1. Administrator

Administratorem danych osobowych jest Katowicka Specjalna Strefa Ekonomiczna

      S.A. z siedzibą w Katowicach (40-026) przy ul. Wojewódzkiej 42, zwana dalej „Administratorem”.

2. Inspektor Ochrony Danych

Administrator wyznaczył Inspektora Ochrony Danych, z którym można skontaktować się poprzez adres e-mail: iodo@ksse.com.pl.

3. Cel przetwarzania danych i podstawa prawna

Celem przetwarzania danych osobowych jest:

1. w przypadku kontrahentów Administratora - wykonywanie zawartej z Administratorem umowy oraz podjęcie działań przed jej zawarciem, na podstawie art. 6 ust. 1 lit. b) RODO;
2. rozliczenie w.w. umowy oraz wykonywanie praw i obowiązków wynikających z przepisów podatkowych oraz z zakresu ubezpieczeń społecznych (jeśli znajdą zastosowanie), na podstawie art. 6 ust. 1 lit. c) RODO;
3. w przypadku uczestników projektów (w tym szkoleń) realizowanych lub współrealizowanych przez Administratora:

• udział uczestników w tych projektach (art. 6 ust. 1 lit. b. RODO) oraz realizacja przez Administratora obowiązków prawnych wynikających ze współorganizowania projektu (art. 6 ust. 1 lit c. RODO), w tym w zakresie rozliczenia projektu oraz w celach archiwalnych;
• zakwalifikowania do udziału w projekcie - (art. 6 ust. 1 lit. b. RODO);
  1. ustalenie, zabezpieczenie i dochodzenie ew. roszczeń związanych z udziałem uczestników w projektach organizowanych lub współorganizowanych przez Administratora lub obrony przed nimi, a także badania poziomu zadowolenia z jakości świadczonej obsługi w związku z realizacją projektu oraz rozpatrywania związanych z nią reklamacji- co stanowi uzasadnione prawnie interesy Administratora w rozumieniu art. 6 ust. 1 lit. f) RODO;
  2. ochrona i dochodzenie roszczeń wynikających z zawartych umów – co stanowi uzasadniony prawnie interes Administratora w rozumieniu art. 6 ust. 1 lit. f) RODO;
  3. prowadzenie przez Administratora działalności gospodarczej, w tym pozyskiwanie zleceń, nawiązanie i prowadzenie współpracy z kontrahentami - co stanowi uzasadniony prawnie interes Administratora w rozumieniu art. 6 ust. 1 lit. f) RODO;
  4. w przypadku prowadzenia działań marketingowych- promocji Administratora- na podstawie każdorazowo udzielonej dobrowolnie zgody, tj. w oparciu o art. 6 ust. 1 lit. a) RODO;
  5. w przypadku przetwarzania szczególnych kategorii danych osobowych (np. dotyczących zdrowia uczestników projektu) – zakwalifikowania do udziału w projekcie- na podstawie każdorazowo udzielonej dobrowolnie zgody, ze wskazaniem jej celu – w oparciu o 9 ust. 1 lit. a) RODO;6. i) inne cele, np. publikacja wizerunku za pośrednictwem mediów społecznościowych Administratora lub na stronie internetowej – na podstawie każdorazowo udzielonej dobrowolnie zgody, ze wskazaniem jej celu – w oparciu o art. 6 ust. 1 lit. a) RODO.

 

4. Informacja o odbiorcach danych

Dane osobowe będą lub będą mogły być przekazywane następującym podmiotom trzecim:

1. takim jak organy skarbowe, organy administracji publicznej, organa ścigania lub wymiaru sprawiedliwości – w zakresie, w jakim jest to naszym obowiązkiem wynikającym z powszechnie obowiązujących przepisów;
2. podmiotom współpracującym z Administratorem i świadczącym dla Administratora usługi wsparcia, w tym m.in.: podmiotom zajmującym się zapewnieniem, utrzymaniem i bezpieczeństwem systemów informatycznych na naszą rzecz, a także w ramach usług doradczych i audytowych oraz podmiotom świadczącym usługi prawne, finansowo-księgowe, podatkowe;
3. podmiotom biorącym udział w realizacji projektów realizowanych lub współrealizowanych przez Administratora.

W przypadku korzystania przez administratora z usług innych podmiotów, dane osobowe mogą być im ujawnione na podstawie umów powierzenia przetwarzania danych osobowych, a podmioty te będą zobowiązane do zachowania poufności przetwarzanych danych.

5. Obowiązek podania danych

Podanie danych osobowych jest dobrowolne, ale niezbędne do podjęcia działań przed zawarciem umowy oraz jej realizacji.

6. Jeśli Administrator otrzymał dane nie bezpośrednio od osoby, której dane dotyczą, pozyskał je od:
   1. kontrahenta- w zw. z nawiązaniem współpracy/ zawarciem umowy i obejmują one: dane identyfikacyjne, dane kontaktowe i dane dotyczące organizacji, którą Państwo reprezentują;
   2. podmiotów uczestniczących w realizacji projektów organizowanych lub współorganizowanych przez Administratora i obejmują one: dane identyfikacyjne, dane kontaktowe, informacje o zatrudnieniu, dane dotyczące wykształcenia, w tym kwalifikacje, kompetencje i doświadczenie.
7. Jeżeli przetwarzanie danych osobowych odbywa się na podstawie zgody (tj. podstawie art. 6 ust. 1 lit. a. RODO lub art. 9 ust. 2 lit. a. RODO), zgodę można cofnąć w dowolnym momencie, bez wpływu jednak na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
8. Czas przetwarzania

Dane osobowe są przez Administratora przetwarzane przez okres:

• współpracy i realizacji umowy, a także po jej zakończeniu - przez czas wynikający z powszechnie obowiązujących przepisów prawa oraz przez czas niezbędny dla ochrony lub zabezpieczenia roszczeń wynikających z tej współpracy/ umowy, a także związany z wymogami prawnymi co do okresu przechowywania dokumentacji finansowo-księgowej;
• w odniesieniu do danych kandydatów/uczestników projektów realizowanych lub współrealizowanych przez Administratora- przez okres trwałości projektu wynikający z dokumentów dotyczących jego realizacji, a także wynikający z przepisów dotyczących pomocy publicznej oraz z przepisów dotyczących archiwizacji dokumentów;
• w odniesieniu do danych osób niezakwalifikowanych do wzięcia udziału w wydarzeniach organizowanych przez KSSE - przez okres 3 miesiące od zakończenia naboru.

9. Prawa związane z przetwarzaniem

Przysługuje Pani/Panu prawo:

• dostępu do swoich danych osobowych oraz informacji na temat sposobu ich przetwarzania,
• żądania poprawienia danych, żądania usunięcia danych - uwzględniając jednak ograniczenia, o których mowa w art. 17 ust. 3 RODO, nie zawsze będziemy mogli takie żądanie zrealizować,
• ograniczenia przetwarzania danych,
• wzniesienia sprzeciwu wobec przetwarzania danych;
• do cofnięcia zgody na dalsze przetwarzanie danych osobowych, gdy podstawą prawną przetwarzania jest zgoda.

Poszczególne prawa można realizować kontaktując się z inspektorem ochrony danych KSSE.

Na podstawie udostępnionych danych nie będą podejmowane decyzje w sposób zautomatyzowany w rozumieniu art. 22 RODO.

10. Informacja o prawie wniesienia skargi

Przysługuje Pani/Panu prawo do wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych- na piśmie na adres: ul. Stawki 2, 00-193 Warszawa lub za pośrednictwem platformy ePUAP.

11. Nie będziemy przekazywać Państwa danych do organizacji międzynarodowej.

Możemy przetwarzać dane na serwerach zlokalizowanych poza obszarem EOG – tj. w USA, należących do podmiotu zapewniającego nam narzędzia informatyczne. Przetwarzanie to następuje z zachowaniem standardów bezpieczeństwa określonych decyzją Komisji Europejskiej o adekwatności poziomu ochrony danych osobowych zapewnianego przez USA w ramach Data Privacy Framework.