Ogłoszenie 25-05-2018
KLAUZULA INFORMACYJNA
Informacje o:
- Administratorze Danych Osobowych (zwanym też Administratorem):
Nazwa Administratora Danych Osobowych | Adres | Dane kontaktowe |
Miejski Urząd Pracy w Lublinie (MUP w Lublinie) | ul. Niecała 14, 20-080 Lublin |
Tel. 81 466 52 00 Fax. 81 466 52 01 e-mail mup@mup.lublin.pl |
- Inspektorze Ochrony Danych:
Inspektor Ochrony Danych Miejskiego Urzędu Pracy w Lublinie |
Adres | Dane kontaktowe |
ul. Niecała 14, 20-080 Lublin |
Tel. 81 466 52 72 Fax. 81 466 52 01 e-mail: iod@mup.lublin.pl |
Osoba ta uprawniona jest do kontaktu z klientami w imieniu Administratora Danych Osobowych
w sprawach związanych z ochroną, gromadzeniem, przetwarzaniem, modyfikowaniem i usunięciem danych osobowych.
Definicje:
Administrator informuje, że:
- Dane osobowe – oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą"); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię
i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej. Dane osobowe dzieli się na dane zwykłe i dane wrażliwe.
Jako przykład danych zwykłych można wskazać:
- numery identyfikacyjne: imię, nazwisko, adres zamieszkania, PESEL, NIP, paszport, dowód osobisty,
- cechy fizyczne: wygląd zewnętrzny, siatkówka oka, linie papilarne,
- cechy fizjologiczne: grupa krwi,
- cechy ekonomiczne: status majątkowy, lista zaległości finansowych.
- środki komunikacji elektronicznej: numer telefonu, adres e-mai.
Do danych wrażliwych zaliczają się dane dotyczące:
- pochodzenie rasowe i etniczne,
- przekonania religijne czy światopoglądowe,
- przynależność do związków zawodowych czy partii,
- poglądy polityczne,
- stan zdrowia,
- kod genetyczny,
- dane biometryczne
- dane o seksualności lub orientacji seksualnej,
- wyroków skazujących i naruszeń prawa.
- Odbiorca danych – oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest stroną trzecią. Organy publiczne, które mogą otrzymywać dane osobowe w ramach konkretnego postępowania zgodnie z prawem powszechnie obowiązującym, nie są jednak uznawane za odbiorców - przetwarzanie tych danych przez te organy publiczne musi być zgodne z przepisami o ochronie danych mającymi zastosowanie stosownie do celów przetwarzania. Przy czym przez sformułowanie „strona trzecia" rozumie się osobę fizyczną lub prawną, organ publiczny, jednostkę lub podmiot inny niż osoba, której dane dotyczą, administrator, podmiot przetwarzający czy osoby, które – z upoważnienia Administratora lub podmiotu przetwarzającego – mogą przetwarzać dane osobowe.
- Podmiot przetwarzający – oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot,
który przetwarza dane osobowe w imieniu Administratora. - Przetwarzanie - oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
- RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
- Usuwanie danych – trwałe zniszczenie danych osobowych lub taka ich modyfikacja, która nie pozwoli na ustalenie tożsamości osoby, której dane dotyczą.
Informacje o pobieranych/gromadzonych danych:
- Cel przetwarzania: realizacja zadań określonych w ustawie z dnia 20 kwietnia 2004 r. o promocji zatrudnienia i instytucjach rynku pracy (Dz. U. z 2017, poz. 1065, z późn. zm)
- Podstawa prawna przetwarzania danych osobowych: ustawa z dnia 20 kwietnia 2004 r. o promocji zatrudnienia i instytucjach rynku pracy (Dz. U. z 2017, poz. 1065, z późn. zm)
- Informacja, czy podanie danych osobowych jest wymogiem ustawowym lub umownym lub warunkiem zawarcia umowy oraz czy osoba, której dane dotyczą, jest zobowiązana do ich podania i jakie są ewentualne konsekwencje niepodania danych:
Dane osobowe są zbierane w celu wypełnienia obowiązków wynikających z ustawy z dnia 20 kwietnia 2004 r. o promocji zatrudnienia i instytucjach rynku pracy (Dz. U. z 2017, poz. 1065, z późn. zm)
- Kategorie odnośnych danych osobowych: klienci Miejskiego Urzędu Pracy w Lublinie
- Informacje o odbiorcach danych osobowych lub o kategoriach odbiorców, jeżeli istnieją: Dane udostępniane przez Panią/Pana będą podlegały udostępnieniu podmiotom trzecim w zakresie przewidzianym w umowach zawartych w sprawie powierzenia danych osobowych, o których mowa w pkt. 7. Odbiorcami danych będą również instytucje upoważnione z mocy prawa.
- Informacje o zamiarze przekazania danych osobowych odbiorcy w państwie trzecim lub organizacji międzynarodowej oraz o stwierdzeniu lub braku stwierdzenia przez Komisję Europejską odpowiedniego stopnia ochrony lub w przypadku przekazania, o którym mowa w art. 46, art. 47 lub art. 49 ust. 1 akapit drugi RODO:
a. nie dotyczy/dane osobowe zostaną przekazane do*:
Nazwa Podmiotu | Adres | Dane kontaktowe |
Tel. ………………………………… Fax. ………………………………… e-mail ……………………………… |
dane kontaktowe Inspektora Ochrony Danych tego podmiotu:
Inspektor Ochrony Danych (imię i nazwisko – opcjonalnie) |
Adres | Dane kontaktowe |
Tel. ………………………………… Fax. ………………………………… e-mail ……………………………… |
b. zabezpieczenia stosowane przez podmiot/organizację międzynarodową zapewniają ochronę danych nie gorszą niż wymagane przez przepisy rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych);
c. soba przekazująca dane Administratorowi może zwrócić się, do Inspektora Danych Osobowych lub bezpośrednio do osoby wskazanej w lit. a, o przekazanie jej kopii danych osobowych, które temu podmiotowi zostały przekazane do przetwarzania
d. cel przekazania danych osobowych:
- podstawa prawna powierzenie przetwarzania: Informacja o zawarciu umowy powierzenia przetwarzania: Administrator zawarł umowę powierzenia przetwarzania/
Administrator nie zawarł umowę powierzenia przetwarzania.*Umowa została zawarta z:
Nazwa Podmiotu | Adres | Dane kontaktowe |
1.Miejski Ośrodek Pomocy Rodzinie w Lublinie (MOPR w Lublinie) | Ul. M. Koryzynowej 2d, 20-137 Lublin | Tel. 81 466 53 00 Fax. 81 466 53 01 e-mail centrum@mopr.lublin.eu |
a. zabezpieczenia stosowane przez ww. podmiot zapewniają ochronę danych nie gorszą niż wymagane przez przepisy rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych);
b. soba przekazująca dane może zwrócić się, do Inspektora Danych Osobowych lub bezpośrednio do osoby wskazanej w lit. a, o przekazanie jej kopii danych osobowych, które temu podmiotowi zostały przekazane do przetwarzania;
c. cel przekazania danych osobowych: automatyczna wymiana danych osobowych w postaci elektronicznej dotyczących wspólnych beneficjentów MUP w Lublinie i MOPR w Lublinie, za pomocą wniosków i zaświadczeń generowanych automatycznie przez Samorządową Elektroniczną Platformę Informacyjną (SEPI)
d. odstawa powierzenie przetwarzania: umowa z dnia 29.11.2013 r. w sprawie powierzenia danych osobowych w platformie komunikacyjnej SEPI oraz umowa z dnia 02.01.2014 w sprawie zabezpieczenia oraz udostępniania danych osobowych pomiędzy jednostkami korzystającymi z platformy komunikacyjnej Powyższe postanowienia dotyczą również przetwarzania danych osobowych ze Zbioru Danych powierzanych do przetwarzania w przyszłości na mocy aktualizacji umów dotyczących automatycznej wymiany danych osobowych w postaci elektronicznej dotyczących wspólnych beneficjentów MUP w Lublinie i MOPR w Lublinie, za pomocą wniosków i zaświadczeń generowanych automatycznie przez Samorządową Elektroniczną Platformę Informacyjną (SEPI).
Nazwa Podmiotu | Adres | Dane kontaktowe |
2.Sygnity Spółka Akcyjna z siedzibą w Warszawie | ul. Franciszka Klimczaka 1, 02-797 Warszawa | Tel. 22 290 88 00 Fax. 22 290 88 01 e-mail : biuro@sygnity.pl |
a. zabezpieczenia stosowane przez ww. podmiot zapewniają ochronę danych nie gorszą niż wymagane przez przepisy rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych);
b. osoba przekazująca dane może zwrócić się, do Inspektora Danych Osobowych lub bezpośrednio do osoby wskazanej w lit. a, o przekazanie jej kopii danych osobowych, które temu podmiotowi zostały przekazane do przetwarzania;
c. cel przekazania danych osobowych: wsparcie techniczne systemu SI Syriusz.
d. podstawa powierzenie przetwarzania: realizacja Umowy o świadczenie usług z dnia 28.07.2017 r.
8. Okres, przez który dane osobowe będą przechowywane, a gdy nie jest to możliwe, kryteria ustalania tego okresu: zgodnie z Jednolitym rzeczowym wykazem akt Miejskiego urzędu Pracy w Lublinie na podstawie Ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach (Dz. U. z 2018 poz. 217 z późn. zm.)
- Źródło pochodzenia danych osobowych: dane przekazane przez osobę w celu realizacji zadań określonych w ustawie z dnia 20 kwietnia 2004 r. o promocji zatrudnienia i instytucjach rynku pracy (Dz. U. z 2017, poz. 1065, z późn. zm)
- Informacja o profilowaniu (przez profilowanie rozumie się dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się): tak/
nie
a. informacje o zasadach podejmowania decyzji: profilowanie osób bezrobotnych zarejestrowanych w MUP w Lublinie za pomocą narzędzi informatycznych, tj. systemu System Si Syriusz w celu wypełnienia obowiązków wynikających z ustawy z dnia 20 kwietnia 2004 r. o promocji zatrudnienia i instytucjach rynku pracy (Dz. U. z 2017, poz. 1065, z późn. zm) oraz zaplanowania form wsparcia/podjęcie działań aktywizacyjnych zgodnie z przepisami ustawy z dnia 20 kwietnia 2004 r. o promocji zatrudnienia i instytucjach rynku pracy (Dz. U. z 2017, poz. 1065, z późn. zm) - Informacja o współadministrowaniu danymi: Przekazane dane osobowe są gromadzone
w zbiorze, który jest współadministrowany przez następujące podmioty: nie dotyczy
Nazwa Współadministratora | Adres | Dane kontaktowe Wpóładministratora | Dane kontaktowe Inspektora Ochrony Danych |
Informacja o prawach osoby, której dane są przetwarzane:
- Osobie, której dane są przetwarzane przysługuje prawo do złożenia skargi związanej
z przetwarzaniem jej danych osobowych przez Administratora lub podmiot/organizację, której dane osobowe zostały przekazane do: Prezesa Urzędu Ochrony Danych Osobowych. - nformacje o prawie do wniesienia żądania udzielenia jej informacji o przetwarzanych danych:
- Osoba, której dane są przetwarzane ma prawdo do złożenia w każdym czasie żądania udzielenie jej informacji o przetwarzanych danych.
- Administrator bez zbędnej zwłoki – nie później niż w terminie miesiąca od otrzymania żądania – udziela osobie, której dane dotyczą, informacji o działaniach podjętych w związku z żądaniem na podstawie art. 15–22 RODO (żądanie do sprostowania, zaprzestania lub usunięcia danych osobowych). W razie potrzeby termin ten można przedłużyć o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W terminie miesiąca od otrzymania żądania Administrator informuje osobę, której dane dotyczą o takim przedłużeniu terminu, z podaniem przyczyn opóźnienia. Jeśli osoba, której dane dotyczą, przekazała swoje żądanie elektronicznie, w miarę możliwości informacje także są przekazywane elektronicznie, chyba że osoba, której dane dotyczą, zażąda innej formy.
- Jeżeli Administrator nie podejmuje działań w związku z żądaniem osoby, której dane dotyczą, to niezwłocznie – najpóźniej w terminie miesiąca od otrzymania żądania – informuje osobę, której dane dotyczą, o powodach niepodjęcia działań oraz o możliwości wniesienia skargi do organu nadzorczego oraz skorzystania ze środków ochrony prawnej przed sądem.
- Jeżeli Administrator ma uzasadnione wątpliwości co do tożsamości osoby fizycznej składającej żądanie, może zażądać dodatkowych informacji niezbędnych do potwierdzenia tożsamości osoby, której dane dotyczą.
Informacji udziela się na piśmie lub w inny sposób, w tym w stosownych przypadkach
– elektronicznie. Jeżeli osoba, której dane dotyczą, tego zażąda, informacji można udzielić ustnie, o ile innymi sposobami potwierdzi się tożsamość osoby, której dane dotyczą.
- Informacja o prawie wniesienia żądania wniesienia sprostowania jej danych: Osoba, której dane dotyczą, ma prawo żądania od Administratora niezwłocznego sprostowania dotyczących jej danych osobowych, które są nieprawidłowe. Z uwzględnieniem celów przetwarzania, osoba, której dane dotyczą, ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia. Osoba, której dane są przetwarzane ma prawo do złożenia żądania w każdym czasie u Administratora.
- Informacja o prawie wniesienia żądania ograniczenia przetwarzania danych: Osoba, której dane dotyczą, ma prawo żądania od Administratora ograniczenia przetwarzania jej danych w następujących przypadkach:
- osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych – na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych;
- przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania;
- Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń;
- osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą.
Jeżeli przetwarzanie zostało ograniczone, takie dane osobowe będą dalej przetwarzane,
z wyjątkiem przechowywania, wyłącznie za zgodą osoby, której dane dotyczą, lub w celu ustalenia, dochodzenia lub obrony roszczeń, lub w celu ochrony praw innej osoby fizycznej lub prawnej, lub z uwagi na ważne względy interesu publicznego Unii lub państwa członkowskiego.
- Informacja o prawie wniesienia sprzeciwu wobec przetwarzania danych: Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych, w tym profilowania. Administratorowi nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
- Informacja dotycząca ,,prawa do bycia zapomnianym": Osoba, której dane dotyczą, ma prawo żądania od Administratora niezwłocznego usunięcia dotyczących jej danych osobowych, a Administrator ma obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli zachodzi jedna z następujących okoliczności:
- dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;
- brak jest podstawy prawnej przetwarzania;
- osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub osoba, której dane dotyczą, wnosi sprzeciw na wobec przetwarzania;
- dane osobowe były przetwarzane niezgodnie z prawem;
- dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega Administrator;
- dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego.
Jeżeli Administrator upublicznił dane osobowe, ma obowiązek usunąć te dane osobowe, to – biorąc pod uwagę dostępną technologię i koszt realizacji – podejmuje rozsądne działania, w tym środki techniczne, by poinformować Administratorów przetwarzających te dane osobowe, że osoba, której dane dotyczą, żąda, by Administratorzy ci usunęli wszelkie łącza do tych danych, kopie tych danych osobowych lub ich replikacje.
Data | Użytkownik | Zmiany | Zapisane wersje |
---|---|---|---|
03-01-2023 09:07 | Maria Busz | korekta nazwy administratora danych | Zobacz |
07-04-2022 12:09 | Maria Busz | dodanie nazwiska Inspektora ODO | Zobacz |
08-01-2021 18:55 | Maria Busz | dodanie klauzuli informacyjnej dla członków MRRP | Zobacz |
31-08-2020 14:09 | Tomasz Lachowski | Zmiana wersji klauzl informacyjnych | Zobacz |
10-01-2020 14:20 | Maria Busz | zmiana treści klauzul | Zobacz |
13-06-2019 15:27 | Maria Busz | zmiana klauzuli informacyjnej dla bezrobotnych | Zobacz |
10-05-2019 10:36 | Maria Busz | zmieniono treść, dodano załączniki zawierające klauzule | Zobacz |
17-07-2018 12:27 | Maria Busz | poprawienie formatowania tekstu | Zobacz |
17-07-2018 10:44 | Maria Busz | poprawienie tekstu 1 | Wersja aktualnie wyświetlana |
25-05-2018 | Maria Busz | Utworzenie dokumentu | Zobacz |