RODO - Ochrona danych - Komenda Miejska Policji w Bytomiu

Ochrona danych osobowych

Szanowna Pani/Szanowny Panie,

w związku z wejściem w życie:

rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) z dnia 27 kwietnia 2016 r. (Dz. Urz. UE. L Nr 119, str. 1), dalej „RODO”, Ustawy z dnia 14 grudnia 2018r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczania przestępczości (DODO) (Dz. U. z 2019 r. poz. 125).

Dochowując warunków w nim zawartych informujemy, że:

1.Administratorem Danych Osobowych (ADO) jest Komendant Miejski Policji w Bytomiu z siedzibą przy ul. Powstańców Warszawskich 74, 41-902 Bytom
e-mail: komendant@bytom.ka.policja.gov.pl

2. Inspektorem Ochrony Danych Osobowych (IOD) jest nadkom. Agnieszka Nowak tel. 47-8533-217, e-mail: iod@bytom.ka.policja.gov.pl
3. Zastępca Inspektora Ochrony Danych Osobowych st.asp. Marta Telenga – tel. 47-8533-230, e-mail: iod@bytom.ka.policja.gov.pl

Dane osobowe, zwane dalej „danymi”, przetwarzane są:

a) w celu wykonania obowiązku prawnego ciążącego na Administratorze a w szczególności w zakresie realizacji zadań pracodawcy, wykonywania zadań podmiotu administracji publicznej, realizacji zobowiązań na rzecz podmiotów uprawnionych do otrzymywania danych w ramach konkretnego postępowania prowadzonego na podstawie prawa Unii Europejskiej lub prawa krajowego, zapewnieni bezpieczeństwa przetwarzanych informacji. (podstawą przetwarzania jest art. 6 ust. 1 lit. c lub art. 9 ust. 2 lit. b, j RODO).
b) w celu realizacji działań w interesie publicznym (podstawą przetwarzania jest art. 6 ust. 1 lit. e RODO)

c) w celu ustalenia, obrony i dochodzenia roszczeń wynikających z zawieranych umów, zabezpieczenia bezpieczeństwa mienia organizacji oraz bezpieczeństwa zasobów pozostających w jego dyspozycji. (podstawą przetwarzania jest art. 6 ust. 1 lit. f lub art. 9 ust. 2 lit. f RODO)
d) w celach związanych z realizacją Pana/Pani wniosków czy porozumień, ale niewynikających z obowiązku prawnego Administratora, jeżeli wyraził(-a) Pan/Pani zgodę na przetwarzanie swoich danych. (podstawą przetwarzania jest wówczas art. 6 ust. 1 lit. a lub art. 9 ust. 2 lit. a RODO).
e) w celu wykonania warunków zawartej umowy bądź porozumienia, jeżeli jest Pan/Pani stroną takiej umowy zawartej z Komendantem Wojewódzkim Policji bądź jego przedstawicielem prawnym. (podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO). 

W przypadkach kiedy podanie Pana/Pani danych jest dobrowolne, odmowa ich podania może uniemożliwić realizację Pana/Pani żądania bądź zawarcia umowy.

W związku z przetwarzaniem Pana/Pani danych osobowych, przysługuje Panu/Pani prawo do:

a) dostępu do treści danych, na podstawie art. 15 RODO z zastrzeżeniem, że udostępniane dane osobowe nie mogą ujawniać informacji niejawnych, ani naruszać tajemnic prawnie chronionych, do których zachowania zobowiązany jest Komendant Miejski Policji  w Bytomiu;
b) sprostowania danych, na podstawie art. 16 RODO;
c) usunięcia danych, na podstawie art. 17 RODO, w tym przetwarzanych na podstawie Pana/Pani zgody, gdy ich dalszego przetwarzania nie wymaga przepis prawa krajowego bądź prawa UE. W pozostałych przypadkach, w których Komendant  Miejski Policji w Bytomiu przetwarza dane osobowe na podstawie przepisów prawa, dane mogą być usunięte po zakończeniu okresu archiwizacji;
d) ograniczenia przetwarzania danych, na podstawie art. 17 RODO - jeżeli kwestionuje Pan/Pani prawidłowość przetwarzanych danych, uważa, że są przetwarzane niezgodnie z prawem bądź sprzeciwia się ich przetwarzaniu ale nie zgadza się na ich usunięcie;
e) wniesienia sprzeciwu wobec przetwarzanych danych, na podstawie art. 21 RODO, z zastrzeżeniem, że nie dotyczy to przypadków, w których Komendant Wojewódzki Policji w Katowicach posiada uprawnienie do przetwarzania danych na podstawie przepisów prawa.

Niezależnie od wymienionych praw, w przypadku, kiedy dane są przetwarzane w celu realizacji prawnie uzasadnionych interesów Komendanta Miejski Policji w Bytomiu, (czyli w sytuacji, kiedy przetwarza dane bez zgody osoby, nie wykonuje obowiązku prawnego, nie realizuje warunków zawartej umowy, ale podejmuje działania w celu zabezpieczenia interesów organizacji) - przysługuje Panu/Pani prawo wniesienie sprzeciwu wobec takiego przetwarzania.

W przypadkach, w których przetwarzanie Pana/Pani danych odbywa się na podstawie art. 6 ust. 1 lit. a) RODO, tj. na podstawie Pana/Pani zgody na przetwarzanie danych osobowych, przysługuje Panu/Pani prawo do cofnięcia tej zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

W przypadku uznania, że przetwarzanie przez Komendanta  Miejski Policji w Bytomiu Pana/Pani danych osobowych narusza przepisy RODO, przysługuje Panu/Pani prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Komendant Miejski Policji w Bytomiu  przekazuje dane osobowe jedynie organom uprawnionym do uzyskania takich informacji na podstawie obowiązującego prawa.

Pana/Pani dane osobowe będą przetwarzane w ramach dokumentacji prowadzonej w formie papierowej i elektronicznej na podstawie przepisów prawa dotyczących archiwizacji, przez okres niezbędny do realizacji celów przetwarzania, lecz nie krócej niż okres wskazany w przepisach o archiwizacji. Sposób kwalifikowania spraw oraz czas ich przechowywania określa Jednolity Rzeczowy Wykaz Akt Policji stanowiący załącznik do Zarządzenia nr 93 Ministra Spraw Wewnętrznych i Administracji z dnia 17 grudnia 2007 roku

Dane nie podlegają  zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.

Art. 12. Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE-Przejrzystość, oraz tryb korzystania z praw.
Przejrzyste informowanie i przejrzysta komunikacja oraz tryb wykonywania praw przez osobę, której dane dotyczą
1.
Administrator podejmuje odpowiednie środki, aby w zwięzłej, przejrzystej, zrozumiałej i łatwo dostępnej formie, jasnym i prostym językiem – w szczególności, gdy informacje są kierowane do dziecka – udzielić osobie, której dane dotyczą, wszelkich informacji, o których mowa w art. 13 informacje podawane w przypadku zbierania danych od osoby, której dane dotyczą i 14, oraz prowadzić z nią wszelką komunikację na mocy art. 15–22 i 34 w sprawie przetwarzania. Informacji udziela się na piśmie lub w inny sposób, w tym w stosownych przypadkach – elektronicznie. Jeżeli osoba, której dane dotyczą, tego zażąda, informacji można udzielić ustnie, o ile innymi sposobami potwierdzi się tożsamość osoby, której dane dotyczą.
2.
Administrator ułatwia osobie, której dane dotyczą, wykonanie praw przysługujących jej na mocy art. 15–22. W przypadkach, o których mowa w art. 11 przetwarzanie niewymagające identyfikacji ust. 2, administrator nie odmawia podjęcia działań na żądanie osoby, której dane dotyczą pragnącej wykonać prawa przysługujące jej na mocy art. 15 prawo dostępu przysługujące osobie, której dane dotyczą–22, chyba że wykaże, iż nie jest w stanie zidentyfikować osoby, której dane dotyczą.
3.
Administrator bez zbędnej zwłoki – a w każdym razie w terminie miesiąca od otrzymania żądania – udziela osobie, której dane dotyczą, informacji o działaniach podjętych w związku z żądaniem na podstawie art. 15–22. W razie potrzeby termin ten można przedłużyć o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W terminie miesiąca od otrzymania żądania administrator informuje osobę, której dane dotyczą o takim przedłużeniu terminu, z podaniem przyczyn opóźnienia. Jeśli osoba, której dane dotyczą, przekazała swoje żądanie elektronicznie, w miarę możliwości informacje także są przekazywane elektronicznie, chyba że osoba, której dane dotyczą, zażąda innej formy.
4.
Jeżeli administrator nie podejmuje działań w związku z żądaniem osoby, której dane dotyczą, to niezwłocznie – najpóźniej w terminie miesiąca od otrzymania żądania – informuje osobę, której dane dotyczą, o powodach niepodjęcia działań oraz o możliwości wniesienia skargi do organu nadzorczego, oraz skorzystania ze środków ochrony prawnej przed sądem.
5.
Informacje podawane na mocy art. 13 informacje podawane w przypadku zbierania danych od osoby, której dane dotyczą i 14 oraz komunikacja i działania podejmowane na mocy art. 15–22 i 34 są wolne od opłat. Jeżeli żądania osoby, której dane dotyczą, są ewidentnie nieuzasadnione lub nadmierne, w szczególności ze względu na swój ustawiczny charakter, administrator może:
a) pobrać rozsądną opłatę, uwzględniając administracyjne koszty udzielenia informacji, prowadzenia komunikacji lub podjęcia żądanych działań; albo
b) odmówić podjęcia działań w związku z żądaniem.
Obowiązek wykazania, że żądanie ma ewidentnie nieuzasadniony lub nadmierny charakter, spoczywa na administratorze.
6.
Bez uszczerbku dla art. 11 przetwarzanie niewymagające identyfikacji, jeżeli administrator ma uzasadnione wątpliwości co do tożsamości osoby fizycznej składającej żądanie, o którym mowa w art. 15–21, może zażądać dodatkowych informacji niezbędnych do potwierdzenia tożsamości osoby, której dane dotyczą.
7.
Informacje, których udziela się osobom, których dane dotyczą, na mocy art. 13 informacje podawane w przypadku zbierania danych od osoby, której dane dotyczą i 14, można opatrzyć standardowymi znakami graficznymi, które w widoczny, zrozumiały i czytelny sposób przedstawią sens zamierzonego przetwarzania. Jeżeli znaki te są przedstawione elektronicznie, muszą się nadawać do odczytu maszynowego.
8.
Komisji przysługuje prawo przyjmowania aktów delegowanych zgodnie z art. 92 wykonywanie przekazanych uprawnień w celu określenia informacji przedstawianych za pomocą znaków graficznych i procedur ustanowienia standardowych znaków graficznych.