Klauzula informacyjna dotycząca przetwarzania danych osobowych przez Przedsiębiorstwo Zaopatrzenia Farmaceutycznego CEFARM- Łódź Sp. z o.o. z siedzibą w Łodzi (94-406) przy ul. KINGA GILLETTE 11 prowadzące Muzeum Farmacji im. prof. Jana Muszyńskiego w Łodzi przy Placu Wolności 2
Niniejsza klauzula wyczerpuje obowiązek informacyjny wynikający z art. 13 ust. 1 i ust. 2 oraz art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE. L. 2016. 119. 1) zwanego dalej „RODO”.
Pragniemy zapewnić, że przykładamy dużą wagę do przetwarzania pozyskanych przez nas danych osobowych zgodnie z obowiązującymi przepisami prawa oraz do zapewnienia im bezpieczeństwa przez cały okres ich przetwarzania. W celu skutecznej realizacji zasad ochrony danych, wdrażamy odpowiednie środki techniczne i organizacyjne, uwzględniające stan wiedzy technicznej, charakter, zakres, kontekst, cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych, a także nadajemy przetwarzaniu niezbędnych zabezpieczeń.
Kto jest administratorem Pani/ Pana danych?
Administratorem Pani/ Pana danych osobowych (zwanym dalej „ADO”) jest Przedsiębiorstwo Zaopatrzenia Farmaceutycznego CEFARM- Łódź z siedzibą w Łodzi prowadzące Muzeum Farmacji im. prof. Jana Muszyńskiego w Łodzi przy Placu Wolności 2, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Łodzi-Śródmieścia w Łodzi, XX Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000207809, NIP: 7272619792, REGON: 473241881 o kapitale zakładowym w wysokości 32 410 000,00 zł wpłaconym w całości. Z ADO można kontaktować się poprzez adres mailowy: muzeumfarmacji@doz.pl lub pisemnie na adres siedziby ADO z dopiskiem „Ochrona danych”.
Z kim może Pani/ Pan skontaktować się w sprawach dotyczących Pani/ Pana danych osobowych?
W celu należytej ochrony danych osobowych ADO powołał Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji przysługujących Pani/Panu praw związanych z przetwarzaniem danych osobowych, może Pani/Pan skontaktować się z Inspektorem Ochrony Danych pod adresem e- mail: iod@doz.pl.
Czy podawanie danych jest obowiązkowe i skąd ADO posiada Pani/ Pana dane osobowe?
Administrator pozyskał Pani/ Pana dane bezpośrednio od Pani/ Pana tj. podmiotu, którego dane dotyczą. W przypadku przetwarzania Pani/ Pana danych na podstawie:
– art. 6 ust. 1 lit. a RODO- tj. na podstawie Pani/ Pana zgody, podanie danych jest dobrowolne. Niepodanie przez Panią/ Pana danych uniemożliwi ADO podjęcie działań i realizację celów, dla których dane są pozyskiwane
– art. 6 ust. 1 lit. b RODO, podanie danych jest dobrowolne, ale ich niepodanie uniemożliwi ADO podjęcie działań i realizację celów, dla których dane są pozyskiwane
– art. 6 ust. 1 lit. c RODO, obowiązek przetwarzania pozyskanych danych wynika z przepisów prawa. Niepodanie ich uniemożliwi wykonanie przez ADO czynności, jakie zostały na niego nałożone na mocy przepisów prawa
– art. 6 ust. 1 lit. f RODO, ADO przetwarza pozyskane wcześniej dane w swoim prawnie uzasadnionym interesie.
Jeśli ADO nie pozyskał danych bezpośrednio od Pani/Pana, to Pani/Pana dane osobowe w zakresie: m.in.: dane identyfikacyjne (imię i nazwisko), dane kontaktowe (adres poczty elektronicznej), inne dane (np. miejsce zatrudnienia):
– mogły zostać pozyskane przez ADO ze źródeł ogólnodostępnych (np. z KRS, CEIDG, serwisów www itp.)
– mogły zostać udostępnione ADO w inny sposób tj. przez osobę/ podmiot, z którym podmiot danych współpracuje lub z którym łączy go inny stosunek prawny uprawniający w/w podmiot do udostępnienia Pani/ Pana danych ADO.
Jakie są cele i podstawy prawne przetwarzania Pani/ Pana danych osobowych?
Podane przez Panią/ Pana dane osobowe mogą być przetwarzane w różnych celach realizowanych przez ADO, w oparciu o rożne podstawy prawne opisane poniżej:
|
Cel przetwarzania: |
Podstawa prawna przetwarzania |
Okres przetwarzania danych |
|
Przetwarzanie Pani/ Pana danych na cele, dla których zgody zostały udzielone. |
Art. 6 ust. 1 lit. a RODO, czyli zgoda osoby, której dane dotyczą. |
Dane osobowe będą przetwarzane przez okres realizacji celu, dla którego zgoda została udzielona lub do momentu wycofania zgody. Niezależnie od wycofania zgody, dane mogą być przetwarzane przez czas wynikający z obowiązujących przepisów prawa lub do czasu przedawnienia ewentualnych roszczeń oraz na potrzeby rozliczalności działań ADO, o której mowa w art. 5 ust. 2 RODO. |
|
Przetwarzanie innych Pani/ Pana danych, dobrowolnie podanych w formularzu kontaktowym. |
Art. 6 ust. 1 lit. a RODO, czyli zgoda osoby, której dane dotyczą. |
Dane osobowe będą przetwarzane przez okres realizacji celu, dla którego inne dane w Formularzu kontaktowym zostały wskazane lub do momentu wycofania zgody. Niezależnie od wycofania zgody, dane mogą być przetwarzane przez czas wynikający z obowiązujących przepisów prawa lub do czasu przedawnienia ewentualnych roszczeń oraz na potrzeby rozliczalności działań ADO, o której mowa w art. 5 ust. 2 RODO. |
|
Podjęcie działań zmierzających do zawarcia Umowy w postaci realizacji zamówionej Rezerwacji. |
Art. 6 ust. 1 lit. b RODO, czyli przetwarzanie jest niezbędne do podjęcia działań zmierzających do realizacji Zamówienia/Rezerwacji. |
Dane osobowe przetwarzane będą przez okres trwania Umowy, a po upływie tego okresu do czasu przedawnienia roszczeń wynikających z powszechnie obowiązujących przepisów prawa, w szczególności dla rozliczalności działań ADO, o której mowa w art. 5 ust. 2 RODO. |
|
Wypełnianie obowiązków prawnych nałożonych na ADO, w szczególności związanych z dokonywaniem rozliczeń publicznoprawnych oraz wynikających z innych przepisów prawa. |
art. 6 ust. 1 lit. c RODO, czyli wypełnianie obowiązków prawnych ciążących na ADO. |
Dane osobowe będą przetwarzane przez okres wynikający z obowiązujących przepisów prawa. |
|
Prowadzenie ewidencji i dokumentacji księgowo-rachunkowej oraz sprawozdań finansowych. |
Art. 6 ust. 1 lit. c RODO w związku z art. 32 § 1, art. 70 § 1 oraz art. 86 § 1 Ordynacji podatkowej i w związku z art. 74 Ustawy o rachunkowości. |
Dane osobowe będą przetwarzane do czasu upływu terminu przedawnienia zobowiązania płatnika lub do czasu upływu okresu przedawnienia zobowiązania podatkowego. |
|
Ustalanie, dochodzenie lub obrona przed ewentualnymi roszczeniami wynikającymi z realizacji Umowy oraz dla rozliczalności działań ADO, o której mowa w art. 5 ust. 2 RODO. |
Art. 6 ust. 1 lit. f oraz art. 5 ust. 2 RODO, czyli prawnie uzasadniony interes ADO, którym jest zabezpieczenie roszczeń i zapewnienie rozliczalności |
Dane osobowe przetwarzane będą do czasu przedawnienia roszczeń wynikających z powszechnie obowiązujących przepisów prawa. W przypadku przetwarzania danych celem ustalenia, dochodzenia lub obrony roszczeń, prawo do sprzeciwu nie przysługuje (art. 21 ust. 1 zd. 2 RODO). |
|
Prowadzenie przez ADO wewnętrznych audytów celem zapewnienia przestrzegania wewnętrznych standardów i procedur u ADO. |
Art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes ADO jakim jest zapewnienie przestrzegania wewnętrznych standardów i procedur związanych z działalnością ADO. |
Dane osobowe będą przetwarzane przez okres niezbędny do realizacji prawnie uzasadnionego interesu ADO lub do momentu skutecznego wniesienia przez Panią/ Pana sprzeciwu wobec przetwarzania danych. |
Kto może być odbiorcą Pani/ Pana danych osobowych, czyli komu ADO może przekazać pozyskane dane osobowe?
Odbiorcami Pani/ Pana danych osobowych mogą być:
- podmioty przetwarzające dane osobowe na zlecenie ADO, z którymi ADO zawarł wymagane prawem umowy powierzenia przetwarzania danych osobowych tj.:
- podmioty zewnętrzne dostarczające i wspierające systemy informatyczne ADO
- podmioty świadczące usługi związane z bieżącą działalnością ADO.
W/w podmioty zostały zobowiązane przez ADO do zapewnienia adekwatnych środków technicznych i organizacyjnych zapewniających bezpieczeństwo oraz ochronę przekazanych im danych osobowych.
- podmioty uprawnione na podstawie obowiązujących przepisów prawa, w związku z tzw. udostępnianiem danych osobowych. W takim przypadku, przed przekazaniem pozyskanych przez ADO danych osobowych, ADO każdorazowo dokonuje weryfikacji istnienia podstawy prawnej udostępnienia.
Co do zasady, pozyskane przez ADO Pani/ Pana dane osobowe nie będą przekazywane do państwa trzeciego ani organizacji międzynarodowej poza Europejski Obszar Gospodarczy. Niemniej w niektórych sytuacjach, ze względu na współpracę ADO z dostawcami usług w ramach realizacji celów przetwarzania danych osobowych, może jednakże dojść do przekazania danych osobowych do państw spoza Europejskiego Obszaru Gospodarczego. W takiej sytuacji, ADO zadba o wszelkie formalności związane z prawidłowym zabezpieczeniem danych osobowych, w tym m.in. stosowanie standardowych klauzul umownych przyjętych przez Komisję (UE) oraz przekaże podmiotom danych, których dane pozyskał stosowne informacje.
Jakie przysługują Pani/ Panu prawa w związku z przetwarzaniem Pani/ Pana danych przez ADO?
W związku z przetwarzaniem przez ADO pozyskanych danych osobowych, przysługują Pani/ Panu następujące prawa:
- dostępu do swoich danych osobowych oraz otrzymania ich kopii (art. 15 RODO) – jeżeli podstawą prawną przetwarzania Pani / Pana danych jest art. 6 ust. 1 lit. a lub b lub c lub d lub e lub f RODO
- sprostowania nieprawidłowych danych osobowych oraz uzupełnienia danych niekompletnych (art. 16 RODO) – jeżeli podstawą prawną przetwarzania Pani / Pana danych jest art. 6 ust. 1 lit. a lub b lub c lub d lub e lub f RODO
- żądania usunięcia swoich danych osobowych tzw. prawo do bycia zapomnianym (art. 17 RODO)- jeżeli podstawą prawną przetwarzania Pani / Pana danych jest art. 6 ust. 1 lit. a lub b lub d lub f RODO
- żądania ograniczenia przetwarzania (art. 18 RODO)- jeżeli podstawą prawną przetwarzania Pani / Pana danych jest art. 6 ust. 1 lit. a lub b lub c lub d lub e lub f RODO
- do przenoszenia danych osobowych (art. 20 RODO) – jeżeli podstawą prawną przetwarzania Pani / Pana danych jest art. 6 ust. 1 lit. a lub b RODO
- wniesienia sprzeciwu wobec przetwarzania danych osobowych (art. 21 RODO) – jeżeli podstawą prawną przetwarzania Pani / Pana danych jest art. 6 ust. 1 lit. e lub f RODO.
Dodatkowo, przysługuje Pani/ Panu prawo do:
- wycofania zgody (art. 7 pkt. 3 RODO) – jeżeli podstawą prawną przetwarzania Pani/ Pana danych jest art. 6 ust. 1 lit. a RODO. Oznacza to, że Pani/ Pana dane będziemy przetwarzać do momentu wycofania zgody. Zgodę można wycofać w każdej chwili, przesyłając wiadomość e-mail na adres wskazany powyżej lub listownie na adres ADO wskazany wyżej. Wycofanie zgody nie będzie miało wpływu na zgodność z prawem przetwarzania danych, którego dokonano na podstawie zgody przed jej wycofaniem
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Szczegółowe informacje dotyczące prawa skargi do PUODO, dostępne są na stronie internetowej: https://uodo.gov.pl/pl/83/155.
Każdorazowo, gdy chce Pani/ Pan skorzystać z wyżej wymienionych praw, ADO dokonuje oceny i weryfikacji stawianych żądań oraz realizuje je z poszanowaniem obowiązujących przepisów prawa.
Czy pozyskane dane osobowe podlegają zautomatyzowanemu przetwarzaniu lub profilowaniu?
Nie, pozyskane i przetwarzane przez ADO Pani/ Pana dane osobowe nie podlegają zautomatyzowanemu przetwarzaniu w tym profilowaniu.