KLAUZULA INFORMACYJNA dot. przetwarzania danych osobowych
Na mocy z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), informujemy, że:
I. Administratorem Państwa danych osobowych jest Burmistrz Krosniewic (dalej Administrator),
II. W celu uzyskania informacji w zakresie przetwarzania oraz ochrony danych osobowych, mogą się Państwo skontaktować się z Administratorem w następujący sposób:
- listownie na adres: 99-340 Krośniewice, ul. Poznańska 5
- przez e-mail: gmina@krosniewice.pl
- telefonicznie: 24 252-30-24
III. Administrator powołał Inspektora Ochrony danych osobowych, z którym można się skontaktować w następujący sposób: przez e-mail: odo24@wp.pl
IV. Podane dane będą przetwarzane w celu wypełnienia obowiązków wskazanych ustawą z dnia 14 czerwca 2024 o ochronie sygnalistów (DZ. U. 2024 poz. 928- dalej Ustawa), a co za tym idzie w szczególności w celu przyjęcia zgłoszenia informacji o naruszeniach prawa oraz podjęcia działań następczych.
V. Podstawę przetwarzania danych osobowych stanowią:
a) obowiązek prawny wynikający z ustawy z dnia 14 czerwca o ochronie sygnalistów (DZ. U. 2024 poz. 928) - art. 6 ust. 1 lit. c RODO,
b) zgoda w przypadku ujawnienia tożsamości sygnalisty- art. 6 ust. 1 lit. a RODO,
c) uzasadniony interes Administratora lub osoby trzeciej, której dane są ujawniane, jakim jest konieczność weryfikacji otrzymanego zgłoszenia i przeprowadzenie postępowania wyjaśniającego - art. 6 ust. 1 lit. f RODO.
VI. Przysługują Państwu następujące prawa związane z przetwarzaniem danych osobowych:
a) prawo dostępu do treści danych,
b) prawo do sprostowania lub uzupełnienia danych,
c) prawo do wycofania zgody na ujawnienie tożsamości,
d) prawo do usunięcia danych,
e) prawo do wniesienia sprzeciwu, a na czas rozpatrywania zgłoszenia prawo do ograniczenia przetwarzania danych,
f) prawo do wniesienia skargi do Prezesa UODO.
VII. Podanie danych osobowych jest dobrowolne, zgłoszenie nie może być dokonane anonimowo.
VIII. Dane osobowe nie będą udostępniane podmiotom zewnętrznym z wyjątkiem podmiotów upoważnionych do przyjmowania zgłoszeń wewnętrznych oraz podejmowania działań następczych, w tym weryfikacji zgłoszenia i dalszej komunikacji, a także do dostawcy platformy do obsługi zgłoszeń oraz innych podmiotów przetwarzających dane na podstawie zawartej z Administratorem umowy powierzenia przetwarzania danych osobowych. Dane osobowe mogą być udostępnianie również podmiotów upoważnionym do odbioru tych danych na podstawie innych przepisów prawa, w szczególności organom władzy publicznej.
IX. Dane osobowe oraz pozostałe informacje ujawnione w rejestrze zgłoszeń zewnętrznych przechowywane będą przez okres 3 lat po zakończeniu roku kalendarzowego, w którym zakończono działania następcze, lub po zakończeniu postępowań zainicjowanych tymi działaniami.
X. Dane osobowe przetwarzane w związku z przyjęciem zgłoszenia lub podjęciem działań następczych oraz dokumenty związane z tym zgłoszeniem przechowywane będą przez okres 3 lat po zakończeniu roku kalendarzowego, w którym przekazano zgłoszenie zewnętrzne do organu publicznego właściwego do podjęcia działań następczych lub zakończono działania następcze, lub po zakończeniu postępowań zainicjowanych tymi działaniami.
XI. Dane osobowe zebrane w celu wykonania obowiązku ustawowego nie będą poddane zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.
XII. Administrator nie będzie przekazywał Państwa danych osobowych odbiorcom spoza EOG (państwo trzecie lub organizacja międzynarodowa)/ Administrator będzie przekazywał Państwa dane osobowe odbiorcom spoza EOG (państwa trzeciego lub organizacji międzynarodowej) w przypadku, gdy zgłoszenie informacji o naruszenia prawa dotyczyć będzie podmiotów z siedzibą w państwie trzecim bądź w racie powierzenia przez Administratora wykonania określonych usług podmiotom mającym siedzibę w państwie trzecim bądź przetwarzającym dane osobowe w państwie trzecim.