Administratorem Państwa danych osobowych przetwarzanych w Urzędzie Miasta w Brzegu jest Burmistrz Brzegu.
Siedziba Administratora:
Urząd Miasta w Brzegu
ul. Robotnicza 12,
49-300 Brzeg
tel.: 77 416 99 70
e-mail: um@brzeg.pl
Zgodnie z art. 37 ust. 1 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – zwane dalej RODO) Administrator danych osobowych wyznaczył Inspektora Ochrony Danych.
Inspektor Ochrony Danych
Administrator wyznaczył Panią Joannę Szkriba-Koreń na Inspektora Ochrony Danych, z którym można skontaktować się pod numerem telefonu: 77 404 71 16 lub adresem e-mail: bb@brzeg.pl
Do zadań Inspektora ochrony danych należy realizacja czynności wynikających z art. 39 RODO oraz innych przepisów prawa obowiązujących w tym zakresie.
Ogólna klauzula informacyjna dotycząca przetwarzania danych osobowych
Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych
i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – RODO) – dalej „Rozporządzenie”, informuję, że:
1.Administratorem Państwa danych osobowych jest Gmina Brzeg reprezentowana przez Burmistrza Brzegu, Urząd Miasta w Brzegu ul. Robotnicza 12, 49-300 Brzeg, tel. 77 416 99 70, e-mail: um@brzeg.pl,
2. Wyznaczony został Inspektor Ochrony Danych, z którym można skontaktować za pośrednictwem adresu e-mail: bb@brzeg.pl , tel. : 77 404 71 16 lub listownie na adres siedziby Administratora.
3. Przetwarzanie Pani/Pana danych odbywa się:
- w celu realizacji zadań własnych bądź zleconych określonych przepisami prawa, w szczególności w art. 7 i 8 ustawy o samorządzie gminnym, gdy przetwarzanie danych jest niezbędne do wypełnienia obowiązków prawnych ciążących na administratorze albo jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej, na podstawie art. 6 ust. 1 lit. c lub e Rozporządzenia,
- w celu wykonania umowy, której Pan/Pani jest stroną lub do podjęcia działań na Pani/Pana żądanie, przed zawarciem umowy, na podstawie art. 6 ust.1 lit. b Rozporządzenia,
- na podstawie wcześniej udzielonej zgody w zakresie i celu określonym w treści zgody, na podstawie art. 6 ust. 1 lit. a Rozporządzenia.
- gdy jest to niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora danych na podstawie art. 6 ust. 1 lit. f Rozporządzenia tj. np. na potrzeby kontaktów z przedstawicielami, pracownikami, współpracownikami podmiotów i instytucji,
z którymi Administrator współpracuje na podstawie umowy.
4. W związku z przetwarzaniem danych w celach wskazanych w pkt 3. Pani/Pana dane osobowe mogą być udostępniane innym odbiorcom lub kategoriom odbiorców danych osobowych. Odbiorcami Pani/Pana danych osobowych mogą być tylko podmioty uprawnione na podstawie przepisów prawa.
5. Pani/Pana dane osobowe od momentu pozyskania będą przechowywane przez okres realizacji zadania, na potrzeby którego dane osobowe zostały zebrane a następnie przez okres wynikający
z przepisów prawa – ustawy z dnia z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach (Dz. U z 2020 r. poz. 164) oraz kategorii archiwalnej dokumentacji, określonej w jednolitym rzeczowym wykazie akt dla organów gmin i związków międzygminnych oraz Urzędów obsługujących te organy i związki, zgodnie z Rozporządzeniem Prezesa Rady Ministrów z dnia 18 stycznia 2011 roku w sprawie instrukcji kancelaryjnej, jednolitych rzeczowych wykazów akt oraz instrukcji w sprawie organizacji i zakresu działania archiwów zakładowych (Dz. U z 2011r. Nr 14 poz. 67). Kryteria okresu przechowywania ustala się w oparciu o klasyfikację i kwalifikację dokumentacji w jednolitym rzeczowym wykazie akt.
6. Posiada Pani/Pan prawo:
- dostępu do treści swoich danych (osoba, której przetwarzanie dotyczy może dowiedzieć się jakie dane Administrator przetwarza, w jaki sposób i w jakim celu);
- sprostowania danych w przypadkach, o których mowa w art. 16 RODO (osoba, której przetwarzanie dotyczy może zażądać poprawienia niepoprawnych danych lub uzupełnienia danych brakujących);
- usunięcia danych w przypadkach określonych w art. 17 RODO (prawo przysługuje w sytuacji, gdy przetwarzanie danych nie następuje w celu wywiązania się z obowiązku wynikającego z przepisu prawa, nie jest konieczne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej Administratorowi);
- ograniczenia przetwarzania danych w przypadkach określonych w art. 18 RODO (osoba, której przetwarzanie dotyczy może złożyć wniosek o ograniczenie przetwarzania. W przypadku, kiedy wniosek będzie zasadny, Administrator może przetwarzać dane tylko w zakresie przechowywania. Dalsze przetwarzanie może odbyć się po ustaniu przesłanek uzasadniających ograniczenie przetwarzania);
- przenoszenia danych w przypadkach określonych w art. 20 RODO (prawo możliwe do realizowania w momencie, kiedy podstawą prawną przetwarzania jest zgoda osoby, której przetwarzanie dotyczy bądź realizacja umowy i przetwarzanie odbywa się w warunkach całkowitego automatyzowania – brak przesłanek do tego rodzaju sposobu przetwarzania danych w placówce);
- wniesienia sprzeciwu w przypadkach określonych w art. 21 RODO (po otrzymaniu takiego żądania Administrator przestaje przetwarzać dane osobowe, co do których został wyrażony sprzeciw, o ile nie wykaże istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów wnioskodawcy, praw i wolności lub podstaw do ustalenia, dochodzenia lub obrony przed roszczeniami);
- cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania (jeżeli przetwarzanie odbywa się na podstawie zgody), którego dokonano na podstawie zgody przed jej cofnięciem.
7. Przysługuje Pani/Panu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, iż przetwarzanie danych osobowych Pani/Pana dotyczących, narusza przepisy Rozporządzenia.
8. Podanie danych osobowych może być dobrowolne. Podanie danych jest niezbędne do zawarcia umów oraz wywiązania się przez Administratora z obowiązków wynikających z przepisów prawa.
9. Dane osobowe przetwarzane przez Administratora na podstawie Rozporządzenia nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4 Rozporządzenia.
Klauzula informacyjna RODO
dla Użytkowników portalu społecznościowego Facebook
- Administratorem Państwa danych osobowych jest Gmina Brzeg reprezentowana przez Burmistrza Brzegu, Urząd Miasta w Brzegu ul. Robotnicza 12, 49-300 Brzeg, tel. 77 416 99 70, e-mail: um@brzeg.pl.
- Wyznaczony został Inspektor Ochrony Danych, z którym można skontaktować za pośrednictwem adresu e-mail: bb@brzeg.pl, tel.: 77 404 71 16 lub listownie na adres siedziby Administratora. Z Inspektorem Ochrony Danych może Pani/Pan kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych osobowych.
- Dane osobowe osób korzystających z fanpage’a przetwarzane będą na podstawie prawnie uzasadnionego interesu Administratora (podstawa z art. 6 ust. 1 lit. f RODO), w następujących celach:
- w celu prowadzenia fanpage na portalu społecznościowym Facebook, na warunkach oraz na zasadach określonych przez Facebook Inc. i informowania za jego pomocą o naszej aktywności, promowaniu różnych wydarzeń, które organizujemy, budowaniu i utrzymaniu społeczności z nami związanej,
- w celu komunikacji za pośrednictwem dostępnych funkcjonalności serwisu Facebook (komentarze, wiadomości lub poprzez opublikowanie swojego komentarza pod którymkolwiek z postów zamieszczonych na fanpage’u Administratora),
- w celach analitycznych dotyczących analiz funkcjonowania oraz sposobu korzystania z fanpage’a,
- w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami (w przypadku naruszenia Regulaminu przez Użytkownika).
- Podanie danych osobowych jest dobrowolne, lecz niezbędne jeśli Użytkownik chce obserwować fanpage’a Administratora, skomentować lub polubić post.
- Dane osobowe mogą zostać udostępnianie podmiotom uprawnionym do ich otrzymania na podstawie przepisów obowiązującego prawa. Dane osobowe mogą być udostępniane również podmiotom/osobom, którym Administrator wydał polecenie przetwarzania danych osobowych na podstawie art. 28 RODO lub 29 RODO oraz właścicielowi portalu społecznościowego Facebook na niepodlegających zmianie zasadach dotyczących danych określonych przez Facebook.
- Dane osobowe będą przetwarzane na podstawie prawnie uzasadnionego interesu Administratora do czasu złożenia sprzeciwu lub ustania tego interesu, natomiast dane statystyczne dotyczące osób odwiedzających fanpage będą przetwarzane przez czas dostępności tych danych w serwisie Facebook zgodnie z polityką określoną przez portal Facebook. Państwa dane, które przetwarzane będą w ramach zamieszczanych przez Państwa komentarzy będą dostępne w serwisie do czasu usunięcia ich przez autora lub Administratora.
- Posiada Pani/Pan prawo do:
- dostępu do treści swoich danych (osoba, której przetwarzanie dotyczy może dowiedzieć się jakie dane Administrator przetwarza, w jaki sposób i w jakim celu);
- prawo ich sprostowania (osoba, której przetwarzanie dotyczy może zażądać poprawienia niepoprawnych danych lub uzupełnienia danych brakujących);
- usunięcia (prawo przysługuje w sytuacji, gdy przetwarzanie danych nie następuje w celu wywiązania się z obowiązku wynikającego z przepisu prawa, nie jest konieczne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej Administratorowi);
- ograniczenia przetwarzania (osoba, której przetwarzanie dotyczy może złożyć wniosek o ograniczenie przetwarzania. W przypadku, kiedy wniosek będzie zasadny, Administrator może przetwarzać dane tylko w zakresie przechowywania. Dalsze przetwarzanie może odbyć się po ustaniu przesłanek uzasadniających ograniczenie przetwarzania);
- prawo do przenoszenia danych (prawo możliwe do realizowania w momencie, kiedy podstawą prawną przetwarzania jest zgoda osoby, której przetwarzanie dotyczy bądź realizacja umowy i przetwarzanie odbywa się w warunkach całkowitego automatyzowania – brak przesłanek do tego rodzaju sposobu przetwarzania danych w placówce);
- prawo wniesienia sprzeciwu (po otrzymaniu takiego żądania Administrator przestaje przetwarzać dane osobowe, co do których został wyrażony sprzeciw, o ile nie wykaże istnienia ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów wnioskodawcy, praw i wolności lub podstaw do ustalenia, dochodzenia lub obrony przed roszczeniami);
- prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania (jeżeli przetwarzanie odbywa się na podstawie zgody), którego dokonano na podstawie zgody przed jej cofnięciem.
- Przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych w państwie członkowskim Pani/Pana zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia. W Polsce organem nadzorczym jest Urząd Ochrony Danych Osobowych z siedzibą w Warszawie przy ul. Stawki 2, 00 193 Warszawa.
- Państwa dane uzyskujemy od firmy Facebook, z Państwa publicznego profilu oraz wpisów na fanpage’u na platformie Facebook bądź wpisów umieszczonych w ramach kierowanych do nas wiadomości.
- Państwo trzecie to (w uproszczeniu) państwo, w którym RODO nie jest obowiązującym prawem. Co do zasady nie przekazujemy danych do takich Państw z zastrzeżeniem ponadnarodowego charakteru przepływu danych w ramach portalu Facebook. Wynika to z tego faktu, że organy właścicielskie portalu Facebook mają swoją siedzibę w USA i na terenie USA przetwarzane są dane osobowe użytkowników FB. Mając na względzie fakt, iż Tarcza Prywatności (tzw. Privacy Shield), na podstawie której do tej pory odbywał się transfer do USA została unieważniona, przetwarzanie danych osobowych odbywa się na podstawie art. 49 ust. 1 lit. a RODO – w wyniku braku decyzji stwierdzającej odpowiedni stopień ochrony określonej w art. 45 ust. 3 RODO lub braku odpowiednich zabezpieczeń określonych w art. 46 RODO, w tym wiążących reguł korporacyjnych. Komunikowanie się z Administratorem za pośrednictwem portalu Facebook, komunikatora Messenger lub polubienie Fanpage’a będzie przez Administratora danych rozumiane jak wyraźne działanie potwierdzające, iż użytkownik życzy sobie tego rodzaju przetwarzania. Administrator pragnie jednocześnie zaznaczyć, iż FB przetwarza dane osobowe na własnych zasadach określonych we własnej polityce prywatności dostępnej pod adresem: https://www.facebook.com/about/privacy.
- Zgodnie z art 26 RODO współadministratorem danych osobowych przetwarzanych na cele statystyczne, promocyjne, reklamowe jest Facebook Ireland Limited 4 Grand Canal Square Grand Canal Harbour, Dublin 2 Irlandia.
- Przetwarzanie danych o jakich mowa powyżej obejmuje zbiorczą analizę danych (np. statystyki aktywności użytkowników odwiedzających profil/ fanpage Administratora).
- Współadministratorzy (Administrator oraz Facebook Ireland) ponoszą samodzielnie odpowiedzialność w zakresie przetwarzania danych osobowych
i zapewniają środki organizacyjne i techniczne by zabezpieczyć przetwarzane dane osobowe. - Zakres odpowiedzialności Facebook Ireland za przetwarzanie danych osobowych we wskazanych celach to w szczególności: posiadanie podstawy prawnej dla przetwarzania danych na potrzeby statystyk strony, zapewnienie realizacji praw osób, których dane dotyczą, zgłaszanie naruszeń do organu nadzorczego oraz zawiadamianie, osób których dotyczyło naruszenie o zdarzeniu, zapewnienie odpowiednich środków technicznych i organizacyjnych w celu zapewnienia bezpieczeństwa danych.
- Zakres odpowiedzialności Administratora za przetwarzanie danych osobowych to w szczególności: posiadanie podstawy prawnej do przetwarzania danych na potrzeby statystyk, zrealizowanie obowiązków informacyjnych w zakresie realizowanych przez Administratora celów przetwarzania.
- Facebook Ireland udostępni zasadniczą treść załącznika dotyczącego statystyk strony osobom, których dotyczą dane (art. 26 ust. 2 RODO), za pośrednictwem danych zawartych w Informacjach o statystykach strony, do których dostęp można uzyskać ze wszystkich stron.
- Organem nadzorczym w zakresie współadministrowania jest irlandzka Komisja ds. ochrony danych (niezależnie od zapisów art 55 ust 2 RODO, w stosownych przypadkach).
Szczegółowe informacje dotyczące wzajemnych uzgodnień pomiędzy administratorami są dostępne na stronie: https://www.facebook.com/legal/terms/page_controller_addendum