Obowiązek informacyjny RODO

Obowiązek informacyjny RODO

Działając na podstawie art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, zwanej w dalszej części „RODO”), firma TRI-MEDICA z siedzibą w Gliwicach informuje o zasadach przetwarzania Pani/Pana danych osobowych oraz o przysługujących Pani/Panu prawach z tym związanych:

1. Administratorem danych osobowych (ADO) jest Tri-Medica z siedzibą w Gliwicach przy ul. Zawiszy Czarnego 6/8. Administrującym danymi jest właściciel firmy.
a
2. Dane kontaktowe Inspektora Ochrony Danych (IOD):
telefon: 505 015 952
adres e-mail biuro@trimedica.pl
a
3. Współadministratorem danych osobowych jest Biuro Rachunkowe jako podmiot świadczący usługi na rzecz Administratora.

4. Kategorie przetwarzanych danych osobowych:

a. dane Zamawiającego m.in. nazwa instytucji/firmy, imię i nazwisko osoby do kontaktu, imię i nazwisko przedstawiciela / Dyrektora instytucji / firmy, adres siedziby firmy, adres e-mail, numer telefonu;

b. dane Uczestników szkolenia tj. imię i nazwisko oraz PESEL niezbędne w celu wystawienia zaświadczenia o ukończeniu kursu, a także dane do kontaktu tj. adres e-mail, stanowisko służbowe, nr telefonu.

5. Głównym celem przetwarzania danych osobowych jest świadczenie przez firmę Tri-Medica usług organizacji i realizacji szkoleń, wykonywania zawartych umów, zamówień i innych zobowiązań na podstawie art. 6 ust. 1 lit. b i c RODO.

6. Przetwarzanie danych osobowych jest niezbędne do realizacji wskazanych wyżej celów.

7. Dodatkowymi celami przetwarzania danych osobowych jest:

a. wypełnienie obowiązków prawnych ciążących na Administratorze, w szczególności w zakresie obowiązków podatkowych i rachunkowych;

b. przesyłanie informacji handlowej w formie marketingu bezpośredniego;

c. odpowiedzi na pytania, co stanowi prawnie uzasadniony interes Administratora.

8. Podanie danych osobowych jest:

a. dobrowolne, jednakże niepodanie danych osobowych skutkuje brakiem możliwości zawarcia umowy i przeprowadzenia szkolenia oraz wykonania innych czynności w tym wystawienia zaświadczenia o ukończeniu kursu;

b. obowiązkowe, w sytuacji, gdy przesłankę przetwarzania danych osobowych stanowi przepis prawa lub zawarta między stronami umowa.

9. Powyższe dane są gromadzone w wyniku przesłania formularza zgłoszeniowego na szkolenie przez Zamawiającego i/lub zawarcia umów na realizację szkolenia, a także podczas kontaktów m.in. osobistych, listownych, telefonicznych, e-mailowych.

10. Dane osobowe nie są wykorzystywane przez Administratora w celu zautomatyzowanego podejmowania decyzji, w szczególności w celu profilowania.

11. Odbiorcami danych osobowych mogą być:

a. organy władzy publicznej oraz podmioty wykonujące zadania publiczne lub działające na zlecenie organów władzy publicznej, w zakresie i w celach, które wynikają z przepisów powszechnie obowiązującego prawa;

b. podmioty, które pomagają realizować główny cel tj. organizacja i realizacja szkoleń (m.in. hotele);
podmioty świadczące usługi na rzecz Administratora – takie jak usługi księgowe, rachunkowe, informatyczne, hostingowe.

12. Dane osobowe nie będą przekazywane do państw trzecich ani do organizacji międzynarodowych.

13. Administrator dokłada wszelkich starań, aby zapewnić środki fizycznej, technicznej i organizacyjnej ochrony danych osobowych przed ich przypadkowym czy nieumyślnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem, wykorzystaniem, zgodnie z obowiązującymi przepisami.

14. Dane osobowe przetwarzane będą do czasu istnienia podstawy do ich przetwarzania, czyli:

a. w przypadku udzielenia zgody – do momentu jej cofnięcia, ograniczenia lub innych działań ograniczających tę zgodę;

b. w przypadku niezbędności danych do wykonania umowy, przez czas jej wykonywania, a także przez okres archiwizacji danych, który jest zabezpieczony dla kontroli organów i który ustala się na 5 pełnych lat kalendarzowych liczonych od początku kolejnego roku, w którym nastąpiło świadczenie usług;

c. w przypadku, gdy podstawą przetwarzania danych jest uzasadniony interes administratora, do czasu zgłoszenia skutecznego sprzeciwu.

15. W związku z przetwarzaniem danych osobowych przysługują następujące uprawnienia:

a. osoba, która udostępniła dane osobowe ma prawo do dostępu do treści swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a także prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych;

b. osoba, która udostępniła dane osobowe, ma prawo cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem;

c. osobie, która udostępniła swoje dane osobowe przysługuje prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, w przypadku, gdy uzna, że przetwarzanie jej danych osobowych narusza przepisy ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. (RODO);

d. osoba, która udostępniła dane osobowe, ma prawo cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.