INFORMACJA O PRZETWARZANIU DANYCH OSOBOWYCH 

(w związku ze stosowaniem systemu rejestracji wejść)

Zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO) informujemy, że:

1. W związku ze stosowaniem przez Administratora systemu rejestracji wejść na teren organizacji przetwarzane są Pani/Pana dane osobowe (zwane dalej: danymi osobowymi).
2. Administratorem danych osobowych jest „IWAMET” Spółka z Ograniczoną Odpowiedzialnością, 37-450 Stalowa Wola, ul. Władysława Grabskiego 28, NIP: 8652362199, KRS: 0000157674.
3. Administrator wyznaczył Inspektora Ochrony Danych, z którym można kontaktować się za pośrednictwem poczty elektronicznej, pisząc na adres: iod@iwamet.com.
4. Celem przetwarzania danych osobowych jest zapewnienie funkcjonowania systemu rejestracji wejść na teren organizacji służącego zapewnieniu bezpieczeństwa pracowników, ochrony mienia i zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić Administratora na szkodę.
5. Podstawą prawną przetwarzania danych osobowych jest niezbędność do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora (art. 6 ust. lit. f RODO).
6. Dane osobowe są przechowywane przez 3 miesiące od dnia ich zarejestrowania.
7. Dane osobowe mogą być udostępniane: podmiotom, które przetwarzają na zlecenie Administratora dane osobowe lub świadczą na jego rzecz usługi, tj. m.in. podmiotom świadczącym usługi w zakresie ochrony osób i mienia, kancelariom prawnym, dostawcom usług poczty elektronicznej oraz usług i rozwiązań w zakresie IT. 
8. W związku z przetwarzaniem danych osobowych przez Administratora przysługuje Pani/Panu prawo:

1. uzyskania potwierdzenia, że Administrator przetwarza Pani/Pana dane osobowe oraz dostępu do tych danych (zgodnie z art. 15 ust. 1 RODO), w tym uzyskania ich kopii (zgodnie z art. 15 ust. 3 i 4 RODO);
2. żądania sprostowania przez Administratora danych osobowych, które są nieprawidłowe i uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia (zgodnie z art. 16 RODO);
3. wniesienia sprzeciwu wobec przetwarzania przez Administratora danych osobowych, których podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO (na podstawie art. 21 RODO); 
4. żądania ograniczenia przetwarzania danych osobowych przez Administratora, gdy kwestionuje Pani/Pan prawidłowość tych danych; przetwarzanie tych danych jest niezgodne z prawem; Administrator nie potrzebuje już tych danych, ale są one potrzebne Pani/Panu do ustalenia, dochodzenia lub obrony roszczeń lub gdy wniesie Pani/Pan sprzeciw wobec ich przetwarzania (zgodnie z art. 18 RODO);
5. żądania niezwłocznego usunięcia przez Administratora danych osobowych w sytuacji, gdy dane te nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane; wniesienia sprzeciwu wobec przetwarzania tych danych, gdy nie występują nadrzędne, prawnie uzasadnione podstawy ich przetwarzania; gdy dane te były przetwarzane niezgodnie z prawem lub muszą zostać usunięte w celu wywiązania się z obowiązku prawnego (zgodnie z art. 17 RODO).

1. W sytuacji, gdy przetwarzanie danych osobowych przez Administratora narusza przepisy RODO, przysługuje Pani/Panu skarga do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych.
2. Dane osobowe nie będą przekazywane odbiorcom w państwach trzecich, ani organizacjom międzynarodowym poza Europejski Obszar Gospodarczy.
3. Dane osobowe nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji, ani do profilowania.