Klauzula informacyjna RODO w związku z realizacją Programu Operacyjnego Infrastruktura i Środowisko 2014-2020
(2018r. - 2019r.)
Zgodnie z art. 13 Ogólnego Rozporządzenia o Ochronie Danych Osobowych 2016/679 (RODO) z dnia 27 kwietnia 2016 r. informujemy, iż:
- Administratorem przetwarzanych danych osobowych jest Minister właściwy do spraw rozwoju regionalnego: aktualnie Minister Finansów, Inwestycji i Rozwoju (dalej: Minister), pełniący funkcję Instytucji Zarządzającej (IZ) Programem Operacyjnym Infrastruktura i Środowisko 2014-2020 (POIiŚ 2014-2020), mający swoją siedzibę pod adresem: ul. Wspólna 2/4, 00-926 Warszawa
- Minister oraz podmioty przetwarzające dane osobowe przetwarzają te dane w szczególności w celach:
- udzielania wsparcia beneficjentom ubiegającym się o dofinansowanie i realizującym projekty,
- potwierdzania kwalifikowalności wydatków,
- wnioskowania o płatności do Komisji Europejskiej,
- raportowania o nieprawidłowościach,
- ewaluacji,
- monitoringu,
- kontroli,
- audytu,
- sprawozdawczości, działań informacyjno-promocyjnych.
Administrator przetwarza dane osobowe w celu realizacji zadań przypisanych Instytucji Zarządzającej w zakresie, w jakim jest to niezbędne dla realizacji tego celu. Analogicznie, podmioty przetwarzające dane osobowe przetwarzają je w celu realizacji przypisanych im zadań w zakresie wdrażania POIiŚ 2014-2020 w zakresie, w jakim jest to niezbędne do realizacji tego celu.
Przy czym jest on administratorem zarówno wobec danych osobowych, które samodzielnie pozyskał, jak i wobec danych osobowych pozyskanych przez inne podmioty zaangażowane w realizację Programu (tj. przez innych administratorów, którzy w tym przypadku pełnią dodatkowo funkcję podmiotów przetwarzających dane osobowe [Podmiotami przetwarzającymi są instytucje (pośredniczące i wdrażające), beneficjenci i inne podmioty zaangażowane w realizację POIiŚ 2014-2020, którym Minister (lub inny upoważniony podmiot) powierzył przetwarzanie danych osobowych w ramach POIiŚ 2014-2020]). - Rodzaje i zakres przetwarzanych danych
Administrator w celu realizacji POIiŚ 2014-2020 przetwarza dane osobowe m. in.:
- pracowników reprezentujących lub wykonujących zadania na rzecz podmiotów zaangażowanych w obsługę i realizację programu i projektów, tj. Instytucji Pośredniczących i Instytucji Wdrażających,
- osób wskazanych do kontaktu, osób upoważnionych do podejmowania wiążących decyzji oraz innych osób wykonujących zadania na rzecz wnioskodawców, beneficjentów i partnerów,
- uczestników szkoleń, konkursów, konferencji, komitetów monitorujących, grup roboczych, grup sterujących oraz spotkań informacyjnych lub promocyjnych organizowanych w ramach programu,
- kandydatów na ekspertów oraz ekspertów zaangażowanych w proces wyboru projektów do dofinansowania lub wykonujących zadania związane z realizacją praw i obowiązków właściwych instytucji, wynikających z zawartych umów o dofinansowanie projektów,
- osób, których dane będą przetwarzane w związku z badaniem kwalifikowalności środków w projekcie, w tym w szczególności: personelu projektu, uczestników komisji przetargowych, oferentów i wykonawców zamówień publicznych, osób świadczących usługi na podstawie umów cywilnoprawnych.
Wśród rodzajów danych osobowych przetwarzanych przez Ministra można wymienić:
- dane identyfikacyjne, w szczególności: imię, nazwisko, serię i numer dowodu osobistego, datę i miejsce urodzenia, adres zamieszkania, miejsce zatrudnienia / formę prowadzenia działalności gospodarczej, stanowisko służbowe, PESEL / NIP / REGON, Identyfikator / login użytkownika,
- dane dotyczące stosunku pracy, w szczególności: otrzymywane wynagrodzenie oraz wymiar czasu pracy, zawód lub wykształcenie, staż pracy,
- dane kontaktowe, które obejmują w szczególności: adres e-mail, nr telefonu, nr fax, adres do korespondencji,
- dane o charakterze finansowym, w szczególności: nr rachunku bankowego, kwotę wynagrodzenia,
- inne dane, przykładowo: informacje dotyczące nieruchomości (nr działki, nr księgi wieczystej, nr przyłącza gazowego). - Dane pozyskiwane są bezpośrednio od osób, których dane dotyczą, albo od instytucji i podmiotów zaangażowanych w realizację programów operacyjnych, w szczególności wnioskodawców, beneficjentów i partnerów.W przypadku, gdy dane pozyskiwanie są bezpośrednio od osób, których dane dotyczą, podanie danych jest dobrowolne. Odmowa podania danych jest jednak równoznaczna z brakiem możliwości podjęcia stosownych działań, np. ubiegania się o środki w ramach POIiŚ 2014-2020.
- Podstawa prawna przetwarzania danych:
Przetwarzanie danych osobowych w związku z realizacją POIiŚ 2014-2020 odbywa się zgodnie z RODO.
- Podstawą prawną przetwarzania danych jest przede wszystkim konieczność realizacji obowiązków spoczywających na Ministrze - jako na Instytucji Zarządzającej programem - na podstawie przepisów prawa unijnego i krajowego (art. 6 ust. 1 lit. c RODO).Przetwarzanie odbywa się w takim zakresie, w jakim jest to niezbędne do wypełnienia obowiązków prawnych ciążących na IZ (administratorze), ale także na Instytucji Pośredniczącej i Instytucji Wdrażającej, którym Instytucja Zarządzająca powierzyła te dane.
- przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą (art. 6 ust. 1 lit. b RODO) - podstawa ta ma zastosowanie m. in. do danych osobowych osób prowadzących samodzielną działalność gospodarczą, z którymi Minister zawarł umowy w celu realizacji POIiŚ 2014-2020,
- przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej Ministrowi (art. 6 ust. 1 lit e RODO) - podstawa ta ma zastosowanie m. in. do organizowanych przez Ministra konkursów i akcji promocyjnych dotyczących Programu. - Okres przechowywania danych:
Dane osobowe będą przechowywane przez okres wskazany w art. 140 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 1303/2013 z dnia 17 grudnia 2013 r. oraz jednocześnie przez czas nie krótszy niż 10 lat od dnia przyznania ostatniej pomocy w ramach POIiŚ 2014-2020 - z równoczesnym uwzględnieniem przepisów ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach. W niektórych przypadkach, np. prowadzenia kontroli u Ministra przez organy Unii Europejskiej, okres ten może zostać wydłużony. - Odbiorcy danych:
Odbiorcami danych osobowych mogą być:
- podmioty, którym Instytucja Zarządzająca POIiŚ 2014-2020 powierzyła wykonywanie zadań związanych z realizacją Programu:
- podmioty pełniące funkcje Instytucji Pośredniczących (IP) i Wdrażających (IW), Partnerzy-beneficjenci tj. np WFOŚiGW w Kielcach a także eksperci, podmioty prowadzące audyty, kontrole, szkolenia oraz wykonawcy zamówień publicznych , których realizacja wymaga przetwarzania danych osobowych wchodzących w skłąd zbiorów administrowanych przez ministra właściwego do spraw rozwoju regionalnego itp.
- Państwa dane osobowe mogą być przetwarzane na zlecenie WFOŚiGW w Kielcach przez następujące kategorie odbiorców danych: podmioty świadczące obsługę prawną, podmioty wspomagające obsługę informatyczną, firmy świadczące usługi pocztowe, firmy audytowe oraz podmioty zapewniające bezpieczeństwo funkcjonowania WFOŚiGW w Kielcach.
- instytucje, organy i agencje Unii Europejskiej (UE), a także inne podmioty, którym UE powierzyła wykonywanie zadań związanych z wdrażaniem POIiŚ 2014-2020,
- podmioty świadczące na rzecz Ministra usługi związane z obsługą i rozwojem systemów teleinformatycznych oraz zapewnieniem łączności, w szczególności dostawcy rozwiązań IT i operatorzy telekomunikacyjni. - Prawa osoby, której dane dotyczą:
Osobom, których dane przetwarzane są w związku z realizacją POIiŚ 2014-2020 przysługują następujące prawa:
- prawo dostępu do swoich danych osobowych oraz otrzymania ich kopii (art. 15 RODO) i prawo ich sprostowania (art. 16 RODO) Realizując te prawo, osoba której dane dotyczą może zwrócić się do Ministra m. in. z pytaniem o to, czy Minister przetwarza jej dane osobowe, jakie dane osobowe przetwarza i skąd je pozyskał, jaki jest cel przetwarzania i jego podstawa prawna oraz jak długo dane te będą przetwarzane. W przypadku, gdy przetwarzane dane okażą się nieaktualne, osoba, której dane dotyczą, może zwrócić się do Ministra z wnioskiem o ich aktualizację;
- prawo do usunięcia swoich danych (art. 17 RODO) - jeśli nie zaistniały okoliczności, o których mowa w art. 17 ust. 3 RODO;
-prawo żądania od administratora ograniczenia przetwarzania swoich danych (art. 18 RODO);
- Ograniczenie przetwarzania danych osobowych powoduje, że Minister może jedynie przechowywać dane osobowe. Minister nie może przekazywać tych danych innym podmiotom, modyfikować ich ani usuwać.
- Ograniczanie przetwarzania danych osobowych ma charakter czasowy i trwa do momentu dokonania przez Ministra oceny, czy dane osobowe są prawidłowe, przetwarzane zgodnie z prawem oraz niezbędne do realizacji celu przetwarzania;
- prawo do otrzymania swoich danych w ustrukturyzowanym powszechnie używanym formacie oraz do przenoszenia ich do innych administratorów (art. 20 RODO) - jeśli ich przetwarzanie odbywa się na podstawie umowy: w celu jej zawarcia lub realizacji (w myśl art. 6 ust. 1 lit. b RODO), oraz w sposób zautomatyzowany (do automatyzacji procesu przetwarzania danych osobowych wystarczy, że dane te są zapisane na dysku komputera);
- prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych (art. 21 RODO)
- w przypadku, gdy podstawą przetwarzania danych jest realizacja zadań publicznych administratora (art. 6 ust. 1 lit. e RODO). Wniesienie sprzeciwu powoduje zaprzestanie przetwarzania danych osobowych przez Ministra, chyba że wykaże on, istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń;
- prawo do wycofania zgody w dowolnym momencie (art. 7 RODO) - jeżeli przetwarzanie odbywa się na podstawie wyrażonej zgody. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem;
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (art. 77 RODO). - Dane nie podlegają procesowi zautomatyzowanego podejmowania decyzji, w tym profilowaniu.
- Kontakt z Inspektorem Ochrony Danych:
Ministerstwo Funduszy i Polityki Regionalnej, adres: ul. Wspólna 2/4, 00-926 Warszawa.
W przypadku pytań, kontakt z Inspektorem Ochrony Danych Osobowych MFiPR - Panem Błażejem Korczakiem, jest możliwy:
- pod adresem: ul. Wspólna 2/4, 00-926 Warszawa,
- pod adresem poczty elektronicznej: IOD@mfipr.gov.pl
Kontakt z inspektorem Partnera-Beneficjenta - WFOŚiGW w Kielcach: iod@wfos.com.pl, (wcześniej m.chaba@wfos.com.pl )