W związku z wejściem w życie Rozporządzenia Parlamentu Europejskiego i Rady (UE)) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanego dalej „RODO”, Nadleśnictwo Biłgoraj pragnie wyjaśnić, że:

1. Administratorem Danych Osobowych – jest Nadleśnictwo Biłgoraj ul. Zamojska 96, 23-400 Biłgoraj, tel.: +48846860028, e-mail: bilgoraj@lublin.lasy.gov.pl., zwane dalej „Nadleśnictwem” w szczególności przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa w szczególności z ustawą z dnia 21 września 1991 r. o Lasach. Prowadzi działalność administracyjną, gospodarkę leśną w zakresie hodowli, ochrony lasu, ochrony przeciwpożarowej, pozyskania drewna oraz pozostałą działalność związana z gospodarką leśną. Prowadzi także działalność socjalno-bytową, edukacyjną i inwestycyjną.

2. Dane osobowe - oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną,

3. Przetwarzanie danych osobowych - oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.

4. Źródło danych osobowych – w większości sytuacji Nadleśnictwo pozyskuje dane od osoby, której dane dotyczą.

5. Rodzaje, kategorie danych osobowych przetwarzanych przez Nadleśnictwo - dane identyfikacyjne, dane adresowe oraz dane kontaktowe w szczególności do celów:

• zatrudnienia (zakładka Rekrutacja),
• rachunkowości oraz ze względów podatkowych,
• realizacji umów cywilnoprawnych,
• korespondencji służbowej,
• współpracy z klientami i kontrahentami,
• gospodarki leśnej i edukacji,
• zwalczania przestępstw i wykroczeń leśnych,
• łowieckich,
• audiowizualnych, w tym nagrań związanych z zabezpieczeniem mienia, majątku oraz osób znajdujących się na terenach Nadleśnictwa (zakładka Monitoring wizyjny).

6. Jeśli będziemy przetwarzać Państwa dane osobowe do celów marketingu bezpośredniego, mają Państwo prawo w dowolnym momencie wnieść sprzeciw wobec takiego wykorzystania Państwa danych (w tym wobec profilowania). Jeżeli, w opisanej sytuacji, wniosą Państwo sprzeciw, nie będziemy mogli przetwarzać Państwa danych osobowych w tym celu.

7. Przewidywani Odbiorcy danych:

• inne jednostki organizacyjne PGL LP,
• dostawcy usług prawnych i doradczych,
• dostawcy usług informatycznych i usług związanych ze wsparciem technicznym strony internetowe,
• portale społecznościowe, z których Nadleśnictwo korzysta,
• banki, towarzystwa ubezpieczeniowe, towarzystwa inwestycyne, firmy świadczące usługi medyczne,
• inne podmioty z którymi Nadleśnictwo realizuje zadania na podstawie umów cywilnoprawnych,

8. Przekazywanie danych osobowych poza Europejski Obszar Gospodarczy lub organizacji międzynarodowej - Nadleśnictwo może w szczególnych sytuacjach (np. Facebook) przekazywać dane osobowe, tylko tym podmiotom, które przystąpiły do programu EU-US-Privacy Shield w celu zapewnienia odpowiedniego poziomu ochrony danych osobowych wymaganego przez przepisy europejskie. W ramach umowy pomiędzy Państwem (np. USA) a Komisją Europejską ta ostatnia stwierdziła odpowiedni poziom ochrony danych w przypadku przedsiębiorstw posiadających certyfikat Privacy Shield.

9. Czas przetwarzania danych osobowych – Nadleśnictwo ma obowiązek przechowywać dane osobowe zgodnie z obowiązującymi przepisami prawa w szczególności z ustawą o narodowym zasobie archiwalnym i archiwach oraz z innymi szczególnymi przepisami prawa, a następnie zostaną usunięte lub zanonimizowane.  

10. Prawa osób, których dane są przetwarzane przez Nadleśnictwo - przysługuje Państwu prawo do:

• dostępu do treści swoich danych oraz otrzymania ich kopii (art. 15 RODO),
• do sprostowania danych (art. 16. RODO),
• do usunięcia danych (art. 17 RODO),
• do ograniczenia przetwarzania danych (art. 18 RODO),
• do przenoszenia danych (art. 20 RODO),
• do wniesienia sprzeciwu wobec przetwarzania danych (art. 21 RODO),
• prawo do niepodlegania decyzjom podjętym w warunkach zautomatyzowanego przetwarzania danych, w tym profilowania (art. 22 RODO).

11. Urząd Ochrony Danych Osobowych - organ nadzorujący zgodność przetwarzania danych z przepisami o ochronie danych osobowych, Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00 - 193 Warszawa, do którego mogą Państwo wnieść skargę.

12. Fakultatywność czy obligatoryjności przetwarzania danych - Nadleśnictwo w szczególności przetwarza dane osobowe w celach ustawowych, zawarcia i realizacji umowy. W nielicznych sytuacjach dane osobowe są przetwarzane na podstawie zgody – dobrowolność. 

13. Zautomatyzowanemu podejmowaniu decyzji, w tym o profilowaniu - Nadleśnictwo może przetwarzać Państwa dane w sposób zautomatyzowany w tym również w formie profilowania. Profilowanie będzie polegało na zaproponowaniu Państwu usług dopasowanych, do Państwa potrzeb, lecz decyzje wiążące nie muszą być zautomatyzowane.

ROZPATRYWANIE WNIOSKÓW DOTYCZĄCYCH PRAW OSOBY, KTÓREJ DANE DOTYCZĄ

Klient, Kontrahent (osoba fizyczna prowadząca działalność gospodarczą, osoba fizyczna prowadząca indywidualne gospodarstwo rolne, spółka cywilna, spółka partnerska, spółka jawna) Nadleśnictwa jest uprawniony do złożenia wniosku w zakresie praw wynikających z RODO, w formie elektronicznej lub bezpośrednio w siedzibie Nadleśnictwa zobowiązana jest do jego rozpatrzenia według poniższych zasad:

1. W ciągu 30 dni, licząc od dnia otrzymania żądania.
2. W ciągu 90 dni, licząc od dnia otrzymania żądania o ile żądanie lub liczba żądań ma skomplikowany charakter.
3. Nadleśnictwo udziela Państwu odpowiedzi na złożony wniosek na piśmie, listem poleconym za zwrotnym potwierdzeniem odbioru lub elektronicznie na wskazany we wniosku adres e-mail.

Podstawa prawna: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE L 119 z dnia 4 maja 2016 r.)