RODO

KLAUZULA INFORMACYJNA

o przetwarzaniu danych osobowych

w Nowodworskim Ośrodku Sportu i Rekreacji w Nowym Dworze Mazowieckim

Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 4.05.2016, s. 1, z późn. zm.) — dalej: „RODO” — informujemy, że:

1. Administrator danych osobowych

Administratorem Pani/Pana danych osobowych jest Nowodworski Ośrodek Sportu i Rekreacji w Nowym Dworze Mazowieckim (dalej: „NOSiR” lub „Administrator”). Kontakt z Administratorem możliwy jest:

  • telefonicznie pod numerem: (22) 775 41 42;
  • pisemnie na adres siedziby NOSiR w Nowym Dworze Mazowieckim.

2. Inspektor Ochrony Danych

Administrator wyznaczył Inspektora Ochrony Danych, z którym można kontaktować się we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem:

  • drogą elektroniczną na adres: duch@obslugarodo.pl;
  • pisemnie na adres siedziby Administratora z dopiskiem „Inspektor Ochrony Danych”.

3. Cele i podstawy prawne przetwarzania

Pani/Pana dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych:

  • realizacji zadań statutowych NOSiR z zakresu kultury fizycznej, rekreacji, sportu i turystyki, w tym udostępniania obiektów sportowych i rekreacyjnych, prowadzenia wypożyczalni sprzętu sportowego, organizacji imprez sportowych, rekreacyjnych i widowiskowo-sportowych, prowadzenia szkoleń
    i zajęć sportowych, promowania walorów turystycznych Miasta oraz udzielania informacji turystycznej — na podstawie 6 ust. 1 lit. e RODO (wykonywanie zadania realizowanego w interesie publicznym) w związku z ustawą z dnia 8 marca 1990 r. o samorządzie gminnym, ustawą z dnia 25 czerwca 2010 r. o sporcie oraz Statutem NOSiR;
  • zawarcia i wykonania umowy, której jest Pani/Pan stroną, lub podjęcia działań na Pani/Pana żądanie przed zawarciem umowy, w tym umów o korzystanie z obiektów sportowych, umów najmu, dzierżawy, umów organizacji imprez i szkoleń — na podstawie 6 ust. 1 lit. b RODO;
  • wypełnienia obowiązków prawnych ciążących na Administratorze, w szczególności w zakresie rachunkowości, sprawozdawczości finansowej, podatkowej oraz archiwizacji — na podstawie 6 ust. 1 lit. c RODO w związku z ustawą z dnia 27 sierpnia 2009 r. o finansach publicznych, ustawą
    z dnia 29 września 1994 r. o rachunkowości, ordynacją podatkową oraz ustawą z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach;
  • realizacji zadań w ramach „Programu Profilaktyki i Rozwiązywania Problemów Alkoholowych
    i Przeciwdziałania Narkomanii dla Miasta Nowy Dwór Mazowiecki na lata 2023–2026” — na podstawie 6 ust. 1 lit. e RODO w związku z art. 4(1) ustawy z dnia 26 października 1982 r. o wychowaniu w trzeźwości i przeciwdziałaniu alkoholizmowi;
  • prowadzenia monitoringu wizyjnego na obiektach NOSiR w celu zapewnienia bezpieczeństwa osób przebywających na terenie obiektów oraz ochrony mienia — na podstawie 6 ust. 1 lit. e RODO;
  • rozpatrywania wniosków, skarg, zapytań i wniosków o udostępnienie informacji publicznej, a także prowadzenia korespondencji — na podstawie 6 ust. 1 lit. c i e RODO;
  • rozpowszechniania wizerunku uczestników wydarzeń, zawodów, imprez sportowych i rekreacyjnych w celach informacyjnych i promocyjnych działalności NOSiR (strona internetowa, media społecznościowe, materiały promocyjne) — na podstawie 6 ust. 1 lit. a RODO (zgoda) oraz art. 81 ust. 1 ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych; zgody na utrwalenie wizerunku osoby nieletniej udziela rodzic lub opiekun prawny;
  • ustalenia, dochodzenia lub obrony przed roszczeniami — na podstawie 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na ochronie jego praw);
  • w pozostałych przypadkach — na podstawie udzielonej zgody, w celach każdorazowo wskazanych w treści zgody (m.in. przesyłanie informacji o wydarzeniach, newsletter, działania marketingowe) — na podstawie 6 ust. 1 lit. a RODO.

Szczegółowe informacje o przetwarzaniu danych w poszczególnych procesach (np. monitoring wizyjny, rekrutacja pracowników, fanpage w mediach społecznościowych, konkretne imprezy lub szkolenia) zawarte są w odrębnych klauzulach informacyjnych dostępnych w miejscach prowadzenia poszczególnych działań lub na stronie internetowej NOSiR.

4. Odbiorcy danych osobowych

Odbiorcami danych osobowych mogą być:

  • organy publiczne uprawnione do otrzymania danych na podstawie przepisów prawa (m.in. organ prowadzący — Gmina Nowy Dwór Mazowiecki, organy kontroli, organy podatkowe, sądy);
  • Nowodworskie Centrum Usług Wspólnych — w zakresie zadań powierzonych temu podmiotowi;
  • podmioty świadczące na rzecz Administratora usługi, z którymi zawarto umowy powierzenia przetwarzania danych (m.in. dostawcy systemów informatycznych, obsługa IOD, obsługa prawna, obsługa BHP, podmioty świadczące usługi pocztowe i kurierskie, podmioty obsługujące sprzedaż biletów i rezerwacji online);
  • kluby i związki sportowe, organizatorzy zawodów i imprez współorganizowanych przez NOSiR — w zakresie niezbędnym do ich przeprowadzenia;
  • kontrahenci, sponsorzy, partnerzy NOSiR — w zakresie niezbędnym do realizacji współpracy;
  • dostawcy serwisów społecznościowych, na których NOSiR prowadzi profile (np. Facebook, Instagram) — zgodnie z regulaminami tych usług.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady dane osobowe nie będą przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy) ani do organizacji międzynarodowych. Wyjątek mogą stanowić sytuacje korzystania z międzynarodowych dostawców usług informatycznych lub portali społecznościowych — w takim przypadku przekazanie odbywa się na zasadach zgodnych z rozdziałem V RODO, z zastosowaniem odpowiednich zabezpieczeń (decyzje Komisji Europejskiej o adekwatności ochrony lub standardowe klauzule umowne).

6. Okres przechowywania danych

Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, a po jego zakończeniu — przez okres wynikający z obowiązujących przepisów prawa, w szczególności:

  • dla danych przetwarzanych w celu realizacji umów — przez okres trwania umowy oraz przez okres przedawnienia roszczeń z niej wynikających;
  • dla danych przetwarzanych w celu wypełnienia obowiązków prawnych — przez okres wymagany przepisami prawa, w szczególności podatkowymi, rachunkowymi i archiwalnymi, zgodnie z jednolitym rzeczowym wykazem akt obowiązującym u Administratora;
  • dla danych przetwarzanych na podstawie zgody — do czasu jej wycofania lub do momentu ustania celu przetwarzania;
  • dla danych z monitoringu wizyjnego — nie dłużej niż 3 miesiące od dnia nagrania, chyba że nagrania stanowią dowód w postępowaniu prowadzonym na podstawie przepisów prawa — wtedy do czasu prawomocnego zakończenia postępowania;
  • dla danych przetwarzanych w celu ustalenia, dochodzenia lub obrony przed roszczeniami — przez okres przedawnienia tych roszczeń.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

7. Prawa osób, których dane dotyczą

W związku z przetwarzaniem danych osobowych przysługują Pani/Panu — w zakresie i na zasadach określonych w RODO — następujące prawa:

  • prawo dostępu do danych osobowych (art. 15 RODO);
  • prawo do sprostowania danych (art. 16 RODO);
  • prawo do usunięcia danych — w przypadkach przewidzianych w art. 17 RODO;
  • prawo do ograniczenia przetwarzania (art. 18 RODO);
  • prawo do przenoszenia danych (art. 20 RODO) — w przypadku danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
  • prawo do wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO) — w przypadku przetwarzania na podstawie art. 6 ust. 1 lit. e lub f RODO;
  • prawo do cofnięcia zgody w dowolnym momencie — w przypadku gdy podstawą przetwarzania jest udzielona zgoda (art. 7 ust. 3 RODO).

8. Prawo wniesienia skargi do organu nadzorczego

Przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych (ul. Moniuszki 1A, 00-014 Warszawa), jeżeli uzna Pani/Pan, że przetwarzanie danych osobowych narusza przepisy RODO.

9. Informacja o wymogu podania danych

Podanie danych osobowych w zakresie wynikającym z przepisów prawa jest wymogiem ustawowym i jest niezbędne do realizacji określonych zadań statutowych NOSiR (m.in. zawarcia umowy, otrzymania faktury, udziału w imprezach lub szkoleniach). Konsekwencją niepodania danych będzie brak możliwości realizacji odpowiednich usług lub zadań. Podanie danych przetwarzanych na podstawie zgody jest dobrowolne; brak zgody nie wpływa na możliwość korzystania z podstawowych usług NOSiR, lecz uniemożliwia zrealizowanie celu objętego zgodą (np. otrzymywanie newslettera, publikację wizerunku).

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Pani/Pana dane osobowe nie będą podlegać zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu, w rozumieniu art. 22 RODO.