Powiatowa Stacja Sanitarno-
Epidemiologiczna w Lublińcu

Szanowni Państwo, zgodnie z art. 13 i art. 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), dalej: „RODO”, przedstawiamy ogólne informacje o zasadach przetwarzania danych osobowych w Powiatowej Stacji Sanitarno-Epidemiologicznej w Lublińcu.

Niniejsza informacja ma charakter ogólny. W odniesieniu do poszczególnych procesów przetwarzania Administrator stosuje również klauzule szczegółowe, przekazywane osobom, których dane dotyczą, w związku z konkretną sprawą lub czynnością.

1. Administrator danych osobowych

Administratorem danych osobowych jest Państwowy Powiatowy Inspektor Sanitarny w Lublińcu, będący jednocześnie Dyrektorem Powiatowej Stacji Sanitarno-Epidemiologicznej w Lublińcu, z siedzibą: ul. Dworcowa 17, 42-700 Lubliniec.

• tel.: 34 356 32 85, 34 356 26 74
• e-mail: psse.lubliniec@sanepid.gov.pl
• adres do e-Doręczeń: AE:PL-74202-32265-RDHWA-19

2. Inspektor Ochrony Danych

Administrator wyznaczył Inspektora Ochrony Danych (IOD), z którym można kontaktować się we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz wykonywania praw wynikających z RODO:

• e-mail: iod.psse.lubliniec@sanepid.gov.pl
• pisemnie: na adres siedziby Administratora z dopiskiem „Inspektor Ochrony Danych”.

3. Cele przetwarzania danych osobowych

Dane osobowe są przetwarzane w zakresie niezbędnym do wykonywania zadań i obowiązków Państwowej Inspekcji Sanitarnej oraz funkcjonowania Powiatowej Stacji Sanitarno-Epidemiologicznej w Lublińcu, w szczególności w celu:

• realizacji zadań z zakresu zdrowia publicznego, w tym zapobiegawczego i bieżącego nadzoru sanitarnego, działalności zapobiegawczej i przeciwepidemicznej oraz działalności oświatowo-zdrowotnej;
• prowadzenia postępowań administracyjnych, postępowań egzekucyjnych w administracji, czynności kontrolnych i nadzorczych oraz postępowań w sprawach o wykroczenia - w zakresie kompetencji organów Państwowej Inspekcji Sanitarnej;
• realizacji zadań dotyczących chorób zakaźnych, szczepień ochronnych, niepożądanych odczynów poszczepiennych, chorób zawodowych, higieny pracy, higieny środowiska, bezpieczeństwa żywności, jakości wody oraz innych obszarów pozostających we właściwości Państwowej Inspekcji Sanitarnej;
• przyjmowania i rozpatrywania skarg, wniosków, interwencji, petycji, wniosków o udostępnienie informacji publicznej oraz prowadzenia korespondencji;
• wykonywania badań, pomiarów i innych usług realizowanych przez Stację, w zakresie wynikającym z przepisów prawa lub zawartej umowy;
• organizacji szkoleń, spotkań, działań edukacyjnych i wydarzeń związanych z realizacją zadań Państwowej Inspekcji Sanitarnej;
• prowadzenia postępowań zakupowych, zamówień publicznych, zawierania i wykonywania umów oraz rozliczeń finansowych;
• realizacji obowiązków pracodawcy, w tym rekrutacji, zatrudnienia, prowadzenia dokumentacji pracowniczej, rozliczeń, świadczeń socjalnych i bezpieczeństwa pracy;
• realizacji obowiązków kancelaryjnych, archiwalnych, rachunkowych, podatkowych, sprawozdawczych oraz zapewnienia bezpieczeństwa informacji i systemów informatycznych.

4. Podstawy prawne przetwarzania

W zależności od konkretnego celu i rodzaju sprawy podstawą przetwarzania danych osobowych jest w szczególności:

• art. 6 ust. 1 lit. c RODO - gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze;
• art. 6 ust. 1 lit. e RODO - gdy przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej Administratorowi;
• art. 6 ust. 1 lit. b RODO - gdy przetwarzanie jest niezbędne do zawarcia lub wykonania umowy albo do podjęcia działań przed jej zawarciem;
• art. 6 ust. 1 lit. a RODO - w przypadkach, w których przepisy dopuszczają oparcie przetwarzania na dobrowolnie wyrażonej zgodzie.

Podstawy prawne wynikają w szczególności z ustawy z dnia 14 marca 1985 r. o Państwowej Inspekcji Sanitarnej oraz z przepisów szczególnych regulujących poszczególne zadania Stacji, w tym przepisów dotyczących postępowania administracyjnego i egzekucyjnego, zapobiegania i zwalczania zakażeń i chorób zakaźnych, bezpieczeństwa żywności i żywienia, prawa pracy, zamówień publicznych, finansów publicznych, rachunkowości, dostępu do informacji publicznej, zakładowego funduszu świadczeń socjalnych oraz archiwizacji dokumentacji.

5. Szczególne kategorie danych i dane dotyczące naruszeń prawa

W zakresie wymaganym do realizacji ustawowych zadań Administrator może przetwarzać również szczególne kategorie danych osobowych, w szczególności dane dotyczące zdrowia. Podstawą ich przetwarzania są odpowiednie przesłanki z art. 9 ust. 2 RODO, w szczególności lit. b, g, h lub i, w związku z właściwymi przepisami prawa krajowego. Jeżeli w ramach ustawowych kompetencji przetwarzane są dane dotyczące wyroków skazujących lub naruszeń prawa, odbywa się to na zasadach określonych w art. 10 RODO i właściwych przepisach prawa.

6. Kategorie danych i źródła ich pozyskania

W zależności od sprawy Administrator może przetwarzać w szczególności dane identyfikacyjne, adresowe i kontaktowe, dane dotyczące zatrudnienia i wykonywanej działalności, dane finansowe i rozliczeniowe, dane zawarte w dokumentacji sprawy, dane dotyczące zdrowia oraz inne dane wymagane przepisami prawa.

Dane mogą być pozyskiwane:

• bezpośrednio od osoby, której dane dotyczą;
• od jej przedstawiciela, pełnomocnika, pracodawcy, kontrahenta lub innej osoby przekazującej dane w związku z prowadzoną sprawą;
• od podmiotów leczniczych, laboratoriów, jednostek orzeczniczych, innych organów Państwowej Inspekcji Sanitarnej oraz innych organów i instytucji publicznych;
• z rejestrów publicznych, ewidencji, dokumentów urzędowych i innych źródeł, z których Administrator jest uprawniony korzystać na podstawie przepisów prawa.

7. Odbiorcy danych

Dane osobowe mogą być udostępniane wyłącznie w zakresie niezbędnym i zgodnym z prawem. Odbiorcami danych mogą być w szczególności:

• inne organy Państwowej Inspekcji Sanitarnej oraz organy administracji publicznej;
• sądy, organy ścigania, organy egzekucyjne, Państwowa Inspekcja Pracy, Zakład Ubezpieczeń Społecznych i inne podmioty uprawnione na podstawie przepisów prawa;
• podmioty lecznicze, jednostki orzecznicze, laboratoria i inne podmioty uczestniczące w realizacji ustawowych zadań;
• strony i uczestnicy postępowań - w zakresie, w jakim przepisy zapewniają im dostęp do akt lub informacji;
• operatorzy pocztowi i podmioty obsługujące doręczenia elektroniczne;
• dostawcy systemów informatycznych, usług teleinformatycznych, serwisowych, archiwizacyjnych i innych usług świadczonych na rzecz Administratora - na podstawie przepisów prawa lub odpowiednich umów;
• banki, podmioty obsługujące płatności, wykonawcy, kontrahenci i inne podmioty uczestniczące w realizacji umów - w zakresie niezbędnym do ich wykonania.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady Administrator nie planuje przekazywania danych osobowych do państw trzecich ani organizacji międzynarodowych. Jeżeli w konkretnym procesie takie przekazanie będzie następowało, zostanie ono przeprowadzone zgodnie z rozdziałem V RODO, a osoba, której dane dotyczą, otrzyma właściwą informację w klauzuli szczegółowej.

9. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przepisami prawa, w szczególności przepisami kancelaryjnymi i archiwalnymi oraz Jednolitym Rzeczowym Wykazem Akt obowiązującym w PSSE w Lublińcu. Okres przechowywania może również wynikać z przepisów dotyczących konkretnego rodzaju dokumentacji, rozliczeń, stosunku pracy, zamówień publicznych, postępowań administracyjnych lub terminów dochodzenia i obrony roszczeń. Jeżeli podstawą przetwarzania jest zgoda, dane są przetwarzane do czasu jej wycofania lub osiągnięcia celu, chyba że dalsze przechowywanie wynika z innej podstawy prawnej.

10. Prawa osób, których dane dotyczą

Na zasadach i w zakresie określonym w RODO osobie, której dane dotyczą, przysługuje:

• prawo dostępu do danych oraz otrzymania ich kopii (art. 15 RODO);
• prawo sprostowania danych (art. 16 RODO);
• prawo żądania usunięcia danych - w przypadkach określonych w art. 17 RODO; prawo to może nie przysługiwać m.in. wtedy, gdy przetwarzanie jest niezbędne do wykonania obowiązku prawnego lub zadania realizowanego w interesie publicznym;
• prawo żądania ograniczenia przetwarzania (art. 18 RODO);
• prawo wniesienia sprzeciwu - gdy podstawą przetwarzania jest art. 6 ust. 1 lit. e RODO, z przyczyn związanych ze szczególną sytuacją osoby (art. 21 RODO);
• prawo do przenoszenia danych - wyłącznie w przypadkach określonych w art. 20 RODO, w szczególności gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;
• prawo wycofania zgody w dowolnym momencie - jeżeli przetwarzanie odbywa się na podstawie zgody; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Prezes Urzędu Ochrony Danych Osobowych: ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

11. Obowiązek lub dobrowolność podania danych

Jeżeli obowiązek podania danych wynika z przepisów prawa, ich podanie jest obowiązkowe w zakresie niezbędnym do prowadzenia sprawy lub realizacji ustawowych zadań Administratora. Niepodanie danych może uniemożliwić załatwienie sprawy albo wykonanie obowiązku lub uprawnienia przewidzianego prawem. Jeżeli dane są przetwarzane w związku z umową, ich podanie może być niezbędne do jej zawarcia lub wykonania. W przypadkach, w których podanie danych ma charakter dobrowolny, osoba zostanie o tym poinformowana w odpowiedniej klauzuli szczegółowej.

12. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec osób decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nie wpływających wyłącznie w sposób zautomatyzowany, w tym w oparciu o profilowanie, o którym mowa w art. 22 RODO, chyba że w odniesieniu do określonego procesu osoba zostanie wyraźnie poinformowana inaczej.

13. Klauzule szczegółowe

Ze względu na różnorodność zadań realizowanych przez PSSE w Lublińcu niniejsza informacja nie zastępuje klauzul szczegółowych stosowanych w konkretnych procesach przetwarzania. Odrębne informacje mogą być przekazywane w szczególności w sprawach dotyczących:

• postępowań administracyjnych, egzekucyjnych, kontroli i nadzoru;
• chorób zawodowych, szczepień ochronnych i niepożądanych odczynów poszczepiennych;
• skarg, wniosków i interwencji;
• badań i usług laboratoryjnych;
• rekrutacji, zatrudnienia oraz Zakładowego Funduszu Świadczeń Socjalnych;
• szkoleń, spotkań i wydarzeń;
• zamówień, zamówień publicznych i realizacji umów.