Informacje w zakresie realizacji praw osób, których dane dotyczą
- Prawo dostępu do danych
Każda osoba, której dane dotyczą ma prawo uzyskać od Administratora Danych potwierdzenie czy przetwarzane są jej dane, a jeśli tak to w jakim celu, jakie kategorie danych, komu zostały przekazane, jak długo będą przechowywane, skąd zostały pozyskane, jakie prawa mu przysługują oraz czy dane poddawane są profilowaniu.
W ramach prawa dostępu do danych osoba, której dane dotyczą może otrzymać również kopię danych.
Wzór wniosku do pobrania.
- Prawo do sprostowania danych i ograniczenia przetwarzania
Każda osoba, której dane dotyczą ma prawo do zgłoszenia Administratorowi Danych konieczności sprostowania danych osobowych w przypadku, kiedy są one nieprawidłowe, niekompletne lub nieaktualne. Może również żądać na czas realizacji przez Administratora Danych prawa do sprostowania danych, ograniczenia przetwarzania jego danych osobowych.
Wzór wniosku do pobrania.
- Prawo do usunięcia danych („prawo do bycia zapomnianym”)
Każda osoba, której dane dotyczą ma prawo żądać od Administratora Danych, aby jej dane osobowe zostały usunięte i przestały być przetwarzane, jeżeli: dane nie są już niezbędne do celów, do których zostały zebrane lub w inny sposób przetwarzane lub osoba ta cofnęła zgodę, na podstawie której opierało się przetwarzanie i nie ma innej podstawy prawnej do ich przetwarzania.
W zakresie realizacji przez ZDiT zadań statutowych, gdzie podstawą prawną przetwarzania danych osobowych są przepisy prawa zobowiązujące jednostkę do działania oraz do archiwizowania wytworzonej dokumentacji ww. prawo zgodnie z art. 17 ust. 3 lit b), d) i e) RODO, nie przysługuje.
Wzór wniosku do pobrania.
- Prawo do przenoszenia danych
Każda osoba, której dane dotyczą, ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie, nadającym się do odczytu maszynowego, dane osobowe jej dotyczące, które dostarczyła Administratorowi Danych. Ma prawo także przesłać te dane osobowe innemu administratorowi bez przeszkód ze strony Administratora Danych któremu dane dostarczono. Prawo to przysługuje jeżeli przetwarzanie odbywa się w sposób zautomatyzowany, na podstawie zgody w myśl art. 6 ust 1 lit. a) RODO.
Wzór wniosku do pobrania.
- Prawo do sprzeciwu wobec przetwarzania danych osobowych
Ze względu na to, że w zakresie realizacji zadań statutowych przez ZDiT podstawą prawną przetwarzania danych osobowych są przepisy prawa zobowiązujące jednostkę do działania oraz do archiwizowania wytworzonej dokumentacji prawo do sprzeciwu zgodnie z art. 21 ust. 1 w związku z art. 6 ust. 1 lit. e) lub f) RODO, nie przysługuje.
- Prawo do cofnięcia zgody
Każda osoba, której dane dotyczą, do przetwarzania których Administrator Danych korzysta z przesłanki zgody, ma prawo w dowolnym momencie cofnąć wyrażoną zgodę bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
Wzór wniosku do pobrania.
- Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach
Administrator Danych nie stosuje zautomatyzowanego podejmowania decyzji w indywidualnych przypadkach, w tym profilowania.
- Informowanie o naruszeniu ochrony danych osobowych
Jeżeli w toku działania ZDiT dojdzie do incydentu, który może powodować wysokie ryzyko naruszenia praw i wolności osób, których dane dotyczą, będą one niezwłocznie powiadamiane przez Administratora Danych o zdarzeniu oraz m.in. o podjętych środkach w celu zaradzenia naruszeniu ochrony danych.
Wnioski w zakresie realizacji praw osób, których dane dotyczą mogą zostać złożone:
- osobiście w Kancelarii, ul. Tuwima 36, 90-002 Łodź, po okazaniu dokumentu poświadczającego tożsamość;
- drogą elektroniczną, za pośrednictwem platformy ePUAP z wykorzystaniem elektronicznego podpisu.
Czas rozpatrzenia
Administrator Danych udziela odpowiedzi na każde zgłoszone żądanie realizacji ww. prawa bez zbędnej zwłoki, nie później niż w terminie 1 miesiąca. Odpowiedzi udziela się w tej samej formie, w której żądanie zostało zgłoszone, chyba że osoba, której dane dotyczą, zażąda udzielenia odpowiedzi w innej formie.
W wyjątkowych sytuacjach, tj. z uwagi na skomplikowany charakter żądania lub liczbę żądań w danym okresie, Administrator Danych jest uprawniony do przedłużenia termin realizacji żądania o kolejne 2 miesiące. W takim przypadku informuje on o tym osobę, której dane dotyczą, nie później niż w terminie 1 miesiąca od dnia otrzymania żądania, z podaniem przyczyny przedłużenia.
W przypadku gdy nie ma podstaw do realizacji żądania osoby, której dane dotyczą, Administrator Danych informuje o tym osobę, której dane dotyczą, wskazując powody niepodejmowania działań oraz informując o możliwości wniesienia skargi do organu nadzorczego oraz skorzystania ze środków ochrony prawnej przed sądem.
Administrator Danych informuje o sprostowaniu, usunięciu lub ograniczeniu przetwarzania danych osobowych każdego odbiorcę, któremu ujawniono dane osobowe, chyba że byłoby to niemożliwe lub wymagające niewspółmiernie dużego wysiłku.
Za niewspółmierny duży wysiłek Administrator Danych uważa sytuację, gdy wysiłek włożony w przekazanie informacji jest nieproporcjonalny i w danym przypadku nieuzasadniony względem celu, dla którego wysiłek ten miałby być podjęty.
Informacje Administratora Danych
Każda osoba realizująca prawo do informacji musi podać dane osobowe pozwalające ustalić jej tożsamość i porównać z danymi osobowymi zgromadzonymi w jednostce. Podane dane będą przetwarzane w celu realizacji złożonego wniosku, nie będą nikomu udostępniane. Wnioski będą przechowywane przez archiwum prowadzonym przez CUW przez okres 5 lat, po tym okresie Archiwum Państwowe dokona ekspertyzy i zdecyduje o ewentualnym przedłużeniu okresu ich przechowywania dla celów archiwalnych.