Szczegółowe informacje dotyczące zasad i procedur ochrony danych osobowych oraz obowiązki informacyjne (art. 13 i 14) wynikające z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanego dalej „RODO”, przedstawione są poniżej.

Kontakt z nami

Administrator – Nadleśnictwo Suwałki, ul. Wojska Polskiego 1, 16–400 Suwałki, tel.: 87 566 42 95, e–mail: suwalki@bialystok.lasy.gov.pl.

We wszelkich sprawach związanych z przetwarzaniem danych osobowych można skontaktować się z Pełnomocnikiem ds. Ochrony Danych Osobowych, dostępnym pod adresem e–mail: suwalki@bialystok.lasy.gov.pl.

Podstawy prawne pozyskiwania, przechowywanie oraz archiwizacja danych osobowych i cele ich przetwarzania

Dane osobowe to wszelkie informacje odnoszące się do zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Zbieramy i wykorzystujemy te dane wyłącznie w zakresie wynikającym z obowiązujących przepisów prawa. Dane osobowe przechowywane są nie dłużej niż przez okres przewidziany w polskich przepisach prawa, w tym m.in. zgodnie z ustawą z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach oraz z jednolitym rzeczowym wykazie akt, stanowiącym załącznik do Rozporządzenia Prezesa Rady Ministrów z dnia 18 stycznia 2011 r. w sprawie instrukcji kancelaryjnej, jednolitych rzeczowych wykazów akt oraz instrukcji w sprawie organizacji i zakresu działania archiwów zakładowych.

Podstawa prawna i cel przetwarzania danych osobowych oraz źródło pochodzenia danych osobowych:

1. Zgoda na przetwarzanie danych osobowych art. 6 ust. 1 lit a) RODO – przetwarzanie danych osobowych odbywa się wyłącznie w granicach udzielonej dobrowolnie zgody. W dowolnym momencie zgoda może zostać cofnięta przez osobę, która jej udzieliła. Zgoda zostaje odwołana ze skutkiem natychmiastowym, a pochodzi od:
   1. 1. Osób przesyłające curriculum vitae (tzw. CV).
   2. 2. Opiekunów osób biorących udział w warsztatach, konkursach bądź bezpośrednio od tych osób.
2. Realizacja zobowiązań umownych art. 6 ust. 1 lit b) RODO – dane osobowe przetwarzane są w zakresie niezbędnym do realizacji istniejących lub przyszłych umów pomiędzy nami a osobami, których dane dotyczą. Niniejsza podstawa prawna odnosi się także do stosunków przed umownych dotyczących:
   1. 1. Sprzedaży (drewna, choinek, sadzonek).
   2. 2. Podmiotów realizujących wsparcie prawne, doradcze i techniczne.
   3. 3. Podmiotów realizujących umowy w ramach prowadzonego postępowania o udzielenie zamówienia publicznego.
3. Obowiązek prawny art. 6 ust. 1 lit. c) RODO – podstawę prawną przetwarzania danych osobowych stanowi ciążący na nas obowiązek prawny, który wynika z ustaw bądź innych aktów prawnych:
   1. 1. Korespondencja służbowa:
       3.1.1. Pisma przychodzące i wychodzące (w celu realizacji zadań kontrolnych, rozpatrzenia skargi/        wniosku/ petycji) – ustawa z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego. 
       3.1.2. Wnioski o udostępnienie informacji (w celu realizacji wniosku o udostępnienie informacji                  publicznej) – ustawy z dnia 6 września 2001 r. o dostępie do informacji publicznej.
   2. 2. Zamówienia publiczne (w celu wyłonienia wykonawców oraz zasad zawierania umów) – ustawa z dnia 29 stycznia 2004 r. Prawo zamówień publicznych.
   3. 3. Zgłoszenia szkód leśnych (w celu realizacji zadań ustawowych) – ustawa z dnia 28 września 1991 r. o lasach.
   4. 4. Polowania i myśliwi (w celu realizacji zadań ustawowych) – ustawa z dnia 13 października 1995 r. Prawo łowieckie, ustawa z dnia 28 września 1991 r. o lasach.
   5. 5. Odszkodowania łowieckie (w celu realizacji zadań ustawowych) – ustawa z dnia 13 października 1995 r. Prawo łowieckie.
   6. 6. Plany zalesienia gruntów rolnych (w celu realizacji zadań ustawowych) – ustawa z dnia 28 września 1991 r. o lasach oraz ustawa z dnia 3 lutego 1995 r. o ochronie gruntów rolnych i leśnych.
   7. 7. Monitoring wizyjny Nadleśnictwa (w celu zapewnienia wysokiego poziomu bezpieczeństwa osób, mienia i danych osobowych) – Ustawa z dnia 26 czerwca 1974 r. – Kodeks pracy.
4. Prawnie uzasadniony interes realizowany przez Administratora art. 6 ust. 1 lit. f) RODO – podstawę prawną stanowi uzasadniony interes realizowany przez Administratora:
   1. 1. Organizacja konkursu – prawnie uzasadniony interes realizowany przez administratora polega na obowiązku wypełnienia przyrzeczenia publicznego wynikającym z art. 919 kodeksu cywilnego.

Źródłem pochodzenia danych osobowych, które pozyskujemy, przechowujemy (przetwarzamy) pochodzą od osób, których dane dotyczą, z innych źródeł (np. skargi, wnioski o interwencje, od organów administracji publicznej) oraz mogą pochodzić ze źródeł publicznie dostępnych.

Odbiorcy danych osobowych i zautomatyzowane podejmowanie decyzji w tym profilowanie

Dane osobowe mogą być ujawnione innym organom administracji publicznej, podmiotom uprawnionym na podstawie odrębnych przepisów prawa, podmiotom świadczącym administratorowi usługi niezbędne do realizacji zadań ustawowych, podmiotom realizującym wsparcie prawne, doradcze i techniczne,

Nadleśnictwo może w szczególnych sytuacjach (np. Facebook) przekazywać dane osobowe, tylko tym podmiotom, które przystąpiły do programu EU–US–Privacy Shield w celu zapewnienia odpowiedniego poziomu ochrony danych osobowych wymaganego przez przepisy europejskie. W ramach umowy pomiędzy Państwem (np. USA) a Komisją Europejską ta ostatnia stwierdziła odpowiedni poziom ochrony danych w przypadku przedsiębiorstw posiadających certyfikat Privacy Shield.

Dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.

Prawa osoby, której dane dotyczą

Każda osoba, której dane dotyczą, ma prawo do:

1. dostępu do treści swoich danych oraz otrzymania ich kopii (art. 15 RODO),
2. sprostowania danych (art. 16. RODO),
3. usunięcia danych (art. 17 RODO),
4. ograniczenia przetwarzania danych (art. 18 RODO),
5. przenoszenia danych (art. 20 RODO),
6. wniesienia sprzeciwu wobec przetwarzania danych (art. 21 RODO),
7. niepodlegania decyzjom podjętym w warunkach zautomatyzowanego przetwarzania danych, w tym profilowania (art. 22 RODO).
8. wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00 – 193 Warszawa) nadzorującego zgodność przetwarzania danych z przepisami o ochronie danych osobowych.

Każda osoba jest uprawniona do złożenia wniosku w zakresie praw wynikających z RODO, listownie, w formie elektronicznej lub bezpośrednio w siedzibie administratora. Zobowiązani jesteśmy do jego rozpatrzenia według poniższych zasad:

1. w ciągu 30 dni, licząc od dnia otrzymania żądania,
2. w ciągu 90 dni, licząc od dnia otrzymania żądania, o ile żądanie lub liczba żądań ma skomplikowany charakter,
3. udzielamy odpowiedzi na złożony wniosek na piśmie, listem poleconym za zwrotnym potwierdzeniem odbioru lub elektronicznie na wskazany we wniosku adres e–mail,
4. w przypadku pytań dotyczących wniosku prosimy o kontakt z nami pod adresem e–mail: suwalki@bialystok.lasy.gov.pl