Dane osobowe użytkowników strony internetowej „Uzdrowiska Świnoujście” S.A. oraz Platformy Powiadom.pl przetwarzane będą zgodnie wymogami powszechnie obowiązującego prawa, w tym ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2018 r., poz. 1000) oraz z wymogami określonymi w Rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L z 2016 r. nr 119, s. 1; dalej „RODO„)

1. Administratorem danych osobowych jest „Uzdrowisko Świnoujście” S.A. z siedzibą przy ul. Nowowiejskiej 2, 72-600 Świnoujście oraz Współadministratorem danych osobowych jest Platforma „Powiadom.pl” z siedzibą przy ul. Ks.Kazimierza Łazarskiego 3, 34-600 Limanowa, szczegółowe zasady i polityka przetwarzania danych osobowych Platformy znajduje się na stronie https://uzdrowisko.powiadom.pl/polityka-prywatnosci

2. Inspektor Ochrony Danych W razie jakichkolwiek pytań bądź wątpliwości dotyczących przetwarzania danych osobowych przez Administratora, prosimy o kontakt z IODO pod adresem: iodo@uzdrowisko.pl

3. Cele i podstawy przetwarzania danych osobowych:

Dane osobowe przetwarzane będą w związku ze zgłaszaniem przypadków naruszeń/nieprawidłowości zgodnie z wdrożoną u Administratora procedurą za pomocą Platformy Powiadom.pl w celu weryfikacji zgłoszenia i podejmowania działań następczych - podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. c) oraz art. 9 ust. 2 lit. g) RODO w związku z przepisami ustawy o ochronie sygnalistów, jeżeli takie dane osobowe zawarte są w zgłoszeniu sygnalisty. Dane przetwarzane są również do celów analitycznych, administrowania stroną internetową tzw. „analityczne” pliki cookies zbierające informacje o korzystaniu z danej witryny służą do ulepszania jej działania.

1. Źródło przetwarzanych danych osobowych:

Administrator pozyskał dostęp do danych poprzez podanie ich w formularzu dot. zgłaszania naruszenie/nieprawidłowości na Platformie Powiadom.pl . Źródłem danych jest osoba zgłaszająca naruszenie.

Dane osobowe zbierane są w chwili utworzenia przez użytkownika zgłoszenia nowego zdarzenia lub w chwili zalogowania przez użytkownika do Platformy.

1. Okres przechowywania danych: Dane osobowe będą przetwarzane przez okres weryfikacji zgłoszenia, czas podejmowania działań wyjaśniających i następczych oraz przez okres, w którym mogą ujawnić się roszczenia związane z czynnościami tj. przez okres 3 lat po zakończeniu roku kalendarzowego, w którym zakończono działania następcze, lub po zakończeniu postępowań zainicjowanych tymi działaniami. Dane osobowe są pozyskiwane w zakresie adekwatnym do celu, w jakim są przetwarzane. Dane osobowe, które w oczywisty sposób nie mają znaczenia dla rozpatrzenia konkretnego zgłoszenia, nie są zbierane, a w razie przypadkowego zebrania, usuwane bez zbędnej zwłoki w terminie 14 dni od chwili ustalenia, że nie mają one znaczenia dla sprawy zgodnie z art. 8 ust 4 ustawy z dnia 14 czerwca 2024 r o ochronie sygnalistów zarówno z dokumentacji dotyczącej zgłoszenia jak i ewidencji.

W przypadku danych osobowych przetwarzanych do celów analitycznych, administrowania stroną internetową oraz plików cookies – do czasu ich zdezaktualizowania lub utraty przydatności.

1. Odbiorcy danych: Dane osobowe nie będą podlegały udostępnieniu podmiotom trzecim. Odbiorcami danych mogą być instytucje zewnętrzne upoważnione z mocy prawa, z zastrzeżeniem, że przed udostępnieniem danych osoba zgłaszająca zostanie poinformowana o takim zamiarze.

2. Zgromadzone dane osobowe są dostępne wyłącznie Administratorowi, Współadministratorowi oraz osobom upoważnionym – przyjmującym zgłoszenie oraz podejmującym działanie następcze, w tym wyjaśniające.

3. W ramach działalności Administratora nie są podejmowane zautomatyzowane decyzje w rozumieniu art. 22 RODO.

4. Prawa osób, których dotyczą dane osobowe:

1. dostępu do danych osobowych i otrzymania ich kopii,

2. żądania sprostowania lub uzupełnienia danych osobowych,

3. żądania usunięcia danych osobowych – osoba, której dane dotyczą może żądać ich usunięcia, w przypadku, gdy uzna, że nie ma podstaw, by Administrator danych osobowych przetwarzał jej dane osobowe i nie zachodzą podstawy uzasadniające dalsze przetwarzanie,

4. ograniczenia przetwarzania jej danych osobowych – osoba, której dane dotyczą może żądać, aby Administrator danych osobowych ograniczył przetwarzanie jej danych osobowych wyłącznie do ich przechowywania lub wykonywania na nich czynności uzgodnionych z nią, jeżeli dane są nieprawidłowe lub przetwarzane bez podstawy prawnej, lub osoba, której dane dotyczą nie chce ich usunięcia z uwagi na konieczność zachowania danych do ustalenia, dochodzenia lub obrony roszczeń lub na czas rozpoznania sprzeciwu wobec przetwarzania danych osobowych,

5. wniesienia sprzeciwu wobec przetwarzania danych osobowych z uwagi na szczególną sytuację. Osoba, której dane dotyczą ma prawo sprzeciwu wobec przetwarzania jej danych osobowych na podstawie prawnie uzasadnionego interesu. W sprzeciwie należy wtedy wskazać, jaka szczególna sytuacja dotyczy osoby, której dane dotyczą, która uzasadnia żądanie zaprzestania przetwarzania danych osobowych. Administrator danych osobowych zaprzestanie przetwarzania danych osobowych w tych celach, chyba, że wykaże, że podstawy dalszego przetwarzania są nadrzędne wobec praw osoby, której dane dotyczą lub też, że dane te są konieczne do ustalenia, dochodzenia lub obrony roszczeń,

6. przenoszenia danych – osoba, której dane dotyczą ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, dane osobowe, które jej dotyczą, a które zostały przekazane Administratorowi na podstawie udzielonej zgody. Osoba, której dane dotyczą może zlecić Administratorowi przesłanie ich bezpośrednio innemu podmiotowi,

1. Prawo do złożenia skargi do organu nadzorczego

Osoba, której dane dotyczą, i która uważa, że jej dane osobowe są przetwarzane niezgodnie z prawem, może złożyć w tej sprawie skargę do Prezesa Urzędu Ochrony Danych Osobowych.

1. Konieczność podania danych osobowych

Podanie danych osobowych jest dobrowolne, niemniej – konieczne, jeżeli osoba, której dane dotyczą chce skorzystać z Platformy Powiadom.pl i wykorzystywać w pełni jej funkcjonalności, w tym w szczególności utworzyć w niej konto użytkownika.