Od 25 maja 2018 roku mają zastosowanie przepisy rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO). Najważniejszym celem RODO jest wzmocnienie ochrony danych osobowych osób fizycznych, które są gromadzone i przetwarzane przez firmy oraz instytucje prowadzące działalność na terenie Unii Europejskiej.
Co to jest RODO?
RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych). Rozporządzenie ma na celu ochronę podstawowych praw i wolności osób fizycznych, w szczególności prawa do ochrony danych osobowych
Od kiedy RODO obowiązuje?
RODO – ma zastosowanie od 25 maja 2018 r.
Ważne pojęcia zawarte w RODO
Administrator
oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych. Administratorem Państwa danych osobowych jest Stowarzyszenie Dolnoodrzańska Inicjatywa Rozwoju Obszarów Wiejskich z siedzibą w Gryfinie, ul. Flisacza 4C; 74-100 Gryfino
Dane osobowe
oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej. Państwa dane osobowe (np. imiona i nazwiska, data i miejsce urodzenia, adres zamieszkania, numer pesel, numer telefonu) przetwarzane są przez Stowarzyszenie w celach statutowych oraz potrzeb niezbędnych do realizacji strategii rozwoju lokalnego kierowanego przez społeczność. W zależności od rodzaju realizowanego zadania zakres przetwarzanych danych ulega zmianie np. w przypadku uczestnictwa w wydarzeniu, szkoleniu, spotkaniu zakres przetwarzanych danych będzie mniejszy niż w związku ze złożeniem wniosków o przyznanie pomocy.
Odbiorca
oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest stroną trzecią. Stowarzyszenie udostępnia Państwa dane osobowe odbiorcom danych, którymi mogą być np. podmioty oraz organy uprawnione na podstawie powszechnie obowiązujących przepisów prawa np. Urząd Marszałkowski lub inne Instytucje pełniące nadzór nad Stowarzyszeniem.
Organ nadzorczy
oznacza niezależny organ publiczny ustanowiony przez państwo członkowskie w celu ochrony podstawowych praw i wolności osób fizycznych w związku z przetwarzaniem danych. Do tej pory takim organem był Generalny Inspektor Ochrony Danych Osobowych. Od dnia 25.05.2018 r. na podstawie RODO organem nadzorczym będzie Prezes Urzędu Ochrony Danych Osobowych.
Przetwarzanie
oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie. Stowarzyszenie przetwarza Państwa dane osobowe tzn. zbiera, utrwala, przechowuje, usuwa lub niszczy.
Zgoda na przetwarzanie danych osobowych
oznacza okazanie woli osoby, której dane dotyczą, którego treścią jest przyzwolenie na przetwarzanie danych osobowych. Udzielenie zgody powinno być dobrowolne, konkretne, świadome i jednoznaczne. Osoba, której dane dotyczą, ma prawo w dowolnym momencie wycofać zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Osoba, której dane dotyczą, jest o tym informowana, zanim wyrazi zgodę. Wycofanie zgody musi być równie łatwe jak jej wyrażenie. W związku ze specyfiką działalności Stowarzyszenia Państwa dane przetwarzane są nie w oparciu o zgodę, lecz ze względu na fakt, że jest to niezbędne do zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa (np. udział w szkoleniach, spotkaniach, składanie wniosków o przyznanie o pomocy w ramach działania 19 LEADER).
Podstawy prawne przetwarzania danych osobowych
RODO zawiera zamknięty katalog warunków, w jakich przetwarzanie danych może zostać uznane za zgodne z prawem. Oznacza to, że każdy proces przetwarzania danych musi opierać się na co najmniej jednej podstawie prawnej, wskazanej w RODO:
1) osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów;
2) przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy;
3) przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze;
4) przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej;
5) przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi
6) przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem.
Jeżeli nie podadzą Państwo danych np. wypełniając wniosek o przyznanie pomocy to Stowarzyszenie nie będzie miało możliwości rozpatrzenia wniosku. Stowarzyszenie może przetwarzać Państwa dane osobowe np:
1. w związku ze złożeniem wniosku o przyznanie pomocy;
2. gdy wypełnia obowiązki wynikające z przepisów powszechnie obowiązującego prawa;
3. prawnie uzasadnionych interesów Stowarzyszenia.
Informacja o przetwarzaniu danych osobowych
Na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, zwanego dalej „Rozporządzeniem”, informujemy, że:
1. Administrator danych
Administratorem Pani/Pana danych osobowych jest Stowarzyszenie Dolnoodrzańska Inicjatywa Rozwoju Obszarów Wiejskich z siedzibą w Gryfinie, adres: ul. Flisacza 4C, 74-100 Gryfino, zarejestrowana w Sądzie Rejonowym w Szczecinie, pod numerem KRS 0000318665, NIP: 8581810838, REGON: 320600850, zwany dalej „Stowarzyszeniem”.
2. Kategorie danych osobowych
informacja dotyczy danych osobowych pozyskanych od osób, których dane dotyczą Stowarzyszenie przetwarza następujące kategorie Pani/Pana danych osobowych: dane identyfikacyjne, dane adresowe oraz dane kontaktowe.
3. Cel przetwarzania danych i podstawy prawne
1. Dane osobowe mogą być przetwarzane przez Stowarzyszenie w następujących celach:
2. bieżącego informowania o działalności Stowarzyszenia art. 6 ust. 1 lit. a Rozporządzenia,
3. zawarcia umowy na podstawie art. 6 ust. 1 lit. b Rozporządzenia,
4. realizacji zawartej umowy na podstawie art. 6 ust. 1 lit. b-c Rozporządzenia, rozpatrzenia wniosków oraz protestów, na podstawie art. 6 ust. 1 lit. b-c i lit. f Rozporządzenia,
5. realizacji przez Stowarzyszenie czynności wynikających z powszechnie obowiązujących przepisów prawa, w tym wykonywania zadań realizowanych w interesie publicznym, na podstawie art. 6 ust. 1 lit. c i lit. e Rozporządzenia,
6. marketingu, w tym promocji, na podstawie art. 6 ust. 1 lit. f Rozporządzenia,
7. ustalenia i dochodzenia roszczeń przez Stowarzyszenie w związku z prowadzoną działalnością, w tym realizacja postanowień umów grantowych, na podstawie art. 6 ust. 1 lit. c i f Rozporządzenia,
8. Dane dotyczące podmiotów współpracujących ze Stowarzyszeniem są dostępne na stronie internetowej Stowarzyszenia w zakładce „RODO” oraz w siedzibie Stowarzyszenia.
4. Udostępnienie danych osobowych
Pani/Pana dane mogą być udostępniane przez Stowarzyszenie:
1. podmiotom i organom, którym Stowarzyszenie jest zobowiązany lub upoważniony udostępnić dane osobowe na podstawie powszechnie obowiązujących przepisów prawa, w tym podmiotom oraz organom uprawnionym do otrzymania od Stowarzyszenia danych osobowych lub uprawnionych do żądania dostępu do danych osobowych na podstawie powszechnie obowiązujących przepisów prawa,
2. organom i podmiotom uprawnionym do otrzymania danych osobowych,
3. lista tych podmiotów dostępna jest na stronie internetowej w zakładce „RODO” oraz w siedzibie Stowarzyszenia.
5. Okres przechowywania danych osobowych
Pani/Pana dane osobowe będą przechowywane przez okres:
1. obowiązywania umowy zawartej ze Stowarzyszeniem, a po jej zakończeniu, w związku z obowiązkiem prawnym Stowarzyszenia wynikającym z powszechnie obowiązujących przepisów prawa,
2. niezbędny do dochodzenia roszczeń przez Stowarzyszenie w związku z prowadzoną działalnością lub obrony przed roszczeniami kierowanymi wobec Stowarzyszenia, na podstawie powszechnie obowiązujących przepisów prawa, z uwzględnieniem okresów przedawnienia roszczeń określonych w powszechnie obowiązujących przepisach prawa,
3. obowiązywania udzielonego pełnomocnictwa, a po jego wygaśnięciu, w związku z obowiązkiem prawnym Stowarzyszenia wynikającym z powszechnie obowiązujących przepisów prawa,
4. posiadania statusu członka organizacji,
5. niezbędny w związku z prowadzoną na podstawie powszechnie obowiązujących przepisów prawa. Informacje dotyczące okresów przechowywania danych są dostępne na stronie internetowej Stowarzyszenia w zakładce „RODO” oraz w siedzibie Stowarzyszenia.
6. Przysługujące prawa
W związku z przetwarzaniem przez Stowarzyszenie Pani/Pana danych osobowych, przysługuje Pani/Panu:
1. prawo dostępu do danych osobowych,
2. prawo do sprostowania danych osobowych,
3. prawo usunięcia danych osobowych (prawo do bycia zapomnianym),
4. prawo do ograniczenia przetwarzania danych osobowych,
5. prawo do przenoszenia danych do innego administratora,
6. prawo do wniesienia sprzeciwu wobec przetwarzania danych, w tym profilowania, oraz na potrzeby marketingu bezpośredniego, w tym profilowania,
7. prawo do cofnięcia zgody w przypadku, gdy Stowarzyszenie będzie przetwarzało Pani/Pana dane osobowe w oparciu o zgodę, w dowolnym momencie i w dowolny sposób, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem,
8. prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych narusza przepisy Rozporządzenia.
7. Źródło pochodzenia danych
– informacja dotyczy danych osobowych pozyskanych w sposób inny niż od osoby, której dane dotyczą
Pani/Pana dane osobowe mogą pochodzić od przedstawiciela ustawowego, mocodawcy w przypadku udzielonego pełnomocnictwa, przedsiębiorcy, w stosunku do którego pozostaje Pani/Pan beneficjentem rzeczywistym, pracodawcy, strony umowy zawartej ze Stowarzyszeniem oraz ze źródeł powszechnie dostępnych, w szczególności z baz i rejestrów: PESEL, Rejestru Dowodów Osobistych, Krajowego Rejestru Sądowego (KRS), Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), REGON.
8. Wymóg podania danych
Podanie Pani/Pana danych osobowych jest konieczne w celu określonym w pkt 3 powyżej, dla:
1. przyjęcie jako członka do Stowarzyszenia,
2. rozpatrzenia wniosków o przyznanie pomocy,
3. zawarcia i wykonania umowy zawartej ze Stowarzyszenie, a konsekwencją niepodania Pani/Pana danych osobowych będzie brak możliwości zawarcia i wykonania umowy zawartej ze Stowarzyszeniem,
4. rozpatrzenia protestu lub odwołania a konsekwencją niepodania przez Panią/Pana danych osobowych będzie brak możliwości rozpatrzenia protestu lub odwołania,
5. udziału w szkoleniach, spotkaniach etc., a konsekwencją niepodania Pani/Pana danych osobowych jest brak możliwości uczestnictwa w zadaniach,
6. otrzymywania informacji o bieżącej działalności Stowarzyszenia, w tym marketingu a konsekwencją niepodania Pani/Pana danych osobowych jest brak możliwości otrzymywania tych informacji.
Prawa osób, których dane dotyczą
Celem RODO jest zapewnienie każdej osobie możliwości ochrony jej praw i wolności oraz zapewnienie kontroli nad przetwarzaniem należących do niej danych. W tym celu mogą Państwo skorzystać ze swoich praw:
Prawa dostępu do danych
Osoba, której dane dotyczą ma prawo do otrzymania informacji m.in. jakie jej dane Stowarzyszenie przetwarza, w jakich celach są one przetwarzane, oraz uzyskania ich kopii. Mogą Państwo zwrócić się do Stowarzyszenia z wnioskiem o otrzymanie informacji, czy Stowarzyszenie przetwarza Państwa dane osobowe.
Prawa do usunięcia danych (prawo do bycia zapomnianym)
Osoba, której dane dotyczą może wskazać zakres i okoliczności uzasadniające wnioskowane usunięcie danych np. dane nie są już niezbędne do realizacji celów, dla których zostały zebrane, a nie występują podstawy prawne do dalszego przetwarzania danych, dane są przetwarzane niezgodnie z prawem.
Prawo do usunięcia danych może być zrealizowane w przypadkach, gdy Stowarzyszenie nie ma podstaw prawnych do przetwarzania danych. Zwracamy uwagę, że w przypadku złożenia wniosku o przyznane pomocy i nie wycofania go, lub posiadania czynnej umowy ze Stowarzyszeniem, przetwarzanie danych jest niezbędne do jej realizacji i dane osobowe nie mogą zostać usunięte.
Prawa do przenoszenia danych
Osoba, której dane dotyczą ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe jej dotyczące, które dostarczyła Stowarzyszeniu. Wniosek o przeniesienie danych może złożyć osoba, której dane dotyczą. Informacja przekazywana będzie w formie pliku przekazywanego na zabezpieczonej hasłem płycie CD.
prawa do ograniczenia przetwarzania danych
Osoba, której dane dotyczą wskazuje, że wystąpiły przesłanki określone w art. 18 RODO dla ograniczenia przetwarzania jej danych np. Stowarzyszenie nie potrzebuje pewnych danych, nie występują przesłanki do dalszego ich przetwarzania a osoba, której dane dotyczą wnosi o wstrzymanie operacji na danych lub nieusuwanie danych. Każdy wniosek o ograniczenie przetwarzania danych będzie wymagał indywidualnego rozpatrzenia pod względem istniejących podstaw dla przetwarzania danych, celu i zakresu ich przetwarzanych.
Prawo do sprostowania danych
W każdym momencie, gdy zajdzie taka potrzeba osoba, której dane dotyczą informuje Stowarzyszenie o zmianie swoich danych osobowych. Mogą Państwo zwrócić się do Stowarzyszenia z prośbą o sprostowanie nieprawidłowych, czy uzupełnienie niekompletnych danych osobowych.
Prawo sprzeciwu
W każdym momencie można złożyć sprzeciw wobec przetwarzania danych w sposób zautomatyzowany, w tym profilowania a także sprzeciw wobec przetwarzania danych celach marketingowych. Sprzeciw wobec przetwarzania danych można złożyć np. w siedzibie Stowarzyszenia, listownie na adres Stowarzyszenia, lub telefonicznie.
W jaki sposób Stowarzyszenie będzie realizowało prawa osób, których dane dotyczą?
W celu skorzystania z wskazanych praw mogą Państwo zgłosić się do siedziby Stowarzyszenia lub przesłać wniosek na adres Stowarzyszenia listownie lub drogą elektroniczną.
W jakiej formie Stowarzyszenie udziela odpowiedzi na temat praw osób, których dane dotyczą?
Stowarzyszenie udziela informacji na piśmie lub można ją będzie odebrać w siedzibie Stowarzyszenia po wcześniejszym powiadomieniu (e-mail lub sms).
W jakim terminie Stowarzyszenie udzieli informacji na temat praw osób, których dane dotyczą?
Stowarzyszenie bez zbędnej zwłoki – a w każdym razie w terminie miesiąca od dnia wpłynięcia wniosku – udziela osobie, której dane dotyczą, informacji o działaniach podjętych w związku z realizacją ww. praw. W razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W terminie miesiąca od otrzymania żądania Stowarzyszenie informuje osobę, której dane dotyczą o takim przedłużeniu terminu, z podaniem przyczyn opóźnienia.
Czy Stowarzyszenie chroni moje dane osobowe?
Zarówno w trakcie obowiązywania dotychczasowych przepisów powszechnie obowiązującego prawa dotyczących ochrony danych osobowych (ustawa o ochronie danych osobowych i rozporządzanie wykonawcze do ustawy) jak i w świetle nowych przepisów europejskich Stowarzyszenie przetwarza Państwa dane z wykorzystaniem wszelkich środków technicznych i organizacyjnych niezbędnych do zapewnienia bezpieczeństwa tych danych. Państwa dane osobowe stanowią najcenniejsze zasoby dla Stowarzyszenia. Stowarzyszenie wdrożyło i wdraża odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzania danych osobowych, w szczególności zabezpieczenia danych przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, utratą oraz zmianą, uszkodzeniem lub zniszczeniem. Ponadto, wszelkie informacje dotyczące relacji “Beneficjent” – Stowarzyszenie objęte są, także tajemnicą, zgodnie z którą – Stowarzyszenie, osoby w nim zatrudnione oraz osoby, za których pośrednictwem Stowarzyszenie wykonuje czynności, są obowiązane zachować tajemnicę, która obejmuje wszystkie informacje dotyczące uzyskanych danych.
Pracownicy Stowarzyszenia są szkoleni z zakresu bezpieczeństwa informacji chronionych.
Udostępnienie danych osobowych
Dane mogą być udostępnione np. podmiotom i organom, którym Stowarzyszenie jest zobowiązane lub upoważnione udostępnić dane osobowe na podstawie powszechnie obowiązujących przepisów prawa, w tym podmiotom oraz organom uprawnionym do otrzymania od Stowarzyszenia danych osobowych lub uprawnionych do żądania dostępu do danych osobowych na podstawie powszechnie obowiązujących przepisów prawa.
Okresy przetwarzania danych
Państwa dane osobowe są przetwarzane w dla celów wynikających z powszechnie obowiązujących przepisów prawa.
Obowiązki i uprawnienia związane z przetwarzaniem danych dla celów archiwalnych, a także ustalenia i dochodzenia roszczeń przez Stowarzyszenie w związku z prowadzoną działalnością.
Ustawa z dnia 20 lutego 2015 r. o rozwoju lokalnym z udziałem lokalnej społeczności (tj. Dz.U. 2015 poz. 378)
Ustawa z dnia 24 kwietnia 2003 r. o działalności pożytku publicznego i wolontariacie (tj. Dz.U. 2003 nr 96 poz. 873)
Ustawa z dnia 7 kwietnia 1989 r. Prawo o stowarzyszeniach (tj. Dz.U. 2018 poz. 723)
Rozporządzenie z dnia 10 sierpnia 2017 r. zmieniające rozporządzenie w sprawie szczegółowych warunków i trybu przyznawania pomocy finansowej w ramach podziałania “Wsparcie na wdrażanie operacji w ramach strategii rozwoju lokalnego kierowanego przez społeczność” objętego PROW na lata 2014-2020. (tj. Dz.U. 2017 poz. 1588)
Rozporządzenie PE i Rady nr 1303/2013 z dnia 17 grudnia 2013 r. ustanawiające wspólne przepisy dotyczące Europejskiego Funduszu Rozwoju Regionalnego, Europejskiego Funduszu Społecznego, Funduszu Spójności, Europejskiego Funduszu Rolnego na rzecz Rozwoju Obszarów Wiejskich oraz Europejskiego Funduszu Morskiego i Rybackiego oraz ustanawiające przepisy ogólne dotyczące Europejskiego Funduszu Rozwoju Regionalnego, Europejskiego Funduszu Społecznego, Funduszu Spójności i Europejskiego Funduszu Morskiego i Rybackiego oraz uchylające rozporządzenie Rady (WE) nr 1083/2006
Podmioty współpracujące
Informacje o podmiotach współpracujących ze Stowarzyszeniem:
Agencja Restrukturyzacji i Modernizacji Rolnictwa, al. Jana Pawła II 70, 00-175 Warszawa
Województwo Zachodniopomorskie, ul. Korsarzy 34, 70-540 Szczecin
