OBOWIĄZEK INFORMACYJNY

 Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.
w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, informuję, że:

1. Administratorem Państwa danych osobowych jest Oczyszczalnia Sp. z o.o. z siedzibą przy ulicy Ekologicznej 1 w Podolszu, 32-640 Zator. Dane kontaktowe do administratora telefon.: +48 (33) 8410304 lub mail: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript. z którym w sprawach związanych z przetwarzaniem danych osobowych mogą się Państwo kontaktować na w/w dane.
2. Państwa dane osobowe administrator przetwarza na podstawie obowiązujących przepisów prawa w celu:

- zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO);

- dokumentowania rozliczeń (art. 6 ust. 1 lit. c RODO);

- zapewnienia bezpieczeństwa osób przebywających na terenie monitorowanym (art. 6 ust. 1 lit f RODO);

- ustalenia, obrony i dochodzenia roszczeń (art. 6 ust. 1 lit. e RODO);

- w pozostałych przypadkach Państwa dane osobowe przetwarzane są wyłącznie na podstawie wcześniej udzielonej zgody
w zakresie i celu określonym w treści zgody (art. 6 ust. 1 lit. a RODO) – przez okres od udzielenia zgody do jej cofnięcia.

3. Podanie danych osobowych jest dobrowolne, jednakże odmowa ich podania może skutkować odmową zawarcia umowy bądź niemożnością nawiązania kontaktu, a w przypadku wystawienia dokumentów księgowych jest obowiązkiem prawnym, który wskazuje jakie dane powinien zawierać dokument - faktura.
4. Dane osobowe administrator będzie przetwarza:

 - przez okres trwania umowy, a po jej zakończeniu dane będą archiwizowane przez 5 lat licząc od końca roku kalendarzowego,
w którym ustała umowa;

- dokumenty księgowe (faktury) z danymi osobowymi będą przechowywane przez okres 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku;

- dane zarejestrowane przez system monitoringu wizyjnego przez okres do ok. 2 tygodni w zależności od wielkości nagrań;

- dane na podstawie wyrażonej zgody przez okres jej wyrażenia do czasu wycofania zgody. W przypadku wycofania zgody lub ustania celu przetwarzania na podstawie wyrażonej zgody dane będą archiwizowane przez okres 5 lat licząc od końca roku kalendarzowego w którym zgoda została wycofana lub ustał cel przetwarzania zgodnie z wyrażoną zgodą

5. Odbiorcami danych osobowych mogą być podmioty świadczące dla administratora usługi w ramach zawartych umów powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO np. m.in. firma świadcząca usługi informatyczne, doradcze czy audytowe, ponadto odbiorcami będzie Rada Nadzorcza oraz podmioty kontrolne działające w oparciu
   o nadrzędne przepisy prawa, czy inni odbiorcy legitymujący się interesem prawnym w pozyskaniu Państwa danych osobowych.
6. Mogą Państwo zwrócić się do administratora z żądaniem dostępu do swoich danych, ich sprostowania, przeniesienia, usunięcia, ograniczenia przetwarzania, jak również wnieść sprzeciw wobec ich dalszego przetwarzania w każdym momencie.

Niektóre z tych praw mogą podlegać ograniczeniom wynikającym z innych przepisów prawa jako obowiązek prawny nałożony na administratora. W celu zgłoszenia realizacji swoich praw mogą Państwo dostarczyć osobiście, przesłać listownie lub poprzez e-mail na dane administratora podane w pkt. 1 niniejszej klauzuli.  O realizację swoich praw mogą Państwo również wnosić do administratora w formie ustnej.

7. Przysługuje Państwu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych przy ulicy Stawki 2, 00-193 Warszawa, gdy uzasadnione jest, że Pani/Pana dane osobowe przetwarzane są niezgodnie z prawem.
8. Administrator nie będzie przekazywał Państwa danych osobowych do państw spoza Europejskiego Obszaru Gospodarczego ani organizacji międzynarodowej.
9. Decyzje dotyczące Państwa danych osobowych nie będą podejmowane w sposób zautomatyzowany ani podlegały profilowaniu.

Zasady przetwarzania danych osobowych przez spółkę Oczyszczalnia Sp. z o.o. (dalej: spółka)

1. Zgodność z prawem, rzetelność i przejrzystość

Spółka przetwarza dane osobowe w sposób zgodny z prawem, rzetelny i przejrzysty, dla osoby której dane dotyczą.

1. Ograniczenie celu

Spółka zbiera dane osobowe wyłącznie w wyraźnych i prawnie uzasadnionych celach i nie przetwarza ich dalej w sposób niezgodny z tymi celami.

III. Minimalizacja danych

Spółka przetwarza tylko takie dane osobowe które są stosowne i adekwatne do określonego celu przetwarzania, a ich zakres ogranicza do tego co jest niezbędne dla osiągnięcia celu, w którym dane są przetwarzane.

1. Ograniczenie przechowywania

Spółka przechowuje dane osobowe w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane.

1. Prawidłowość danych

Spółka zapewnia aby dane osobowe były prawidłowe i razie potrzeby aktualizowane. Prezes Spółki podejmie wszelkie racjonalne kroki w celu bezzwłocznego usunięcia lub sprostowania danych, które są nieprawidłowe w  świetle celów ich przetwarzania.

1. Integralność i poufność

Spółka przetwarza dane osobowe w sposób zapewniający odpowiednie bezpieczeństwo, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.

VII. Prawa podmiotów danych

Prezes Spółki respektuje prawa podmiotów danych, z uwzględnieniem praw dostępu do ich danych, prawa do ograniczenia ich przetwarzania, prawa do przenoszenia danych, prawo do usunięcia danych, wniesienia sprzeciwu wobec przetwarzania oraz cofnięcia w dowolnym momencie zgody na przetwarzanie danych.

VIII. Uwzględnienie ochrony danych w fazie projektowania

Prezes Spółki wdrożył odpowiednie środki techniczne i organizacyjne, w celu skutecznej realizacji zasad ochrony danych oraz
w celu nadania przetwarzaniu niezbędnych zabezpieczeń, tak by spełnić wymogi Rozporządzenia oraz chronić prawa osób, których dane dotyczą.

1. Domyślna ochrona danych

Prezes Spółki wdrożył odpowiednie środki techniczne i organizacyjne w celu zagwarantowania, że domyślnie przetwarzane są tylko te dane osobowe, których przetwarzanie jest niezbędne dla określonych celów. Zasada ochrony danych w fazie projektowania
i domyślnej ochrony danych jest stosowana podczas opracowywania i zakupu nowych produktów/systemów.

1. Bezpieczeństwo przetwarzania/bezpieczeństwo danych

Dane osobowe są przetwarzane w sposób bezpieczny. Prezes Spółki wdrożył środki techniczne i organizacyjne zapewniające bezpieczeństwo i ochronę danych osobowych, uwzględniając przy tym charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych.

1. Rozliczalność

Wszystkie działania dotyczące przetwarzania danych są należycie dokumentowane przez Prezesa Spółki, który ponosi odpowiedzialność za przestrzeganie przepisów dotyczących ochrony danych osobowych, w tym przepisów Rozporządzenia i jest w stanie to wykazać.

XII. Inspektor Ochrony Danych Osobowych

Prezes Spółki nie powołał inspektora ochrony danych. W sprawach związanych z przetwarzaniem danych osobowych oraz
w zakresie realizacji praw osób należy kontaktować się na dane kontaktowe administratora.

Informujemy że:
Administrator dokłada wszelkich starań, aby zapewnić wszelkie środki fizycznej, technicznej i organizacyjnej ochrony danych osobowych przed ich przypadkowym czy umyślnym zniszczeniem, przypadkową utratą, zmianą, nieuprawnionym ujawnieniem, wykorzystaniem czy dostępem, zgodnie ze wszystkimi obowiązującymi przepisami.