KLAUZULA INFORMACYJNA dot. przetwarzania danych osobowych
Na mocy z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), informujemy, że:
1. Administratorem Państwa danych osobowych jest Prezydent Miasta Gorzowa wielkopolskiego (dalej Administrator),
2. W celu uzyskania informacji w zakresie przetwarzania oraz ochrony danych osobowych, mogą się Państwo skontaktować się z Administratorem w następujący sposób:
• listownie na adres: Urząd Miasta Gorzowa Wielkopolskiego ul. Sikorskiego 4, 66-400 Gorzów Wlkp.
• przez e-mail: kancelaria@um.gorzow.pl
• telefonicznie: 95 7355 500
3. Administrator powołał Inspektora Ochrony danych osobowych, z którym można się skontaktować w następujący sposób:
• listownie: ul. Sikorskiego 4, 66-400 Gorzów Wlkp.;
• telefonicznie: tel. 95 735 5 877;
• za pośrednictwem poczty elektronicznej: iod@um.gorzow.pl
4. Podane dane będą przetwarzane w celu wypełnienia obowiązków wskazanych ustawą z dnia 14 czerwca 2024 o ochronie sygnalistów (Dz. U. z 2024 r. poz. 928), a co za tym idzie w szczególności w celu przyjęcia zgłoszenia informacji o naruszeniach prawa oraz podjęcia działań następczych.
5. Podstawę przetwarzania danych osobowych stanowią:
a) obowiązek prawny wynikający z ustawy z dnia 14 czerwca o ochronie sygnalistów (Dz. U. z 2024 r. poz. 928) - art. 6 ust. 1 lit. c RODO,
b) zgoda w przypadku ujawnienia tożsamości sygnalisty- art. 6 ust. 1 lit. a RODO,
c) uzasadniony interes Administratora lub osoby trzeciej, której dane są ujawniane, jakim jest konieczność weryfikacji otrzymanego zgłoszenia i przeprowadzenie postępowania wyjaśniającego - art. 6 ust. 1 lit. f RODO.
6. Przysługują Państwu następujące prawa związane z przetwarzaniem danych osobowych:
1) prawo dostępu do treści danych;
2) prawo do sprostowania lub uzupełnienia danych;
3) prawo do wycofania zgody na ujawnienie tożsamości;
4) prawo do usunięcia danych;
5) prawo do wniesienia sprzeciwu, a na czas rozpatrywania zgłoszenia prawo do ograniczenia przetwarzania danych;
6) prawo do wniesienia skargi do Prezesa UODO.
7. Podanie danych osobowych jest dobrowolne.
8. Dane osobowe nie będą udostępniane podmiotom zewnętrznym z wyjątkiem podmiotów upoważnionych do przyjmowania zgłoszeń wewnętrznych oraz podejmowania działań następczych, w tym weryfikacji zgłoszenia i dalszej komunikacji, a także do dostawcy platformy do obsługi zgłoszeń oraz innych podmiotów przetwarzających dane na podstawie zawartej z Administratorem umowy powierzenia przetwarzania danych osobowych. Dane osobowe mogą być udostępnianie również podmiotów upoważnionym do odbioru tych danych na podstawie innych przepisów prawa, w szczególności organom władzy publicznej.
9. Dane osobowe oraz pozostałe informacje ujawnione w rejestrze zgłoszeń wewnętrznych przechowywane będą przez okres 3 lat po zakończeniu roku kalendarzowego, w którym zakończono działania następcze, lub po zakończeniu postępowań zainicjowanych tymi działaniami.
10. Dane osobowe przetwarzane w związku z przyjęciem zgłoszenia lub podjęciem działań następczych oraz dokumenty związane z tym zgłoszeniem przechowywane będą przez okres 3 lat po zakończeniu roku kalendarzowego, w którym przekazano zgłoszenie zewnętrzne do organu publicznego właściwego do podjęcia działań następczych lub zakończono działania następcze, lub po zakończeniu postępowań zainicjowanych tymi działaniami.
11. Dane osobowe zebrane w celu wykonania obowiązku ustawowego nie będą poddane zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.
12. Administrator będzie przekazywał Państwa dane osobowe odbiorcom spoza EOG (państwa trzeciego lub organizacji międzynarodowej) w przypadku, gdy zgłoszenie informacji o naruszenia prawa dotyczyć będzie podmiotów z siedzibą w państwie trzecim bądź w razie powierzenia przez Administratora wykonania określonych usług podmiotom mającym siedzibę w państwie trzecim bądź przetwarzającym dane osobowe w państwie trzecim.