Administrator danych osobowych
Administratorem serwisu bdpn.gov.pl oraz administratorem danych osobowych, osób rejestrujących konta oraz kontaktujących się z nami, na dane kontaktowe podane na stronie bdpn.gov.pl, jest Bieszczadzki Park Narodowy z siedzibą pod adresem Ustrzyki Górne 19, 38-713 Lutowiska, dalej: BdPN lub my.
Właścicielem serwisu bdpn.gov.pl jest Ministerstwo Klimatu i Środowiska z siedzibą w Warszawie (00-922), ul. Wawelska 52/54.
Pozyskanie danych i cel ich przetwarzania
Celem funkcjonowania witryny internetowej bdpn.gov.pl jest informowanie Was o aktualnej działalności Bieszczadzkiego Parku Narodowego, w tym podejmowanych przez nas inicjatywach edukacyjnych, naukowych oraz społecznych, promowanie wiedzy o przyrodzie i turystyce bieszczadzkiej oraz dostarczanie aktualnych wiadomości na temat pogody, warunków ogólnych i zagrożeniach panujących na szlakach na obszarze BdPN. W ramach strony internetowej bdpn.gov.pl przetwarzamy dane osobowe osób rejestrujących konto w celu skorzystania z dodatkowych funkcjonalności serwisu, w tym wysłanie elektronicznych wniosków o załatwienie sprawy, zapisanie się na wolontariat, formularz kontaktowy czy newsletter.
Oprócz powyższego, w Bieszczadzkim Parku Narodowym przetwarzamy dane osobowe także w trakcie realizacji różnorodnych innych działań. W każdym przypadku dokładamy wszelkich starań, aby proces przetwarzania danych osobowych był bezpieczny i spełniał najwyższe standardy w zakresie ochrony danych osobowych. Śródki techniczne i organizacyjne służące do zabezpieczenia danych osobowych są zgodne z wymogami obowiązujących przepisów, a także adekwatne do poziomu potencjalnego ryzyka ich naruszenia. Podejmujemy także działania mające na celu dostosowanie zasad przetwarzania oraz dokumentacji przetwarzania danych osobowych do wytycznych Prezesa Urzędu Ochrony Danych Osobowych.
W trosce o transparentność procesu przetwarzania danych osobowych, a także respektując autonomię informacyjną osób, których dane przetwarzamy, stosowanie do treści art. 13 ust. 1 i 2 oraz art. 14 ust. 1 i 2 RODO, informacje o przetwarzaniu danych osobowych podajemy według następującego porządku:
1. Okres przechowywania danych osobowych
2. Informacja o dobrowolności lub konieczności podania danych osobowych
Podanie danych osobowych w podanych powyżej sytuacjach jest dobrowolne, ale niezbędne do osiągnięcia ww. celów. Odmowa podania danych osobowych może uniemożliwić nam zawarcie umowy lub osiągnięcie innych celów przetwarzania.
3. Odbiorcy danych osobowych
Podane nam dane osobowe przetwarzane są przez naszych pracowników, działających w imieniu Bieszczadzkiego Parku Narodowego, którzy muszą mieć dostęp do zebranych danych w celu wykonywania powierzonych im zadań. Podane nam dane osobowe udostępniamy również stale współpracującym z nami podmiotom przetwarzającym, z usług których korzystamy w celu bardziej efektywnego wykonywania podejmowanych przez nas działań, np. wykonawcy usług informatycznych, hostingowych, archiwizacyjnych, doradczych. W takim przypadku udostępnienie danych następuje na podstawie podpisanych umów powierzenia, w których zobowiązujemy naszych współpracowników do zapewnienia odpowiedniego poziomu bezpieczeństwa powierzonym do przetwarzania danym osobowym.
Odbiorcą danych osobowych jest Ministerstwo Klimatu i Środowiska, które jest właścicielem serwisu bdpn.gov.pl
W pewnych sytuacjach możemy także przekazać przetwarzane przez nas dane innym odbiorcom – odrębnym administratorom, jeśli jest to konieczne dla zrealizowania celu podejmowanego działania np. bankom, operatorowi pocztowemu, firmie kurierskiej. Przetwarzane dane osobowe możemy także udostępniać zawsze wtedy, gdy obliguje nas do tego przepis prawa, np. Urzędowi Skarbowemu, na żądanie Policji, prokuratury, sądu. Informujemy, że jesteśmy także zobowiązani do udostępniania danych osobowych, które stanowią informację publiczną (i tylko w tym zakresie), na podstawie ustawy z dnia 6 września 2001 r. o dostępie do informacji publicznej.
W każdym przypadku udostępnienie danych osobowych ograniczone jest do niezbędnego zakresu oraz celu zgodnego z prowadzoną przez nas działalnością.
4. Przekazywanie danych osobowych poza Europejski Obszar Gospodarczy
Zbierane przez nas dane osobowe przechowujemy wyłącznie na terenie Europejskiego Obszaru Gospodarczego.
5. Zautomatyzowane podejmowanie decyzji
Informujemy, że nie podejmujemy decyzji w osobowych sprawach w sposób zautomatyzowany w tym na podstawie profilowania.
6. Uprawnienia związane z przetwarzaniem danych osobowych
Na podstawie art. 15-22 RODO przysługują Ci wobec nas następujące żądania:
1) prawo cofnięcia zgody na przetwarzanie danych osobowych:
Posiadasz prawo cofnięcia zgody na przetwarzanie danych osobowych w każdym momencie, w przypadku, gdy przetwarzamy Twoje dane osobowe na podstawie udzielonej nam zgody. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy na podstawie Twojej zgody przed jej wycofaniem.
2) prawo dostępu do treści swoich danych osobowych:
Posiadasz prawo do uzyskania od nas potwierdzenia, czy przetwarzamy Twoje dane osobowe, a jeśli tak – posiadasz prawo uzyskania dostępu do tych danych, a także do następujących informacji o:
- celach przetwarzania Twoich danych osobowych;
- kategoriach przetwarzanych danych osobowych;
- odbiorcach lub kategoriach odbiorców, którym dane ujawniliśmy lub ujawnimy;
- w miarę możliwości - planowanym okresie przechowywania danych osobowych;
- Twoich prawach wobec przetwarzania oraz o prawie skargi do Prezesa Urzędu Ochrony Danych Osobowych;
- źródle pochodzenia danych;
- zautomatyzowanym podejmowaniu decyzji w tym profilowaniu.
Ponadto posiadasz prawo uzyskania kopii danych osobowych podlegających przetwarzaniu, pod warunkiem jednakże, że nie wpłynie to niekorzystnie na prawa i wolności innych osób.
3) prawo do sprostowania danych osobowych:
Posiadasz prawo do żądania niezwłocznego sprostowania swoich danych osobowych, które są nieprawidłowe oraz do żądania uzupełnienia niekompletnych danych osobowych.
4) prawo do usunięcia danych osobowych:
Posiadasz prawo do żądania niezwłocznego usunięcia Twoich danych osobowych, jeśli spełniona zostanie jedna z następujących przesłanek:
- Twoje dane osobowe nie są już niezbędne do celów, dla których zostały zebrane lub są przetwarzane;
- jeśli cofnąłaś/-e wcześniej udzieloną zgodę na przetwarzanie danych osobowych, a brak jest innej podstawy prawnej przetwarzania Twoich danych;
- jeśli wniosłaś/-eś sprzeciw wobec przetwarzania Twoich danych osobowych, w przypadkach gdy przetwarzamy je na podstawie naszego prawnie uzasadnionego interesu lub w celu realizacji zadania publicznego i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania;
- jeśli wniosłaś/-eś sprzeciw wobec przetwarzania Twoich danych w celach prowadzenia przez nas marketingu bezpośredniego;
- jeśli Twoje dane osobowe są przetwarzane niezgodnie z prawem;
- jeśli Twoje dane osobowe muszą zostać usunięte w celu wywiązania się przez nas z obowiązku prawnego;
- jeśli Twoje dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego.
Pomimo zgłoszonego żądania, nie jest możliwa realizacja prawa do usunięcia Twoich danych osobowych:
- jeśli przetwarzanie jest niezbędne do korzystania z prawa do wolności wypowiedzi i informacji;
- jeśli przetwarzanie jest niezbędne do wywiązania się z nałożonego na nas prawnego obowiązku lub do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej;
- z uwagi na względy interesu publicznego w dziedzinie zdrowia publicznego;
- dla celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych na warunkach RODO, jeśli usunięcia danych osobowych miałoby uniemożliwić lub poważnie utrudnić realizację celów takiego przetwarzania.;
- ustalenia, dochodzenia lub obrony roszczeń.
5) prawo do ograniczenia przetwarzania:
Przysługuje Ci także prawo żądania ograniczenia przetwarzania Twoich danych osobowych, jeśli:
- kwestionujesz prawidłowość danych osobowych, na okres pozwalający nam sprawdzić prawidłowość danych;
- przetwarzanie jest niezgodne z prawem, jednakże sprzeciwiasz się usunięciu danych, a w zamian żądać ograniczenia przetwarzania;
- my nie potrzebujemy Twoich danych osobowych, jednak są one potrzebne Tobie do ustalenia, dochodzenia lub obrony roszczeń;
- wniosłaś/-eś sprzeciw wobec przetwarzania Twoich danych osobowych na podstawie naszego prawnie uzasadnionego interesu albo realizacji zadania publicznego, do czasu stwierdzenia, czy nasze prawnie uzasadnione podstawy są nadrzędne wobec podstaw Twojego sprzeciwu.
W trakcie ograniczenia przetwarzania, będziemy przechowywać Twoje dane osobowe, zaś dalsze przetwarzanie możliwe będzie tylko w przypadku, gdy wyrazisz na to zgodę lub w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego.
6) prawo do przenoszenia danych:
W przypadku, gdy będziemy przetwarzać Twoje dane osobowe na podstawie Twojej zgody albo w celu wykonania umowy oraz w sposób zautomatyzowany, masz prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego swoje dane osobowe, o ile nie wpływa to niekorzystnie na prawa i wolności innych osób. Ponadto masz prawo żądać przesłania tych danych osobowych innemu administratorowi.
7) prawo do sprzeciwu:
W przypadkach, w których przetwarzamy Twoje dane osobowe na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) albo w celu realizacji zadania publicznego (art. 6 ust. 1 lit. e RODO) przysługuje Ci prawo sprzeciwu z przyczyn związanych z Twoją szczególną sytuacją. W przypadku przetwarzania Twoich danych osobowych dla celów marketingu bezpośredniego, po wniesieniu sprzeciwu nie będziemy dalej przetwarzać Twoich danych do tych celów. W pozostałych przypadkach, możemy Twoje dane przetwarzać tylko wówczas, gdy wykażemy istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
7. Skarga do organu nadzorczego
Jeśli uważasz, że przetwarzanie Twoich danych osobowych przez nas narusza postanowienia RODO możesz wnieść skargę do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-196 Warszawa, infolinia: 606-950-000.
Postanowienia końcowe
Rejestracja konta internetowego, a także kontaktowanie się z naszymi pracownikami w formie telefonicznej lub e-mailowej oznacza, że osoba zainteresowana zapoznała się i akceptuje reguły przetwarzania danych osobowych opisane w niniejszym dokumencie lub w klauzulach informacyjnych znajdujących się na stronie internetowej.
Postanowienia niniejszej Polityki prywatności mogą ulegać zmianom. Zaktualizowana wersja Polityki prywatności będzie publikowana na stronie internetowej wraz z podaniem daty, od której wchodzi w życie.
W zakresie nieuregulowanym niniejszą Polityką prywatności mają zastosowanie przepisy RODO, UODO oraz ustawy z dnia 23 kwietnia 1964 r. – Kodeks cywilny (t.j. Dz.U. z 2017 r., poz. 459, ze zm.).
Wszelkie pytania oraz wątpliwości dotyczące niniejszego dokumentu należy kierować na adres: dyrekcja@bdpn.pl lub korespondencyjnie na nasz adres: Ustrzyki Górne 19, 38-713 Lutowiska. Na podane dane kontaktowe prosimy również kierować wszelkie oświadczenia, w których korzystają Państwo z uprawnień związanych z przetwarzaniem swoich danych osobowych. W tych samych celach mogą się Państwo kontaktować także z naszym Inspektorem Ochrony Danych na adres: dyrekcja@bdpn.pl.
KLAUZULA INFORMACYJNA DOTYCZĄCA PRZETWARZANIA DANYCH OSOBOWYCH W ZWIĄZKU Z ZAPOBIEGANIEM I ZWALCZANIEM PRZESTĘPCZOŚCI
Na podstawie art. 22 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości (Dz. U. z 2019 r. poz. 125) informujemy, że:
1. Administratorem danych osobowych jest Dyrektor Bieszczadzkiego Parku Narodowego z siedzibą pod adresem Ustrzyki Górne 19, 38-713 Lutowiska, tel. (+48) 13 461 0650, e- mail: dyrekcja@bdpn.pl
2. Administrator wyznaczył Inspektora Ochrony Danych, z którym można skontaktować się pisząc na adres Administratora lub adres poczty elektronicznej: dyrekcja@bdpn.pl
3. Dane osobowe przetwarzane będą w celu realizacji zadań ustawowych funkcjonariuszy Straży Parku na podstawie art. 108 ustawy z dnia 16 kwietnia 2004 r. o ochronie przyrody (t.j. Dz. U. z 2018 r. poz. 1614) to jest w celu wypełniania zadań związanych ze zwalczaniem przestępstw i wykroczeń w zakresie ochrony przyrody.
4. Osoba, której dane dotyczą, posiada prawo:
a) do wniesienia do Prezesa Urzędu Ochrony Danych Osobowych skargi w przypadku naruszenia praw osoby w wyniku przetwarzania danych osobowych (Urząd Ochrony Danych Osobowych, ul. Stawki 2,00-193 Warszawa),
b) do żądania od Administratora dostępu do danych osobowych, sprostowania lub usunięcia danych osobowych lub ograniczenia przetwarzania.