Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – RODO), informujemy o zasadach przetwarzania Państwa danych osobowych:
1. Administrator Danych Osobowych
Administratorem Państwa danych osobowych jest Grajewskie Centrum Kultury z siedzibą w Grajewie, ul. Wojska Polskiego 20, 19-200 Grajewo, NIP: 7191568085, REGON: 363392792.
2. Inspektor Ochrony Danych
Administrator wyznaczył Inspektora Ochrony Danych (IOD), z którym mogą się Państwo skontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych pod adresem e-mail: iod@gckgrajewo.pl lub listownie na adres siedziby Administratora.
3. Cele i podstawy prawne przetwarzania danych
Państwa dane osobowe mogą być przetwarzane w następujących celach i na podstawie:
a) realizacji zadań w interesie publicznym polegających na organizowaniu i prowadzeniu działalności kulturalnej, w tym koncertów, festiwali, konkursów, przeglądów, wystaw oraz zajęć amatorskiego ruchu artystycznego (art. 6 ust. 1 lit. e RODO w związku z Ustawą o organizowaniu i prowadzeniu działalności kulturalnej);
b) zawarcia i wykonania umowy, w tym obsługi zgłoszeń uczestnictwa w warsztatach/zajęciach, zakupu biletów lub towarów w sklepie internetowym (art. 6 ust. 1 lit. b RODO);
c) na podstawie udzielonej zgody – np. w celu wysyłki newslettera, prowadzenia komunikacji promocyjnej lub publikacji wizerunku (art. 6 ust. 1 lit. a RODO);
d) wypełnienia obowiązków prawnych ciążących na Administratorze, np. wystawiania faktur, prowadzenia dokumentacji księgowej oraz archiwizacji (art. 6 ust. 1 lit. c RODO);
e) wynikających z prawnie uzasadnionych interesów Administratora, np. w celu dochodzenia roszczeń lub obrony przed nimi (art. 6 ust. 1 lit. f RODO).
4. Odbiorcy danych
Państwa dane osobowe mogą być przekazywane podmiotom uprawnionym na podstawie przepisów prawa, współorganizatorom wydarzeń (w zakresie niezbędnym do przeprowadzenia projektu) oraz podmiotom świadczącym usługi na rzecz GCK (usługi IT, obsługa prawna, dostawcy systemów płatności). W przypadku korzystania z podmiotów przetwarzających dane w imieniu GCK dane są przekazywane na zasadach określonych w art. 28 RODO.
5. Okres przechowywania danych
Dane osobowe przetwarzane na podstawie zgody będą przechowywane do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania. Dane przetwarzane w celu realizacji umowy lub zadań statutowych będą przechowywane przez okres ich realizacji, a następnie przez czas określony w obowiązujących przepisach prawa (w tym Ordynacji podatkowej, Ustawie o rachunkowości) oraz w Jednolitym Rzeczowym Wykazie Akt (JRWA) GCK dla celów archiwizacji.
6. Prawa osób, których dane dotyczą
Przysługuje Państwu, na zasadach i w przypadkach określonych w RODO prawo do:
a)dostępu do treści swoich danych oraz otrzymania ich kopii (art. 15 RODO);
b) sprostowania nieprawidłowych danych oraz uzupełnienia danych niekompletnych (art. 16 RODO);
c) usunięcia danych – w przypadkach określonych w art. 17 RODO;
d) ograniczenia przetwarzania danych – w przypadkach określonych w art. 18 RODO;
e) przenoszenia danych – w przypadkach określonych w art. 20 RODO;
f) wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO);
g) wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. e lub f RODO, z przyczyn związanych z Państwa szczególną sytuacją, na zasadach określonych w art. 21 ust. 1 RODO;
h) wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego, w tym profilowania związanego z takim marketingiem (art. 21 ust. 2 i 3 RODO).
7. Prawo wniesienia skargi do organu nadzorczego
Przysługuje Państwu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uznają Państwo, że przetwarzanie danych osobowych narusza przepisy RODO. Adres organu nadzorczego: ul. Stawki 2, 00-193 Warszawa.
8. Informacja o wymogu podania danych
Podanie danych jest dobrowolne, jednak w zależności od celu ich przetwarzania może być niezbędne do udziału w wydarzeniach, zajęciach, zakupu biletów lub otrzymywania newslettera.
Państwa dane osobowe nie będą poddawane zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.
