Informacje dotyczące ochrony danych osobowych
W związku z rozpoczęciem stosowania z dniem 25 maja 2018 r. Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej: „RODO”), przekazujemy Pani/Panu informację o przetwarzaniu danych osobowe w ramach prowadzonej działalności statutowej.
ADMINISTRATOR DANYCH OSOBOWYCH
Administratorem Pani/Pana danych osobowych jest Stowarzyszenie Zdrowe Rydułtowy
44-280 Rydułtowy ul. Ofiar Terroru 1a (dalej: „Administrator”).
CELE I PODSTAWA PRZETWARZANIA DANYCH
- Administrator przetwarza następujące kategorie Pani/Pana danych osobowych:
o dane identyfikujące (imię, nazwisko, adres, pesel, nr dokumentu potwierdzającego tożsamość),
o dane kontaktowe (telefon, adres e-mail),
o wizerunek (zdjęcia, filmy),
- Administrator przetwarza Pani/Pana dane osobowe w celu realizacji przez Administratora celów statutowych, w szczególności zaś w celu:
o wypełniania obowiązków prawnych ciążących na Administratora w związku z prowadzeniem działalności, w szczególności na podstawie przepisów prawa o stowarzyszeniach, księgowych, podatkowych, z zakresu realizacji zadań publicznych (podstawa prawna: art. 6 ust. 1 lit. c) RODO);
o współpracy Pani/Pana i Administratora w ramach realizacji programów i wniosków – do podjęcia działań na żądanie Pani/Pana przed zawarciem umów (umożliwienie złożenia wniosku, ocena formalna i merytoryczna wniosków), realizacji zawartych umów, w tym takich celów jak uzgodnienie sposobu realizacji umowy, spełnienia świadczeń wzajemnych, rozliczenia, oceny przedmiotu umowy (podstawa prawna: art. 6 ust. 1 lit. b) RODO)
o jeżeli wyraziła Pani/Pan zgodę, w celach informowania o działaniach Administratora i jego partnerów oraz pozyskiwania partnerów i środków finansowych dotyczących prowadzonej przez Administratora działalności (podstawa prawna: art. 6 ust. 1 lit. a) RODO);
o dochodzenia roszczeń, prowadzenia postępowań sądowych i windykacyjnych w związku z złożonymi wnioskami lub realizowanymi grantami (podstawa prawna: art. 6 ust. 1 lit. f) RODO);
o wewnętrznych celów administracyjnych Administratora, w tym: statystyki, komunikacji i raportowania wewnętrznego Administratora (podstawa prawna: art. 6 ust. 1 lit. f) RODO);
o Administrator może przetwarzać Pani/Pana wizerunek w zakresie innym niż wynikający z monitoringu wizyjnego (art. 6 ust. 1 lit. f) RODO), jeżeli dobrowolnie zostaną przez Panią/Pana przekazane do Administratora (zgoda – art. 6 ust. 1 lit. a) RODO).
ODBIORCY DANYCH OSOBOWYCH
- Dostęp do Pani/Pana danych osobowych wewnątrz struktury organizacyjnej Administratora będą mieć wyłącznie wyznaczeni stanowiskiem lub funkcją przez Administratora pracownicy/współpracownicy i tylko w niezbędnym zakresie.
- W związku z przetwarzaniem danych w powyższych celach, Pani/Pana dane osobowe mogą być udostępniane:
o podmiotom, które przetwarzają Pani/Pana dane osobowe w imieniu Administratora na podstawie zawartej z Administratorem umowy powierzenia przetwarzania danych osobowych (tzw. podmioty przetwarzające), tj. obsługa księgowo-kadrowa, usługi IT, obsługa prawna, partnerzy w realizacji celów statutowych Administratora, podmioty świadczące usługi z zakresu monitoringu, sprawozdawczości i ewaluacji,
o podmiotom udzielającym finansowania na rzecz realizacji programów.
- Administrator nie przekazuje Pani/Pana danych poza Europejski Obszar Gospodarczy, ani do organizacji międzynarodowych.
OKRES PRZECHOWYWANIA DANYCH
- Pani/Pana dane osobowe będą przetwarzane przez okres niezbędny do realizacji celów przetwarzania, tj.:
o dla dochodzenia ewentualnych roszczeń związanych z umową, w ramach której i w związku z którą Pani/Pana dane osobowe były przetwarzane, – do upływu
okresu przedawnienia określonego przepisami kodeksu cywilnego;
o w zakresie wypełniania obowiązków prawnych ciążących na Administratorze w związku z prowadzeniem działalności statutowej (np. przepisami prawa o
stowarzyszeniach, przepisami księgowymi i przepisami dotyczącymi działalności pożytku publicznego i wolontariatu) – przez okresy wskazane w tych przepisach lub przez okres do czasu wypełnienia tych obowiązków przez Administratora;
o w przypadku, gdy podstawą przetwarzania jest wyrażona przez Panią/Pana zgoda na przetwarzanie danych, do czasu wycofania tej zgody;
o w zakresie realizacji prawnie uzasadnionych interesów Administratora dla wewnętrznych celów administracyjnych Administratora oraz ciągłego i niezakłóconego prowadzenia działalności przez Administratora, przez okres do czasu wypełnienia prawnie uzasadnionych interesów Administratora (nie dłużej
jednak niż przez 10 lat) stanowiących podstawę tego przetwarzania lub do czasu wniesienia przez Panią/Pana sprzeciwu wobec takiego przetwarzania.
PRAWA ZWIĄZANE Z PRZETWARZANIEM DANYCH
- W związku z przetwarzaniem przez Administratora Pani/Pana danych osobowych, przysługuje Pani/Panu:
o prawo dostępu do treści danych (art. 15 RODO),
o prawo do sprostowania danych (art. 16 RODO),
o prawo do usunięcia danych (art. 17 RODO),
o prawo do ograniczenia przetwarzania danych (art. 18 RODO),
o prawo do przenoszenia danych (art. 20 RODO),
o prawo do wniesienia sprzeciwu wobec przetwarzania danych (art. 21 RODO),
o prawo wycofania zgody (art. 7 ust. 3 RODO).
SPOSÓB REALIZACJI PRAW
Jest Pani/Pan uprawniona/y do zgłoszenia realizacji swoich praw w kontaktując się z Administratorem:Jest Pani/Pan uprawniona/y do zgłoszenia realizacji swoich praw w kontaktując się z Administratorem:
korespondencyjnie: ul. Ofiar Terroru 1A, 44-280 Rydułtowy
poprzez adres e-mail: poczta@zdrowerydultowy.org.pl.
SKARGA DO ORGANU NADZORCZEGO
W przypadkach uznania, iż przetwarzanie przez Administratora Pani/Pana danych osobowych narusza przepisy RODO, przysługuje Pani/Panu prawo do wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych na adres organu, tj. ul. Stawki 2, 00-193 Warszawa.
ZAUTOMATYZOWANE PRZETWARZANIE DANYCH
Administrator nie podejmuje wobec Pani/Pana decyzji w sposób wyłącznie zautomatyzowany, w szczególności w oparciu o profilowanie.