INFORMACJA O PRZETWARZANIU DANYCH OSOBOWYCH

1. Wprowadzenie

W związku z rozpoczęciem obowiązywania z dniem 25 maja 2018 r.  Rozporządzenia Parlamentu Europejskiego i Rady Unii Europejskiej 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej nazwa RODO), stosownie do wymogów wynikających  z art. 13 ust. 1 i ust. 2 oraz art. 14 ust. 1 i ust. 2 tego aktu prawnego  informujemy, że Administratorem danych osobowych jest Nadleśnictwo Lutowiska z siedzibą: Lutowiska 4, 38 - 713 Lutowiska, reprezentowane przez Nadleśniczego - Rafała Osieckiego.

Z Administratorem można skontaktować się:

1. osobiście w siedzibie Nadleśnictwa Lutowiska,
2. pisemnie składając wniosek w Sekretariacie Nadleśnictwa lub za pomocą poczty tradycyjnej,
3. telefonicznie pod numerem 13 461 01 68,
4. za pomocą poczty elektronicznej e-mail pod adresem: lutowiska@krosno.lasy.gov.pl.

Administrator nie wyznaczył Inspektora Ochrony Danych Osobowych.

2. Cel i podstawa przetwarzania

Nadleśnictwo Lutowiska przetwarza dane osobowe wyłącznie w celach związanych ze swoją działalnością, tj.

1. prowadzenie gospodarki leśnej - podstawa prawna art. 6 ust. 1 lit. c RODO, ustawa z 28.09.1991 r. o lasach z późn.zm., ustawa z 14.06.1960 r. Kodeks postępowania administracyjnego z późn.zm., ustawa z 11.09.2019 r. Prawo zamówień publicznych z późn.zm., ustawa z 13.10.1995 r. Prawo łowieckie z późn.zm., ustawa z 06.09.2001 r. o dostępie do informacji publicznej z późn.zm. i inne;
2. realizacja zawartych umów lub przygotowanie do zawarcia umów - podstawa prawna art. 6 ust. 1 lit. b RODO;
3. prowadzenie działalności finansowej, w tym wystawienia faktur, rachunków,  prowadzenie ewidencji przychodów, rozchodów, zobowiązań, dokonywanie zapisów księgowych, rozliczanie podatków, regulowanie płatności, windykacja należności - podstawa prawna art. 6 ust. 1 lit. c RODO, ustawa z 29.09.1994r.o rachunkowości z późn.zm., ustawa z 29.08.1997 r. Ordynacja podatkowa z późn.zm., ustawa z 11.03.2004 r. o podatku od towarów i usług z późn.zm. i inne;
4. dochodzenie roszczeń - podstawa prawna art. 6 ust. 1 lit. f RODO;
5. prowadzenie działalności edukacyjnej i promocyjnej - podstawa prawna art. 6 ust. 1 lit. a, f RODO;
6. zatrudnianie pracowników i przeprowadzanie procesu rekrutacji - podstawa prawna art. 6 ust. 1 lit. a,b RODO, ustawa z 26.06.1974 r. Kodeks pracy z późn.zm., ustawa z 28.09.1991 r. o lasach z późn.zm. i inne;
7. zapewnienie bezpieczeństwa osób i mienia oraz przeciwdziałanie szkodnictwu leśnemu (monitoring) - podstawa prawna art. 6 ust. 1 lit. c,f RODO, ustawa z 26.06.1974 r. Kodeks pracy z późn.zm., ustawa 28.09.1991 r. o lasach z późn.zm. i inne.

3. Kategorie odbiorców danych osobowych

Państwa dane są lub mogą być udostępniane innym jednostkom organizacyjnym Lasów Państwowych, naszym upoważnionym pracownikom/współpracownikom,  współpracującym z nami podmiotom (podwykonawcy, dostawcy usług IT, Poczta Polska, kurierzy, banki, instytucje płatnicze, partnerzy i jednostki współpracujące, podmioty, które świadczą nam usługi prawne, doradcze, konsultacyjne, audytowe, firmy windykacyjne itp.), podmiotom uprawnionym na podstawie obowiązujących przepisów prawa.

4. Okres przechowywania danych

Dane osobowe będą przechowywane nie dłużej niż przez czas wynikający odpowiednio z celów przetwarzania, tj. przez okres obowiązywania umowy, okres trwania np. stażu czy praktyki, okres wynikający z przepisów prawa (w tym przepisów dotyczących obowiązku archiwizacji), przez czas trwania postępowań i okres przedawnienia potencjalnych roszczeń. W przypadku danych przetwarzanych na podstawie zgody dane będziemy przetwarzać przez okres realizacji celu, dla którego została udzielona zgoda lub do momentu cofnięcia zgody.

5. Prawa osoby, której dane są przetwarzane

Osoba, której dane są przetwarzane ma prawo do:

1. dostępu do treści swoich danych – możliwość uzyskania informacji, jakie dane, w jaki sposób i w jakim celu są przetwarzane,
2. sprostowania swoich danych – możliwość zgłoszenia do Administratora żądania poprawienia błędnych lub nieaktualnych danych lub ich uzupełnienia,
3. żądania usunięcia swoich danych – możliwość złożenia wniosku o usunięcie danych. Prawo to nie dotyczy sytuacji gdy dane osobowe przetwarzane są do celów związanych z wywiązywaniem się z prawnych obowiązków administratora lub do wykonania zadania realizowanego w interesie publicznym lub w ramach władzy publicznej powierzonej administratorowi.
4. ograniczenia przetwarzania danych - możliwość złożenia wniosku o ograniczenie przetwarzania danych, gdy osoba której dane dotyczą kwestionuje ich prawidłowość lub zgodność z prawem ich przetwarzania. Administrator przechowuje te dane (bez prawa do dalszego przetwarzania) do czasu ustania przyczyny ograniczenia przetwarzania.
5. przenoszenia danych – możliwość złożenia wniosku o otrzymanie swoich danych w formacie nadającym się do odczytu maszynowego lub o przesłanie swoich danych osobowych innemu administratorowi, gdy jest to technicznie możliwe. Prawo ma zastosowanie jedynie w przypadkach gdy dane są przetwarzane na podstawie zgody i w sposób zautomatyzowany,
6. wniesienia sprzeciwu – możliwość wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych, jeżeli są one przetwarzane na podstawie art. 6 ust. 1 lit e lub f (prawnie uzasadniony interes lub interes publiczny). Administrator zaprzestanie ich przetwarzania, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do dalszego przetwarzania danych, które według prawa uznaje się za nadrzędne wobec interesów, praw i wolności osoby wnoszącej sprzeciw lub wykaże podstawy do ustalenia, dochodzenia lub obrony roszczeń.
7. cofnięcia zgody na przetwarzanie danych - możliwość odwołania zgody na przetwarzanie danych w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem,
8. wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych, gdy osoba której dane są przetwarzane uzna, że przetwarzanie danych narusza przepisy prawa.

W celu realizacji wyżej wymienionych praw należy skontaktować się z Administratorem w sposób wymieniony w punkcie 1.

6. Pozostałe informacje

Administrator przetwarza tylko te dane osobowe, które są niezbędne do realizacji celów wykazanych w punkcie 2.

Podanie danych osobowych może być:

1. dobrowolne, jednak ich niepodanie może skutkować nie zrealizowaniem celów, dla których miały być przetwarzane,
2. obowiązkowe, a ich nie podanie może skutkować sankcjami wynikającymi z przepisów prawa.

Dane nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.

Administrator nie planuje przekazywania danych osobowych po za obszar EOG.

7. Zakończenie

Nadleśnictwo Lutowiska jako Administrator stosuje odpowiednie środki techniczne, organizacyjne i prawne w celu zapewnienia ochrony przetwarzanych danych osobowych.

Administrator