§1
Administrator danych osobowych
Administratorem Państwa danych osobowych jest Polska Cyfrowa Sp. z o.o. z siedzibą w Warszawie pod adresem Plac Bankowy 2, 00-095 Warszawa, zarejestrowana w Rejestrze Przedsiębiorców Krajowego Rejestru Sądowego, prowadzonym przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000805701, NIP 5252802842, REGON 384515809 (dalej: Spółka). Spółka wyznaczyła Inspektora Ochrony Danych (IOD), z którym można skontaktować się w sprawach dotyczących ochrony danych osobowych oraz realizacją praw z tym związanych, poprzez adres e-mail: [email protected] bądź w formie pisemnej na adres siedziby.
§2
Źródła i podstawa prawna przetwarzania danych
1. Spółka pozyskuje dane osobowe wyłącznie z publicznie dostępnych źródeł, takich jak Baza sprawozdań finansowych i merytorycznych organizacji pożytku publicznego. Baza jest dostępna poprzez stronę internetową Narodowego Instytutu Wolności Centrum Rozwoju Społeczeństwa Obywatelskiego (NIW CRSO) pod adresem: https://sprawozdaniaopp.niw.gov.pl/.
2. Państwa dane osobowe są przetwarzane w celu ich udostępniania w serwisie Monitor S24, działając m.in. na podstawie Ustawy z dnia 11 sierpnia 2021 r. o otwartych danych i ponownym wykorzystywaniu informacji sektora publicznego. Podstawą prawną przetwarzania jest prawnie uzasadniony interes Spółki (art. 6 ust. 1 lit. f ogólnego rozporządzenia o ochronie danych osobowych nr 2016/679 RODO), polegający na udostępnianiu tychże danych w serwisie, w celu wspierania jawności i pewności obrotu gospodarczego, z wykorzystaniem profilowania (patrz §3 pkt 2). W przypadku szczególnych kategorii danych osobowych, podstawę dopuszczalności ich przetwarzania stanowi art. 9 ust. 2 lit. e RODO.
§3
Zakres i profilowanie danych osobowych
1. Przetwarzane są wyłącznie dane osobowe odpowiadające kategoriom ujawnionym w Bazie sprawozdań finansowych i merytorycznych organizacji pożytku publicznego NIW CRSO, w szczególności: numer telefonu lub/i adres e-mail. Dane przetwarzane w serwisie Monitor S24 są wykorzystywane wyłącznie w celach zgodnych z zasadami jawności określonymi w przepisach dotyczących NIW CRSO.
2. Profilowanie, o którym mowa powyżej (§2 pkt 2), w szczególności polega na automatycznym łączeniu danych osobowych z informacjami uzyskanymi z innych rejestrów oraz prezentowaniu powiązań i relacji między podmiotami, zgodnie z obowiązującymi przepisami prawa dotyczącymi ochrony danych osobowych.
§4
Odbiorcy i okres przechowywania danych
1. Państwa dane osobowe mogą być udostępniane użytkownikom usług dostępnych w serwisie Monitor S24 oraz podmiotom świadczącym usługi na rzecz Spółki, takim jak dostawcy systemów informatycznych i usług programistycznych. Przekazywanie danych odbywa się na podstawie umów powierzenia przetwarzania, które zapewniają pełne bezpieczeństwo i zgodność z RODO.
2. Dane osobowe będą przetwarzane przez okres istnienia prawnie uzasadnionego interesu Spółki. Okres ten może zostać przedłużony o czas przedawnienia ewentualnych roszczeń, jeżeli przetwarzanie Państwa danych osobowych będzie niezbędne do ustalenia, dochodzenia lub obrony przed tymi roszczeniami przez Spółkę.
§5
Prawa osób i środki ochrony prawnej
1. Przysługuje Państwu prawo dostępu do swoich danych osobowych oraz w przypadkach określonych w RODO prawo do ich sprostowania, usunięcia lub ograniczenia przetwarzania.
2. Przysługuje Państwu prawo, zgodnie z art. 21 RODO, do wniesienia sprzeciwu wobec przetwarzania Państwa danych osobowych, w tym profilowania.
3. Przysługuje Państwu prawo wniesienia skargi do organu nadzorczego ds. ochrony danych osobowych w państwie członkowskim, w którym mają Państwo miejsce zamieszkania, miejsce pracy lub w którym doszło do domniemanego naruszenia.
4. Każdej osobie, której dane dotyczą, przysługuje prawo do skutecznego środka ochrony przed sądem, bez uszczerbku dla dostępnych środków ochrony prawnej, zarówno administracyjnych, jak i pozasądowych, w tym prawa do złożenia skargi do organu nadzorczego. Prawo to przysługuje w sytuacji, jeśli osoba uważa, że jej prawa wynikające z RODO zostały naruszone w wyniku niezgodnego z przepisami przetwarzania jej danych osobowych.