POLITYKA PRYWATNOŚCI ZDZ W TORUNIU

Administrator: Zarząd Zakładu Doskonalenia Zawodowego w Toruniu, adres: ul. Stanisława Żółkiewskiego 37/41, 87-100 Toruń.

Dane osobowe: wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej poprzez jeden bądź kilka szczególnych czynników określających tożsamość osoby fizycznej.

RODO: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

Osoba, której dane dotyczą: każda osoba fizyczna, której dane osobowe przetwarzane są przez Administratora.

Przetwarzanie danych przez Administratora.

W związku z prowadzoną przez siebie działalnością gospodarczą, szkoleniową, społeczną itp.  Administrator zbiera i przetwarza dane osobowe zgodnie z właściwymi przepisami, w tym w szczególności z RODO, i przewidzianymi w nich zasadami przetwarzania danych.

Administrator zapewnia przejrzystość przetwarzania danych, w szczególności informuje o przetwarzaniu danych w momencie ich zbierania, w tym o celu i podstawie prawnej przetwarzania – np. przy zawieraniu umów lub innym pozyskiwaniu danych. Administrator zbiera dane tylko w zakresie niezbędnym do wskazanego celu i przetwarza je tylko przez okres, w jakim jest to niezbędne.

Przetwarzając dane, Administrator zapewnia ich bezpieczeństwo i poufność oraz dostęp do informacji o tym przetwarzaniu dla osób, których dane dotyczą. Gdyby mimo zastosowanych środków bezpieczeństwa, doszło do naruszenia ochrony danych osobowych (np. „wycieku” danych lub ich utraty), Administrator informuje o takim zdarzeniu osoby, których dane dotyczą, w sposób zgodny z przepisami.

Kontakt z Administratorem.

Kontakt z Administratorem jest możliwy poprzez adres e-mail: info@zdz.torun.pl, telefonicznie:  56 659 85 25 lub adres korespondencyjny: 87-100 Toruń ul. Żółkiewskiego 37/41.

Administrator wyznaczył Inspektora Ochrony Danych, z którym można skontaktować się poprzez adres e-mail: iod@zdz.torun.pl, w każdej sprawie dotyczącej przetwarzania danych osobowych.

Bezpieczeństwo danych osobowych.

W celu zapewnienia integralności i poufności danych, Administrator wdrożył procedury umożliwiające dostęp do danych osobowych tylko osobom upoważnionym i tylko w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania. Administrator stosuje rozwiązania organizacyjne i techniczne w celu zapewnienia, że wszystkie operacje na danych osobowych są rejestrowane i dokonywane wyłącznie przez osoby uprawnione.

Administrator podejmuje wszelkie niezbędne działania, by jego podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają dane osobowe na zlecenie Administratora. 

Administrator prowadzi na bieżąco analizę ryzyka i monitoruje adekwatność stosowanych zabezpieczeń danych do identyfikowanych zagrożeń. W razie konieczności, Administrator wdraża dodatkowe środki służące zwiększeniu bezpieczeństwa danych.

Cele i podstawy prawne przetwarzania. Korespondencja w tym e-mailowa.

W przypadku kierowania do Administratora korespondencji e-mailowej lub drogą tradycyjną, niezwiązanej z usługami świadczonymi na rzecz nadawcy lub inną zawartą z nim umową, dane osobowe zawarte w tej korespondencji są przetwarzane wyłącznie w celu komunikacji i załatwienia sprawy, której dotyczy ta korespondencja.

Podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust. 1 lit f RODO), polegający na prowadzeniu korespondencji kierowanej do niego w związku z prowadzoną działalnością gospodarczą lub inną.

Administrator przetwarza jedynie dane osobowe adekwatne dla sprawy, której dotyczy korespondencja. Całość korespondencji jest przechowywana w sposób zapewniający bezpieczeństwo zawartych w niej danych osobowych oraz innych informacji i ujawniana tylko osobom upoważnionym.

Kontakt telefoniczny.

W przypadku kontaktowania się z Administratorem drogą telefoniczną, w sprawach niezwiązanych z zawartą umową lub świadczonymi usługami, możemy żądać podania danych osobowych tylko wówczas, gdy będzie to niezbędne do obsługi sprawy, której dotyczy kontakt. Podstawą prawną jest w takim wypadku uzasadniony interes Administratora (art. 6 ust. 1 lit f RODO), polegający na konieczności załatwienia zgłoszonej sprawy związanej z prowadzoną działalnością.

Rozmowy telefoniczne mogą być w pewnych okolicznościach nagrywane – w takim wypadku, na początku rozmowy przekazywana będzie stosowna informacja. Nagrania są dostępne wyłącznie dla pracowników Administratora oraz uprawnionych służb.

Monitoring wizyjny, monitoring pojazdów oraz kontrola dostępu.

W celu zapewnienia bezpieczeństwa osób i mienia oraz dla zapewnienia ochrony tajemnic prawnie chronionych. Administrator stosuje monitoring wizyjny oraz kontroluje wstęp do lokali i na teren zarządzany przez Administratora. W szczególności monitoring wizyjny jest wykorzystywany w miejscach zagrożonych takich jak: parkingi, wejścia do budynku, wejścia do szkół, korytarze, pomieszczenia szczególnie ważne ze względu na ochronę osób, mienia i danych. Zebrane w ten sposób dane nie są wykorzystywane dla żadnych innych celów.

Dane osobowe w postaci nagrań z monitoringu są przetwarzane w celu zapewnienia bezpieczeństwa i porządku na terenie obiektu oraz ewentualnie w celu obrony lub dochodzenia roszczeń. Podstawą przetwarzania danych osobowych jest uzasadniony interes Administratora (art. 6 ust. 1 lit. c i f RODO) oraz obowiązek zapewnieniu bezpieczeństwa osób, mienia, danych, tajemnicy produkcji oraz ochrony innych praw.

Administrator stosuje monitoring służbowych pojazdów przy wykorzystaniu urządzeń GPS (Global Positioning System) celem:

- zapewnienia właściwego użytkowania udostępnionych narzędzi pracy,

- dobrej organizacji i pełnego wykorzystania czasu pracy,

- legalności wykorzystania pojazdów,

- rozliczenia paliwa i innych środków eksploatacyjnych,

- wzmożenia bezpieczeństwa pracowników.

Administrator wprowadził monitoring zgodnie z przepisami oraz przedstawił pracownikom klauzule informacyjne.

Rekrutacja.

W ramach procesów rekrutacyjnych, Administrator oczekuje przekazywania danych osobowych (np. w CV lub życiorysie) tylko w zakresie określonym w przepisach prawa pracy. W związku z tym, nie należy przekazywać informacji w szerszym zakresie. W razie, gdy przesłane aplikacje będą zawierać tego rodzaju dodatkowe dane, Administrator uzna, że kandydat wyraża zgodę na ich przetwarzanie w celu rekrutacyjnym.

Dane osobowe kandydatów są przetwarzane:

• w celu wykonania obowiązków wynikających z przepisów prawa, związanych z procesem zatrudnienia, w tym przede wszystkim Kodeksu pracy – podstawą prawną przetwarzania jest obowiązek prawny ciążący na Administratorze (art. 6 ust. 1 lit c RODO w związku z przepisami Kodeksu pracy);
• w celu przeprowadzenia procesu rekrutacji w zakresie danych niewymaganych przepisami prawa, a także dla celów przyszłych procesów rekrutacyjnych – podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit a RODO);
• w celu ustalenia lub dochodzenia ewentualnych roszczeń lub obrony przed takimi roszczeniami – podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit f RODO).

Media społecznościowe.

Administrator przetwarza dane osobowe osób, które polubiły nasze profile społecznościowe prowadzone w ramach popularnych portali społecznościowych. Dane są przetwarzane w celu umożliwienia prowadzenia i bieżącego zarządzania naszymi profilami, w tym w celu komunikowania się ze społecznością, promocji ZDZ oraz organizowaniem wydarzeń lub konkursów, na zasadach określonych funkcjonalnościami poszczególnych mediów społecznościowych oraz ich regulaminami. Dane członków społeczności nie są przez nas przetwarzane w celach statystycznych i analitycznych. Podstawą prawną przetwarzania Twoich danych osobowych jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit f RODO).

Zbieranie danych w relacjach biznesowych.

W związku z prowadzoną działalnością, Administrator zbiera dane osobowe także w innych przypadkach – np. podczas spotkań biznesowych, na eventach branżowych czy poprzez wymianę wizytówek – w celach związanych z nawiązywaniem i utrzymywaniem kontaktów biznesowych, zapraszaniem gości na wydarzenia itp. Podstawą prawną przetwarzania jest w tym wypadku uzasadniony interes Administratora (art. 6 ust. 1 lit f RODO), polegający na tworzeniu sieci kontaktów oraz utrzymywaniu relacji w związku z prowadzoną działalnością.

W związku ze współpracą Administratora z partnerami biznesowymi, m.in. klientami biznesowymi i dostawcami, Administrator przetwarza dane kontaktowe osób wskazanych jako kontakty biznesowe w relacji z Administratorem, np. osób odpowiedzialnych po stronie partnera za wykonywanie umowy z Administratorem. Administrator przetwarza dane kontaktowe takich osób w celu bieżącej komunikacji z partnerami biznesowymi oraz podtrzymania kontaktów z nimi. Podstawą prawną przetwarzania jest w tym wypadku uzasadniony interes Administratora (art. 6 ust. 1 lit f RODO), polegający na komunikacji z partnerami biznesowymi.

Dane osobowe zebrane w takich przypadkach przetwarzane są wyłącznie w celu dla jakiego zostały zebrane, a Administrator zapewnia ich odpowiednią ochronę.

Przetwarzanie danych w systemach informatycznych.

Dane osobowe są przetwarzane w środowisku informatycznym, co oznacza, że mogą być także tymczasowo przechowywane i przetwarzane w celu zapewnienia bezpieczeństwa i poprawnego funkcjonowania systemów informatycznych, np. w związku z wykonywaniem kopii bezpieczeństwa, testami zmian w systemach informatycznych, wykrywania nieprawidłowości lub ochroną przed nadużyciami i atakami. ZDZ wdrożył politykę bezpieczeństwa informatycznego i systematycznie monitoruje kwestie z tym związane.

Odbiorcy danych.

W związku z prowadzeniem działalności wymagającej przetwarzania danych osobowych, są one ujawniane zewnętrznym podmiotom, w tym w szczególności dostawcom odpowiedzialnym za dostarczanie i obsługę systemów informatycznych i sprzętu, podmiotom świadczącym usługi prawne, księgowe, audytowe, konsultingowe, kurierom, agencjom marketingowym, rekrutacyjnym, zewnętrznej obsłudze IOD itp. Dane pod warunkiem zgodności takiej operacji z przepisami prawa mogą też być ujawniane podmiotom powiązanym z Administratorem, w tym z grupy Zakładów Doskonalenia Zawodowego. Udostępnianie danych uprawnionym podmiotom na podstawie ustaw - odbywa się zgodnie z tymi przepisami.

Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących osoby, której dane dotyczą, właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, w oparciu o odpowiednią podstawę prawną oraz zgodnie z przepisami obowiązującego prawa.

Przekazywanie danych poza Europejski Obszar Gospodarczy.

Administrator przekazuje dane osobowe poza EOG tylko wtedy, gdy jest to konieczne i z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez:

• współpracę z podmiotami, przetwarzający dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej;
• stosowanie standardowych klauzul umownych, wydanych przez Komisję Europejską;
• stosowanie wiążących reguł korporacyjnych, zatwierdzonych przez właściwy organ nadzorczy;.

Administrator zawsze informuje o zamiarze przekazania danych osobowych poza EOG na etapie ich zbierania.

Okres przetwarzania i retencja danych.

Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Okres przetwarzania danych może także wynikać z przepisów, w przypadku, gdy stanowią one podstawę przetwarzania. W przypadku przetwarzania danych na podstawie uzasadnionego interesu Administratora – np. ze względów bezpieczeństwa – dane przetwarzane są przez okres umożliwiający jego realizację lub do zgłoszenia skutecznego sprzeciwu względem przetwarzania danych. Jeśli przetwarzanie odbywa się na podstawie zgody, dane przetwarzane są do jej wycofania. W przypadku, gdy podstawę przetwarzania stanowi niezbędność do zawarcia i wykonania umowy, dane będą przetwarzane do momentu jej rozwiązania. Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami, a po tym okresie, jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania, dane są nieodwracalnie usuwane lub anonimizowane.

Uprawnienia związane z przetwarzaniem danych osobowych.

W związku z przetwarzaniem przez Administratora Twoich danych przysługują Ci następujące uprawnienia:

• możesz uzyskać informację o tym w jaki sposób i w jakim zakresie przetwarzamy Twoje dane oraz uzyskać kopię Twoich danych osobowych. Administrator może naliczyć opłatę w przypadku drugiej i kolejnej kopii, o czym zostaniesz powiadomiony. Wysokość opłaty będzie odpowiadała kosztom jej przygotowania;
• możesz zażądać sprostowania Twoich danych (jeśli są błędne lub jeśli uległy zmianie), ich usunięcia (jeśli nie ma podstawy do tego, aby Administrator je przetwarzał) lub ograniczenia przetwarzania (jeśli chcesz aby Administrator przetwarzał Twoje dane tylko w ograniczonym zakresie),
• możesz zażądać przekazania Twoich danych, które nam dostarczyłeś, w ustrukturyzowanym, powszechnie używanym formacie, nadającym się do odczytu maszynowego.
• w przypadku, gdy przetwarzanie Twoich danych przez Administratora odbywa się na podstawie uzasadnionego interesu możesz sprzeciwić się takiemu przetwarzaniu;
• Jeśli uważasz, że przetwarzanie przez nas Twoich danych narusza Twoje prawa poinformuj nas o tym. Przysługuje Ci także prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych.

Wniosek dotyczący realizacji Twoich praw możesz złożyć:

• w formie pisemnej na adres: 87-100 Toruń ul. Żółkiewskiego 37/41,
• drogą e-mailową na adres: iod@zdz.torun.pl

Wniosek powinien w miarę możliwości precyzyjnie wskazywać, czego dotyczy żądanie.

Jeśli Administrator nie będzie w stanie ustalić treści żądania lub zidentyfikować osoby składającej wniosek w oparciu o dokonane zgłoszenie, może zwrócić się do wnioskodawcy o dodatkowe informacje. Odpowiedź na zgłoszenia zostanie udzielona w ciągu miesiąca od jego otrzymania. W razie konieczności przedłużenia tego terminu, Administrator poinformuje wnioskodawcę o przyczynach takiego przedłużenia. Odpowiedź będzie udzielana na adres e-mail z którego przesłano wniosek, a w przypadku wniosków skierowanych listownie, listem zwykłym na adres wskazany przez wnioskodawcę, o ile z treści listu nie będzie wynikała chęć otrzymania informacji zwrotnej na adres e-mail (w takim przypadku należy podać adres e-mail).

Klauzula informacyjna dla użytkowników Fanpage na Facebooku

Zgodnie z art. 13 i 14 rozporządzenia PEiR (UE) 2016/679 z dnia 27 kwietnia 2016 r.  w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia od dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) "RODO", informujemy, że:

1. Administratorem Pani/a danych osobowych jest Zakład Doskonalenia Zawodowego z siedzibą w Toruniu ul. Stanisława Żółkiewskiego 37/41 adres e-mail: info@zdz.torun.pl

2. W sprawach związanych z przetwarzaniem Pani/a danych przez Administratora można kontaktować się z wykorzystaniem powyższych danych lub z wyznaczonym u Administratora inspektorem ochrony danych na adres e-mail: iod@zdz.torun.pl

3. Pani/a dane są przetwarzane w celach prowadzenia komunikacji i promocji w ramach fanpage Administratora dostępnego pod adresem https://www.facebook.com/ZDZ.Torun w szczególności odpowiedzi na reakcje, komentarze oraz prywatne wiadomości, a także w celach statystycznych oraz reklamowych realizowanych za pośrednictwem narzędzi dostarczanych przez aplikację Facebook.

4. Przetwarzanie jest realizowane na podstawie prawnie uzasadnionego interesu administratora, jakim jest zapewnienie ciągłości komunikacji biznesowej, marketing produktów własnych oraz dbanie o wizerunek marki.

5. Odbiorcami Pani/a danych osobowych mogą być wyłącznie podmioty, które uprawnione są do ich otrzymania na mocy przepisów prawa. Ponadto Pani/a dane są udostępniane Meta Platforms Ireland Limited (informacja szczegółowa poniżej).

6.  Pani/a dane osobowe przechowywane do czasu wyrażenia sprzeciwu lub ustania celów przetwarzania.

7. Posiada Pan/i prawo żądania dostępu do swoich danych osobowych, a także ich sprostowania (poprawiania). Przysługuje Pani/u także prawo do żądania usunięcia lub ograniczenia przetwarzania, a także sprzeciwu na przetwarzanie, przy czym przysługuje ono jedynie w sytuacji, jeżeli dalsze przetwarzanie nie jest niezbędne do wywiązania się przez Administratora z obowiązku prawnego              i nie występują inne nadrzędne prawne podstawy przetwarzania.

8. Przysługuje Pani/u prawo wniesienia skargi na realizowane przez Administratora przetwarzanie Pani/a danych do Prezesa UODO (uodo.gov.pl).

9. Podanie danych jest dobrowolne i następuje poprzez korzystanie z Fanpage Administratora.

Informacja o współadministrowaniu danych z Meta Platforms Ireland Limited

1.  Administrator i Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Irlandia) są wspólnymi administratorami Pani/a danych zgodnie z artykułem 26 RODO w zakresie przetwarzania danych do celów statystycznych oraz reklamowych.

2. Współadministrowanie obejmuje zbiorczą analizę danych w celu wyświetlania statystyk aktywności użytkowników Fanpage Administratora.

3. Zakres odpowiedzialności Meta Platforms Ireland za przetwarzanie Pani/a danych we wskazanych celach:

• posiadanie podstawy prawnej dla przetwarzania danych na potrzeby statystyk strony;
• zapewnienie realizacji praw osób, których dane dotyczą;
• zgłaszanie naruszeń do organu nadzorczego oraz zawiadamianie, osób których dotyczyło naruszenie o zdarzeniu;
• zapewnienie odpowiednich środków technicznych i organizacyjnych w celu zapewnienia bezpieczeństwa Pani/a danych.

4.  Zakres odpowiedzialności Administratora za przetwarzanie Pani/a danych:

• posiadanie podstawy prawnej do przetwarzania danych na potrzeby statystyk;
• zrealizowanie obowiązków informacyjnych w zakresie realizowanych przez Administratora celów przetwarzania.

5. Meta Platforms Ireland udostępni zasadniczą treść załącznika dotyczącego statystyk strony osobom, których dotyczą dane (art. 26 ust. 2 RODO), za pośrednictwem danych zawartych w Informacjach o statystykach strony, do których dostęp można uzyskać ze wszystkich stron.

6. Głównym organem nadzorczym w zakresie wspólnego przetwarzania danych jest irlandzka Komisja ds. ochrony danych (niezależnie od zapisów art. 55 ust. 2 RODO, w stosownych przypadkach).

7.  Szczegółowe informacje dotyczące wzajemnych uzgodnień pomiędzy administratorami są dostępne na stronie: .

8.  Zasady przetwarzania Pani/a danych osobowych przez Meta Platforms Ireland są dostępne na  stronie: .