Obowiązek informacyjny

W związku z realizacją wymogów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych „RODO”), informujemy o zasadach przetwarzania Pani/Pana danych osobowych oraz o przysługujących Pani/Panu prawach z tym związanych.

Administrator danych osobowych w Centrum Studiów Podyplomowych WSHE

Administratorem Pani/Pana danych osobowych jest CSP Wyższej Szkoły Humanistyczno-Ekonomicznej w Brzegu, Piastowska 14, 49-300 Brzeg, sekretariat@studia-podyplomowe.online, zwane dalej Administratorem.

Kontakt z Inspektorem Danych Osobowych:

Dominika Świerczyńska: iod@wshe.edu.pl

Cel przetwarzania danych osobowych

  1. Pozyskane dane będą przetwarzane w celach związanych z realizacją umowy, zgodnie z zasadą, która stanowi, iż przetwarzanie jest zgodne z prawem, jeśli jest niezbędne w celu realizacji umowy i wiąże się z podjęciem działań także przed jej zawarciem (art. 6 ust.1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą);
  2. W przypadku skargi, wniosku lub jakiejkolwiek innej korespondencji Pani/Pana dane osobowe będą przetwarzane na gruncie art. 6 ust. 1 lit. c lub f RODO;
  3. W przypadku dochodzenia/obrony przed roszczeniami, dowodowych (wykazania istnienia faktów w razie potrzeby), co jest prawnie uzasadnionym interesem, Pani/Pana dane osobowe będą przetwarzane na podstawie art. 6 ust. 1 lit. f RODO;
  4. W przypadku wypełniania innych obowiązków prawnych nałożonych na Administratora, m.in. związanych z rachunkowością podatkami itp. (na podstawie art. 6 ust. 1 lit. c RODO);
  5. W celach archiwalnych – po ustaniu celu pierwotnego, kontrolnych, na podstawie art. 6 ust. 1 lit. c i f RODO.

Odbiorcy danych osobowych

Odbiorcą Pani/Pana danych mogą być:

  1. organy władzy publicznej oraz podmioty wykonujące zadania publiczne lub działające na zlecenie organów władzy publicznej, w zakresie i w celach, które wynikają z przepisów powszechnie obowiązującego prawa;
  2. inne podmioty, które na podstawie stosownych umów podpisanych z Administratorem lub w oparciu o inny instrument prawny przetwarzają dane osobowe na zlecenie Administratora, chodzi głownie o obsługę z zakresu ochrony danych osobowych, IT, informatyczną, z zakresu niszczenia dokumentów;
  3. inni odbiorcy, którym są udostępnianie dane osobowe, np. operatorzy pocztowi.

Czas przetwarzania danych osobowych

Pani/Pana dane osobowe będą przetwarzane przez okres niezbędny wynikający z przepisów prawa oraz określony w naszych przepisach wewnętrznych lub przepisach prawa:

  1. np. na potrzeby rachunkowości oraz ze względów podatkowych, będą przetwarzane tak długo, jak będziemy do tego zobligowani przepisem prawa. Na gruncie obecnych przepisów jest to maksymalnie okres 5 lat liczonych od końca roku kalendarzowego, w którym powstał obowiązek podatkowy;
  2. jeżeli dane osobowe będą przetwarzane przez nas w celu dochodzenia roszczeń (w tym w postępowaniach windykacyjnych) będziemy je mogli przetwarzać w tym celu przez okres przedawnienia roszczeń;
  3. jeżeli wyrazisz nam zgodę na przetwarzanie danych osobowych do celów np. rozpowszechniania wizerunku, wówczas będziemy je przetwarzać do czasu odwołania zgody lub do momentu realizacji celu, w którym zgoda została odebrana.

Uprawnienia w kontekście przetwarzania przez nas danych osobowych

  1. na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących, w tym prawo do uzyskania kopii danych;
  2. na podstawie art. 16 RODO prawo do żądania sprostowania (poprawienia) danych osobowych;
  3. prawo do usunięcia danych – przysługuje w ramach przesłanek i na warunkach określonych w art. 17 RODO, tj. w przypadku gdy: dane nie są już niezbędne do celów, dla których były zebrane lub w inny sposób przetwarzane, osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania danych osobowych, osoba, której dane dotyczą wycofała zgodę na przetwarzanie danych osobowych, która jest podstawą przetwarzania danych i nie ma innej podstawy prawnej przetwarzania danych, dane osobowe przetwarzane są niezgodnie z prawem, dane osobowe muszą być usunięte w celu wywiązania się z obowiązku wynikającego z przepisów prawa;
  4. prawo ograniczenia przetwarzania – przysługuje w ramach przesłanek i na warunkach określonych w art. 18 RODO, tj. przypadku, gdy: osoba, której dane dotyczą kwestionuje prawidłowość danych osobowych, przetwarzanie danych jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych, żądając w zamian ich ograniczenia, Administrator nie potrzebuje już danych dla swoich celów, ale osoba, której dane dotyczą, potrzebuje ich do ustalenia, obrony lub dochodzenia roszczeń, osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania danych, do czasu ustalenia czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstawy sprzeciwu;
  5. prawo do przenoszenia danych osobowych – przysługuje w ramach przesłanek i na warunkach określonych w art. 20 RODO, w przypadku gdy: przetwarzanie danych odbywa się na podstawie umowy zawartej z osobą, której dane dotyczą lub na podstawie zgody wyrażonej przez tą osobę, przetwarzanie odbywa się w sposób zautomatyzowany;
  6. prawo wniesienia sprzeciwu wobec przetwarzania – przysługuje w ramach przesłanek i na warunkach określonych w art. 21 RODO,
  7. prawo wniesienia skargi do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych),
  8. cofnięcia zgody na przetwarzanie danych osobowych (ale tylko w stosunku do danych osobowych które są przetwarzane na podstawie Pani/Pana zgody – ma Pan/Pani prawo w dowolnym momencie wycofać zgodę na przetwarzanie danych osobowych. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Wycofanie zgody może zostać dokonane w takiej samej formie, w jakiej została udzielona zgoda).

Podanie danych osobowych ma charakter obowiązkowy, jeżeli podstawę przetwarzania danych osobowych stanowi przepis prawa. W pozostałym zakresie jest to dobrowolne, jednak w określonych sytuacjach konieczne do realizacji celu przetwarzania, np. w celu zawarcia umowy podanie danych jest warunkiem jej zawarcia i realizacji. Niepodanie danych może uniemożliwić realizację określonych celów np. realizacji zadań administratora, zawarcie umowy.

Ma Pan/Pani prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych ul. Stawki 2,  00-193 Warszawa, gdy uzna Pani/Pan, iż przetwarzanie danych osobowych narusza przepisy prawa.