ratownictwa medycznego będący jednostką nadzorowaną przez ministra właściwego do spraw zdrowia i dysponenci zespołów ratownictwa medycznego są współadministratorami danych w SWD PRM oraz innych danych uzyskanych w związku z przyjmowaniem oraz obsługą zgłoszeń alarmowych i powiadomień o zdarzeniach z wykorzystaniem SWD PRM.
Zgodnie z RODO organy, które mogą otrzymywać dane osobowe w ramach konkretnego postępowania zgodnie z prawem Unii Europejskiej lub prawem państwa członkowskiego, nie są jednak uznawane za odbiorców w rozumieniu art. 4 pkt 7 RODO.
W związku z przetwarzaniem przysługuje Państwu prawo do dostępu do danych oraz ich sprostowania, prawo do usunięcia danych, prawo do ograniczenia przetwarzania, prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Szczegółowe informacje dotyczące poszczególnych praw znajdą Państwo w punkcie 5.
Podanie danych jest wymogiem ustawowym. Konsekwencją niepodania danych będzie wezwanie do uzupełniania braków.
Osoby upoważnione do odbioru dokumentacji medycznej lub otrzymania informacji o stanie zdrowia
Dane osobowe przetwarzamy na potrzeby weryfikacji tożsamości osób upoważnionych do dostępu do dokumentacji medycznej (zgodnie z art. 26 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta) lub do uzyskania informacji o stanie zdrowia (zgodnie z art. 42 ust. 3 ustawy z dnia 5 grudnia 1996 r. o zawodach lekarza i lekarza dentysty). Celem przetwarzania jest weryfikacja, czy zgłaszająca się do nas osoba jest w istocie upoważniona do uzyskania dokumentacji medycznej lub informacji o stanie zdrowia dotyczących osoby trzeciej (art. 6 ust. 1 lit. c RODO).
Dane będą przechowywane do chwili wycofania upoważnienia lub do zakończenia weryfikacji i udostępnienia dokumentacji medycznej, albo informacji o stanie zdrowia.
Odbiorcami danych mogą być dostawcy usług informatycznych, kancelarie i firmy prawnicze.
W związku z przetwarzaniem przysługuje Państwu prawo do dostępu do danych oraz ich sprostowania, prawo do usunięcia danych, prawo do ograniczenia przetwarzania, prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Szczegółowe informacje dotyczące poszczególnych praw znajdą Państwo w punkcie 5.
Podanie danych jest wymogiem ustawowym. Konsekwencją niepodania danych będzie wezwanie do uzupełniania braków. Zupełna odmowa podania danych uniemożliwi wydanie upoważnienia lub jego weryfikację.
Osoby korzystające z usług transportu medycznego lub sanitarnego
Dane przetwarzamy na potrzeby wykonania umowy dot. transportu medycznego lub sanitarnego, albo do podjęcia działań na Państwa żądanie przed zawarciem przedmiotowej umowy (art. 6 ust. 1 lit. b RODO oraz art. 9 ust. 2 lit. h RODO). Dane osobowe będą przetwarzane także w celu wypełnienia obowiązków prawnych ciążących na administratorze (art. 6 ust. 1 lit. c RODO), w szczególności obowiązków rachunkowych i podatkowych oraz realizacji prawnie uzasadnionych interesów administratora (art. 6 ust. 1 lit. f RODO) polegających na ustalaniu i dochodzeniu roszczeń lub obronie przed roszczeniami. Przypadki naszych prawnie uzasadnionych interesów opisujemy w punkcie 4.
Dane będą przechowywane przez okres min. 5 lat od końca roku kalendarzowego, w którym upłynął termin zapłaty podatku w związku z zawartą umową – przepisy mogą jednak przewidywać dłuższy okres przechowywania danych, w szczególności w zakresie dochodzenia lub obrony roszczeń. Przypadki dłuższego okresu przetwarzania danych opisujemy w punkcie 4.
Odbiorcami danych mogą być dostawcy usług informatycznych, kancelarie i firmy prawnicze.
W związku z przetwarzaniem przysługuje Państwu prawo do dostępu do danych oraz ich sprostowania, prawo do usunięcia danych, prawo do ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Szczegółowe informacje dotyczące poszczególnych praw znajdą Państwo w punkcie 5.
Podanie danych jest wymogiem umownym. Konsekwencją niepodania danych będzie wezwanie do uzupełniania braków. Zupełna odmowa ich podania może uniemożliwić zawarcie lub realizację umowy.
Osoby korzystające z usług warsztatu lub stacji kontroli pojazdów
Dane przetwarzamy na potrzeby wykonania umowy dotyczącej usług świadczonych w ramach naszego warsztatu lub prowadzonej przez nas stacji kontroli pojazdów, albo do podjęcia działań na Państwa żądanie przed zawarciem przedmiotowej umowy (art. 6 ust. 1 lit. b RODO). Dane osobowe będą przetwarzane także w celu wypełnienia obowiązków prawnych ciążących na administratorze (art. 6 ust. 1 lit. c RODO), w szczególności obowiązków rachunkowych i podatkowych oraz realizacji prawnie uzasadnionych interesów administratora (art. 6 ust. 1 lit. f RODO) polegających na ustalaniu i dochodzeniu roszczeń lub obronie przed roszczeniami. Przypadki naszych prawnie uzasadnionych interesów opisujemy w punkcie 4.
Dane będą przechowywane przez okres min. 5 lat od końca roku kalendarzowego, w którym upłynął termin zapłaty podatku w związku z zawartą umową – przepisy mogą jednak przewidywać dłuższy okres przechowywania danych, w szczególności w zakresie dochodzenia lub obrony roszczeń. Przypadki dłuższego okresu przetwarzania danych opisujemy w punkcie 4.
Odbiorcami danych mogą być dostawcy usług informatycznych, audytorskich, doradczych, kancelarie prawne i firmy prawnicze.
W związku z przetwarzaniem przysługuje Państwu prawo do dostępu do danych oraz ich sprostowania, prawo do usunięcia danych, prawo do ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Szczegółowe informacje dotyczące poszczególnych praw znajdą Państwo w punkcie 5.
Podanie danych jest wymogiem umownym. Konsekwencją niepodania danych będzie wezwanie do uzupełniania braków. Zupełna odmowa ich podania uniemożliwi zawarcie lub realizację umowy.
Osoby korzystające z prowadzonych przez nas działań dot. edukacji zdrowotnej oraz promocji zdrowia
Dane przetwarzamy na potrzeby wykonania ciążących na nas obowiązków prawnych (art. 6 ust. 1 lit. c RODO), a także w celu realizacji umowy lub do podjęcia działań na Państwa żądanie przed zawarciem przedmiotowej umowy (art. 6 ust. 1 lit. b RODO). Dane osobowe będą przetwarzane także w celu wypełnienia obowiązków prawnych ciążących na administratorze (art. 6 ust. 1 lit. c RODO), w szczególności obowiązków rachunkowych i podatkowych oraz realizacji prawnie uzasadnionych interesów administratora (art. 6 ust. 1 lit. f RODO) polegających na ustalaniu i dochodzeniu roszczeń lub obronie przed roszczeniami. Przypadki naszych prawnie uzasadnionych interesów opisujemy w punkcie 4.
Dane będą przechowywane przez okres min. 5 lat od końca roku kalendarzowego, w którym upłynął termin zapłaty podatku w związku z zawartą umową – przepisy mogą jednak przewidywać dłuższy okres przechowywania danych, w szczególności w zakresie dochodzenia lub obrony roszczeń. Przypadki dłuższego okresu przetwarzania danych opisujemy w punkcie 4.
Odbiorcami danych mogą być dostawcy usług informatycznych, audytorskich, doradczych, kancelarie prawne i firmy prawnicze.
W związku z przetwarzaniem przysługuje Państwu prawo do dostępu do danych oraz ich sprostowania, prawo do usunięcia danych, prawo do ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Szczegółowe informacje dotyczące poszczególnych praw znajdą Państwo w punkcie 5.
Podanie danych jest wymogiem umownym. Konsekwencją niepodania danych będzie wezwanie do uzupełniania braków. Zupełna odmowa ich podania uniemożliwi zawarcie lub realizację umowy.
Uczestnicy postępowań o udzielenie zamówienia publicznego
Dane osobowe będą przetwarzane w celu przeprowadzenia postępowania o udzielenie zamówienia publicznego na podstawie przepisów ustawy z dnia 11 września 2019 r. Prawo zamówień publicznych, w związku z art. 6 ust. 1 lit. c RODO.
Dane osobowe mogą być również przetwarzane w celu zawarcia i wykonania umowy, realizacji obowiązków rachunkowych i podatkowych, archiwizacji dokumentacji oraz realizacji obowiązku zamieszczania i aktualizowania informacji o zawartych umowach w Centralnym Rejestrze Umów Jednostek Sektora Finansów Publicznych, na podstawie art. 6 ust. 1 lit. c RODO, w związku z właściwymi przepisami prawa.
Dane osobowe mogą być ponadto przetwarzane w celu ustalania, dochodzenia roszczeń lub obrony przed roszczeniami, co stanowi prawnie uzasadniony interes Administratora, zgodnie z art. 6 ust. 1 lit. f RODO. Przypadki naszych prawnie uzasadnionych interesów opisujemy w punkcie 4.
Odbiorcami danych osobowych będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania, osoby korzystające z Biuletynu Informacji Publicznej Administratora, osoby korzystające z publicznie dostępnego Centralnego Rejestru Umów Jednostek Sektora Finansów Publicznych oraz inne podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.
Odbiorcami danych mogą być również dostawcy usług informatycznych, podmioty świadczące usługi audytorskie i doradcze, kancelarie prawne oraz inne podmioty przetwarzające dane na zlecenie Administratora.
W związku z przetwarzaniem przysługuje Państwu prawo dostępu do danych oraz ich sprostowania, a w przypadkach określonych przepisami także prawo do usunięcia danych i ograniczenia ich przetwarzania. Przysługuje Państwu również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Prawo wniesienia sprzeciwu przysługuje wyłącznie w zakresie, w jakim dane są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO. Szczegółowe informacje dotyczące poszczególnych praw znajdują się w punkcie 5.
Podanie danych jest wymogiem ustawowym i jest niezbędne do udziału w postępowaniu o udzielenie zamówienia publicznego. Niepodanie wymaganych danych może skutkować wezwaniem do ich uzupełnienia, a w przypadku ich nieuzupełnienia – brakiem możliwości skutecznego udziału w postępowaniu.
Osoby przebywające na terenie naszej siedziby
Dane przetwarzamy za pośrednictwem monitoringu wizyjnego na potrzeby realizacji naszych prawnie uzasadnionych interesów polegających na zapewnieniu bezpieczeństwa osób oraz ochronie mienia (art. 6 ust. 1 lit. f RODO).
Dane będą przechowywane do momentu nadpisania nagrań (w zależności od ich wielkości), maksymalnie przez okres 30 dni, chyba że stanowią one dowód w postępowaniu prowadzonym na podstawie prawa lub Administrator powziął wiadomość, iż mogą one stanowić dowód w postępowaniu – wtedy okres przechowywania ulega przedłużeniu do czasu prawomocnego zakończenia postępowania.
Odbiorcami danych mogą być dostawcy usług informatycznych, audytorskich, doradczych, kancelarie prawne i firmy prawnicze.
W związku z przetwarzaniem przysługuje Państwu prawo do dostępu do danych oraz ich sprostowania, prawo do usunięcia danych, prawo do ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Szczegółowe informacje dotyczące poszczególnych praw znajdą Państwo w punkcie 5.
Osoby ubiegające się o zatrudnienie w oparciu o umowę o pracę w drodze rekrutacji lub powołania poprzedzonego konkursem
Dane przetwarzamy w celu przeprowadzenia rekrutacji lub konkursu na podstawie art. 22(1) § 1 ustawy z dnia 26 czerwca 1974 r. Kodeks pracy (art. 6 ust. 1 lit. c RODO), który określa również zakres danych, których administrator ma prawo żądać od kandydata. Przekazanie w dokumentach rekrutacyjnych dodatkowych danych osobowych, w tym obejmujących szczególne kategorie (dane wrażliwe), w zakresie nieokreślonym przepisami prawa, zostanie potraktowane jako zgoda na ich przetwarzanie (art. 9 ust. 2 lit. a RODO). Wyrażenie zgody jest dobrowolne, a zgodę można wycofać w dowolnym momencie co nie wpłynie na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
Dane będą przetwarzane do momentu zakończenia procesu rekrutacyjnego, konkursowego lub do momentu wycofania zgody przez co rozumie się również rezygnację z uczestnictwa w procesie rekrutacyjnym lub konkursowym.
W związku z przetwarzaniem przysługuje prawo do wycofania zgody na przetwarzanie danych, prawo do żądania dostępu do danych osobowych, ich sprostowania, prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa), a w określonych przypadkach – prawo do ograniczenia przetwarzania, prawo do usunięcia danych.
Podanie danych w celu wzięcia udziału w rekrutacji lub w konkursie jest dobrowolne. W przypadku rekrutacji do zatrudnienia w oparciu o umowę o pracę dokumenty aplikacyjne powinny zawierać następujące informacje: imię (imiona) i nazwisko, datę urodzenia, dane kontaktowe, wykształcenie, kwalifikacje zawodowe, przebieg dotychczasowego zatrudnienia. Podanie innych danych osobowych nie jest obowiązkowe.
Osoby ubiegające się o zatrudnienie w oparciu o umowę cywilnoprawną
Dane osobowe przetwarzamy w celu przeprowadzenia rekrutacji i zatrudnienia w oparciu o umowę cywilnoprawną (art. 6 ust. 1 lit. a RODO). Przekazanie w dokumentach rekrutacyjnych dodatkowych danych osobowych, w tym obejmujących szczególne kategorie (dane wrażliwe), w zakresie nieokreślonym przepisami prawa, zostanie potraktowane jako zgoda na ich przetwarzanie (art. 9 ust. 2 lit. a RODO). Wyrażenie zgody jest dobrowolne, a zgodę można wycofać w dowolnym momencie co nie wpłynie na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
Dane będą przetwarzane do momentu zakończenia procesu rekrutacyjnego lub do momentu wycofania zgody przez co rozumie się również rezygnację z uczestnictwa w procesie rekrutacyjnym.
W związku z przetwarzaniem przysługuje prawo wycofania zgody na przetwarzanie danych, prawo do żądania dostępu do danych osobowych, ich sprostowania, prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa), a w określonych przypadkach – prawo do ograniczenia przetwarzania, prawo do usunięcia danych.
Dostawcy towarów lub usług
Dane osobowe przetwarzamy w celu podjęcia działań na Państwa żądanie przed zawarciem umowy oraz w celu zawarcia i wykonania umowy, na podstawie art. 6 ust. 1 lit. b RODO.
Dane osobowe przetwarzamy również w celu realizacji obowiązków prawnych ciążących na Administratorze, w szczególności obowiązków rachunkowych, podatkowych, archiwizacyjnych oraz obowiązków związanych z zamieszczaniem i aktualizowaniem informacji o zawartych umowach w Centralnym Rejestrze Umów Jednostek Sektora Finansów Publicznych, na podstawie art. 6 ust. 1 lit. c RODO, w związku z właściwymi przepisami prawa.
Dane osobowe mogą być ponadto przetwarzane w celu ustalania, dochodzenia roszczeń lub obrony przed roszczeniami, co stanowi prawnie uzasadniony interes Administratora zgodnie z art. 6 ust. 1 lit. f RODO. Przypadki naszych prawnie uzasadnionych interesów opisujemy w punkcie 4.
Dane będą przechowywane przez okres wynikający z przepisów dotyczących rachunkowości, prawa podatkowego i archiwizacji dokumentacji, a także przez okres niezbędny do ustalenia, dochodzenia roszczeń lub obrony przed roszczeniami. Informacje zamieszczone w Centralnym Rejestrze Umów Jednostek Sektora Finansów Publicznych będą dostępne przez okres określony w przepisach regulujących funkcjonowanie tego rejestru.
Odbiorcami danych mogą być dostawcy usług informatycznych, podmioty świadczące usługi audytorskie i doradcze, kancelarie prawne oraz inne podmioty przetwarzające dane na zlecenie Administratora. Dane mogą być również udostępniane podmiotom uprawnionym na podstawie przepisów prawa oraz osobom korzystającym z publicznie dostępnego Centralnego Rejestru Umów Jednostek Sektora Finansów Publicznych.
W związku z przetwarzaniem przysługuje Państwu prawo dostępu do danych oraz ich sprostowania, a w przypadkach określonych przepisami także prawo do usunięcia danych i ograniczenia ich przetwarzania. Prawo wniesienia sprzeciwu przysługuje wyłącznie w zakresie, w jakim dane są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO. Przysługuje Państwu również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Szczegółowe informacje dotyczące poszczególnych praw znajdują się w punkcie 5.
Podanie danych niezbędnych do zawarcia i wykonania umowy jest wymogiem umownym. Podanie danych wymaganych przepisami prawa jest wymogiem ustawowym. Niepodanie wymaganych danych może uniemożliwić zawarcie lub realizację umowy.
Osoby odwiedzające naszą stronę internetową
W przypadku każdego wywołania strony internetowej, czyli wejścia na naszą stronę internetową serwer zapisuje automatycznie jedynie tzw. logi serwera, jak np. nazwę żądanego pliku, adres IP, datę i godzinę wywołania, ilość przesyłanych danych i składającego zapytanie dostawcę usług internetowych (dane dostępowe) oraz dokumentuje wywołanie strony.
Powyższe dane analizowane są wyłącznie w celu zapewnienia prawidłowego funkcjonowania strony. Wynika to z naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) polegającego na informowaniu o naszej działalności.
Wszystkie dane dostępowe są usuwane w terminie siedmiu dni od momentu wizyty na stronie.
Odbiorcami danych osobowych mogą być dostawcy usług internetowych, w tym hostingu.
W związku z przetwarzaniem przysługuje prawo do dostępu do danych, ich sprostowania, prawo do usunięcia danych, prawo do wniesienia sprzeciwu oraz prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. W określonych prawem przypadkach przysługuje prawo do ograniczenia przetwarzania lub prawo do usunięcia danych.
4. Inne podstawy przetwarzania
Niezależnie od celów wskazanych w punkcie 3, w określonych przypadkach dane osobowe mogą być przetwarzane również w innych celach wynikających z przepisów prawa lub z prawnie uzasadnionych interesów Administratora. Może się to wiązać z wydłużeniem okresu przechowywania danych.
W celu wypełnienia obowiązków prawnych ciążących na Administratorze, na podstawie art. 6 ust. 1 lit. c RODO, dane osobowe mogą być przetwarzane w szczególności:
• przez okres niezbędny do realizacji obowiązków wynikających z przepisów prawa, w tym przepisów dotyczących rachunkowości, prawa podatkowego, zamówień publicznych, finansów publicznych oraz archiwizacji;
• przez okres, w którym właściwe przepisy nakazują przechowywanie dokumentacji lub zapewnienie publicznego dostępu do określonych informacji.
Dane osobowe mogą być również przetwarzane w celu realizacji prawnie uzasadnionych interesów Administratora, na podstawie art. 6 ust. 1 lit. f RODO, polegających w szczególności na:
• ustalaniu, dochodzeniu roszczeń lub obronie przed roszczeniami;
• zapewnieniu bezpieczeństwa osób, mienia, systemów informatycznych i informacji;
• tworzeniu wewnętrznych zestawień, analiz i statystyk;
• zapewnieniu prawidłowej organizacji i rozliczalności działalności Administratora.
Dane osobowe będą przetwarzane przez okres niezbędny do realizacji wskazanych celów, nie dłużej jednak niż do czasu przedawnienia roszczeń albo wygaśnięcia obowiązku wynikającego z właściwych przepisów prawa.
5. Prawa związane z ochroną danych osobowych
W związku z przetwarzaniem danych osobowych, w zależności od celu i podstawy prawnej przetwarzania, mogą Państwu przysługiwać następujące prawa:
Prawo do wycofania zgody – jeżeli dane są przetwarzane na podstawie zgody, mogą ją Państwo wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Prawo dostępu do danych i uzyskania ich kopii – mogą Państwo uzyskać potwierdzenie, czy przetwarzamy dotyczące Państwa dane osobowe, a także dostęp do tych danych oraz informacji dotyczących ich przetwarzania. Pierwsza kopia danych jest co do zasady udostępniana nieodpłatnie. Za kolejne kopie możemy pobrać opłatę w rozsądnej wysokości wynikającej z kosztów administracyjnych.
Prawo do sprostowania danych – mogą Państwo żądać sprostowania nieprawidłowych danych oraz uzupełnienia danych niekompletnych.
Prawo do usunięcia danych – mogą Państwo żądać usunięcia danych w przypadkach określonych w art. 17 RODO, w szczególności gdy dane nie są już niezbędne do celów, dla których zostały zebrane, zgoda została wycofana i nie istnieje inna podstawa prawna przetwarzania albo dane były przetwarzane niezgodnie z prawem.
Prawo do usunięcia danych nie przysługuje w szczególności w zakresie, w jakim ich dalsze przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, wykonania zadania realizowanego w interesie publicznym, ustalenia, dochodzenia roszczeń lub obrony przed roszczeniami.
Jeżeli dane osobowe zostały upublicznione, a Administrator jest zobowiązany do ich usunięcia, podejmie rozsądne działania, z uwzględnieniem dostępnej technologii i kosztów, aby poinformować administratorów przetwarzających te dane o żądaniu usunięcia odnośników do nich, ich kopii lub replikacji.
Prawo do ograniczenia przetwarzania – mogą Państwo żądać ograniczenia przetwarzania w przypadkach określonych w art. 18 RODO, w szczególności na czas sprawdzania prawidłowości danych, w przypadku zakwestionowania zgodności przetwarzania z prawem albo rozpatrywania sprzeciwu.
Prawo do przenoszenia danych – przysługuje Państwu, jeżeli dane są przetwarzane w sposób zautomatyzowany na podstawie zgody lub umowy. Prawo to nie dotyczy danych przetwarzanych w celu wykonania obowiązku prawnego lub zadania realizowanego w interesie publicznym.
Prawo do sprzeciwu – mogą Państwo wnieść sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. e lub f RODO z przyczyn związanych z Państwa szczególną sytuacją. Prawo sprzeciwu nie przysługuje wobec przetwarzania niezbędnego do wykonania umowy ani do wypełnienia obowiązku prawnego ciążącego na Administratorze.
Prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu – przysługuje Państwu, jeżeli taka decyzja wywołuje wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływa, z uwzględnieniem wyjątków przewidzianych w art. 22 RODO.
Prawo do wniesienia skargi – jeżeli uznają Państwo, że dane osobowe są przetwarzane niezgodnie z przepisami, mogą Państwo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Kontakt z organem nadzorczym możliwy jest w szczególności drogą korespondencyjną na adres: Urząd Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.
Zakres poszczególnych praw zależy od podstawy prawnej i celu przetwarzania. W szczególności prawo do usunięcia danych, ograniczenia przetwarzania, przenoszenia danych i wniesienia sprzeciwu może nie przysługiwać albo może podlegać ograniczeniu, jeżeli dane są przetwarzane w celu wykonania obowiązku prawnego ciążącego na Administratorze.
6. Źródła danych osobowych
Co do zasady dane osobowe pozyskujemy bezpośrednio od osoby, której dotyczą.
W określonych przypadkach dane osobowe mogą być pozyskiwane również z innych źródeł, w szczególności:
• od pracodawców, wykonawców, dostawców, kontrahentów lub innych podmiotów, które wskazują osoby upoważnione do kontaktu, reprezentacji albo realizacji umowy;
• od pełnomocników, przedstawicieli ustawowych, członków rodziny lub innych osób działających w imieniu albo na rzecz osoby, której dane dotyczą;
• z dokumentacji składanej w ramach postępowań o udzielenie zamówienia publicznego, zapytań ofertowych, konkursów lub innych postępowań prowadzonych przez Administratora;
• z publicznie dostępnych rejestrów i ewidencji, w szczególności Krajowego Rejestru Sądowego, Centralnej Ewidencji i Informacji o Działalności Gospodarczej oraz innych rejestrów prowadzonych na podstawie przepisów prawa;
• od osób zgłaszających zdarzenia powodujące stan nagłego zagrożenia życia lub zdrowia;
• z korespondencji, dokumentów oraz informacji przekazanych Administratorowi w toku realizacji jego zadań.
W przypadku pozyskania danych z innych źródeł możemy przetwarzać w szczególności dane identyfikacyjne, dane kontaktowe, informacje dotyczące pełnionej funkcji, stanowiska, zakresu umocowania lub powiązania z podmiotem, który przekazał dane.
Dane osobowe będą przetwarzane wyłącznie w zakresie niezbędnym do realizacji celu, dla którego zostały pozyskane, oraz przez okres wynikający z właściwych przepisów prawa lub niezbędny do realizacji tego celu.
7. Międzynarodowy transfer danych osobowych
Państwa dane osobowe co do zasady nie będą przekazywane do państw spoza Europejskiego Obszaru Gospodarczego, w których prawo może nie zapewniać takiego samego poziomu ochrony danych.
Jeśli jednak w ramach przetwarzania dane osobowe miałyby zostać przekazywane do odbiorców w państwach trzecich (poza EOG), takie przekazywanie danych będzie odbywać się na podstawie:
• decyzji stwierdzającej odpowiedni stopień ochrony (art. 45 RODO);
• odpowiednich zabezpieczeń, w tym standardowych klauzul ochrony danych, zatwierdzonego kodeksu postępowania, zatwierdzonego mechanizmu certyfikacji (art. 46 RODO);
• zgodnie z wiążącymi regułami korporacyjnymi (art. 47 RODO);
• po uwzględnieniu wyjątków w szczególnych sytuacjach (art. 49 RODO).
8. Pliki „cookies”
Nasza strona internetowa korzysta z plików „cookies”. Pliki „cookies” to informacje w postaci niewielkich plików tekstowych zapisywanych na Państwa urządzeniu. Są one istotne, ponieważ pozwalają na każdorazowe odczytanie informacji w przypadku połączenia z konkretnym urządzeniem.
Informacje zbierane przy użyciu plików „cookies” nie stanowią danych osobowych, jednakże mogą być wykorzystywane w celu udostępnienia określonych funkcji. Takie dane są zaszyfrowane w sposób uniemożliwiający dostęp do nich osobom nieuprawnionym.
Oprogramowanie wykorzystywane do przeglądania stron internetowych domyślnie dopuszcza umieszczanie plików „cookies” w Państwa urządzeniu – za pomocą ustawień przeglądarki internetowej została wyrażona przez Państwa zgoda (art. 173 ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne).
Mogą Państwo dokonać zmian w konfiguracji swojej przeglądarki, aby zablokować automatyczne akceptowanie plików „cookies” lub uzyskać każdorazową informację o przesłaniu pliku na urządzenie. Więcej informacji o obsłudze plików „cookies” oraz możliwych konfiguracjach można uzyskać w ustawieniach Państwa przeglądarki. Dostępne są one pod następującymi linkami:
• Chrome™;
• Firefox™;
• Internet Explorer™;
• Opera™;
• Safari™.
Poziom ograniczeń dotyczący stosowania plików „cookies” może wpłynąć na dostępność i funkcjonalności oferowane przez naszą stronę internetową, włącznie z możliwością zablokowania jej pełnego działania.
Nasza strona internetowa wykorzystuje pliki „cookies” w celu poprawnej konfiguracji, a w szczególności do:
• dostosowywania zawartości strony internetowej;
• poprawnej konfiguracji, umożliwiając w szczególności weryfikację autentyczności sesji przeglądarki;
• rozpoznania urządzenia i odpowiedniego wyświetlania strony internetowej, dostosowanej do Państwa indywidualnych potrzeb;
• zapamiętania Państwa ustawień;
• zapamiętania historii odwiedzonych stron w serwisie.
9. Uwagi końcowe
Niniejsza informacja może być aktualizowana w szczególności w przypadku:
• zmiany przepisów prawa lub sposobu ich interpretacji;
• wydania orzeczeń, decyzji, wytycznych, rekomendacji lub zaleceń właściwych organów;
• zmiany celów, zakresu lub sposobów przetwarzania danych osobowych;
• zmiany danych kontaktowych Administratora lub inspektora ochrony danych;
• zmian organizacyjnych lub technologicznych mających wpływ na przetwarzanie danych osobowych;
• konieczności poprawienia lub uzupełnienia treści dokumentu.
Aktualna wersja informacji jest publikowana na stronie internetowej Administratora.
Data ostatniej aktualizacji: 30 czerwca 2026 r.