Bezpieczeństwo danych
Informacja o przetwarzaniu danych osobowych
(zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 – RODO)
Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz w sprawie swobodnego przepływu takich danych (RODO), informujemy, że:
1. Administrator danych
Administratorem danych osobowych jest ConsultingBau z siedzibą przy Placu Kaszubskim 8/107, 81-350 Gdynia, będąca organem prowadzącym Morską Jednostkę Edukacyjną – Centrum Szkoleń Morskich w Gdyni (CSM).
Kontakt z administratorem:
e-mail: biuro@csmgdynia.pl
tel.: +48 58 719 82 75
Administrator nie wyznaczył Inspektora Ochrony Danych.
2. Cele i podstawy prawne przetwarzania danych
Dane osobowe przetwarzane są w celu:
realizacji szkoleń morskich oraz prowadzenia dokumentacji szkoleniowej zgodnie z obowiązującymi przepisami prawa, w szczególności przepisami dotyczącymi wyszkolenia i kwalifikacji marynarzy oraz nadzoru nad Morskimi Jednostkami Edukacyjnymi,
zawarcia i realizacji umowy o udział w szkoleniu,
przekazania wymaganych danych do właściwej Polskiej Administracji Morskiej (Urząd Morski) w celu wydania świadectwa przeszkolenia,
realizacji obowiązków rachunkowych i podatkowych,
prowadzenia kontaktu marketingowego – wyłącznie w przypadku uprzednio wyrażonej, dobrowolnej zgody.
Podstawą prawną przetwarzania danych jest:
art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na administratorze,
art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do zawarcia i realizacji umowy,
art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą (w zakresie działań dobrowolnych, np. marketingowych).
3. Zakres przetwarzanych danych
Przetwarzane mogą być następujące dane osobowe:
imię i nazwisko,
data i miejsce urodzenia,
numer PESEL lub inny numer identyfikacyjny,
adres zamieszkania i adres do korespondencji,
numer telefonu, adres e-mail,
informacje dotyczące kwalifikacji zawodowych, świadectw STCW oraz praktyki morskiej,
inne dane wymagane przepisami prawa dotyczącymi szkolenia marynarzy.
Podanie danych osobowych jest wymogiem ustawowym oraz warunkiem zawarcia umowy o udział w szkoleniu. Niepodanie danych uniemożliwia udział w szkoleniu oraz wydanie świadectwa przeszkolenia.
4. Odbiorcy danych
Dane osobowe mogą być przekazywane:
właściwej Polskiej Administracji Morskiej (Urzędom Morskim) – w zakresie wymaganym przepisami prawa,
podmiotom przetwarzającym dane w imieniu administratora, w szczególności podmiotom zapewniającym obsługę systemów informatycznych, hosting, obsługę księgową, usługi pocztowe i kurierskie – wyłącznie na podstawie zawartych umów powierzenia przetwarzania danych,
podmiotom uprawnionym do ich otrzymania na podstawie przepisów prawa.
Dane osobowe nie są przekazywane do państw trzecich ani organizacji międzynarodowych.
5. Okres przechowywania danych
Dane osobowe będą przechowywane przez okres wymagany przepisami prawa dotyczącymi szkolenia marynarzy oraz archiwizacji dokumentacji szkoleniowej Morskich Jednostek Edukacyjnych, a także przez okres wymagany przepisami rachunkowymi i podatkowymi.
W przypadku danych przetwarzanych na podstawie zgody – do momentu jej cofnięcia.
6. Prawa osoby, której dane dotyczą
Osobie, której dane dotyczą, przysługuje prawo do:
dostępu do swoich danych oraz otrzymania ich kopii,
sprostowania danych,
ograniczenia przetwarzania,
przenoszenia danych (w zakresie, w jakim przetwarzanie odbywa się na podstawie umowy lub zgody),
wniesienia sprzeciwu wobec przetwarzania danych – w przypadkach przewidzianych prawem,
cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Prawo do usunięcia danych nie przysługuje w zakresie, w jakim przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego ciążącego na administratorze.
7. Skarga do organu nadzorczego
W przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO, osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
8. Zautomatyzowane podejmowanie decyzji
Dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.
