Bezpieczeństwo danych osobowych naszych Klientów jest dla nas priorytetem. Zgodnie z obowiązkiem informacyjnym wynikającym z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych, poniżej przedstawiamy Państwu niezbędne informacje w tym zakresie:
Organizatorem imprezy (dalej: “Impreza”) / spotkania (dalej: “Spotkanie”) jest Ciepłownia Rydułtowy Sp. z o.o. w Rydułtowach (44-280) przy ul. Plebiscytowej 50 wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Gliwicach, X Wydział Gospodarczy KRS, pod numerem KRS 0000064175, NIP 6470518565, Regon 271976426.
Uczestnikiem Imprezy/Spotkania jest każda osoba fizyczna, która bierze udział w Imprezie/Spotkaniu. Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119/1 z 04.05.2016 r.), dalej jako “RODO”, informujemy, że:
1 . Administratorem Państwa danych osobowych jest Ciepłownia Rydułtowy Sp. z o. o. z siedzibą w Rydułtowach (44-280) przy ulicy Plebiscytowej 50. W sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z ich ptrzetwarzaniem możecie się Państwo kontaktować listownie na adres: Ciepłownia Rydułtowy Sp. z o.o. 44-280 Rydułtowy, ul. Plebiscytowa 50; mailowo: office@ryd.com.pl albo telefonicznie: 32 4576611, 32 4576622.
2 . Pani/Pana dane osobowe mogą być przetwarzane w następujących celach, w oparciu o następujące podstawy prawne:
a) w celu przeprowadzenia zapisów na udział w Imprezie/Spotkaniu (w przypadku Imprez/Spotkań zamkniętych) – podstawa prawna przetwarzania: art. 6 ust. 1 lit. f) RODO tj. realizacja przez Administratora prawnie uzasadnionego interesu (w zakresie danych niezbędnych do prowadzenia zapisów na Imprezę/Spotkanie), art. 6. ust. 1 lit. a) RODO tj. zgoda (wyrażana poprzez wyraźne działanie potwierdzające, polegające na dobrowolnym podaniu danych osobowych inne niż niezbędne do prowadzenia zapisów na Imprezę/Spotkanie – dotyczy uczestników), oraz art. 9 ust. 2 lit. a) RODO tj. zgoda (w zakresie danych dotyczących zdrowia – dotyczy uczestników),
b) w celu przeprowadzenia Imprezy/Spotkania, w tym sporządzenia listy obecności (w przypadku Imprez/Spotkań zamkniętych) – podstawa prawna przetwarzania: art. 6 ust. 1 lit. f) RODO tj. realizacja przez Administratora prawnie uzasadnionego interesu,
c) w celu prowadzenia korespondencji, w tym bieżącej komunikacji, co stanowi realizację prawnie uzasadnionego interesu Administratora – podstawa prawna przetwarzania: art. 6 ust. 1 lit. f) RODO,
d) w celu realizacji wymagań prawnych w zakresie przepisów podatkowych i rachunkowych (w przypadku Imprez/Spotkań odpłatnych) – podstawa prawna przetwarzania: art. 6 ust. 1 lit. c) oraz art. 9 ust. 2 lit. f) RODO,
e) w celu prowadzenia przez Administratora działań określonych w treści udzielonej zgody na rozpowszechnianie wizerunku (w tym również w zestawieniu z innymi danymi osobowymi np. w postaci głosu, imienia lub nazwiska – zgodnie z zakresem wynikającym z udzielonej zgody udzielonej przez uczestnika lub przez rodzica/opiekuna prawnego uczestnika (w przypadku małoletnich) – podstawa prawna przetwarzania: art. 6 ust. 1 lit. a) RODO; przykładowe wzory zgód – załącznik nr 1,
f) w celu prowadzenia działań marketingu bezpośredniego (np. wysyła życzeń, wysyłka informacji o wydarzeniach, informowania, upowszechniania lub promowania wiedzy o działalności Administratora), co stanowi realizację prawnie uzasadnionego interesu Administratora – podstawa prawna przetwarzania: art. 6 ust. 1 lit. f) RODO,
g) w celu przechowywania na potrzeby archiwizacyjne, w tym wykazywania prawidłowości spełnienia obowiązków prawnych spoczywających na Administratorze i podejmowania ochrony przed potencjalnymi roszczeniami, a także w celu dochodzenia roszczeń lub podejmowania obrony przed nimi, co stanowi realizację prawnie uzasadnionego interesu Administratora – podstawa prawna przetwarzania: art. 6 ust. 1 lit. f) oraz art. 9 ust. 2 lit. f) RODO.
4 . Odbiorcami Pani/Pana danych osobowych mogą być dostawcy usług technicznych, informatycznych i organizacyjnych, usług pocztowych, usług prawnych, odbiorcy środków masowego przekazu, użytkownicy mediów społecznościowych (np. serwisów Facebook, YouTube, Instagram).
5 . Administrator z własnej inicjatywy nie przekazuje danych osobowych do państw trzecich (spoza Europejskiego Obszaru Gospodarczego), jednak w związku z korzystaniem przez Administratora z usług niektórych dostawców (np. Facebook, YouTube, Instagram) dane osobowe, w szczególności w postaci wizerunku, mogą być przekazywane przez takie podmioty do państw trzecich.
6 . Dane osobowe będą przetwarzane przez Administratora, w zależności od celu przetwarzania:
a) przez okres niezbędny do przeprowadzenia zapisów na Imprezę/Spotkanie oraz ich organizacji (w przypadku Imprez/Spotkań zamkniętych),
b) w celu marketingu bezpośredniego polegającego na przesyłaniu informacji oraz komunikacji marketingowej (np. telefon) gdy prowadzenie przez Administratora takich działań wynika z udzielonej przez Panią/Pana zgody – przez czas realizacji przez Administratora takich działań lub do momentu wycofania zgody na realizację tego celu lub do momentu stwierdzenia dezaktualizacji danych,
c) w celu rozpowszechniania wizerunku lub głosu (w tym również w zestawieniu z innymi danymi osobowymi np. w postaci imienia lub nazwiska, w zależności od treści udzielonej zgody) – przez czas prowadzenia takich działań lub do momentu odwołania zgody,
d) w celach prowadzenia korespondencji, prowadzenia pozostałych działań marketingu bezpośredniego – przez czas realizacji przez Administratora takich działań lub do czasu złożenia sprzeciwu wobec przetwarzania danych lub do momentu stwierdzenia dezaktualizacji danych,
e) w celach prowadzenia pozostałych działań marketingowych – przez czas realizacji przez Administratora takich działań lub do czasu złożenia sprzeciwu wobec przetwarzanie danych z przyczyn związanych ze szczególną sytuacją lub do momentu stwierdzenia dezaktualizacji danych,
f) w celu dochodzenia roszczeń lub podejmowania obrony przed nimi – przez wynikający z przepisów kodeksu cywilnego okres przedawnienia roszczeń,
g) przez okres niezbędny do udokumentowania przez Administratora przed organami administracji publicznej, w tym organem nadzoru w zakresie ochrony danych osobowych, prawidłowości spełnienia obowiązków prawnych na nim spoczywających,
h) w celach archiwizacyjnych, gdy dotyczy to historii prowadzonej korespondencji i udzielanych odpowiedzi na zgłaszane zapytania – nie dłużej niż przez wynikający z przepisów kodeksu cywilnego okres przedawnienia roszczeń i przez okres niezbędny do udokumentowania przez Administratora przed organami administracji publicznej prawidłowości spełnienia obowiązków prawnych na nim spoczywających.
7 . Osoba, której dane są przetwarzane, ma prawo do żądania od Administratora dostępu do treści swoich danych, prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, na zasadach i w przypadkach przewidzianych w przepisach RODO.
8 . W przypadku, gdy podstawą przetwarzania danych osobowych jest realizacja przez Administratora prawnie uzasadnionych interesów (o których mowa powyżej), na zasadach i w przypadkach przewidzianych w przepisach RODO osobom, których dane osobowe są przetwarzane przysługuje prawo do wniesienia do Administratora w dowolnym momencie sprzeciwu wobec przetwarzania danych z przyczyn związanych ze szczególną sytuacją, a w przypadku przetwarzania danych w celach marketingu bezpośredniego osobom, których dane osobowe są przetwarzane przysługuje prawo do wniesienia do Administratora w dowolnym momencie sprzeciwu wobec przetwarzania danych.
9 . W przypadku, gdy podstawą przetwarzania danych osobowych jest zgoda, na zasadach i w przypadkach przewidzianych w przepisach RODO osobom, których dane osobowe są przetwarzane, przysługuje prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
10 . Osobom, których dane osobowe są przetwarzane, przysługuje prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych w przypadku uznania, że przy przetwarzaniu danych osobowych Administrator narusza przepisy RODO.
11 . Podanie danych w celach wynikających z przepisów prawa jest obligatoryjne na podstawie przytoczonych przepisów prawa. Podanie danych osobowych w pozostałych przypadkach jest dobrowolne, lecz niezbędne do realizacji ww. celów, a brak podania danych w celach przeprowadzenia zapisów na Imprezę/Spotkanie, może uniemożliwić udział w nich.