OGÓLNA INFORMACJA DOTYCZĄCA PRZETWARZANIA DANYCH OSOBOWYCH
W Środowiskowym Domu Samopomocy w Bartoszycach
ADMINISTRATOR DANYCH OSOBOWYCH:
Środowiskowy Dom Samopomocy w Bartoszycach, ul. Pieniężnego 10A, 11-200 Bartoszyce, e-mail: sds@sds.bartoszyce.pl, telefon: (89) 762-97-82 (dalej: Administrator lub ŚDS)
KONTAKT Z INSPEKTOREM OCHRONY DANYCH:
Administrator w celu prawidłowego gromadzenia i przetwarzania danych osobowych wyznaczył Inspektora Ochrony Danych – pana Michała Cupiała oraz zastępcę Inspektora Ochrony Danych – panią Annę Smolińską, z którymi można kontaktować się w sprawach związanych z ochroną danych osobowych i sposobami ich przetwarzania mailowo na adres iod@sds.bartoszyce.pl lub pocztą tradycyjną na adres Administratora.
CEL, PODSTAWA PRAWNA i CZAS PRZETWARZANIA DANYCH OSOBOWYCH:
- Realizacja zadań statutowych:
Środowiskowy Dom Samopomocy realizuje swoje cele statutowe poprzez prowadzenie rehabilitacji społecznej i zawodowej oraz organizowanie indywidualnych i grupowych treningów samoobsługi i umiejętności społecznych, dostosowanych do potrzeb Uczestników. W szczególności obejmuje to:
- opracowywanie i realizację indywidualnych planów wspierająco-aktywizujących,
- prowadzenie dokumentacji dotyczącej uczestnictwa i postępów w procesie rehabilitacji,
- zapewnienie wsparcia psychologicznego, terapeutycznego i społecznego,
- współpracę z rodzinami Uczestników oraz instytucjami i podmiotami zaangażowanymi w proces wsparcia.
Dane osobowe Uczestników oraz – w niezbędnym zakresie – członków ich rodzin lub opiekunów prawnych (m.in. imię i nazwisko, numer PESEL, dane kontaktowe, informacje o sytuacji życiowej i zdrowotnej) przetwarzane są na podstawie art. 6 ust. 1 lit. c i e oraz art. 9 ust. 2 lit. b i g ogólnego rozporządzenia o ochronie danych*, w związku z realizacją obowiązków wynikających z przepisów prawa, m.in. ustawy z dnia 12 marca 2004 r. o pomocy społecznej oraz rozporządzenia Ministra Pracy i Polityki Społecznej z dnia 9 grudnia 2010 r. w sprawie środowiskowych domów samopomocy. Podanie danych osobowych jest niezbędne do korzystania z usług ŚDS.
Jeśli Uczestnik wyrazi zgodę, będą także przetwarzane dane osobowe zawarte w dokumentacji medycznej, wyłącznie w celu zapewnienia właściwej opieki przedmedycznej.
- Publikacja w przestrzeni publicznej danych osobowych:
W przypadku publikacji imienia, nazwiska, wizerunku w przestrzeni publicznej, w tym na stronach i serwisach internetowych dane osobowe przetwarzane są na podstawie wyrażonej zgody, zgodnie z art. 6 ust. 1 lit. a ogólnego rozporządzenia o ochronie danych.
Podanie danych w powyższych przypadkach jest dobrowolne. W tym zakresie dane będą przetwarzane do momentu ich usunięcia lub do czasu wycofania zgody. Zgodę można wycofać w każdym momencie, co nie będzie miało wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
- Publikacja w przestrzeni publicznej informacji o działalności ŚDS oraz organizowanych wydarzeniach:
W przypadku publikacji w przestrzeni publicznej, w tym na stronach internetowych oraz portalach społecznościowych, informacji o działaniach podejmowanych przez ŚDS, organizowanych wydarzeniach o charakterze otwartym, w tym zapisu wizerunku zarejestrowanego podczas wydarzeń oraz imprez o charakterze otwartym, dane osobowe są przetwarzane zgodnie z art. 6 ust. 1 lit. f ogólnego rozporządzenia o ochronie danych w celach informacyjnych o działalności ŚDS. Dane będą przetwarzane do momentu usunięcia zapisu bądź pozytywnego rozpatrzenia przez ŚDS wyrażenia sprzeciwu wobec przetwarzania.
- Zawieranie umów na wykonanie usług i dostaw lub umów o charakterze cywilnoprawnym:
- W celu przygotowania i realizacji podpisanej umowy
Podstawą przetwarzania w tym przypadku jest niezbędność do wykonania umowy lub do podjęcia działań na Państwa żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b ogólnego rozporządzenia o ochronie danych). Podanie danych w tym celu jest obowiązkowe. Dane osobowe będą przechowywane przez czas niezbędny do wykonania umowy lub do czasu wygaśnięcia roszczeń z tytułu tej umowy, z uwzględnieniem obowiązujących przepisów prawa dotyczących archiwizacji dokumentacji;
- W celu rozliczenia zawartej umowy
W ramach czynności związanych z rozliczaniem zawartych umów, jak również kontrolą prawidłowości ich wykonania podstawą prawną przetwarzania danych osobowych jest niezbędność wykonania umowy (art. 6 ust. 1 lit. b ogólnego rozporządzenia o ochronie danych). Podanie danych w tych przypadkach jest obowiązkowe.
Dane będą przetwarzane przez co najmniej 5 lat liczone od dnia następującego po roku obrachunkowym, zgodnie z ustawą o rachunkowości z zachowaniem zasad archiwizacji dokumentacji wynikających z obowiązujących przepisów prawa.
- W związku z realizacją czynności księgowych, w tym wystawianiem faktur oraz rozliczaniem zawartych umów i porozumień, dane osobowe mogą być przetwarzane w Krajowym Systemie e-Faktur (KSeF), prowadzonym przez Ministerstwo Finansów na podstawie przepisów ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług oraz aktów wykonawczych regulujących korzystanie z tego systemu.
Podstawą przetwarzania danych osobowych jest wypełnienie obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c RODO), a podanie danych jest w tym zakresie obowiązkowe. Dane osobowe będą przetwarzane przez okres wynikający z przepisów prawa, w szczególności przepisów o rachunkowości i prawa podatkowego, z zachowaniem zasad poufności i bezpieczeństwa.
INFORMACJA O ODBIORCACH DANYCH OSOBOWYCH:
Państwa dane osobowe mogą być ujawniane podmiotom realizującym zadania na rzecz Administratora, np.:
- dostawcy oprogramowania wyłącznie w celu zapewnienia ich sprawnego działania z zachowaniem zasad ochrony danych osobowych i poufności ich przetwarzania,
- operatorzy pocztowi w celu zapewnienia korespondencji,
- banki w celu realizacji przelewów,
- firmy archiwizujące lub zajmujące się usługą niszczenia dokumentacji,
- obsługa prawna,
- podmioty publiczne w ramach zawartych porozumień i umów oraz w zakresie obowiązujących przepisów prawa (np. Ministerstwo Finansów jako podmiot prowadzący KSeF, organy Krajowej Administracji Skarbowej, organy egzekucyjne i komornicy sądowi),
- każda osoba, która zapozna się z danymi osobowymi opublikowanymi w przestrzeni publicznej.
PRZYSŁUGUJĄCE PRAWA:
- Prawo do wglądu do swoich danych osobowych, poprawiania ich treści, a także żądania ograniczenia ich przetwarzania, w każdym przypadku.
- Prawo żądania usunięcia przetwarzanych danych osobowych w przypadkach, w których przetwarzanie nie jest obowiązkiem prawnym nałożonym na administratora.
- Prawo do przenoszenia danych, które są przetwarzane w systemach informatycznych na podstawie udzielonej zgody lub na podstawie zawartej umowy.
- Prawo do sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. e lub f RODO.
- Prawo wycofania udzielonej zgody w dowolnym momencie. Przy czym wycofanie zgody nie będzie miało wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
- Prawo do złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
- W celu realizacji praw określonych w pkt. 1- 5 należy kontaktować się z Administratorem na podane wyżej dane teleadresowe.
*Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).