Informacja o przetwarzaniu danych osobowych pozyskanych w związku z wnioskami o udostępnienie informacji publicznej (dalej wniosek) kierowanymi do Zarządu Transportu Publicznego w Krakowie
Mając na uwadze zapisy art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanym (dalej RODO), poniżej przedstawiamy informacje i zasady przetwarzania Państwa danych osobowych.
- Administratorem danych osobowych, czyli podmiotem decydującym o tym, jak będą wykorzystywane dane osobowe w zakresie niezbędnym dla realizacji publicznego transportu zbiorowego jest Gmina Miejska Kraków, Zarząd Transportu Publicznego w Krakowie (dalej: ZTP) z siedzibą ul. Wielopole 1, 31-072 Kraków, nr tel.: 12 616 86 00, adres e-mail: [email protected], elektroniczna skrzynka podawcza: /ZTPK/SkrytkaESP, adres doręczeń elektronicznych AE:PL-18104-97929-BTHJB-21.
- Administrator powołał inspektora ochrony danych, z którym można się skontaktować elektronicznie e-mail: [email protected], lub tradycyjnie pocztą adresowaną do ZTP.
- Przetwarzanie danych osobowych jest niezbędne do wypełnienia prawnego obowiązku rozpatrzenia wniosku o udzielenie informacji publicznej zgodnie z art. 6 ust. 1 lit. c) RODO, a jeżeli zaistnieją takie przesłanki, do wydania rozstrzygnięcia w sprawie odmowy udostępnienia informacji publicznej, w oparciu o art. 4 ust. 1 lub art. 16 ustawy z dnia 6 września 2001 roku o dostępie do informacji publicznej oraz o art. 107 ustawy z dnia 14 czerwca 1960 roku kodeks postępowania administracyjnego.
Dodatkowo, obowiązek ten dotyczy archiwizacji dokumentów na podstawie art. 5 ust. 1 ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach. - Szczegółowe cele przetwarzania danych osobowych, podstawy prawne przetwarzania danych w odniesieniu do poszczególnych celów zostały przedstawione w pełnej treści klauzuli.
- Zakres danych obejmuje informacje zawarte we wniosku jednoznacznie identyfikujące osobę fizyczną. Podczas rozpatrywania wniosku, dla poszczególnych celów przetwarzania wymienionych w pkt 3, administrator przetwarza dane osobowe zawarte we wniosku, które identyfikują osobę fizyczną, jeżeli zostały podane w treści, jak: imię/imiona, nazwisko/nazwiska, adres korespondencyjny, adres e-mail, numer telefonu, stan zdrowia, numery identyfikujące osobę np. PESEL, stanowisko w organizacji.
- W związku z przetwarzaniem danych osobowych, osobom których dane dotyczą przysługują następujące uprawnienia:
- prawo żądania od administratora dostępu do swoich danych osobowych (na zasadach określonych w art. 15 RODO);
- prawo żądania od administratora do sprostowania (poprawiania) swoich danych osobowych – w przypadku, gdy dane są nieprawidłowe lub niekompletne (art. 16 RODO);
- prawo żądania od administratora ograniczenia przetwarzania swoich danych (na zasadach określonych w art. 17 RODO);
- Przysługujące uprawnienia wymienione powyżej, mogą być realizowane osobiście, listownie lub za pośrednictwem poczty elektronicznej. Przed realizacją uprawnień administrator jest zobowiązany potwierdzić tożsamość osoby realizującej uprawnienia, w sposób indywidualnie dostosowany do danego żądania.
- W przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO, przysługuje prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. S. Moniuszki 1A, 00-014 Warszawa.
- Dostęp do danych osobowych wewnątrz struktury organizacyjnej administratora posiadają wyłącznie upoważnieni pracownicy i współpracownicy – wyłącznie w zakresie niezbędnym do prawidłowej realizacji zadań. Dane osobowe mogą być również ujawnianie odbiorcom poza strukturą administratora, m.in. podmiotom, którym administrator powierzył przetwarzanie danych osobowych na podstawie zawartych umów, w szczególności:
- firmom świadczącym usługi hostingu poczty elektronicznej, przetwarzającym dane osobowe przesyłane za pośrednictwem obsługiwanej poczty elektronicznej i podmiotom za pośrednictwem, których może być prowadzona korespondencja w formie papierowej;
- firmom utrzymującym i serwisującym systemy informatyczne i oprogramowanie, w tym urządzenia, za pośrednictwem których administrator może przetwarzać dane osobowe;
- podmiotom świadczącym usługi prawne, doradczo-kontrolne na zlecenie ZTP (np. kancelarie prawne, firmy audytorskie, certyfikujące);
- podmiotom, którym administrator może przekazywać dokumentację w celu ich niszczenia, po zakończonym okresie przechowywania w archiwum.
- Dane mogą być udostępniane również organom lub podmiotom publicznym uprawnionym do uzyskania danych na podstawie obowiązujących przepisów prawa, np. sądom, organom ścigania lub instytucjom państwowym, gdy wystąpią z żądaniem, w oparciu o stosowną podstawę prawną.
- Dane osobowe nie będą przekazywane do państw znajdujących się poza Europejskim Obszarem Gospodarczym i nie będą przekazywane do organizacji międzynarodowych.
- Dane osobowe będą przetwarzane przez okres umożliwiający całkowite zakończenie działań związanych z udzieleniem odpowiedzi, a następnie przechowywane zgodnie z przepisami o archiwizacji przez 10 lat, licząc od końca roku, w którym zakończyła się sprawa.
- Podanie danych osobowych jest dobrowolne. Brak podania danych kontaktowych uniemożliwi dostarczenie odpowiedzi na wniosek o informację publiczną.
- Podanie danych osobowych jest natomiast obowiązkowe w przypadku wydania decyzji administracyjnej. O konieczności wydania decyzji administracyjnej i przekazania niezbędnych danych osobowych, wnioskodawca zostanie poinformowany. Niepodanie danych osobowych uniemożliwi wydanie decyzji administracyjnej i będzie skutkowało pozostawieniem wniosku bez rozpoznania.