Klauzula informacyjna o przetwarzaniu danych osobowych
W związku z realizacją wymogów rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych „RODO”), informujemy o zasadach przetwarzania Pani/Pana danych osobowych w celu zawarcia i wykonania umów, dla wykonania obowiązków prawnych, realizacji prawnie uzasadnionych interesów oraz udzielonych zgód i informujemy o przysługujących Pani/Panu prawach z tym związanych.
Administratorem Pani/Pana danych osobowych jest: Galeria Labirynt z siedzibą w Lublinie, ul. ks. J. Popiełuszki 5, wpisana pod numerem 6 do rejestru instytucji kulturalnych, których organizatorem jest Gmina Lublin, NIP 946-182-98-01, REGON 000276506, dalej jako Administrator. Administrator powołał Inspektora ochrony danych osobowych, z którym można kontaktować się drogą mailową pod adresem iodo@labirynt.com oraz pisemnie na adres Administratora wskazany powyżej.
Administrator danych osobowych przetwarza Pani/Pana dane osobowe na podstawie obowiązujących przepisów prawa i/lub zawartych umów, i/lub w celu realizacji prawnie uzasadnionych interesów Administratora, i/lub na podstawie udzielonej zgody. Pani/Pana dane osobowe nie będą przekazywane przez Administratora do Państw trzecich poza EOG.
Pani/Pana dane osobowe przetwarzane są w celu/celach:
a) zawarcia i wykonania umów z kontrahentami Administratora (podstawa prawna: art. 6 ust. 1b RODO) przez okres trwania umowy i rozliczeń po jej zakończeniu,
b) spełnienia ciążących na Administratorze obowiązków prawnych np. wystawienia lub przechowywania faktur i innych dokumentów księgowych, udzielanie odpowiedzi na reklamacje, udzielanie informacji publicznych (podstawa prawna: art. 6 ust. 1c RODO) przez okres, jaki przepisy prawa nakazują przechowywać dane,
c) ustalenia, obrony i dochodzenia roszczeń (podstawa prawna: art. 6 ust. 1f RODO) przez okres, po którym przedawnią się roszczenia wynikające z umowy,
d) wykrywania nadużyć i zapobiegania im (podstawa prawna: art. 6 ust. 1c i 1f RODO) przez okres trwania umowy, a następnie przez okres, po którym przedawnią się roszczenia lub przez czas trwania postępowań prowadzonych przez właściwe organy publiczne,
e) w pozostałych przypadkach Pani/Pana dane osobowe przetwarzane są wyłącznie na podstawie wcześniej udzielonej zgody w zakresie i celu określonym w treści zgody (art. 6 ust. 1f RODO) przez okres od udzielenia zgody do jej cofnięcia.
W związku z przetwarzaniem danych w celach, o których mowa w pkt. 4 odbiorcami Pani/Pana danych osobowych mogą być podmioty z następujących kategorii:
a) przetwarzające dane osobowe w imieniu Administratora na podstawie stosownych umów, np. obsługujące systemy informatyczne Administratora, podwykonawcy, podmioty świadczące na rzecz Administratora usługi doradcze, prawne, audytorskie, doręczania korespondencji i przesyłek
b) upoważnione do ich otrzymania na podstawie obowiązujących przepisów prawa, np. sądy i organy państwowe.
W związku z przetwarzaniem Pani/Pana danych osobowych przysługują Pani/Panu następujące uprawnienia:
a) prawo dostępu do danych osobowych, w tym prawo do uzyskania kopii tych danych,
b) prawo do żądania sprostowania (poprawiania) danych osobowych – w przypadku gdy dane są nieprawidłowe lub niekompletne,
c) prawo do żądania usunięcia danych osobowych (tzw. prawo do bycia zapomnianym), w przypadku gdy:
– dane nie są już niezbędne do celów, dla których były zebrane lub w inny sposób przetwarzane,
– osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania danych osobowych,
– osoba, której dane dotyczą, wycofała zgodę na przetwarzanie danych osobowych, która jest podstawą przetwarzania danych i nie ma innej podstawy prawnej przetwarzania danych,
– dane osobowe przetwarzane są niezgodnie z prawem,
– dane osobowe muszą być usunięte w celu wywiązania się z obowiązku wynikającego z przepisów prawa,
d) prawo do żądania ograniczenia przetwarzania danych osobowych w przypadku, gdy:
– osoba, której dane dotyczą kwestionuje prawidłowość danych osobowych,
– przetwarzanie danych jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych, żądając w zamian ich ograniczenia,
– Administrator nie potrzebuje już danych dla swoich celów, ale osoba, której dane dotyczą, potrzebuje ich do ustalenia, obrony lub dochodzenia roszczeń,
– osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania danych, do czasu ustalenia czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstawy sprzeciwu,
e) prawo do przenoszenia danych w przypadku gdy łącznie spełnione są następujące przesłanki:
– przetwarzanie danych odbywa się na podstawie umowy zawartej z osobą, której dane dotyczą lub na podstawie zgody wyrażonej przez tę osobę,
– przetwarzanie odbywa się w sposób zautomatyzowany,
f) prawo sprzeciwu wobec przetwarzania danych w przypadku gdy łącznie spełnione są następujące przesłanki:
– zaistnieją przyczyny związane z Pani/Pana szczególną sytuacją, w przypadku przetwarzania danych na podstawie zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej przez Administratora,
– przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą jest dzieckiem.
W przypadku gdy przetwarzanie danych osobowych odbywa się na podstawie zgody osoby na przetwarzanie danych osobowych (art. 6 ust. 1 lit a RODO), przysługuje Pani/Panu prawo do cofnięcia tej zgody w dowolnym momencie. Cofnięcie to nie ma wpływu na zgodność przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem, z obowiązującym prawem.
W przypadku powzięcia informacji o niezgodnym z prawem przetwarzaniu przez Administratora Pani/Pana danych osobowych, przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych.
W sytuacji, gdy przetwarzanie danych osobowych odbywa się na podstawie zgody osoby, której dane dotyczą, podanie przez Panią/Pana danych osobowych Administratorowi ma charakter dobrowolny. W przypadku zawierania umowy podanie danych osobowych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy.
Pani/Pana dane mogą być przetwarzane w sposób zautomatyzowany. Pani/Pana dane nie będą profilowane.
