Na podstawie art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych; dalej jako: „Rozporządzenie RODO”), informujemy, iż:
1) administratorem Pani/Pana danych osobowych jest Stowarzyszenie Centrum Promocji i Rozwoju Inicjatyw Obywatelskich „PISOP” z siedzibą w Lesznie (64-100) przy ul. Słowiańskiej 59, wpisane do rejestru przedsiębiorców oraz rejestru stowarzyszeń, innych organizacji społecznych i zawodowych, fundacji oraz samodzielnych publicznych zakładów opieki zdrowotnej Krajowego Rejestru Sądowego pod numerem KRS 0000073867, którego dokumentacja rejestrowa przechowywana jest przez Sąd Rejonowy Poznań - Nowe Miasto i Wilda w Poznaniu, IX Wydział Gospodarczy Krajowego Rejestru Sądowego, posiadające NIP: 6972053010, REGON: 411184520 (dalej jako: „Administrator”);
2) w sprawach związanych z ochroną i przetwarzaniem Państwa danych osobowych można skontaktować się z Administratorem [RPWE21] pod adresem: rodo@pisop.org.pl;
3) Pani/Pana dane osobowe zbierane są na następujących podstawach prawnych i w następujących celach oraz przechowywane w następującym okresie:
a) na podstawie art. 6 ust. 1 lit. a) RODO – dane w postaci Pani/Pana wizerunku utrwalonego podczas udziału w szkoleniu – w celach reklamowych i marketingowych Administratora szczegółowo wskazanych w treści wyrażanej zgody – na okres 5 lat od dnia udzielania przez Pana/Panią zgody,
b) na podstawie art. 6 ust. 1 lit. b) RODO – w celu zawarcia umowy o udział w szkoleniu oraz w celu umożliwienia Pani/Panu wzięcia udziału w szkoleniu w formie stacjonarnej lub elektronicznej - do czasu zakończenia szkolenia,
c) na podstawie art. 6 ust. 1 lit. c) RODO – w celu wykonania obowiązków wynikających z przepisów prawa, w tym odpowiadania na reklamacje, realizacji obowiązków RODO, prowadzenia rozliczeń księgowych, przez czas wymagany przez obowiązujące przepisy prawa lub do czasu wykonania tych obowiązków, nie dłużej niż przez czas w jakim Administrator może ponieść konsekwencje prawne niewykonania obowiązku,
d) na podstawie art. 6 ust 1 lit. f) RODO – w uzasadnionym interesie Administratora, tj. w celu odpowiadania przez Administratora na zapytania, wezwania bądź wnioski Uczestników (przez czas niezbędny do udzielenia odpowiedzi) bądź zgłoszenia naruszeń praw lub dóbr (przez czas niezbędny do dochodzenia roszczeń), a także w celu ustalenia obrony i dochodzenia roszczeń (przez okres wskazany w przepisach prawa dla przedawnienia się poszczególnego rodzaju roszczeń) oraz wykonywania marketingu bezpośredniego bez udziału telekomunikacyjnych urządzeń końcowych, tj. przesyłania informacji o wydarzeniach i działalności Administratora (przez okres 5 lat od pozyskania danych).
e) na podstawie zgody wyrażonej zgodnie z art. 10 ust. 2 ustawy o świadczeniu usług drogą elektroniczną w związku z art. 172 ust. 1 ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne – w celu prowadzenia marketingu bezpośredniego z wykorzystaniem telekomunikacyjnych urządzeń końcowych np. adresu e-mail, tj. przesyłania informacji o wydarzeniach i działalności Administratora (przez okres 5 lat od pozyskania danych).
4) Pani/Pana dane osobowe będą przetwarzane przez okres wskazany powyżej, chyba że przepisy obowiązującego prawa zobowiązują Administratora do dłuższego przechowywania danych;
5) Pani/Pana dane będą przekazywane innym podmiotom wyłącznie w zakresie niezbędnym do realizacji celu, w jakim zostały przekazane – na podstawie stosownych umów o powierzenie przetwarzania danych, w tym podmiotom świadczącym następujące usługi: pocztowe, prawne, księgowe, informatyczne, analizy danych, komunikacji za pośrednictwem narzędzi elektronicznych (szkolenia online), tworzenia kopii zapasowych, bezpieczeństwa oraz przechowywania danych, audytorskie, ewaluacyjne;
6) Ma Pani/Pan prawo do:
a) dostępu do treści swoich danych, w tym żądania kopii danych,
b) sprostowania nieprawidłowych Danych oraz żądania uzupełnienia niekompletnych danych,
c) usunięcia danych („prawo do bycia zapomnianym”), jeśli zachodzi jedna z następujących okoliczności:
i) dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;
ii) osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie i nie ma innej podstawy prawnej przetwarzania;
iii) osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 1 (w związku z przetwarzaniem danych na podstawie zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej przez Administratora) i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 2 wobec przetwarzania (w związku z przetwarzaniem danych na potrzeby marketingu bezpośredniego);
iv) dane osobowe były przetwarzane niezgodnie z prawem;
v) dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega Administrator;
vi) dane osobowe zostały zebrane w związku z oferowaniem bezpośrednio dzieciom usług społeczeństwa informacyjnego.
b) ograniczenia przetwarzania, w następujących przypadkach:
i) osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych – na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych;
ii) przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;
iii) Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń;
iv) osoba, której dane dotyczą, wniosła sprzeciw na mocy art. 21 ust. 1 (w związku z przetwarzaniem danych na podstawie zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej przez Administratora) wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą.
c) przenoszenia danych, jeżeli:
i) przetwarzanie odbywa się na podstawie udzielonej zgody lub na podstawie umowy, oraz
ii) przetwarzanie odbywa się w sposób zautomatyzowany.
d) gdy przetwarzanie odbywa się na podstawie wyrażonej zgody - prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania.
7) dane nie będą podlegały profilowaniu ani nie będą służyły zautomatyzowanemu podejmowaniu decyzji oraz nie będą przekazywane państwom trzecim oraz organizacjom międzynarodowym.
8) ma Pani/Pan prawo wniesienia skargi do organu nadzorczego właściwego w zakresie ochrony danych osobowych (Prezesa Urzędu Ochrony Danych Osobowych), gdy uzna Pani/Pan, iż przetwarzanie danych osobowych narusza przepisy RODO lub inne przepisy prawa dotyczące ochrony danych osobowych.
9) podanie danych jest warunkiem udziału w szkoleniach i jest dobrowolne, aczkolwiek odmowa ich podania jest równoznaczna z brakiem możliwości udziału w szkoleniach.
