W związku z wejściem w życie Rozporządzenia Parlamentu Europejskiego i Rady (UE)) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanego dalej „RODO”, Nadleśnictwo Międzyrzec przedstawia poniżej obowiązki informacyjne wynikające z art. 13 i 14 RODO:

• Informacja dotycząca korespondencji służbowej, skarg i wniosków
• Informacja dotycząca rekrutacji i przesyłania CV
• Informacja dotycząca sprzedaży (drewna, sadzonek, choinek, itp.)
• Informacja dotycząca zamówień publicznych
• Informacja dotycząca umów cywilno-prawnych
• Informacja dotycząca kontroli środków transportu na obszarach leśnych
• Informacja dotycząca planów zalesienia gruntów rolnych
• Informacja dotycząca edukacji leśnej i konkursów
• Informacja dotycząca odszkodowań łowieckich
• Informacja dotycząca monitoringu wizyjnego
• Informacja dotycząca wniosków, podań i próśb
•  

Wyjaśnienie podstawowych kwestii RODO

Co to jest RODO - skrót od Rozporządzenia o Ochronie Danych Osobowych.

Kto to jest Administrator Danych Osobowych jest to Nadleśnictwo Międzyrzec ul. Warszawska 53, 21-560 Międzyrzec Podlaski, tel.: 83 371 42 06, e-mail: miedzyrzec@lublin.lasy.gov.pl

W sprawach związanych z przetwarzaniem danych osobowych może Pan/Pani skontaktować się z Nadleśnictwem pod adresem, telefonem lub adresem e-mail wskazanymi powyżej.

Nadleśnictwo Międzyrzec, zwane dalej „Nadleśnictwem” lub „Administratorem Danych”,  w szczególności przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa zwłaszcza z ustawą z dnia 21 września 1991 r. o Lasach. Prowadzi działalność administracyjną, gospodarkę leśną w zakresie hodowli, ochrony lasu, ochrony przeciwpożarowej, pozyskania drewna oraz pozostałą działalność związaną z gospodarką leśną. Prowadzi także działalność socjalno-bytową, edukacyjną i inwestycyjną.

Dane osobowe - oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.

Przetwarzanie danych osobowych - oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.

Odbiorca (odbiorca danych) - oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest stroną trzecią. Organy publiczne, które mogą otrzymywać dane osobowe w ramach konkretnego postępowania zgodnie z prawem Unii lub prawem państwa członkowskiego, nie są jednak uznawane za odbiorców; przetwarzanie tych danych przez te organy publiczne musi być zgodne z przepisami o ochronie danych mającymi zastosowanie stosownie do celów przetwarzania.

Źródło danych osobowych, w większości sytuacji Nadleśnictwo pozyskuje dane od osoby, której dane dotyczą, w uzasadnionych okolicznościach Nadleśnictwo pozyskuje dane osobowe, także z innych źródeł niż osoba, której dane dotyczą.

Rodzaje, kategorie danych osobowych przetwarzanych przez Nadleśnictwo to dane identyfikacyjne, dane adresowe oraz dane kontaktowe w szczególności do celów:

1. zatrudnienia,
2. rachunkowości oraz ze względów podatkowych,
3. realizacji umów cywilnoprawnych,
4. prowadzenia postepowań o udzielenie zamówień publicznych,
5. korespondencji służbowej,
6. współpracy z klientami i kontrahentami,
7. gospodarki leśnej i edukacji,
8. zwalczania przestępstw i wykroczeń leśnych,
9. łowieckich,
10. audiowizualnych, w tym nagrań związanych z zabezpieczeniem mienia, majątku oraz osób znajdujących się na terenach Nadleśnictwa.

Jeśli Nadleśnictwo będzie przetwarzało Pana/Pani dane osobowe do celów marketingu bezpośredniego, ma Pan/Pani prawo w dowolnym momencie wnieść sprzeciw wobec takiego wykorzystania Pana/Pani danych (w tym wobec profilowania). Jeżeli, w opisanej sytuacji, wniesie Pan/Pani sprzeciw, nie będziemy mogli przetwarzać Pana/Pani danych osobowych w tym celu.

Przewidywani Odbiorcy danych:

1. jednostki organizacyjne PGL Lasy Państwowe,
2. dostawcy usług prawnych i doradczych,
3. dostawcy usług informatycznych i usług związanych ze wsparciem technicznym,
4. portale społecznościowe, z których Nadleśnictwo korzysta,
5. banki, towarzystwa ubezpieczeniowe, firmy świadczące usług medyczne,
6. inne podmioty z którymi Nadleśnictwo realizuje zadania na podstawie umów cywilnoprawnych.

Przekazywanie danych osobowych poza Europejski Obszar Gospodarczy lub organizacji międzynarodowej - Nadleśnictwo może w szczególnych sytuacjach (np. Facebook) przekazywać dane osobowe, tylko tym podmiotom, które przystąpiły do programu EU-US-Privacy Shield w celu zapewnienia odpowiedniego poziomu ochrony danych osobowych wymaganego przez przepisy europejskie. W ramach umowy pomiędzy Państwem (np. USA) a Komisją Europejską ta ostatnia stwierdziła odpowiedni poziom ochrony danych w przypadku przedsiębiorstw posiadających certyfikat Privacy Shield.

Czas przetwarzania danych osobowych – Nadleśnictwo ma obowiązek przechowywać dane osobowe zgodnie z obowiązującymi przepisami prawa w szczególności z ustawą o narodowym zasobie archiwalnym i archiwach oraz z innymi szczególnymi przepisami prawa, a także z obowiązującym Zarządzeniem Dyrektora Generalnego Lasów Państwowych w sprawie jednolitego rzeczowego wykazu akt Państwowego Gospodarstwa Leśnego Lasy Państwowe, a następnie zostaną one usunięte lub zanonimizowane.

Prawa osoby, której dane osobowe są przetwarzane przez Nadleśnictwo - przysługuje Panu/Pani prawo do:

1. dostępu do treści swoich danych oraz otrzymania ich kopii (art. 15 RODO),
2. sprostowania danych (art. 16. RODO),
3. usunięcia danych (art. 17 RODO),
4. ograniczenia przetwarzania danych (art. 18 RODO),
5. przenoszenia danych (art. 20 RODO),
6. wniesienia sprzeciwu wobec przetwarzania danych (art. 21 RODO),
7. niepodlegania decyzjom podjętym w warunkach zautomatyzowanego przetwarzania danych, w tym profilowania (art. 22 RODO),
8. wniesienia skargi do organu nadzorczego (Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00 - 193 Warszawa) nadzorującego zgodność przetwarzania danych z przepisami o ochronie danych osobowych.

Fakultatywność czy obligatoryjności przetwarzania danych - Nadleśnictwo w szczególności przetwarza dane osobowe w celach ustawowych, zawarcia i realizacji umowy oraz niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Nadleśnictwo. W nielicznych sytuacjach dane osobowe są przetwarzane na podstawie zgody – dobrowolność. 

Zautomatyzowanemu podejmowaniu decyzji, w tym o profilowaniu - Nadleśnictwo w sporadycznych sytuacjach może przetwarzać Pana/Pani dane w sposób zautomatyzowany w tym również w formie profilowania. Profilowanie będzie polegało na zaproponowaniu Panu/Pani usług dopasowanych, do Pana/Pani potrzeb, lecz decyzje wiążące nie muszą być zautomatyzowane.

ROZPATRYWANIE WNIOSKÓW DOTYCZĄCYCH PRAW OSOBY, KTÓREJ DANE DOTYCZĄ

Dane osobowe osoby, której dane dotyczą jest uprawniona do złożenia w Nadleśnictwie wniosku w zakresie praw wynikających z RODO, w formie elektronicznej lub bezpośrednio w siedzibie Nadleśnictwa zobowiązana jest do jego rozpatrzenia według poniższych zasad:

1. w ciągu 30 dni, licząc od dnia otrzymania żądania.
2. w ciągu 90 dni, licząc od dnia otrzymania żądania o ile żądanie lub liczba żądań ma skomplikowany charakter.
3. Nadleśnictwo udziela Panu/Pani odpowiedzi na złożony wniosek na piśmie, listem poleconym za zwrotnym potwierdzeniem odbioru lub elektronicznie na wskazany we wniosku adres e-mail.
4. w przypadku pytań dotyczących wniosku prosimy o kontakt z Nadleśnictwem pod adresem e-mail: miedzyrzec@lublin.lasy.gov.pl.

Podstawa prawna: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.)