Centrum Ratownictwa Gliwice

 

INFORMACJA O OCHRONIE DANYCH OSOBOWYCH PRZETWARZANYCH
PRZEZ CENTRUM RATOWNICTWA GLIWICE

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119 z 4.5.2016 r., dalej: RODO):

Administrator

Administratorem przetwarzanych danych osobowych jest Centrum Ratownictwa Gliwice reprezentowane przez Dyrektora, ul. Bolesława Śmiałego 2B, 44-121 Gliwice.     

Współadministratorzy

Współadministratorami danych osobowych są Prezydent Miasta Gliwice oraz Miejskie Jednostki Organizacyjne wymienione w Regulaminie Organizacyjnym Urzędu Miasta w Gliwicach, w tabeli nr 1 Wykaz miejskich jednostek organizacyjnych.          
https://bip.gliwice.eu/prawo_lokalne/regulamin_organizacyjny_urzedu_miejskiego

Wspólne ustalenia dotyczące współadministrowania danymi osobowymi dostępne są w zarządzeniu organizacyjnym nr 84/19 Prezydenta Miasta Gliwice z dnia 12.08.2019 r.   
https://bip.gliwice.eu/bezpieczenstwo_danych_osobowych

Administrator wyznaczył Inspektora Ochrony Danych. Z inspektorem można skontaktować się za pomocą poczty elektronicznej: iod@crg.gliwice.pl lub za pośrednictwem danych kontaktowych Administratora, w każdej sprawie dotyczącej przetwarzania danych osobowych.

Inspektor ochrony danych

e-mail: iod@crg.gliwice.pl
adres korespondencyjny: ul. Bolesława Śmiałego 2B, 44-121 Gliwice

Cel przetwarzania

Celem przetwarzania danych osobowych jest realizacji zadań ustawowych przez Centrum Ratownictwa Gliwice oraz realizacja spraw, z którymi petenci zwracają się do Centrum Ratownictwa Gliwice. Przetwarzanie danych osobowych odbywa się na podstawie odpowiednich przepisów prawa powszechnie obowiązującego oraz art. 6 RODO lub odpowiednio art. 13, 14 RODO.

Podstawa przetwarzania danych osobowych

Dane osobowe przetwarzane na podstawie przepisów prawa, będą przechowywane przez okres zgodny z jednolitym rzeczowym wykazem akt, opracowanym na podstawie ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach.

Odbiorcy danych

Odbiorcą danych osobowych będą uprawnione podmioty na podstawie przepisów prawa, w tym miejskie jednostki organizacyjne w celu wykonywania zadań publicznych, lub podmioty świadczące usługi Administratorowi na podstawie odrębnych umów powierzenia.

Prawa osób, których dane dotyczą

Każda osoba, której dane dotyczą, ma prawo do:

• żądania dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo wniesienia sprzeciwu, prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, (jeżeli przetwarzanie odbywa się na podstawie
  zgody), którego dokonano na podstawie zgody przed jej cofnięciem,
• prawo do żądania od administratora dostępu do danych osobowych, sprostowania lub usunięcia danych osobowych lub ograniczenia przetwarzania danych osobowych.

Informacje dodatkowe

W przypadku wątpliwości co do prawidłowości przetwarzania danych osobowych, ma Pani/Pan prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, tj. Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) lub innego organu sprawującego nadzór na podstawie odrębnych przepisów.

Podanie danych osobowych na podstawie przepisów prawa jest wymogiem ustawowym niezbędnym do realizacji celów przetwarzania. Podanie danych osobowych wyrażone na podstawie zgody jest dobrowolne. Niewyrażenie zgody będzie skutkowało brakiem możliwości wykonywania czynności, objętej zgodą na przetwarzanie danych osobowych.

Przetwarzane dane osobowe nie będą podlegały zautomatyzowanemu podejmowaniu decyzji oraz profilowaniu.
Przetwarzane dane osobowe nie będą przekazywane do państwa trzeciego lub organizacji międzynarodowej.

 

Uzgodnienia współadministratorów w zakresie współadministrowania danymi osobowymi przetwarzanymi w związku z korzystaniem z serwisu migrant.gliwice.eu

 

§ 1

Współadministratorzy

1. Administratorami danych osobowych  (dalej: Współadministratorzy) przetwarzanych
   w serwisie migrant.gliwice.eu  (dalej: Serwis) są:

1. Prezydent Miasta Gliwice z siedzibą w Urzędzie Miejskim w Gliwicach, ul. Zwycięstwa 21, 44-100 Gliwice – dalej: Współadministrator 1,
2. Centrum Ratownictwa Gliwice (dalej: CRG), w imieniu którego działa Dyrektor, z siedzibą przy ul. Bolesława Śmiałego 2B, 44-100 Gliwice – dalej: Współadministrator 2.

2. Serwis jest narzędziem informatycznym służącym do wspomagania realizacji zadań wynikających z przepisów prawa, o których mowa w § 2, realizowanych przez Miasto Gliwice na rzecz obywateli Ukrainy w związku z konfliktem zbrojnym na terytorium tego państwa.

§ 2

Podstawy prawne

1. Wspólne cele i sposoby przetwarzania danych przez Współadministratorów, o których mowa w § 1, wynikają z: 

1.  art. 17 ust. 1 w związku z art. 3 pkt 6 i art. 19 ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym (Dz.U. 2022 poz. 261), decyzji Wojewody Śląskiego nr ZKI.6330.21.3.2022 z dnia 21 marca 2022 roku wydanej w oparciu o art. 12 ust. 10 ustawy z dnia 12 marca 2022 r. o pomocy obywatelom Ukrainy w związku z konfliktem zbrojnym na terytorium tego państwa (Dz.U. 2022 poz. 583) - w zakresie przetwarzania danych przez Współadministratora 1,
2. art. 18 ust. 1 i 2 ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym,  § 4 ust. 1 pkt 2 Statutu Centrum Ratownictwa Gliwice w brzmieniu ustalonym w załączniku do uchwały nr XXXVI/786/2018 Rady Miasta Gliwice z dnia 22 marca 2018 r. (Dz. Urz. Woj. Śląskiego z 2018 r. poz. 2091) - w zakresie przetwarzania danych przez Współadministratora 2.

3. Uzgodnienia Współadministratorów stanowią wypełnienie obowiązków wynikających
   z art. 26 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE z późniejszymi zmianami – dalej: RODO.

 

§ 3

Zakresy obowiązków Współadministratorów

1. Współadministratorzy ustalają następujący podział zadań i obowiązków:

1. Współadministrator 1:

1. realizacja obowiązków administratora Serwisu,
2. utrwalanie danych osobowych poprzez stworzenie i udostępnienie Serwisu do wykorzystania podmiotom zaangażowanym w realizację zadań wynikających
   z przepisów prawa, realizowanych przez Miasto Gliwice na rzecz obywateli Ukrainy w związku z konfliktem zbrojnym na terytorium tego państwa,
3. przechowywanie danych przetwarzanych w Serwisie na serwerach Śląskiej Sieci Metropolitalnej w oparciu o zawarte umowy,
4. zapewnienie utrwalania i integralności danych poprzez sporządzanie kopii bezpieczeństwa,
5. nadawanie uprawnień dla użytkowników Serwisu w zakresie niezbędnym do realizacji zadań,
6. zapewnienie wsparcia technicznego dla poprawnego funkcjonowania Serwisu,
7. realizacja obowiązku informacyjnego, o którym mowa w art. 14 RODO, względem użytkowników Systemu,
8. realizacja obowiązku informacyjnego, o którym mowa w art. 13 RODO, względem obywateli Ukrainy korzystających z pomocy.

2. Współadministrator 2:

1.   realizacja obowiązków Powiatowego Centrum Zarzadzania Kryzysowego,
2.   zbieranie danych osobowych w celu sporządzania raportów.

2. Każdy ze Współadministratorów jest obowiązany korzystać z Serwisu zgodnie z jego przeznaczeniem, w tym przetwarzać w nim wyłącznie te informacje, do których Serwis  jest przeznaczony.
3. Każdy ze Współadministratorów jest obowiązany zapewnić, aby przetwarzanie danych osobowych we właściwym dla niego celu i zakresie, o którym mowa w § 4, wykonywane przez jego pracowników lub inne upoważnione osoby, odbywało się zgodnie z przepisami prawa, w szczególności przepisami RODO.
4. Wnioski i żądania osób, których dane dotyczą, w szczególności wynikające z art. 15 – 22 RODO, rozpatruje i wykonuje Współadministrator, który otrzymał żądanie.
5. Każdy ze Współadministratorów odpowiada za zapewnienie poufności, integralności oraz dostępności danych, które przetwarza w Serwisie, a w szczególności:

1. każdy ze Współadministratorów zapewnia wymagane przez Krajowe Ramy Interoperacyjności zabezpieczenia dla systemów służących do przetwarzania danych osobowych na stanowiskach pracy podległych pracowników,
2. Współadministratorzy ściśle ze sobą współpracują, informując się wzajemnie
   o wszelkich okolicznościach mających lub mogących mieć wpływ na bezpieczeństwo przetwarzania danych osobowych w Serwisie,
3. w ramach współadministrowania nie dochodzi do nieuprawnionego łączenia zbiorów danych osobowych, którymi dysponują poszczególni Współadministratorzy, ani bezwnioskowego udostępniania danych,
4. wszyscy Współadministratorzy zobowiązani są do wdrożenia środków technicznych i organizacyjnych zapewniających ochronę przetwarzanych danych osobowych, w tym zebranie oświadczeń o zachowaniu poufności od wszystkich podległych pracowników, uprawnionych do przetwarzania danych osobowych, złożonych pod rygorem poniesienia odpowiedzialności karnej,
5. zapewnienie stałego nadzoru bezpośrednich przełożonych nad prawidłowością przetwarzania danych osobowych przez uprawnionych pracowników,
6. prowadzenie dokumentacji przetwarzania danych osobowych na zasadach określonych w przepisach wykonawczych, w tym rejestrów, o których mowa w art. 30 RODO.

5. Współadministratorzy ustalają, że w zakresie wywiązywania się z obowiązku zgłaszania naruszeń do organu nadzorczego oraz zawiadamiania osób, których dane osobowe zostały naruszone, właściwy będzie Współadministrator, u którego wystąpiło naruszenie.
6. Każdy ze Współadministratorów odpowiada za:
   1. 1. szkody spowodowane swoim działaniem w związku z niedopełnieniem obowiązków nałożonych przez przepisy prawa dotyczące ochrony danych osobowych, w tym RODO,
      2. działania i zaniechania osób, które upoważnił do przetwarzania danych w zakresie objętych  niniejszymi uzgodnieniami,
      3. szkody spowodowane brakiem wdrożenia skutecznych środków bezpieczeństwa danych osobowych,
      4. szkody, jakie powstaną u drugiego Współadministratora lub osób trzecich w wyniku niezgodnego z RODO i niniejszymi uzgodnieniami przetwarzania danych osobowych, przy czym, z uwagi na brak osobowości prawnej oraz zdolności sądowej CRG, w przypadkach, o których mowa w art. 82 RODO oraz art. 102 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych w zw. z art. 83 RODO, właściwy będzie Prezydent Miasta Gliwice.

 

§ 4

Zakres przetwarzanych danych osobowych

W Serwisie przetwarzane będą następujące rodzaje danych osobowych:

 

1. Dane użytkowników:

a)  nazwa użytkownika,

b)  imię i nazwisko,

c)  numer telefonu komórkowego,

d)  numer telefonu służbowego,

e)  służbowy adres e-mail.

2. Dane migrantów:

a)  imię i nazwisko,

b)  data urodzenia,

c)  imię ojca,

d)  obywatelstwo,

e)  numer telefonu,

f)  rodzaj dokumentu tożsamości (dowód osobisty, paszport lub inny),

g)  numer dokumentu tożsamości,

h)  znajomość języków obcych,

i)   zawód,

j)   miejsce przekroczenia granicy (przejście graniczne),

k)  data przekroczenia granicy.

Zatwierdzam i akceptuję powyższe uzgodnienia:

 

Adam Neumann

Prezydent Miasta Gliwice – Współadministrator 1

/podpisano kwalifikowanym podpisem elektronicznym/

 

Tomasz Wójcik

 

Dyrektor CRG – Współadministrator 2

/podpisano kwalifikowanym podpisem elektronicznym/

 

RODO_klauzula_dla_Ukraincow_Wspoladministratorzy (ДЕТАЛЬНА ІНФОРМАЦІЯ ПРО ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ
УКРАЇНСЬКИХ ГРОМАДЯН, ЯКІ ПОСТРАЖДАЛИ ВНАСЛІДОК ВІЙНИ В УКРАЇНІ)

 

INFORMACJA O PRZEWARZANIU DANYCH
W MONITORNIGU WIZYJNYM MIASTA (GMINY) GLIWICE

1. Administratorem Pani/Pana danych osobowych przetwarzanych w monitoringu wizyjnym  jest  Centrum Ratownictwa Gliwice z siedzibą przy ul. Bolesława Śmiałego 2B, 44-121 Gliwice.
2. Dane kontaktowe Inspektora Ochrony Danych Osobowych:    
   adres e-mail: iod@crg.gliwice.pl; adres pocztowy: Inspektor Ochrony Danych, ul. B. Śmiałego 2B, 44-121 Gliwice.
3. Celem przetwarzania danych osobowych obejmujących wizerunek jest zapewnienie przez Gminę Gliwice porządku publicznego i bezpieczeństwa obywateli oraz ochrony przeciwpożarowej i przeciwpowodziowej za pomocą środków technicznych umożliwiających rejestrację obrazu (monitoring) w obszarze przestrzeni publicznej, za zgodą zarządzającego tym obszarem lub podmiotu posiadającego tytuł prawny do tego obszaru lub na terenie nieruchomości i w obiektach budowlanych stanowiących mienie gminy lub jednostek organizacyjnych gminy, a także na terenie wokół takich nieruchomości i obiektów budowlanych, jeżeli jest to konieczne do zapewnienia porządku publicznego i bezpieczeństwa obywateli lub ochrony przeciwpożarowej  i przeciwpowodziowej.
4. Podstawą prawną przetwarzania stanowią następujące przepisy prawa powszechnie obowiązującego: art. 9 a, art. 50 w związku z art. 7 ust. 14 oraz art. 9 ust .1 ustawy z dnia 8 marca 1990 r. o samorządzie gminnym ( t.j. Dz. U. z 2023 r. poz. 40, z późn. zm.), na podstawie art. 4b ustawy z dnia 5 czerwca 1998 r. o samorządzie powiatowym (t.j. Dz. U. z 2024 r. poz. 107), w związku z art. 6 ust.1 litera e) Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej RODO) oraz Rozdziału 2 § 3, § 4 ust. 1 pkt 1,2, ust. 2 pkt 1,2,3, 4d  Statutu Centrum Ratownictwa Gliwice w brzmieniu ustalonym w załączniku do uchwały nr XXXVI/786/2018 Rady Miasta Gliwice z dnia 22 marca 2018 r. (Dz. Urz. Woj. Śląskiego z 2018 r. poz. 2091).
5. Dane osobowe zbierane są za pomocą kamer miejskiego monitoringu wizyjnego.
6. Podmiotem  przetwarzającym w zakresie  gromadzenia, rejestracji oraz przesyłu sygnału z monitoringu jest Śląska Sieć Metropolitalna sp. z. o. o ul. Bojkowska 37P 44-100 Gliwice.
7. Administrator nie przekazuje (i nie zamierza przekazywać) danych osobowych do  państwa trzeciego lub organizacji międzynarodowej. 
8. Odbiorcami, do których mogą być przekazane dane osobowe z miejskiego monitoringu wizyjnego będą podmioty uprawnione do uzyskania dostępu do danych osobowych w postaci wizerunku z nagrań systemu monitoringu wizyjnego tj. organy publiczne w ramach konkretnego postępowania prowadzonego na  podstawie przepisów prawa.
9. Dane osobowe w postaci nagrań z monitoringu wizyjnego będą przechowywane przez okres 30 dni następujących po dniu nagrania lub do czasu prawomocnego zakończenia postępowań, w których nagrania incydentów stanowią dowód.
10. Informujemy, że ma Pan/Pani prawo do dostępu do treści swoich danych osobowych i ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo przenoszenia danych oraz prawo do wniesienia skargi do organu nadzorczego do Prezesa UODO (na adres Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00 - 193 Warszawa).
11. Przetwarzanie danych osobowych nie będzie podlegało zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu, o którym mowa w art. 22 ust. 1 i 4 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej RODO).