RODO

Klauzula informacyjna dotycząca przetwarzania danych osobowych

Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO) informujemy, iż:
1. Administrator danych
Administratorem Pani/Pana danych osobowych jest Giżyckie Centrum Kultury,
ul. Konarskiego 8, 11-500 Giżycko,
tel. 87 428 16 37, e-mail: info@gck.gizycko.pl.
2. Inspektor Ochrony Danych
W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Inspektorem Ochrony Danych za pośrednictwem poczty e-mail: biuro@inbase.pl lub pod numerem telefonu: 22 350 01 40.
3. Cele przetwarzania oraz podstawy prawne
Pani/Pana dane osobowe przetwarzane będą w następujących celach, na podstawie:
• realizacji zadań statutowych oraz działalności kulturalnej, w tym organizacji wydarzeń, warsztatów, zajęć i projektów kulturalnych
→ art. 6 ust. 1 lit. e RODO (wykonanie zadania realizowanego w interesie publicznym) w zw. z przepisami regulującymi działalność instytucji kultury,
• zawarcia i realizacji umów, w tym udziału w wydarzeniach, współpracy, wynajmu, sprzedaży usług lub produktów
→ art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem),
• wypełniania obowiązków prawnych ciążących na Administratorze, w szczególności wynikających z przepisów podatkowych, rachunkowych, archiwalnych oraz administracyjnych
→ art. 6 ust. 1 lit. c RODO,
• prowadzenia korespondencji oraz obsługi zapytań (np. formularz kontaktowy, e-mail, telefon)
→ art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na komunikacji i obsłudze zgłoszeń),
• promocji działalności oraz dokumentowania wydarzeń (np. publikacja zdjęć, nagrań, wizerunku)
→ art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą)
lub
→ art. 6 ust. 1 lit. e RODO (w zakresie działań informacyjnych instytucji publicznej),
• zapewnienia bezpieczeństwa osób i mienia (monitoring wizyjny – jeśli stosowany)
→ art. 6 ust. 1 lit. c RODO (obowiązek prawny) lub
→ art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa),
• dochodzenia roszczeń lub obrony przed roszczeniami
→ art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).
4. Odbiorcy danych osobowych
Odbiorcami Pani/Pana danych osobowych mogą być:
• podmioty uprawnione na podstawie przepisów prawa,
• podmioty świadczące usługi na rzecz Administratora (np. dostawcy systemów IT, hosting, obsługa prawna, księgowa),
• podmioty przetwarzające dane na podstawie umów powierzenia.
5. Okres przechowywania danych
Pani/Pana dane osobowe będą przechowywane:
• przez okres niezbędny do realizacji celu, dla którego zostały zebrane,
• przez okres wynikający z przepisów prawa (np. archiwizacja dokumentacji),
• do momentu wycofania zgody – w przypadku przetwarzania na jej podstawie,
• do czasu przedawnienia roszczeń – w przypadku przetwarzania na podstawie prawnie uzasadnionego interesu.
6. Prawa osób, których dane dotyczą
Przysługuje Pani/Panu prawo do:
• dostępu do danych osobowych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• wniesienia sprzeciwu wobec przetwarzania (w przypadku podstawy z art. 6 ust. 1 lit. e lub f RODO),
• przenoszenia danych (jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy),
• cofnięcia zgody w dowolnym momencie.
7. Prawo wniesienia skargi
Ma Pani/Pan prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
8. Informacja o dobrowolności podania danych
Podanie danych osobowych jest dobrowolne, jednak może być warunkiem skorzystania z usług lub zawarcia umowy, a w niektórych przypadkach wynika z przepisów prawa.
9. Zautomatyzowane podejmowanie decyzji
Pani/Pana dane osobowe nie będą przetwarzane w sposób zautomatyzowany, w tym nie będą podlegały profilowaniu.