Klauzula informacyjna o przetwarzaniu danych osobowych Użytkowników aplikacji internetowej i aplikacji mobilnej Opole+
Na podstawie art. 13 ust. 1 i ust. 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO), informuję, że:
Administrator danych
Administratorem danych osobowych Użytkowników aplikacji mobilnej Opole+ i aplikacji internetowej Opole+ jest Miasto Opole z siedzibą w Opolu, ul. Rynek 1A , kod pocztowy 45- 015, e-mail: urzad@um.opole.pl, tel. (+48 77) 45 11 800.
Inspektor ochrony danych
Administrator wyznaczył Inspektora Ochrony Danych, z którym można się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych, poprzez adres e-mail: iod@um.opole.pl, lub listownie pisząc na adres ul. Rynek 1A, 45-015 Opole, z dopiskiem „Inspektor Ochrony Danych”.
Cele przetwarzania danych osobowych oraz podstawa prawna przetwarzania
Dane osobowe Użytkowników, przetwarzane są przez Administratora:
- w celu świadczenia usług drogą elektroniczną w zakresie udostępniania Użytkownikom treści gromadzonych w Systemie Opole+ - podstawą prawną przetwarzania danych jest wykonanie umowy (art. 6 ust. 1 lit. b RODO);
- w celu świadczenia usług związanych z prowadzeniem i obsługą konta- podstawą prawną przetwarzania danych jest wykonanie umowy (art. 6 ust. 1 lit. b RODO), a w zakresie danych podanych nieobowiązkowo – podstawą prawną przetwarzania danych jest wyrażona zgoda, którą w dowolnym momencie można wycofać, jednak bez wpływu na legalność dotychczasowego działania (art.6 ust. 1 lit. a RODO);
- w celu świadczenia usług drogą elektroniczną w zakresie realizacji oferowanych usług miejskich- podstawą prawną przetwarzania danych jest wykonanie umowy (art. 6 ust. 1 lit. b RODO);
- w celu realizacji obowiązków wynikających z przepisów obowiązującego prawa, w szczególności przepisów podatkowych, w tym obowiązków archiwizacyjnych - podstawą prawną przetwarzania danych jest niezbędność do wypełnienia obowiązków prawnych ciążących na Administratorze (art. 6 ust. 1 lit. c RODO);
- w celach statystycznych i analitycznych - podstawą prawną przetwarzania danych jest uzasadniony interes Administratora (art. 6 ust.1 lit. f RODO), którym jest np.: zapewnienie obsługi usług płatniczych, zapewnienie bezpieczeństwa usług świadczonych drogą elektroniczną,;
- w celu potencjalnego ustalenia i dochodzenia roszczeń lub obrony przed nimi - podstawą prawną przetwarzania danych jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), którym jest np.: windykacja należności oraz prowadzenie postępowań;
- w celu komunikacji i obsługi zgłoszeń (np. przez formularz zgłoszeniowy)-podstawą prawną przetwarzania danych jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), którą jest np.: obsługa wniosków przekazywanych do BOK umożliwiająca rozwiązanie zgłoszonej sprawy;
- w celu otrzymywania informacji związanych z funkcjonowanie Systemu Opole + -podstawą prawną przetwarzania danych jest wyrażona zgoda, którą w dowolnym momencie można wycofać, jednak bez wpływu na legalność dotychczasowego działania (art.6 ust. 1 lit. a RODO).
Okres przechowywania danych osobowych
Dane osobowe Użytkowników przetwarzane są przez okres niezbędny do realizacji celów wskazanych powyżej i zależy od celu przetwarzania.
Co do zasady, wskazane dane osobowe są przechowywane wyłącznie przez okres świadczenia Usługi w ramach Systemu Opole + przez Administratora. Są one usuwane lub anonimizowane w okresie do 30 dni od chwili zakończenia świadczenia usług.
W odniesieniu do danych osobowych przetwarzanych na podstawie zgody Użytkowania, dane osobowe przetwarzane będą nie dłużej niż do czasu jej cofnięcia lub osiągnięcia celu przetwarzania.
W przypadku danych osobowych przetwarzanych na podstawie prawnie uzasadnionego interesu Administratora, dane osobowe przetwarzane będą nie dłużej niż do czasu zgłoszenia skutecznego sprzeciwu względem przetwarzania danych lub osiągnięcia celu przetwarzania.
W przypadku, gdy prawo nakłada na Administratora określone obowiązki, w szczególności podatkowe, w tym archiwizacyjne, dane osobowe Użytkowników przetwarzane będą do czasu realizacji tych obowiązków przez okres wymagany przez prawo.
Czas przetwarzania danych może zostać wydłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed nimi, a po tym czasie jedynie w przypadku i zakresie, w jakim będą wymagać tego przepisy prawa.
Odbiorcy danych
Dane osobowe Użytkowników mogą być przekazywane podmiotom świadczącym usługi hostingu oraz administracji na rzecz Administratora na podstawie zawartej z nim stosownej umowy powierzenia lub podmiotom będącym w stosunku do danych Użytkownika odrębnym administratorem, w związku z oferowaniem określonych usług (tj. operatorzy płatności, firmy kurierskie, dostawcy usług miejskich) oraz podmiotom uprawnionym na podstawie obowiązujących przepisów prawa.
Prawo dostępu do danych osobowych
W związku z przetwarzaniem danych osobowych Użytkownikom, których dane dotyczą przysługuje prawo do:
- żądania dostępu do swoich danych osobowych, a także ich sprostowania,
- żądania usunięcia lub ograniczenia przetwarzania, a także sprzeciwu wobec przetwarzania odbywającego się na podstawie uzasadnionego interesu Administratora, przy czym przysługuje ono jedynie w sytuacji, jeżeli dalsze przetwarzanie nie jest niezbędne do wywiązania się przez Administratora z obowiązku prawnego i nie występują inne nadrzędne prawnie uzasadnionych podstaw przetwarzania,
- wycofania zgody na przetwarzanie danych osobowych w dowolnym momencie, jeżeli dane są przetwarzane na podstawie wyrażonej zgody, co nie wpływa jednak na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
Prawo wniesienia skargi do organu nadzorczego
Użytkownik, którego dane dotyczą i który uważa, że dane osobowe są przetwarzane przez Administratora niezgodnie z obowiązującym prawem, ma prawo wnieść skargę do organu nadzoru, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie, ul. Stawki 2, 00-193 Warszawa.
Konsekwencje niepodania danych osobowych
Podanie przez Użytkowników danych osobowych jest dobrowolne, ale ich niepodanie będzie skutkowało brakiem możliwości korzystania z aplikacji mobilnej Opole+ i z aplikacji internetowej Opole+. Zautomatyzowane podejmowanie decyzji, profilowanie: Dane osobowe Użytkowników nie będą poddawane zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.