Polityka Prywatności

POLITYKA PRYWATNOŚCI

Zakładu Aktywności Zawodowej w Giżycku

Publikujemy ten dokument w celu wyjaśnienia powodów, dla których gromadzimy i przetwarzamy dane osobowe w ramach prowadzonej przez nas działalności.

  1. Co to są dane osobowe?

Są to wszystkie informacje, które pozwalają bez większego wysiłku odróżnić jedną osobę od pozostałych. Mogą one dotyczyć zarówno wprost tej osoby (takie jak imię i nazwisku, numer identyfikacyjny, a czasem nawet adres e-mail lub konto internetowe), jak też takie, które nie opisują jej bezpośrednio. Przykładowo dotyczą jej cech, stanu zdrowia, poglądów, miejsca zamieszkania, nałogów, rasy lub wyznania.

  1. O jakich danych osobowych mówimy w naszym przypadku?

Są to dane które przekazują nam nasi Klienci, Użytkownicy, Kontrahenci oraz nasi Pracownicy, w związku z korzystaniem z naszych usług, współpracą z nami lub zatrudnieniem. Dane te są przez nas przetwarzane.

  1. Co to znaczy przetwarzanie danych?

Przetwarzanie to wszelkie czynności jakie możemy wykonać z danymi osobowymi – związane zarówno z ich aktywnym wykorzystaniem, takim jak gromadzenie, pobieranie, utrwalanie, łączenie, modyfikowanie czy też udostępnianie, jak też pasywnym, takim jak przechowywanie, ograniczanie, usuwanie lub niszczenie.

  1. Kto jest Administratorem Danych (to znaczy ma wpływ na ich przetwarzanie oraz bezpieczeństwo)?

Administratorem Danych Osobowych jest Zakład Aktywności Zawodowej w  Giżycku, al. 1 Maja 30, 11-500 Giżycko, reprezentowany przez Dyrektora Ryszarda Wojciecha Chodakowskiego. 

Administrator danych powołał Inspektora Danych Osobowych – Andrzeja Kisiela. Kontakt w sprawach związanych z Ochroną Danych Osobowych jest  możliwy telefonicznie: 874293664, e-mail: zaz@mazury.info.pl lub pocztą tradycyjną na adres: Zakład Aktywności Zawodowej w Giżycku, al. 1 Maja 30, 11-500 Giżycko.

  1. Na jakiej podstawie prawnej i w jakim celu przetwarzamy dane?

Każde przetwarzanie danych musi być oparte na właściwej, zgodnej z obowiązującymi przepisami, podstawie prawnej. Podstawą taką może być zgoda przetwarzanie danych lub inne zapisy prawne pozwalające na to, zgodne z Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2018 r., poz. 1000), oraz Rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (określanym jako „RODO”)

Dane mogą być przez nas przetwarzane w kilku różnych celach, przykładowo:

  • jeżeli jesteś naszym Klientem lub osobą zainteresowaną skorzystaniem ze świadczonych przez nas usług, Twoje dane przetwarzamy w związku z zawartą z Tobą umową lub w ramach przygotowań do zawarcia takiej umowy – art. 6 pkt. 1 lit b RODO. Odbywa się to zawsze za Twoją wiedzą i wolą. Wyrażając zamiar zawarcia umowy, wiesz jakie dane osobowe będą potrzebne do jej podpisania, a po jej podpisaniu masz wiedzę, jakie dane w tym celu przekazałeś lub przekażesz w okresie późniejszym.
  • jeżeli jesteś naszym Petentem, Kontrahentem lub Współpracownikiem, Twoje dane mogą być przez nas przetwarzane w oparciu o zezwalający nam na to przepis prawa, może to mieć także związek z pismem lub wnioskiem jaki do nas przesłałeś i przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze – art. 6 pkt. 1 lit c RODO. Wykonujemy w takim przypadku obowiązek prawny, nałożony na nas przez przepis w randze co najmniej rozporządzenia lub ustawy. Przepis ten jednoznacznie określa rodzaj i zakres danych jakie możemy gromadzić i przetwarzać w związku z pozostający w zgodzie z literą prawa.
  • możemy też przetwarzać Twoje dane w związku z koniecznością zapewnienia bezpieczeństwa osób i obiektów lub bezpieczeństwa sieci i informacji. Jest to nasz prawnie uzasadniony interes – art. 6 pkt.1 lit f RODO. Jeśli w tym celu będzie stosowany monitoring wizyjny, zostaniesz o tym poinformowany w formie odpowiednich tabliczek informacyjnych lub piktogramów.
  • jeżeli jesteś zainteresowany podjęciem pracy u nas, Twoje dane zawarte w aplikacji lub CV przetwarzane są w formie papierowej lub elektronicznej. Podstawą prawną jest tutaj wypełnienie obowiązków prawnych ciążących na Administratorze wynikających z art. 221 § 1 Kodeksu Pracy z dnia 26 czerwca 1974r. i odbywa się zgodnie art. 6 ust. 1 lit. c RODO oraz w celu podjęcia działań na Twoje żądanie przed zawarciem umowy o pracę – zgodnie z art. 6 ust. 1 lit. b RODO. Twoje dane osobowe, inne niż wymienione w art. 221 § 1 Kodeksu Pracy z dnia 26 czerwca 1974r. mogą być przetwarzane zgodnie art. 6 ust. 1 lit. a RODO na podstawie udzielonej zgody, którą możesz w każdej chwili cofnąć. W takim przypadku Twoja kandydatura nie zostanie przez nas rozpatrzona oraz niezwłocznie usuniemy wszystkie podane przez Ciebie dane. Natomiast z chwilą zatrudnienia się u nas, dalsze zasady przetwarzania danych oraz obowiązkowy zakres ich przekazania i dalszego przez nas przetwarzania określają przepisy prawa pracy.
  • jeśli korzystasz z naszej strony oraz jej podstron gdzie wykorzystywane są pliki cookies, – jest to nasz prawnie uzasadniony interes, a dane przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO.
  • jeśli korzystasz lub wchodzisz w interakcję z naszymi profilami społecznościowymi: Fan Page na facebooku – Zakład Aktywności Zawodowej Giżycko – jest to nasz prawnie uzasadniony interes, a dane przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO.
  • Przetwarzamy Twoje dane w związku z tworzeniem rejestrów wynikających z odrębnych przepisów prawa – na podstawie art. 6 ust. 1 lit. c RODO (obowiązek wynikający z przepisów prawa) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).

 

  1. Komu przekazujemy Twoje dane ?

Zgodnie z obowiązującym prawem dane możemy przekazywać podmiotom przetwarzającym je na nasze zlecenie, np. firmom hostingowym gdzie utrzymujemy niniejszą stronę lub podwykonawcom oferowanych przez nas naszych usług. Mamy też obowiązek udostępnić je na żądanie podmiotów uprawnionych do tego na podstawie innych przepisów prawa, np. ZUS, US oraz sądy lub organy ścigania. W niektórych przypadkach udostępnienie nastąpi jednak tylko wtedy, gdy zwrócą się one do nas z wnioskiem w tej sprawie, wskazując prawo, które zezwala im na takie żądanie.

Administrator co do zasady nie przewiduje przekazywania danych do państw trzecich poza Europejski Obszar Gospodarczy. Jednak z uwagi na korzystanie na naszych stronach  oraz prowadzonych mediach społecznościowych z usług Google i Facebook, Dane Użytkownika mogą być przekazywane poza obszar Unii Europejskiej, do państw trzecich i jeśli dojdzie do takiej sytuacji, to będą one przekazywane wyłącznie na podstawie standardowych klauzul umownych wydanych przez Komisję Europejską zgodnie z art. 46 ust. 2 lit. c RODO.

Szczegółowe informacje dostępne są w treści polityki prywatności każdego z dostawców tych usług, dostępnych na ich stronach internetowych. 

  1. Jak długo będziemy przetwarzać Twoje dane?

Przykładamy bardzo dużą uwagę do tego, aby ograniczyć do niezbędnego minimum zakres gromadzonych przez nas danych, jak też czas ich przetwarzania. W tym celu wykonujemy systematyczne przeglądy posiadanych dokumentów papierowych i elektronicznych, usuwając zbędne, których czas przydatności minął. Pamiętaj, że o czasie przetwarzania Twoich danych, zależnie od podstawy w oparciu o którą je uzyskaliśmy, mogą decydować odrębne – niezależne od nas przepisy prawne, które mogą nakładać na nas obowiązek przechowywania Twoich danych, niezależnie od Twojej woli lub chęci. Przykładem może być prawo pracy, prawo ubezpieczeń społecznych czy przepisy dotyczące rachunkowości.

Jeśli posiadane przez nas dane miałyby zostać wykorzystane w innym celu, niż w jakim zostały one pozyskane, zawsze zostaniesz przez nas o tym poinformowany i będziesz mógł się temu sprzeciwić.

  1. Jakie masz prawa w stosunku do Twoich danych?

Jeśli przetwarzamy Twoje dane osobowe, zawsze masz prawo do:

  • żądania dostępu do danych – w granicach art. 15 RODO,
  • ich sprostowania – w granicach art. 16 RODO
  • żądania usunięcia – w granicach art. 17 RODO,
  • lub ograniczenia czynności przetwarzania – w granicach art. 18 RODO,
  • wniesienia sprzeciwu wobec przetwarzania danych – w granicach art. 21 RODO,
  • przenoszenia danych, w tym uzyskania ich kopii – w granicach art. 20 RODO.

Wszystkie te prawa szczegółowo zostały omówione w art. 15 do 21 RODO.

Możesz także wycofać swoją zgodę na przetwarzanie danych osobowych, w takim przypadku niezwłocznie usuniemy Twoje dane osobowe, jeśli tylko nie wystąpi obowiązek prawny nakazujący nam ich dalsze przetwarzanie na przykład przez okres określony wymogami zapisów ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach. Jeśli uznasz, że w jakikolwiek sposób – czego oczywiście nie chcemy – naruszyliśmy Twoje prawa lub nie zapewniliśmy bezpieczeństwa Twoim danym osobowym, przysługuje ci prawo wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych.

  1. Zautomatyzowane podejmowanie decyzji oraz informacja o profilowaniu.

W oparciu o dane nie są podejmowane przez nas żadne decyzje, które miałyby charakter zautomatyzowany, to znaczy odbywałyby się bez udziału człowieka. Nie podejmujemy także żadnych działań, które miałyby na celu profilowanie określonej osoby.

  1. Jak chronimy Twoje dane ?

W celu zapewnienia bezpieczeństwa Twoich danych stosujemy wymagane prawem środki organizacyjne i techniczne. W naszej siedzibie zainstalowaliśmy niezbędne zabezpieczenia fizyczne, aby uniemożliwić dostęp do danych osobom nieuprawnionym. Nasi pracownicy posiadają wymagane upoważnienia oraz mogą przetwarzać dane w sposób ograniczony, tzn. tylko w takim zakresie, w jakim jest to konieczne do prawidłowego wykonywania przez nich obowiązków służbowych.  Nasi współpracownicy posiadają stosowne umowy o poufności oraz powierzenia przetwarzanych danych oraz mogą przetwarzać dane w sposób ograniczony, tzn. tylko w takim zakresie, w jakim jest to konieczne do prawidłowego wykonywania przez nich obowiązków służbowych.

Pamiętaj, że Ty jako Użytkownik powinieneś jednocześnie dochować staranności w zabezpieczeniu swoich danych osobowych przekazywanych w ramach sieci Internet, w szczególności nie ujawniać swoich danych logowania osobom trzecim, stosować zabezpieczenia antywirusowe oraz aktualizować posiadane oprogramowanie.

Administrator zastrzega sobie możliwość zmian w niniejszej polityce prywatności, zgodnie z obowiązującym prawem. Przyczyną zmian mogą być zmiany związane z rozwojem technologii internetowej, zmiany w powszechnie obowiązującym prawie lub też rozwój Strony poprzez nowe narzędzia administracyjne.

  1. Prawa autorskie

Wszystkie treści umieszczone na naszej stronie http://zazgizycko.pl stanowią przedmiot praw autorskich określonych osób i/lub Administratora (np. zdjęcia, teksty, video, bezpłatne materiały, itp.). Administrator nie wyraża zgody na kopiowanie tychże treści w całości lub części bez jego wyraźnej, uprzedniej zgody.