Klauzula informacyjna dotycząca ochrony danych osobowych - Kontrahent

Zgodnie z art. 13 ust. 1–3 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, informujemy, że:

1. Administratorem danych osobowych pozyskanych w celu realizacji niniejszej umowy jest Centrum Zdrowia Dziecka i Rodziny im. Jana Pawła II w Sosnowcu Sp. z o.o., ul. G. Zapolskiej 3, 41-218 Sosnowiec.
2. Kontakt do inspektora ochrony danych osobowych: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript.
3. Dane osobowe będą przetwarzane w następujących celach:
   • zawarcie i realizacja umowy (podstawa: art. 6 ust. 1 lit. b RODO);
   • udokumentowanie realizacji umowy zgodnie z przepisami prawa podatkowego, celnego, rachunkowego oraz realizacji projektu (podstawa: art. 6 ust. 1 lit. c RODO);
   • cele archiwalne (dowodowe) wynikające z prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO);
   • prowadzenie audytów i wewnętrznego raportowania (podstawa: art. 6 ust. 1 lit. f RODO).
4. Odbiorcami danych będą firmy świadczące usługi na rzecz Administratora, w tym:
   • usługi IT,
   • usługi księgowe,
   • kancelarie prawne,
   • podmioty uprawnione do kontroli, audytu i nadzoru.
5. Dane będą przechowywane przez czas realizacji umowy oraz przez okres 5 lat po jej zakończeniu – zgodnie z przepisami prawa podatkowego, licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy. Okres ten może zostać przedłużony o okres przedawnienia roszczeń, jeśli będzie to niezbędne do obrony przed roszczeniami lub ich dochodzenia. Po tym czasie dane zostaną usunięte.
6. Podanie danych osobowych jest niezbędne do zawarcia umowy. Ich niepodanie uniemożliwi jej zawarcie i realizację.
7. Administrator nie przekazuje danych do państw trzecich (poza Europejski Obszar Gospodarczy) ani do organizacji międzynarodowych.
8. W odniesieniu do danych osobowych nie będą podejmowane decyzje w sposób zautomatyzowany, w tym w formie profilowania, zgodnie z art. 22 RODO.
9. Osoba, której dane dotyczą, ma prawo do:
   • dostępu do danych,
   • sprostowania danych,
   • usunięcia danych,
   • ograniczenia przetwarzania,
   • przenoszenia danych,
   • wniesienia sprzeciwu wobec przetwarzania.
10. Osoba, której dane dotyczą, ma także prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna, że przetwarzanie danych narusza przepisy RODO.