Klauzula informacyjna Stowarzyszenie Górskie Ochotnicze Pogotowie Ratunkowe

2025-01-14

KLAUZULA INFORMACYJNA GOPR


  1. ADMINISTRATOR DANYCH OSOBOWYCH

Administratorem danych osobowych jest Górskie Ochotnicze Pogotowie Ratunkowe z siedzibą w Zakopanem, przy ul. Józefa Piłsudskiego 65, 34-500 Zakopane, wpisane do Rejestru Stowarzyszeń, Innych Organizacji Społecznych i Zawodowych, Fundacji oraz Samodzielnych Publicznych Zakładów Opieki Zdrowotnej pod numerem KRS: 0000156881, posiadającym REGON: 000706869, NIP: 7361039808 (dalej jako: „GOPR” lub „Administrator”).

  1. DANE KONTAKTOWE ADMINISTRATORA, INSPEKTOR OCHRONY DANYCH OSOBOWYCH

Z Administratorem oraz Inspektorem Ochrony Danych Osobowych, można się skontaktować za pomocą:

  1. wiadomości e-mail przesłanej na adres: sekretariat@gopr.pl lub iod@gopr.pl, lub
  2. poczty tradycyjnej przesłanej na adres siedziby GOPR.
  1. CEL PRZETWARZANIA, PODSTAWA PRAWNA PRZETWARZANIA ORAZ OKRES PRZECHOWYWANIA DANYCH OSOBOWYCH

Poniżej wskazane zostały obszary działalności GOPR, w ramach których dochodzi do przetwarzania danych osobowych.

  1. Udzielanie pomocy osobom poszkodowanym

GOPR realizując swoje obowiązki statutowe niesie pomoc osobom poszkodowanym m.in. w górach, co wymaga przetwarzania danych osobowych osób, którym udzielono pomocy.

Podanie danych osobowych jest niezbędne w celu udzielenia pomocy .

Cel przetwarzania danych osobowych

Podstawa prawna przetwarzania danych osobowych

Okres przechowywania danych osobowych

Udzielenie pomocy w ramach ratownictwa górskiego oraz ratownictwa na zorganizowanych terenach narciarskich, w tym wydawania kart wypadków.

art. 6 ust. 1 lit. c) RODO oraz art. 9 ust. 2 lit. h) RODO w zw. z art. 7 ust. 3 oraz art. 37 ust. 3 ustawy z dnia 18 sierpnia 2011 r. o bezpieczeństwie i ratownictwie w górach i na zorganizowanych terenach narciarskich

Dane przechowywane są przez okres 10 lat.

Zabezpieczenie informacji na wypadek prawnej potrzeby wykazania faktów dotyczących świadczenia pomocy w ramach ratownictwa górskiego oraz ratownictwa na zorganizowanych terenach narciarskich.

art. 6 ust. 1 lit. f) RODO

(prawnie uzasadnionym interesem Administratora jest ochrona praw Administratora)


Dane osobowe przechowywane są do momentu upływu okresu przedawnienia ewentualnych roszczeń .

  1. Komunikacja z Administratorem za pomocą poczty e-mail, poczty tradycyjnej

Administrator może przetwarzać dane osobowe, osób prowadzących komunikację z Administratorem za pomocą poczty e-mail lub poczty tradycyjnej.

Podanie danych osobowych jest dobrowolne, jednak niezbędne w celu komunikacji z Administratorem.

Cel przetwarzania danych osobowych

Podstawa prawna przetwarzania danych osobowych

Okres przechowywania danych osobowych

Komunikacja z Administratorem.

art. 6 ust. 1 lit. f) RODO

(prawnie uzasadnionym interesem Administratora jest umożliwienie komunikacji z Administratora)

Dane osobowe są przechowywane do momentu zakończenia komunikacji lub rozwiązania sprawy, której dotyczy korespondencja/ udzielenia odpowiedzi na zadane pytanie.

Zabezpieczenie informacji (archiwizacja) na wypadek prawnej potrzeby wykazania faktów dotyczących komunikacji oraz spraw, których dotyczy komunikacja, w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami.

Art. 6 ust. 1 lit. f) RODO

(prawnie uzasadnionym interesem Administratora jest ochrona praw Administratora)

Do momentu upływu okresu przedawnienia ewentualnych roszczeń.

  1. Komunikacja z Administratorem za pomocą połączeń telefonicznych

Administrator przetwarza dane osobowe, osób nawiązujących kontakt z Administratorem za pomocą połączenia telefonicznego.

Połączenia telefoniczne nawiązywane z Administratorem są nagrywane. Kontynuowanie rozmowy z Administratorem po wysłuchaniu wstępnego komunikatu stanowi wyrażenie zgody na nagrywanie rozmowy.

Podanie danych osobowych jest dobrowolne, jednak niezbędne w celu komunikacji z Administratorem.

Cel przetwarzania danych osobowych

Podstawa prawna przetwarzania danych osobowych

Okres przechowywania danych osobowych

Prowadzenie komunikacji za pomocą telefonu, w szczególności przyjmowanie zgłoszeń o wypadku.

art. 6 ust. 1 lit. f) RODO

(prawnie uzasadnionym interesem Administratora jest umożliwienie komunikacji z Administratorem oraz umożliwienie realizacji obowiązków statutowych GOPR, w szczególności udzielanie pomocy)

Dane osobowe są przechowywane do momentu zakończenia komunikacji lub rozwiązania sprawy, której dotyczy rozmowa/ udzielenia odpowiedzi na zadane pytanie.

Zabezpieczenie informacji na wypadek prawnej potrzeby wykazania faktów dotyczących komunikacji oraz spraw, których dotyczy komunikacja, w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami.

art. 6 ust. 1 lit. f) RODO

(prawnie uzasadnionym interesem Administratora jest ochrona praw Administratora)

Do momentu upływu okresu przedawnienia ewentualnych roszczeń.

  1. Korzystanie z profili społecznościowych Administratora

GOPR prowadzi profile społecznościowe na portalach takich jak: Facebook oraz Instagram. Administrator przetwarza dane osobowe, które pozostawiają osoby odwiedzające profile Administratora (m.in. osoby śledzące profile, zamieszczające komentarze, podejmujące reakcje na zamieszczane posty, subskrybujące profile).

Podanie danych osobowych jest dobrowolne, jednak ich niepodanie może uniemożliwić korzystanie z portali Facebook, czy Instagram.

Niezależnie od przetwarzania danych osobowych przez Administratora, dane pozostawiane na portalach społecznościowych (Facebook, Instagram) mogą być również przetwarzane przez właścicieli tych portali, zgodnie z wewnętrznymi regulaminami tych portali, co pozostaje poza wpływem Administratora.

Cel przetwarzania danych osobowych

Podstawa prawna przetwarzania danych osobowych

Okres przechowywania danych osobowych

Prowadzenie korespondencji z wykorzystaniem narzędzi dostarczanych przez Facebook, Instagram

art. 6 ust. 1 lit. f) RODO

(prawnie uzasadnionym interesem Administratora jest prowadzenie korespondencji)

Dane osobowe są przechowywane do momentu zakończenia komunikacji lub rozwiązania sprawy, której dotyczy korespondencja/ udzielenia odpowiedzi na zadane pytanie.

Informowanie o bieżącej działalności GOPR

art. 6 ust. 1 lit. f) RODO

(prawnie uzasadnionym interesem Administratora jest informowanie o bieżącej działalności GOPR)

Dane osobowe są przechowywane do czasu wniesienia sprzeciwu lub ustania celu w jakim dane są przetwarzane.

Zabezpieczenie informacji na wypadek prawnej potrzeby wykazania faktów związanych m.in. z przetwarzaniem danych osobowych na portalach społecznościowych przez Administratora, w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami.

art. 6 ust. 1 lit. f) RODO

(prawnie uzasadnionym interesem Administratora jest ochrona praw Administratora)

Do momentu upływu okresu przedawnienia ewentualnych roszczeń.

  1. Prowadzenie monitoringu wizyjnego

Administrator przetwarza dane osobowe w ramach monitoringu w siedzibie Administratora oraz placówkach wykorzystywanych przez Administratora. Obszar monitorowany oznaczony jest znakami graficznymi.

Podanie danych osobowych jest obowiązkowe, a ich niepodanie uniemożliwi wejście na teren monitorowany.

Cel przetwarzania danych osobowych

Podstawa prawna przetwarzania danych osobowych

Okres przechowywania danych osobowych

Zapewnienie bezpieczeństwa osób i mienia

Art. 6 ust. 1 lit. f) RODO

(prawnie uzasadnionym interesem Administratora jest zapewnienie bezpieczeństwa osób i mienia)

Przez okres nie dłuższy niż 3 miesiące od dnia zarejestrowania obrazu. Po upływie tego okresu nagrania są niszczone w sposób uniemożliwiający ich odtworzenie, z wyjątkiem sytuacji, w których nagrania stanowią dowód w postępowaniu prowadzonym na podstawie prawa lub Administrator powziął wiadomość, iż mogą one stanowić dowód w postępowaniu, w takich sytuacjach powyższy termin może ulec przedłużeniu do czasu prawomocnego zakończenia postępowania.

Zabezpieczenie informacji na wypadek prawnej potrzeby wykazania faktów dotyczących obecności na terenie zarządzanym przez Administratora.

art. 6 ust. 1 lit. f) RODO

(prawnie uzasadnionym interesem Administratora jest ochrona praw Administratora)

Do momentu prawomocnego zakończenia postępowania lub upływu okresu przedawnienia ewentualnych roszczeń.

  1. Przetwarzanie danych osobowych pracowników, współpracowników, reprezentantów, pełnomocników podmiotów, z którymi Administrator zawarł umowy cywilno-prawne

Administrator może przetwarzać dane osobowe pracowników, współpracowników, reprezentantów, pełnomocników podmiotów, z którymi Administrator zawarł umowy cywilno-prawne.

Administrator przetwarza następujące dane osobowe takich osób: imię, nazwisko, numer telefonu, adres e-mail, stanowisko pracy, miejsce zatrudnienia. Oprócz danych wskazanych powyżej Administrator może przetwarzać numer PESEL lub numer dowodu osobistego, ewentualnie miejsce zamieszkania reprezentantów lub pełnomocników reprezentujących podmioty, z którymi Administrator zawarł umowy cywilno-prawne.

Dane osobowe, o których mowa powyżej Administrator otrzymuje od podmiotów z którymi zawarł umowę cywilno-prawną, na rzecz których pracownik, współpracownik, reprezentant, pełnomocnik odpowiednio świadczy pracę, wykonuje usługi lub których reprezentuje.

Cel przetwarzania danych osobowych

Podstawa prawna przetwarzania danych osobowych

Okres przechowywania danych osobowych

Prowadzenie negocjacji.

Art. 6 ust. 1 lit. f) RODO

(prawnie uzasadnionym interesem Administratora jest podjęcie działań zmierzających do zawarcia umowy)

Dane osobowe są przechowywane do momentu przedawnienia roszczeń związanych z prowadzeniem negocjacji.

Realizacja umów.

art. 6 ust. 1 lit. f) RODO

(prawnie uzasadnionym interesem Administratora jest prawidłowa realizacja umów)

Dane osobowe przechowywane są do momentu zakończenia współpracy z podmiotem, z którym Administrator zawarł umowę cywilno-prawną.

Realizacja obowiązków prawnych ciążących na Administratorze, w szczególności o charakterze podatkowym, jeżeli dane osobowe były podane na dokumentach związanych z realizacją takich obowiązków.

art. 6 ust. 1 lit. c) RODO

Dane osobowe są przechowywane przez okres wynikający z przepisów prawa, w szczególności prawa podatkowego.

Zabezpieczenie informacji na wypadek prawnej potrzeby wykazania faktów dotyczących realizacji umów, w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami.

art. 6 ust. 1 lit. f) RODO

(prawnie uzasadnionym interesem Administratora jest ochrona praw Administratora)

Dane osobowe przechowywane są do momentu upływu okresu przedawnienia ewentualnych roszczeń.

  1. Przetwarzanie danych osobowych osób, z którymi Administrator zawiera umowy cywilno-prawne

Administrator przetwarza dane osobowe osób, z którymi zawiera umowy cywilno-prawne (dotyczy osób fizycznych).

Podanie danych osobowych jest niezbędne w celu zawarcia i realizacji umowy, a ich niepodanie skutkuje niemożliwością zawarcia umowy.

Cel przetwarzania danych osobowych

Podstawa prawna przetwarzania danych osobowych

Okres przechowywania danych osobowych

Prowadzenie negocjacji.

Art. 6 ust. 1 lit. f) RODO

(prawnie uzasadnionym interesem Administratora jest podjęcie działań zmierzających do zawarcia umowy)

Dane osobowe są przechowywane do momentu przedawnienia roszczeń związanych z prowadzeniem negocjacji.

Podjęcie działań na żądanie osoby, z którą Administrator planuje zawrzeć umowę (przed jej zawarciem umowy), jak również realizacja zawartej umowy.

art. 6 ust. 1 lit. b) RODO

Dane osobowe są przechowywane do momentu zakończenia współpracy.

Realizacja obowiązków prawnych ciążących na Administratorze, w szczególności o charakterze podatkowym.

art. 6 ust. 1 lit. c) RODO

Dane osobowe są przechowywane przez okres wynikający z przepisów prawa, w szczególności prawa podatkowego.

Zabezpieczenie informacji na wypadek prawnej potrzeby wykazania faktów dotyczących negocjowania, zawierania i realizacji umów, w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami.

art. 6 ust. 1 lit. f) RODO

(prawnie uzasadnionym interesem Administratora jest ochrona praw Administratora)

Do momentu upływu okresu przedawnienia ewentualnych roszczeń.

  1. ODBIORCY DANYCH OSOBOWYCH

Administrator może przekazywać dane osobowe, gdy jest to niezbędne w celu wykonania prawnie ciążącego obowiązku na Administratorze, realizacji prawnie uzasadnionego interesu Administratora, jak również realizacji celów przetwarzania danych osobowych, następującym grupom odbiorców:

  1. podmiotom, które dostarczają Administratorowi usługi niezbędne do przetwarzania danych osobowych oraz prowadzenia działalności, a w szczególności podmiotom świadczącym usługi kurierskie/pocztowe, dostawcom usług IT;
  2. osobom upoważnionym przez Administratora, tj. pracownikom i współpracownikom, Ratownikom GOPR, Członkom GOPR, którzy muszą mieć dostęp do danych, aby wykonywać swoje obowiązki;
  3. podmiotom świadczącym usługi doradztwa prawnego;
  4. organom państwowym i samorządowym lub innym podmiotom uprawnionym do otrzymywania danych osobowych, jeżeli jest to niezbędne do wykonania ciążących na Administratorze zobowiązań.
  1. PRAWA PRZYSŁUGUJĄCE OSOBIE, KTÓREJ DANE SĄ PRZETWARZANE PRZEZ ADMINISTRATORA

W zakresie oraz granicach wynikających z przepisów prawa osobom, których dane osobowe są przetwarzane przez Administratora przysługują następujące prawa:

  1. dostępu do swoich danych osobowych (art. 15 RODO);
  2. sprostowania danych osobowych (art. 16 RODO);
  3. usunięcia danych osobowych (art. 17 RODO);
  4. ograniczenia przetwarzania danych osobowych (art. 18 RODO).
  1. PRAWO SPRZECIWU

Niezależnie od praw wyszczególnionych w punkcie powyżej osobie, której dane są przetwarzane przez Administratora na podstawie prawnie uzasadnionego interesu przysługuje prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych (art. 21 RODO).

  1. PRAWO DO WYCOFANIA ZGODY

Jeżeli dane osobowe są przetwarzane przez Administratora na podstawie zgody – osobie której dane są przetwarzane na tej podstawie, przysługuje prawo do wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

  1. PRAWO WNIESIENIA SKARGI DO PREZESA URZĘDU OCHRONY DANYCH OSOBOWYCH

Ponadto osobie, której dane osobowe są przetwarzane przez Administratora przysługuje prawo wniesienia skargi do organu nadzoru, którym jest Prezes Urzędu Ochrony Danych Osobowych.