Widok zawartości stron Widok zawartości stron

Rodo obowiązek informacyjny

28.01.2019 | Monika Białobrzeska

Obowiązek informacyjne wynikające z art. 13 i 14 RODO

W związku z wejściem w życie Rozporządzenia Parlamentu Europejskiego i Rady (UE)) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanego dalej „RODO”, Nadleśnictwo Mircze przedstawia poniżej obowiązki informacyjne wynikające z art. 13 i 14 RODO:

Wyjaśnienie podstawowych kwestii RODO

RODO - skrót od Rozporządzenia o Ochronie Danych Osobowych (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE

Administrator Danych Osobowych - jest to Nadleśnictwo Mircze ul. Hrubieszowska 55,
22-530 Mircze, tel.: 84 651 90 02, e-mail: mircze@lublin.lasy.gov.pl

W sprawach związanych z przetwarzaniem danych osobowych może Pan/Pani skontaktować się z Nadleśnictwem pod adresem, telefonem lub adresem e-mail wskazanymi powyżej.

Nadleśnictwo Mircze, zwane dalej „Nadleśnictwem” lub „Administratorem Danych”, w szczególności przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa zwłaszcza z ustawą z dnia 21 września 1991 r. o Lasach. Prowadzi działalność administracyjną, gospodarkę leśną w zakresie hodowli, ochrony lasu, ochrony przeciwpożarowej, pozyskania drewna oraz pozostałą działalność związaną z gospodarką leśną. Prowadzi także działalność socjalno-bytową, edukacyjną i inwestycyjną.

Dane osobowe - oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.

Przetwarzanie danych osobowych - oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.

Odbiorca (odbiorca danych) - oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest stroną trzecią. Organy publiczne, które mogą otrzymywać dane osobowe w ramach konkretnego postępowania zgodnie z prawem Unii lub prawem państwa członkowskiego, nie są jednak uznawane za odbiorców; przetwarzanie tych danych przez te organy publiczne musi być zgodne z przepisami o ochronie danych mającymi zastosowanie stosownie do celów przetwarzania.

Źródło danych osobowych, w większości sytuacji Nadleśnictwo pozyskuje dane od osoby, której dane dotyczą, w uzasadnionych okolicznościach Nadleśnictwo pozyskuje dane osobowe, także z innych źródeł niż osoba, której dane dotyczą.

Rodzaje, kategorie danych osobowych przetwarzanych przez Nadleśnictwo to dane identyfikacyjne, dane adresowe oraz dane kontaktowe w szczególności do celów:

zatrudnienia,
rachunkowości oraz ze względów podatkowych,
realizacji umów cywilnoprawnych,
prowadzenia postepowań o udzielenie zamówień publicznych,
korespondencji służbowej,
współpracy z klientami i kontrahentami,
gospodarki leśnej i edukacji,
zwalczania przestępstw i wykroczeń leśnych,
łowieckich,
audiowizualnych, w tym nagrań związanych z zabezpieczeniem mienia, majątku oraz osób znajdujących się na terenach Nadleśnictwa.

Jeśli Nadleśnictwo będzie przetwarzało Pana/Pani dane osobowe do celów marketingu bezpośredniego, ma Pan/Pani prawo w dowolnym momencie wnieść sprzeciw wobec takiego wykorzystania Pana/Pani danych (w tym wobec profilowania). Jeżeli, w opisanej sytuacji, wniesie Pan/Pani sprzeciw, nie będziemy mogli przetwarzać Pana/Pani danych osobowych w tym celu.

Przewidywani Odbiorcy danych:

jednostki organizacyjne PGL Lasy Państwowe,
dostawcy usług prawnych i doradczych,
dostawcy usług informatycznych i usług związanych ze wsparciem technicznym,
portale społecznościowe, z których Nadleśnictwo korzysta,
banki, towarzystwa ubezpieczeniowe, firmy świadczące usług medyczne,
inne podmioty z którymi Nadleśnictwo realizuje zadania na podstawie umów cywilnoprawnych.

Przekazywanie danych osobowych poza Europejski Obszar Gospodarczy lub organizacji międzynarodowej - Nadleśnictwo może w szczególnych sytuacjach (np. Facebook) przekazywać dane osobowe, tylko tym podmiotom, które przystąpiły do programu EU-US-Privacy Shield w celu zapewnienia odpowiedniego poziomu ochrony danych osobowych wymaganego przez przepisy europejskie. W ramach umowy pomiędzy Państwem (np. USA) a Komisją Europejską ta ostatnia stwierdziła odpowiedni poziom ochrony danych w przypadku przedsiębiorstw posiadających certyfikat Privacy Shield.

Czas przetwarzania danych osobowych – Nadleśnictwo ma obowiązek przechowywać dane osobowe zgodnie z obowiązującymi przepisami prawa w szczególności z ustawą o narodowym zasobie archiwalnym i archiwach oraz z innymi szczególnymi przepisami prawa, a także z obowiązującym Zarządzeniem Dyrektora Generalnego Lasów Państwowych w sprawie jednolitego rzeczowego wykazu akt Państwowego Gospodarstwa Leśnego Lasy Państwowe, a następnie zostaną one usunięte lub zanonimizowane.

Prawa osoby, której dane osobowe są przetwarzane przez Nadleśnictwo - przysługuje Panu/Pani prawo do:

dostępu do treści swoich danych oraz otrzymania ich kopii (art. 15 RODO),
sprostowania danych (art. 16. RODO),
usunięcia danych (art. 17 RODO),
ograniczenia przetwarzania danych (art. 18 RODO),
przenoszenia danych (art. 20 RODO),
wniesienia sprzeciwu wobec przetwarzania danych (art. 21 RODO),
niepodlegania decyzjom podjętym w warunkach zautomatyzowanego przetwarzania danych, w tym profilowania (art. 22 RODO),
wniesienia skargi do organu nadzorczego (Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00 - 193 Warszawa) nadzorującego zgodność przetwarzania danych z przepisami o ochronie danych osobowych.

Fakultatywność czy obligatoryjności przetwarzania danych - Nadleśnictwo w szczególności przetwarza dane osobowe w celach ustawowych, zawarcia i realizacji umowy oraz niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Nadleśnictwo. W nielicznych sytuacjach dane osobowe są przetwarzane na podstawie zgody – dobrowolność.

Zautomatyzowanemu podejmowaniu decyzji, w tym o profilowaniu - Nadleśnictwo w sporadycznych sytuacjach może przetwarzać Pana/Pani dane w sposób zautomatyzowany w tym również w formie profilowania. Profilowanie będzie polegało na zaproponowaniu Panu/Pani usług dopasowanych, do Pana/Pani potrzeb, lecz decyzje wiążące nie muszą być zautomatyzowane.

ROZPATRYWANIE WNIOSKÓW DOTYCZĄCYCH PRAW OSOBY, KTÓREJ DANE DOTYCZĄ

Dane osobowe osoby, której dane dotyczą jest uprawniona do złożenia w Nadleśnictwie wniosku w zakresie praw wynikających z RODO, w formie elektronicznej lub bezpośrednio w siedzibie Nadleśnictwa zobowiązana jest do jego rozpatrzenia według poniższych zasad:

w ciągu 30 dni, licząc od dnia otrzymania żądania.
w ciągu 90 dni, licząc od dnia otrzymania żądania o ile żądanie lub liczba żądań ma skomplikowany charakter.
Nadleśnictwo udziela Panu/Pani odpowiedzi na złożony wniosek na piśmie, listem poleconym za zwrotnym potwierdzeniem odbioru lub elektronicznie na wskazany we wniosku adres e-mail.
w przypadku pytań dotyczących wniosku prosimy o kontakt z Nadleśnictwem pod adresem e-mail: mircze@lublin.lasy.gov.pl.

KLAUZLA INFORMACYJNA
dotycząca przetwarzaniu danych osobowych

Zgodnie z art. 13 ust. 1 i 2 oraz art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku
z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych
oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanego dalej „RODO”, informujemy, iż:

Administratorem danych osobowych jest Skarb Państwa - Państwowe Gospodarstwo Leśne Lasy Państwowe - Nadleśnictwo Mircze ul. Hrubieszowska 55, 22-530 Mircze, tel.: 84 651 90 02, e-mail: mircze@lublin.lasy.gov.pl
We wszelkich sprawach związanych z przetwarzaniem danych osobowych
z Administratorem można skontaktować się na dane teleadresowe wskazane powyżej, a z Pełnomocnikiem ds. Ochrony Danych Osobowych, pod adresem e-mail: mircze@lublin.lasy.gov.pl

Nasze cele i podstawy prawne (ze zmianami) przetwarzane w zbiorach (zasobach):

Zbiór (zasób) kadrowy
Cel przetwarzania	w szczególności: rekrutacja, zatrudnienie, staże i praktyki, BHP, świadczenia socjalne, PPK, wizerunek
Podstawa prawna RODO	dane zwykłe art. 4 pkt 1 RODO	dane wrażliwe art. 9 RODO	wyroki skazujące art. 10 RODO
	art. 6 ust. 1 lit. a) - zgoda osoby, której dane będą przetwarzane; art. 6 ust. 1 lit. b) - realizacja zobowiązań umownych; art. 6 ust. 1 lit. c) - obowiązki prawne, w szczególności: ustawa z dnia 26 czerwca 1974 r. Kodeks pracy, ustawa z dnia 30 października 2002 r. o ubezpieczeniu społecznym z tytułu wypadków przy pracy i chorób zawodowych, ustawa z dnia 4 marca 1994 r. o zakładowym funduszu świadczeń socjalnych, ustawa z dnia 4 października 2018 r. o pracowniczych planach kapitałowych; art.. 6 ust. 1 lit. f) - prawnie uzasadniony interes, dochodzenie roszczeń, obrona praw administratora.	art. 9 ust. 2 lit. b) - w dziedzinie prawa pracy, zabezpieczenia społecznego i ochrony socjalnej, w szczególności: ustawa z dnia 26 czerwca 1974 r. Kodeks pracy; art. 9 ust. 2 lit. h) - profilaktyki zdrowotnej lub medycyny pracy, do oceny zdolności pracownika do pracy, diagnozy medycznej, zapewnienia opieki zdrowotnej, w szczególności: ustawa z dnia 26 czerwca 1974 r. Kodeks pracy, ustawa z dnia 30 października 2002 r. o ubezpieczeniu społecznym z tytułu wypadków przy pracy i chorób zawodowych, ustawa z dnia 4 marca 1994 r. o zakładowym funduszu świadczeń socjalnych.	art. 10 - dotyczące wyroków skazujących i naruszeń prawa, w szczególności: ustawa z dnia 28 września 1991 r. o lasach ; ustawa z dnia 13 maja 2016 r. o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym i ochronie małoletnich.
Zbiór (zasób) księgowy
Cel przetwarzania	w szczególności: podatki, rachunkowość, finanse, sprawozdawczość, rozliczenia, ZUS, kontrola dokumentów i windykacja, obsługa dokumentów księgowych
Podstawa prawna RODO	dane zwykłe art. 4 pkt 1 RODO	dane wrażliwe art. 9 RODO	wyroki skazujące art. 10 RODO
	art. 6 ust. 1 lit. b) - realizacja zobowiązań umownych; art. 6 ust. 1 lit. c) - obowiązki prawne, w szczególności: ustawa z dnia 29 sierpnia 1997 r. Ordynacja podatkowa; ustawa z dnia 29 września 1994 r. o rachunkowości; art. 6 ust. 1 lit. f) - prawnie uzasadniony interes, w szczególności: dochodzenie roszczeń, obrona praw administratora.	Nie dotyczy	Nie dotyczy
Zbiór (zasób) korespondencji służbowej
Cel przetwarzania	wnioski i skargi oraz prowadzenie korespondencji służbowej
Podstawa prawna RODO	dane zwykłe art. 4 pkt 1 RODO	dane wrażliwe art. 9 RODO	wyroki skazujące art. 10 RODO
	art. 6 ust. 1 lit. a) - zgoda osoby, której dane będą przetwarzane; art. 6 ust. 1 lit. c) - obowiązki prawne, w szczególności: ustawa z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego, ustawa z dnia 6 września 2001 r. o dostępie do informacji publicznej, ustawa z dnia 28 września 1991 r. o lasach; art. 6 ust. 1 lit. f) - prawnie uzasadniony interes w szczególności: dochodzenie roszczeń, obrona praw administratora.	art. 9 ust. 2 lit. a) - osoba, której dane dotyczą, wyraziła wyraźną zgodę na ich przetwarzanie.	Nie dotyczy
Zbiór (zasób) klientów i kontrahentów
Cel przetwarzania	marketing własnych produktów i usług, partnerzy biznesowi
Podstawa prawna RODO	dane zwykłe art. 4 pkt 1 RODO	dane wrażliwe art. 9 RODO	wyroki skazujące art. 10 RODO
	art. 6 ust. 1 lit. a) - zgoda osoby, której dane będą przetwarzane; art. 6 ust. 1 lit. b) - realizacja zobowiązań umownych; art. 6 ust. 1 lit. f) - prawnie uzasadniony interes w szczególności: dochodzenie roszczeń, obrona praw administratora.	Nie dotyczy	Nie dotyczy
Zbiór (zasób) umów cywilnoprawnych
Cel przetwarzania	gromadzenie ofert cenowych oraz realizacja umów cywilnoprawnych; sprzedaż drewna, w tym realizacja zakupów z wykorzystaniem portalu „e-drewno.pl", Portalu Leśno-Drzewnego
Podstawa prawna RODO	dane zwykłe art. 4 pkt 1 RODO	dane wrażliwe art. 9 RODO	wyroki skazujące art. 10 RODO
	art. 6 ust. 1 lit. a) - zgoda osoby, której dane będą przetwarzane; art. 6 ust. 1 lit. b) - realizacja zobowiązań umownych; art. 6 ust. 1 lit. c) - obowiązki prawne, w szczególności: ustawa z dnia 23 kwietnia 1964 r. Kodeks cywilny, ustawa z dnia 15 września 2000 r. Kodeks spółek handlowych; art. 6 ust. 1 lit. f) - prawnie uzasadniony interes w szczególności: dochodzenie roszczeń, obrona praw administratora.	Nie dotyczy	Nie dotyczy
Zbiór (zasób) zamówień publicznych
Cel przetwarzania	gromadzenie ofert przetargowych oraz realizacja umów przetargowych
Podstawa prawna RODO	dane zwykłe art. 4 pkt 1 RODO	dane wrażliwe art. 9 RODO	wyroki skazujące art. 10 RODO
	art. 6 ust. 1 lit. b) - realizacja zobowiązań umownych; art. 6 ust. 1 lit. c) - obowiązki prawne, w szczególności: ustawa z dnia 11 września 2019 r. Prawo zamówień publicznych; art. 6 ust. 1 lit. f) - prawnie uzasadniony interes, w szczególności: dochodzenie roszczeń, obrona praw administratora.	art. 9 ust. 2 lit. b) - w dziedzinie prawa pracy, zabezpieczenia społecznego w szczególności: ustawa z dnia 26 czerwca 1974 r. Kodeks pracy oraz Rozporządzenie Rady Ministrów z dnia 1 lipca 2009 r. w sprawie ustalania okoliczności i przyczyn wypadków przy pracy.	art. 10 - dotyczące wyroków skazujących i naruszeń prawa, w szczególności ustawa z dnia 11 września 2019 r. Prawo zamówień publicznych.
Zbiór (zasób) gospodarki leśnej
Cel przetwarzania	prowadzenie gospodarki leśnej w szczególności: użytkowanie i odtwarzanie zasobów leśnych w sposób racjonalny i zrównoważony, edukacja leśna; prawo pierwokupu
Podstawa prawna RODO	dane zwykłe art. 4 pkt 1 RODO	dane wrażliwe art. 9 RODO	wyroki skazujące art. 10 RODO
	art. 6 ust. 1 lit. a) - zgoda osoby, w szczególności: wizerunek; art.. 6 ust. 1 lit. b) - realizacja zobowiązań umownych; art. 6 ust. 1 lit. c) - obowiązki prawne, w szczególności: ustawa z dnia 28 września 1991 r. o lasach; ustawa z dnia 27 kwietnia 2001 r. – Prawo ochrony środowiska; art. 6 ust. 1 lit. f) - prawnie uzasadniony interes, w szczególności: dochodzenie roszczeń, obrona praw administratora.	Nie dotyczy	Nie dotyczy
Zbiór (zasób) gospodarki łowieckiej
Cel przetwarzania	prowadzenie gospodarki łowieckiej, w tym przyjmowanie odwołań dotyczących szkód łowieckich, prowadzenie postępowań w sprawie szkód łowieckich, przeprowadzanie oględzin i szacowanie szkód oraz przygotowywanie i wydawanie decyzji w tym zakresie
Podstawa prawna RODO	dane zwykłe art. 4 pkt 1 RODO	dane wrażliwe art. 9 RODO	wyroki skazujące art. 10 RODO
	art. 6 ust. 1 lit. b) - realizacja zobowiązań umownych; art. 6 ust. 1 lit. c) - obowiązki prawne, w szczególności: ustawa z dnia 28 września 1991 r. o lasach; ustawa z dnia 13 października 1995 r. Prawo łowieckie, ustawa z dnia 16 kwietnia 2004 r. o ochronie przyrody; art. 6 ust. 1 lit. f) - prawnie uzasadniony interes, w szczególności: dochodzenie roszczeń, obrona praw administratora.	art. 9 ust. 2 lit. g) - ważny interes publicznym, w szczególności: ustawa z dnia 21 maja 1999 r. o broni i amunicji.	art. 10 - dotyczące wyroków skazujących i naruszeń prawa, w szczególności: ustawa z dnia 13 października 1995 r. Prawo łowieckie, ustawa z dnia 21 maja 1999 r. o broni i amunicji.
Zbiór (zasób) monitoringu wizyjnego
Cel przetwarzania	zapewnienia bezpieczeństwa pracowników, ochrona osób i mienia
Podstawa prawna RODO	dane zwykłe art. 4 pkt 1 RODO	dane wrażliwe art. 9 RODO	wyroki skazujące art. 10 RODO
	art. 6 ust. 1 lit. c) - obowiązki prawne, w szczególności: ustawa z dnia 26 czerwca 1974 r. Kodeks pracy, art. 6 ust. 1 lit. f) - prawnie uzasadniony interes, w szczególności: dochodzenie roszczeń, obrona praw administratora.	Nie dotyczy	Nie dotyczy

Przechowywanie oraz archiwizacja danych osobowych:

Administrator ma obowiązek przechowywać dane osobowe nie dłużej niż w terminach przewidzianych prawem oraz przez okres wynikający z aktualnego Zarządzenia Dyrektora Generalnego Lasów Państwowych w sprawie jednolitego rzeczowego wykazu
akt Państwowego Gospodarstwa Leśnego Lasy Państwowe. Administrator może przechowywać dane osobowe przez dłuższy okres niż wskazany powyżej wyłącznie,
gdy wynika to z obowiązku nałożonego na Administratora przez przepisy
powszechnie obowiązującego prawa lub, gdy będzie istniała inna podstawa
przetwarzania danych określona w art. 6 ust. 1 RODO.
Dane osobowe są pozyskiwane bezpośrednio od osób, których dane dotyczą, z innych źródeł (w szczególności: skargi, wnioski o interwencję), a także mogą pochodzić ze źródeł publicznie dostępnych.

Odbiorcy danych osobowych:

Dane osobowe mogą być ujawnione innym organom administracji publicznej, podmiotom uprawnionym na podstawie odrębnych przepisów prawa, podmiotom świadczącym administratorowi usługi niezbędne do realizacji zadań ustawowych, podmiotom realizującym wsparcie prawne, doradcze i techniczne.

W szczególnych przypadkach (w szczególności: media społecznościowe (social media), YouTube), dane osobowe mogą być przekazywane podmiotom uczestniczącym
w programie EU-US Data Privacy Framework w celu zapewnienia odpowiedniego poziomu ochrony danych osobowych wymaganego przez przepisy europejskie. W ramach umowy pomiędzy USA a Komisją Europejską ta ostatnia stwierdziła odpowiedni poziom ochrony danych.

Zautomatyzowane podejmowanie decyzji w tym profilowanie:

Dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.

Prawa osoby, której dane dotyczą:

Każda osoba, której dane dotyczą, ma prawo do:

dostępu do treści swoich danych oraz otrzymania ich kopii (art. 15 RODO),
sprostowania danych (art. 16 RODO),
usunięcia danych (art. 17 RODO),
ograniczenia przetwarzania danych (art. 18 RODO),
przenoszenia danych (art. 20 RODO),
wniesienia sprzeciwu wobec przetwarzania danych (art. 21 RODO),
niepodlegania decyzjom podjętym w warunkach zautomatyzowanego przetwarzania danych, w tym profilowania (art. 22 RODO),
wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie) nadzorującego zgodność przetwarzania danych z przepisami o ochronie danych osobowych.

Obowiązek podania danych:

Podanie danych osobowych jest obowiązkowe, jeżeli wynika z przepisów prawa lub jest niezbędne do realizacji celu, w tym zawarcia lub wykonania umowy. Niepodanie danych w tym zakresie będzie skutkowało brakiem możliwości realizacji celu. W przypadku przetwarzania danych na podstawie zgody, podanie danych jest dobrowolne, a zgoda może zostać wycofana w dowolnym momencie, przy czym wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Każda osoba jest uprawniona do złożenia wniosku w zakresie praw wynikających z RODO, listownie, w formie elektronicznej lub bezpośrednio w siedzibie administratora.

Podstawa prawna: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.).

plik do pobrania – wzór wniosku o realizacje praw osoby, której dane dotyczą.