{"id":201,"date":"2019-08-06T11:18:19","date_gmt":"2019-08-06T09:18:19","guid":{"rendered":"http:\/\/hardziej.kulturalni.pl\/?page_id=201"},"modified":"2019-08-06T11:18:54","modified_gmt":"2019-08-06T09:18:54","slug":"polityka-prywatnosci","status":"publish","type":"page","link":"https:\/\/kulturalni.pl\/en\/polityka-prywatnosci\/","title":{"rendered":"Polityka prywatno\u015bci"},"content":{"rendered":"

Spis tre\u015bci<\/p>\n\n\n\n

  1. Cel<\/li>
  2. Zakres stosowania<\/li>
  3. Definicje przyj\u0119te w analizie legalno\u015bci przetwarzania danych osobowych<\/li>
  4. Obowi\u0105zki os\u00f3b przetwarzaj\u0105cych dane osobowe<\/li>
  5. Obszary przetwarzania danych osobowych<\/li>
  6. Charakterystyka zbior\u00f3w danych osobowych<\/li>
  7. Organizacja systemu ochrony danych osobowych<\/li>
  8. Obowi\u0105zywanie dokumentu<\/li><\/ol>\n\n\n\n

    1. Cel<\/strong><\/p>\n\n\n\n

    1. Celem niniejszego dokumentu jest wprowadzenie sp\u00f3jnych zasad zachowania bezpiecze\u0144stwa danych osobowych w Centrum Kultury w Piasecznie zwanym\/\u0105 dalej Centrum Kultury.<\/li>
    2. Polityka bezpiecze\u0144stwa informacji jest dokumentem nadrz\u0119dnym dla innych procedur oraz regulamin\u00f3w z zakresu ochrony danych osobowych przyj\u0119tych w Centrum Kultury.<\/li>
    3. Zarz\u0105dzanie bezpiecze\u0144stwem informacji jest poj\u0119ciem obejmuj\u0105cym zasady zarz\u0105dzania systemem chroni\u0105cym dane oraz sposoby reagowania na zagro\u017cenia. Zapewnienie odpowiedniej wiedzy zarz\u0105dzaj\u0105cych Centrum Kultury oraz sieci\u0105 informatyczn\u0105 w zakresie pojawiaj\u0105cych si\u0119 nowych zagro\u017ce\u0144 oraz metod ochrony jest kolejnym elementem zapewnienia bezpiecze\u0144stwa. Osoby obs\u0142uguj\u0105ce systemy przetwarzaj\u0105ce dane osobowe s\u0105 ogniwem zabezpiecze\u0144, na kt\u00f3rego skuteczno\u015b\u0107 wp\u0142ywa r\u00f3wnie\u017c zapewnienie rzetelnej informacji w zakresie sposobu bezpiecznego u\u017cytkowania oprogramowania i sprz\u0119tu.<\/li>
    4. Zastosowanie niniejszej Polityki Bezpiecze\u0144stwa Informacji powinno zapewni\u0107 zabezpieczenia adekwatne i proporcjonalne do wynik\u00f3w szacowania ryzyka wyst\u0119puj\u0105cego dla przetwarzanych i przechowywanych danych oraz w systemach informatycznych Centrum Kultury.<\/li>
    5. Polityka Bezpiecze\u0144stwa Informacji jest jednocze\u015bnie dokumentem okre\u015blaj\u0105cym zadania os\u00f3b funkcyjnych, pracownik\u00f3w oraz pracownik\u00f3w i wsp\u00f3\u0142pracownik\u00f3w podmiot\u00f3w trzecich, kt\u00f3re na mocy zawartych um\u00f3w maj\u0105 dost\u0119p do informacji chronionych. Ma ona pom\u00f3c w zapewnieniu: poufno\u015bci, integralno\u015bci, dost\u0119pno\u015bci oraz rozliczalno\u015bci przetwarzanych danych osobowych i innych zidentyfikowanych aktyw\u00f3w informacyjnych.<\/li><\/ol>\n\n\n\n

      2. Zakres stosowania<\/strong><\/p>\n\n\n\n

      1. Polityk\u0119 Bezpiecze\u0144stwa Informacji stosuj\u0105 osoby przetwarzaj\u0105ce dane osobowe i inne dane chronione, niezale\u017cnie od formy zatrudnienia w Centrum Kultury lub formy prawnej wi\u0105\u017c\u0105cej Centrum Kultury z t\u0105 osob\u0105. W szczeg\u00f3lno\u015bci mog\u0105 by\u0107 to osoby zatrudnione na umow\u0119 o prac\u0119, sta\u017cy\u015bci, praktykanci, wolontariusze oraz osoby realizuj\u0105ce zadania na podstawie podpisanej z Centrum Kultury umowy cywilnoprawnej, a tak\u017ce pracownicy i wsp\u00f3\u0142pracownicy podmiot\u00f3w trzecich, z kt\u00f3rymi zosta\u0142a zawarta umowa, na mocy kt\u00f3rej ww. osoby maj\u0105 dost\u0119p do informacji chronionych, w tym do danych osobowych.<\/li>
      2. Polityka Bezpiecze\u0144stwa Informacji obejmuje wszystkie dane osobowe oraz inne informacje podlegaj\u0105ce ochronie, przetwarzanych w pomieszczeniach Centrum Kultury niezale\u017cnie od formy ich przetwarzania. Polityka w zakresie danych osobowych odnosi si\u0119:
        1. do danych przetwarzanych w zbiorach tradycyjnych, w szczeg\u00f3lno\u015bci kartotekach, skorowidzach, ksi\u0119gach, wykazach i w innych zbiorach ewidencyjnych,<\/li>
        2. do danych przetwarzanych w systemach informatycznych.<\/li><\/ol><\/li>
        3. Dla skutecznej realizacji Polityki Bezpiecze\u0144stwa Informacji, Administrator zapewnia:
          1. szkolenia w zakresie przetwarzania danych osobowych i sposob\u00f3w ich ochrony,<\/li>
          2. okresowe szacowanie ryzyka zagro\u017ce\u0144 dla zbior\u00f3w danych,<\/li>
          3. okresow\u0105 ocen\u0119 skutk\u00f3w dla ochrony danych osobowych<\/li>
          4. kontrol\u0119, monitoring i nadz\u00f3r nad przetwarzaniem danych osobowych,<\/li>
          5. monitorowanie zastosowanych \u015brodk\u00f3w ochrony,<\/li>
          6. mo\u017cliwo\u015b\u0107 realizacji wytycznych zawartych w Kodeksach, o kt\u00f3rych mowa w art. 40 RODO,<\/li>
          7. wdro\u017cenie odpowiednich \u015brodk\u00f3w technicznych i organizacyjnych, aby zapewni\u0107 stopie\u0144 bezpiecze\u0144stwa odpowiadaj\u0105cy ryzyku, w tym mi\u0119dzy innymi w stosownym przypadku:
            • pseudonimizacj\u0119 i szyfrowanie danych osobowych;<\/li><\/ul><\/li>
            • zdolno\u015b\u0107 do ci\u0105g\u0142ego zapewnienia poufno\u015bci, integralno\u015bci, dost\u0119pno\u015bci i odporno\u015bci system\u00f3w i us\u0142ug przetwarzania;<\/li>
            • zdolno\u015b\u0107 do szybkiego przywr\u00f3cenia dost\u0119pno\u015bci danych osobowych i dost\u0119pu do nich w razie incydentu fizycznego lub technicznego;<\/li>
            • regularne testowanie, mierzenie i ocenianie skuteczno\u015bci \u015brodk\u00f3w technicznych i organizacyjnych maj\u0105cych zapewni\u0107 bezpiecze\u0144stwo przetwarzania.<\/li><\/ol><\/li><\/ol>\n\n\n\n

              3. Definicje przyj\u0119te w analizie legalno\u015bci przetwarzania danych osobowych<\/strong><\/p>\n\n\n\n

              1. administrator danych (ADO) – Centrum Kultury w Piasecznie, ul. Ko\u015bciuszki 49, 05-500 Piaseczno, wpisane do Ksi\u0119gi Rejestrowej Instytucji Kultury prowadzonej przez Gmin\u0119 Piaseczno pod nr 2\/2010.<\/li>
              2. Administrator Systemu Informatycznego ASI – pracownik lub podmiot zewn\u0119trzny odpowiedzialny za prawid\u0142ow\u0105 prac\u0119 system\u00f3w informatycznych;<\/li>
              3. dane osobowe – informacje o zidentyfikowanej lub mo\u017cliwej do zidentyfikowania osobie fizycznej (\u201eosobie, kt\u00f3rej dane dotycz\u0105\u201d); mo\u017cliwa do zidentyfikowania osoba fizyczna to osoba, kt\u00f3r\u0105 mo\u017cna bezpo\u015brednio lub po\u015brednio zidentyfikowa\u0107, w szczeg\u00f3lno\u015bci na podstawie identyfikatora takiego jak imi\u0119 i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden b\u0105d\u017a kilka szczeg\u00f3lnych czynnik\u00f3w okre\u015blaj\u0105cych fizyczn\u0105, fizjologiczn\u0105, genetyczn\u0105, psychiczn\u0105, ekonomiczn\u0105, kulturow\u0105 lub spo\u0142eczn\u0105 to\u017csamo\u015b\u0107 osoby fizycznej;<\/li>
              4. dost\u0119pno\u015b\u0107 danych – rozumie si\u0119 przez to w\u0142a\u015bciwo\u015b\u0107 zapewniaj\u0105c\u0105, \u017ce dane s\u0105 udost\u0119pniane dla upowa\u017cnionego podmiotu wtedy, gdy ich potrzebuje do przetwarzania;<\/li>
              5. integralno\u015b\u0107 danych \u2013 rozumie si\u0119 przez to w\u0142a\u015bciwo\u015b\u0107 zapewniaj\u0105c\u0105, \u017ce dane osobowe nie zosta\u0142y zmienione lub zniszczone w spos\u00f3b nieautoryzowany;<\/li>
              6. Inspektor Ochrony Danych (IOD) – osoba powo\u0142ana przez administratora danych oraz zarejestrowana w Urz\u0119dzie Ochrony Danych Osobowych w celu zapewnienia prawid\u0142owo\u015bci przetwarzanych danych w Centrum Kultury;<\/li>
              7. naruszenie bezpiecze\u0144stwa informacji \u2013 wszelkie zdarzenia lub dzia\u0142ania, w tym r\u00f3wnie\u017c niezamierzone, kt\u00f3re mog\u0105 stanowi\u0107 przyczyn\u0119 utraty zasob\u00f3w, obni\u017cenia wymaganego poziomu poufno\u015bci, integralno\u015bci, dost\u0119pno\u015bci informacji lub niezawodno\u015bci system\u00f3w, a tak\u017ce odst\u0119pstwa od obowi\u0105zuj\u0105cych procedur post\u0119powania, nawet je\u017celi nie prowadz\u0105 do negatywnych skutk\u00f3w dla organizacji. Zdarzenia lub dzia\u0142ania, kt\u00f3re mog\u0105 prowadzi\u0107 do naruszenia praw lub wolno\u015bci os\u00f3b fizycznych;<\/li>
              8. naruszenie ochrony danych osobowych – naruszenie bezpiecze\u0144stwa prowadz\u0105ce do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dost\u0119pu do danych osobowych przesy\u0142anych, przechowywanych lub w inny spos\u00f3b przetwarzanych;<\/li>
              9. odbiorca danych – osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, kt\u00f3remu ujawnia si\u0119 dane osobowe, niezale\u017cnie od tego, czy jest stron\u0105 trzeci\u0105. Organy publiczne, kt\u00f3re mog\u0105 otrzymywa\u0107 dane osobowe w ramach konkretnego post\u0119powania zgodnie z prawem powszechnie<\/li>
              10. osoba upowa\u017cniona do przetwarzania danych osobowcyh – osoba, kt\u00f3ra z\u0142o\u017cy\u0142a ADO o\u015bwiadczenie o zachowaniu w tajemnicy przetwarzanych danych i stosowanych sposobach zabezpieczenia tych danych, posiadaj\u0105ca imienne upowa\u017cnienie wydane przez ADO, okre\u015blaj\u0105ce imi\u0119 i nazwisko osoby upowa\u017cnionej, dat\u0119 nadania i ustania oraz zakres upowa\u017cnienia do przetwarzania danych osobowych oraz identyfikator, je\u017celi dane s\u0105 przetwarzane w systemie informatycznym;<\/li>
              11. podmiot przetwarzaj\u0105cy \u2013 osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, kt\u00f3ry przetwarza dane osobowe w imieniu Administratora;<\/li>
              12. przetwarzanie – operacj\u0119 lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w spos\u00f3b zautomatyzowany lub niezautomatyzowany, tak\u0105 jak zbieranie, utrwalanie, organizowanie, porz\u0105dkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przegl\u0105danie, wykorzystywanie, ujawnianie poprzez przes\u0142anie, rozpowszechnianie lub innego rodzaju udost\u0119pnianie, dopasowywanie lub \u0142\u0105czenie, ograniczanie, usuwanie lub niszczenie;<\/li>
              13. poufno\u015b\u0107 danych – rozumie si\u0119 przez to w\u0142a\u015bciwo\u015b\u0107 zapewniaj\u0105c\u0105, \u017ce dane nie s\u0105 udost\u0119pniane nieupowa\u017cnionym podmiotom;<\/li>
              14. rozliczalno\u015b\u0107 danych – rozumie si\u0119 przez to w\u0142a\u015bciwo\u015b\u0107 zapewniaj\u0105c\u0105, \u017ce dzia\u0142ania podmiotu mog\u0105 by\u0107 przypisane w spos\u00f3b jednoznaczny tylko temu podmiotowi,<\/li>
              15. RODO – Rozporz\u0105dzenia Parlamentu Europejskiego i Rady (UE) 2016\/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony os\u00f3b fizycznych w zwi\u0105zku z przetwarzaniem danych osobowych i w sprawie swobodnego przep\u0142ywu takich danych oraz uchylenia dyrektywy 95\/46\/WE (og\u00f3lne rozporz\u0105dzenie o ochronie danych);<\/li>
              16. usuwanie danych \u2013 trwa\u0142e zniszczenie danych osobowych lub taka ich modyfikacja, kt\u00f3ra nie pozwoli na ustalenie to\u017csamo\u015bci osoby, kt\u00f3rej dane dotycz\u0105;<\/li>
              17. uwierzytelnianie \u2013 rozumie si\u0119 przez to dzia\u0142anie, kt\u00f3rego celem jest weryfikacja deklarowanej to\u017csamo\u015bci podmiotu;<\/li>
              18. u\u017cytkownik\/pracownik (w tym podmiotu trzeciego) – osoba przetwarzaj\u0105ca dane w systemie oraz poza nim (np. dokumentacji w formie tradycyjnej), niezale\u017cnie od formy zatrudnienia w Centrum Kultury lub formy prawnej wi\u0105\u017c\u0105cej z t\u0105 osob\u0105. W szczeg\u00f3lno\u015bci mog\u0105 by\u0107 to osoby zatrudnione na umow\u0119 o prac\u0119, sta\u017cy\u015bci, praktykanci, osoby realizuj\u0105ce zadania na podstawie podpisanej umowy cywilnoprawnej;<\/li>
              19. zbi\u00f3r danych \u2013 to uporz\u0105dkowany zestaw danych osobowych dost\u0119pnych wed\u0142ug okre\u015blonych kryteri\u00f3w, niezale\u017cnie od tego, czy zestaw ten jest scentralizowany, zdecentralizowany czy rozproszony funkcjonalnie lub geograficznie;<\/li>
              20. zgoda na przetwarzanie danych osobowych – o\u015bwiadczenie woli osoby, kt\u00f3rej dane s\u0105 przetwarzane przez administratora danych, w kt\u00f3rej wyra\u017ca swoj\u0105 aprobat\u0119 dla tego procesu;<\/li><\/ol>\n\n\n\n

                4. Obowi\u0105zki os\u00f3b przetwarzaj\u0105cych dane osobowe<\/strong><\/p>\n\n\n\n

                1. Ka\u017cda osoba przetwarzaj\u0105ca dane osobowe na potrzeby Centrum Kultury jest obowi\u0105zana zapozna\u0107 si\u0119 z tre\u015bci\u0105 Polityki Bezpiecze\u0144stwa oraz bezwzgl\u0119dnie stosowa\u0107 si\u0119 do jej zapis\u00f3w. Osoby przetwarzaj\u0105ce dane osobowe czyni\u0105 to na podstawie wydanego przez Administratora Danych – upowa\u017cnienia (za\u0142\u0105cznik nr 1 do niniejszej Polityki).<\/li>
                2. Pracownicy\/u\u017cytkownicy s\u0105 zobowi\u0105zani s\u0105 do przestrzegania przepis\u00f3w prawa powszechnie obowi\u0105zuj\u0105cego i regulacji wewn\u0119trznych dotycz\u0105cych ochrony danych osobowych. W tym celu zobowi\u0105zani s\u0105 do:
                  1. pisemnego wnioskowania o zewidencjonowanie nowych zbior\u00f3w danych osobowych w wykazie prowadzonym przez Inspektora Ochrony Danych,<\/li>
                  2. bie\u017c\u0105cej oceny funkcjonowania mechanizm\u00f3w zabezpiecze\u0144 i ochrony,<\/li>
                  3. wyst\u0119powania z wnioskami w sprawie wprowadzenia niezb\u0119dnych zmian w zakresie ochrony danych osobowych,<\/li><\/ol><\/li>
                  4. Je\u017celi przepisy odr\u0119bnych ustaw, kt\u00f3re odnosz\u0105 si\u0119 do przetwarzania danych osobowych, przewiduj\u0105 dalej id\u0105c\u0105 ich ochron\u0119, ni\u017c to wynika z RODO, czy Ustawy, stosuje si\u0119 przepisy tych ustaw.<\/li>
                  5. Pracownicy\/u\u017cytkownicy przetwarzaj\u0105cy dane osobowe obowi\u0105zani s\u0105 do\u0142o\u017cy\u0107 nale\u017cytej staranno\u015bci w celu ochrony interesu os\u00f3b, kt\u00f3rych dane s\u0105 gromadzone i przetwarzane, a w szczeg\u00f3lno\u015bci nale\u017cy przestrzega\u0107, aby dane te by\u0142y:
                    1. przetwarzane zgodnie z powszechnie obowi\u0105zuj\u0105cym prawem i regulacjami wewn\u0119trznymi,<\/li>
                    2. zbierane dla oznaczonych, zgodnych z prawem cel\u00f3w i nie poddawane dalszemu przetwarzaniu niezgodnemu z tymi celami,<\/li>
                    3. merytorycznie poprawne i adekwatne w stosunku do cel\u00f3w, w jakich s\u0105 przetwarzane,<\/li>
                    4. przechowywane w postaci umo\u017cliwiaj\u0105cej identyfikacj\u0119 os\u00f3b, kt\u00f3rych dotycz\u0105, nie d\u0142u\u017cej ni\u017c jest to niezb\u0119dne do osi\u0105gni\u0119cia celu przetwarzania,<\/li>
                    5. oraz by wype\u0142niany by\u0142 obowi\u0105zek informacyjny, w przypadkach wskazanych w przepisach prawa powszechnie obowi\u0105zuj\u0105cego<\/li><\/ol><\/li>
                    6. Naruszenie postanowie\u0144 Polityki Bezpiecze\u0144stwa Informacji mo\u017ce skutkowa\u0107 zablokowaniem dost\u0119pu pracownika\/u\u017cytkownika do informacji chronionych i system\u00f3w. W przypadku ci\u0119\u017ckich narusze\u0144, takie dzia\u0142anie mo\u017ce prowadzi\u0107 do wszcz\u0119cia post\u0119powania dyscyplinarnego oraz do rozwi\u0105zania b\u0105d\u017a wypowiedzenia umowy. W przypadku poniesienia strat w wyniku naruszenia, Centrum Kultury mo\u017ce dochodzi\u0107 roszcze\u0144 odszkodowawczych na drodze s\u0105dowej.<\/li>
                    7. Ka\u017cde naruszenie bezpiecze\u0144stwa informacji powinno by\u0107 niezw\u0142ocznie zg\u0142aszane Administratorowi i Inspektorowi Ochrony Danych lub, w przypadku narusze\u0144 bezpiecze\u0144stwa dotycz\u0105cych system\u00f3w informatycznych, Administratorowi Systemu Informatycznego.<\/li>
                    8. W razie wykrycia naruszenia ochrony informacji chronionych ka\u017cdy pracownik ma obowi\u0105zek post\u0119powa\u0107 zgodnie z procedurami zawartymi w Dokumentacji.<\/li>
                    9. Osoby odpowiedzialne za zarz\u0105dzanie kadrami w Centrum Kultury informuj\u0105 niezw\u0142ocznie IOD lub Administratora Danych o ka\u017cdej zmianie w zakresie czynno\u015bci pracownik\u00f3w, kt\u00f3ra wi\u0105\u017ce si\u0119 ze zmian\u0105 zakresu uprawnie\u0144 do przetwarzania informacji chronionych.<\/li>
                    10. Cofni\u0119cie upowa\u017cnie\u0144 do przetwarzania informacji chronionych powinno nast\u0105pi\u0107 niezw\u0142ocznie po zako\u0144czeniu wykonywania obowi\u0105zk\u00f3w pracownika\/u\u017cytkownika.<\/li>
                    11. Rozliczenie pracownika z aktyw\u00f3w zwi\u0105zanych z przetwarzaniem informacji chronionych powinno odbywa\u0107 si\u0119 na podstawie stosowanej karty obiegowej lub innych procedur okre\u015blonych przez Administratora Danych.<\/li><\/ol>\n\n\n\n

                      5. Obszary przetwarzania danych osobowych<\/strong><\/p>\n\n\n\n

                      1. W Centrum Kultury dane osobowe przetwarzane s\u0105 w ramach zbior\u00f3w danych osobowych, a obszary mo\u017cliwego przetwarzania danych osobowych okre\u015bla za\u0142\u0105cznik nr 2 do niniejszej Polityki Bezpiecze\u0144stwa Informacji.<\/li>
                      2. Osoby upowa\u017cnione do przetwarzania danych osobowych mog\u0105 przetwarza\u0107 dane tylko wyznaczonych do tego miejscach z zachowaniem dedykowanego do tej czynno\u015bci – sprz\u0119tu oraz wszelkich innych urz\u0105dze\u0144.<\/li>
                      3. Wynoszenie zbior\u00f3w danych osobowych poza obszar przetwarzania mo\u017cliwy jest za wy\u0142\u0105czn\u0105 zgod\u0105 Administratora Danych.<\/li><\/ol>\n\n\n\n

                        6. Charakterystyka zbior\u00f3w danych osobowych<\/strong><\/p>\n\n\n\n

                        1. Wykaz prowadzonych w Centrum Kultury zbior\u00f3w danych osobowych stanowi za\u0142\u0105cznik nr 3 do niniejszej Polityki Bezpiecze\u0144stwa Informacji.<\/li>
                        2. Przetwarzanie danych osobowych, zgodnie z celem dzia\u0142alno\u015bci, jest mo\u017cliwe, je\u017celi jest to niezb\u0119dne do wype\u0142nienia usprawiedliwionych interes\u00f3w Administratora, a przetwarzanie nie narusza praw i wolno\u015bci osoby, kt\u00f3rej dane dotycz\u0105. Przetwarzanie jest r\u00f3wnie\u017c dozwolone, gdy osoba, kt\u00f3rej dane dotycz\u0105, wyrazi na to zgod\u0119, chyba \u017ce chodzi o usuni\u0119cie dotycz\u0105cych jej danych lub jest to konieczne do realizacji umowy, gdy osoba, kt\u00f3rej dane dotycz\u0105, jest jej stron\u0105 lub gdy jest to niezb\u0119dne do podj\u0119cia dzia\u0142a\u0144 przed zawarciem umowy na \u017c\u0105danie osoby, kt\u00f3rej dane dotycz\u0105. W szczeg\u00f3lno\u015bci mo\u017cna przetwarza\u0107 dane osobowe, gdy jest to niezb\u0119dne dla zrealizowania uprawnienia lub spe\u0142nienia obowi\u0105zku wynikaj\u0105cego z przepisu prawa, a tak\u017ce gdy jest to niezb\u0119dne do wykonania okre\u015blonych prawem zada\u0144 realizowanych dla dobra publicznego.<\/li>
                        3. Osoby przetwarzaj\u0105ce zgromadzone dane s\u0105 zobowi\u0105zane w szczeg\u00f3lno\u015bci do:
                          1. przetwarzania danych zgodnie z aktami prawa powszechnie obowi\u0105zuj\u0105cego lub aktami prawa wewn\u0119trznego, w zakresie zgodnym z upowa\u017cnieniem podpisanym przez Administratora;<\/li>
                          2. przechowywania danych osobowych we w\u0142a\u015bciwych zbiorach danych, zgodnie z celem utworzenia zbior\u00f3w;<\/li>
                          3. modyfikowania i usuwania danych, zgodnie z wnioskiem z\u0142o\u017conym przez osob\u0119, kt\u00f3rej dane dotycz\u0105 oraz ograniczenia przetwarzania danych.<\/li><\/ol><\/li><\/ol>\n\n\n\n

                            7. Organizacja systemu ochrony danych osobowych<\/strong><\/p>\n\n\n\n

                            1. Administrator Danych Osobowych odpowiada za zakres i bezpiecze\u0144stwo przetwarzania danych osobowych w Centrum Kultury.<\/li>
                            2. Administrator jest odpowiedzialny za przestrzeganie przepis\u00f3w RODO i musi by\u0107 w stanie wykaza\u0107 ich przestrzeganie (tzw. zasada rozliczalno\u015bci RODO). Administrator zapewnia:
                              1. przetwarzanie danych osobowych zgodnie z prawem, rzetelnie i w spos\u00f3b przejrzysty dla osoby, kt\u00f3rej dane dotycz\u0105 (\u201ezgodno\u015b\u0107 z prawem, rzetelno\u015b\u0107 i przejrzysto\u015b\u0107\u201d),<\/li>
                              2. zbieranie danych osobowych w konkretnych, wyra\u017anych i prawnie uzasadnionych celach i nieprzetwarzane dalej w spos\u00f3b niezgodny z tymi celami; dalsze przetwarzanie do cel\u00f3w archiwalnych w interesie publicznym, do cel\u00f3w bada\u0144 naukowych lub historycznych lub do cel\u00f3w statystycznych nie jest uznawane za niezgodne z pierwotnymi celami (\u201eograniczenie celu\u201d).<\/li>
                              3. adekwatno\u015b\u0107 danych osobowych; dane osobowe powinny by\u0107 stosowne oraz ograniczone do tego, co niezb\u0119dne do cel\u00f3w, w kt\u00f3rych s\u0105 przetwarzane (\u201eminimalizacja danych\u201d).<\/li>
                              4. prawid\u0142owo\u015b\u0107 danych osobowych i w razie potrzeby ich uaktualnianie; podejmuje wszelkie rozs\u0105dne dzia\u0142ania, aby dane osobowe, kt\u00f3re s\u0105 nieprawid\u0142owe w \u015bwietle cel\u00f3w ich przetwarzania, zosta\u0142y niezw\u0142ocznie usuni\u0119te lub sprostowane (\u201eprawid\u0142owo\u015b\u0107\u201d).<\/li>
                              5. przechowywanie danych osobowych w formie umo\u017cliwiaj\u0105cej identyfikacj\u0119 osoby, kt\u00f3rej dane dotycz\u0105, przez okres nie d\u0142u\u017cszy, ni\u017c jest to niezb\u0119dne do cel\u00f3w, w kt\u00f3rych dane te s\u0105 przetwarzane; dane osobowe mo\u017cna przechowywa\u0107 przez okres d\u0142u\u017cszy, o ile b\u0119d\u0105 one przetwarzane wy\u0142\u0105cznie do cel\u00f3w archiwalnych w interesie publicznym, do cel\u00f3w bada\u0144 naukowych lub historycznych lub do cel\u00f3w statystycznych, z zastrze\u017ceniem 
                                \u017ce wdro\u017cone zostan\u0105 odpowiednie \u015brodki techniczne i organizacyjne wymagane na mocy niniejszego rozporz\u0105dzenia w celu ochrony praw i wolno\u015bci os\u00f3b, kt\u00f3rych dane dotycz\u0105 (\u201eograniczenie przechowywania\u201d).<\/li>
                              6. przetwarzanie w spos\u00f3b zapewniaj\u0105cy odpowiednie bezpiecze\u0144stwo danych osobowych, w tym ochron\u0119 przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkow\u0105 utrat\u0105, zniszczeniem lub uszkodzeniem, za pomoc\u0105 odpowiednich \u015brodk\u00f3w technicznych lub organizacyjnych (\u201eintegralno\u015b\u0107 i poufno\u015b\u0107\u201d).<\/li>
                              7. Administrator zapewnia i stosuje odpowiednie \u015brodki informatyczne, techniczne i organizacyjne (wykaz w\/w \u015brodk\u00f3w stanowi za\u0142\u0105cznik nr 8 do niniejszej Polityki), zapewniaj\u0105c ochron\u0119 przetwarzanych danych osobowych odpowiedni\u0105 do wynik\u00f3w analizy ryzyka, a w szczeg\u00f3lno\u015bci:
                                • podejmuje decyzje o celach i \u015brodkach przetwarzanie danych osobowych,<\/li>
                                • podejmuje decyzje o technicznych i organizacyjnych zabezpieczeniach oraz wdra\u017ca zasady i procedury post\u0119powania maj\u0105ce na celu zapewnienie adekwatnego poziomu bezpiecze\u0144stwa przetwarzanych danych,<\/li>
                                • upowa\u017cnia poszczeg\u00f3lne osoby do przetwarzania danych osobowych w okre\u015blonym indywidualnym zakresie, odpowiadaj\u0105cym zakresowi jej obowi\u0105zk\u00f3w,<\/li>
                                • wyznacza Administratora System\u00f3w Informatycznych oraz okre\u015bla zakres jego zada\u0144 i czynno\u015bci w zakresie ochrony danych osobowych w systemach (wz\u00f3r powo\u0142ania ASI stanowi za\u0142\u0105cznik nr 10 do niniejszej Polityki),<\/li>
                                • podejmuje odpowiednie dzia\u0142ania w przypadku naruszenia lub podejrzenia naruszenia bezpiecze\u0144stwa danych osobowych,<\/li>
                                • prowadzi kontrol\u0119 przestrzegania procedur przetwarzania danych osobowych,<\/li>
                                • zapewnia \u015brodki techniczne oraz organizacyjne w celu zapewnienia dzia\u0142a\u0144 wymaganych przez przepisy prawa dotycz\u0105ce ochrony danych osobowych,<\/li>
                                • zapewnia realizacj\u0119 praw os\u00f3b, kt\u00f3rych dane osobowe s\u0105 przetwarzane (m.in. prawo wgl\u0105du, poprawiania danych i wniesienia sprzeciwu wobec przetwarzanych danych),<\/li>
                                • reprezentuje Centrum Kultury w post\u0119powaniach przed organami publicznymi oraz w kontaktach z podmiotami trzecimi w sprawach zwi\u0105zanych z pozyskiwaniem, przetwarzaniem, ochron\u0105 i powierzeniem danych osobowych,<\/li>
                                • analizuje sprawozdania Inspektora Ochrony Danych, weryfikuje ocen\u0119 ryzyka i ocen\u0119 skutk\u00f3w zwi\u0105zane z przetwarzaniem danych osobowych, a tak\u017ce decyduje o formach przeciwdzia\u0142ania ewentualnym zagro\u017ceniom,<\/li>
                                • zapewnia udzia\u0142 os\u00f3b o odpowiednich kompetencjach i wiedzy (pracownik\u00f3w Administratora i podmiot\u00f3w zewn\u0119trznych) przy realizacji audyt\u00f3w i weryfikacji systemu ochrony danych osobowych prowadzonego przez Inspektora Ochrony Danych,<\/li>
                                • zapewnia bezpieczne usuni\u0119cie danych osobowych w przypadku uzasadnionego \u017c\u0105dania niezw\u0142ocznego usuni\u0119cia danych osobowych, bez zb\u0119dnej zw\u0142oki.<\/li><\/ul><\/li><\/ol><\/li>
                                • Powo\u0142anie Inspektora Ochrony Danych:
                                  1. Administrator powo\u0142uje Inspektora Ochrony Danych, kt\u00f3ry jest odpowiedzialny za nadz\u00f3r nad stosowaniem \u015brodk\u00f3w organizacyjnych i technicznych, zapewniaj\u0105cych ochron\u0119 przetwarzanych danych, w szczeg\u00f3lno\u015bci przed ich udost\u0119pnieniem osobom nieupowa\u017cnionym, przetwarzaniem z naruszeniem ustawy, kradzie\u017c\u0105, uszkodzeniem lub zniszczeniem (wz\u00f3r powo\u0142ania IOD stanowi za\u0142\u0105cznik nr 9 do niniejszej Polityki).<\/li>
                                  2. Inspektor Ochrony Danych powinien:
                                    • posiada\u0107 pe\u0142n\u0105 zdolno\u015b\u0107 do czynno\u015bci prawnych oraz korzysta\u0107 z pe\u0142ni praw publicznych,<\/li>
                                    • posiada\u0107 fachow\u0105 wiedz\u0119 na temat prawa i praktyk w dziedzinie ochrony danych oraz umiej\u0119tno\u015bci wype\u0142nienia zada\u0144, o kt\u00f3rych mowa w art. 39 RODO, ustawie i aktach prawa wewn\u0119trznego,<\/li>
                                    • wykonywa\u0107 zadania niezale\u017cnie i bez konfliktu interes\u00f3w,<\/li>
                                    • mie\u0107 wiedz\u0119 w zakresie europejskiego i krajowego prawa ochrony danych oraz praktyk ochrony danych, a tak\u017ce szczeg\u00f3\u0142ow\u0105 wiedz\u0119 na temat RODO,<\/li>
                                    • posiada\u0107 wiedz\u0119 na temat system\u00f3w informatycznych s\u0142u\u017c\u0105cych do przetwarzania, a tak\u017ce potrzeb i sposob\u00f3w zabezpieczania danych osobowych przetwarzanych i nie mo\u017ce by\u0107 karany za przest\u0119pstwo pope\u0142nione z winy umy\u015blnej.<\/li><\/ul><\/li>
                                    • Administrator danych mo\u017ce powierzy\u0107 Inspektorowi Ochrony Danych wykonywanie innych obowi\u0105zk\u00f3w, je\u017celi nie naruszy to prawid\u0142owego wykonywania zada\u0144, o kt\u00f3rych mowa w niniejszej Polityce.<\/li>
                                    • W przypadku powo\u0142ania Inspektora Ochrony Danych Osobowych Administrator jest zobowi\u0105zany dokona\u0107 stosownego zg\u0142oszenia zgodnie z wymogami prawa powszechnie obowi\u0105zuj\u0105cego. Jego wykre\u015blenie z Rejestru nast\u0119puje po powiadomieniu Prezesa Urz\u0119du Ochrony Danych Osobowych o jego odwo\u0142aniu przez Administratora albo w przypadku jego \u015bmierci.<\/li><\/ol><\/li>
                                    • Obowi\u0105zki Inspektora Ochrony Danych:
                                      1. Inspektor Ochrony Danych realizuje obowi\u0105zki zgodnie z wymaganiami obowi\u0105zuj\u0105cego prawa przy uwzgl\u0119dnieniu ryzyka i oceny skutk\u00f3w zwi\u0105zanych z czynno\u015bciami przetwarzania, maj\u0105c na uwadze charakter, zakres, kontekst i cele przetwarzania,<\/li>
                                      2. Osoby, kt\u00f3rych dane s\u0105 gromadzone i przetwarzane, mog\u0105 kontaktowa\u0107 si\u0119 z Inspektorem Ochrony Danych we wszystkich sprawach zwi\u0105zanych z przetwarzaniem ich danych osobowych oraz z wykonywaniem praw przys\u0142uguj\u0105cych im na mocy przepis\u00f3w prawa powszechnie obowi\u0105zuj\u0105cego i akt\u00f3w prawa wewn\u0119trznego (wniosek o realizacj\u0119 praw stanowi za\u0142\u0105cznik nr 4 do niniejszej Polityki),<\/li>
                                      3. Inspektor Ochrony Danych jest zobowi\u0105zany do zachowania tajemnicy lub poufno\u015bci co do wykonywania swoich zada\u0144 \u2013 zgodnie z przepisami prawa powszechnie obowi\u0105zuj\u0105cego i regulacjami wewn\u0119trznymi,<\/li>
                                      4. Inspektor Ochrony Danych zobowi\u0105zany jest w szczeg\u00f3lno\u015bci do:
                                        • informowania Administratora oraz pracownik\u00f3w, kt\u00f3rzy przetwarzaj\u0105 dane osobowe, o obowi\u0105zkach spoczywaj\u0105cych na nich na mocy powszechnie obowi\u0105zuj\u0105cych przepis\u00f3w prawa oraz akt\u00f3w prawa wewn\u0119trznego w zakresie ochrony danych osobowych i doradzanie im w tej sprawie,<\/li>
                                        • nadzorowania i monitorowania przestrzegania przepis\u00f3w prawa o ochronie danych oraz akt\u00f3w prawa wewn\u0119trznego w dziedzinie ochrony danych osobowych, w tym podzia\u0142 obowi\u0105zk\u00f3w, dzia\u0142ania zwi\u0119kszaj\u0105ce \u015bwiadomo\u015b\u0107, szkolenia personelu Administratora i podmiot\u00f3w trzecich uczestnicz\u0105cego w operacjach przetwarzania oraz powi\u0105zanych z tym audyt\u00f3w,<\/li>
                                        • udzia\u0142u w ocenie skutk\u00f3w dla ochrony danych zgodnie z art. 35 RODO oraz monitorowanie wykonania zalece\u0144 opracowanych w wyniku wykonania oceny,<\/li>
                                        • wsp\u00f3\u0142pracy z organem nadzorczym, pe\u0142nienia funkcji punktu kontaktowego dla organu nadzorczego w kwestiach zwi\u0105zanych z przetwarzaniem, w tym z uprzednimi konsultacjami, o kt\u00f3rych mowa w art. 36 RODO, oraz w stosownych przypadkach prowadzenie konsultacji we wszelkich innych sprawach,<\/li>
                                        • weryfikacji zgodno\u015bci przetwarzania danych osobowych z przepisami o ochronie danych osobowych oraz opracowanie w tym zakresie, minimum raz w roku sprawozdania dla Administratora,<\/li>
                                        • przygotowywania do ko\u0144ca grudnia ka\u017cdego roku Planu sprawdze\u0144 (audyt\u00f3w) na nast\u0119pny rok i przedstawienie go Administratorowi, a po akceptacji jego realizacj\u0119; plan sprawdze\u0144 jest okre\u015bleniem harmonogramu weryfikacji systemu ochrony danych osobowych i w okresie pi\u0119ciu lat sprawdzenia powinny \u0142\u0105cznie obj\u0105\u0107:
                                          • zabezpieczenia: organizacyjne i techniczne zbior\u00f3w danych osobowych,<\/li>
                                          • system informatyczny s\u0142u\u017c\u0105cy do przetwarzania danych osobowych,<\/li>
                                          • kompletno\u015b\u0107 zidentyfikowanych zbior\u00f3w danych osobowych,<\/li>
                                          • przes\u0142anki legalno\u015bci przetwarzania danych osobowych,<\/li>
                                          • przes\u0142anki legalno\u015bci przetwarzania danych szczeg\u00f3lnie chronionych,<\/li>
                                          • zakres i cel przetwarzania danych,<\/li>
                                          • merytoryczn\u0105 poprawno\u015b\u0107 danych i ich adekwatno\u015b\u0107 do celu przetwarzania,<\/li>
                                          • obowi\u0105zek informacyjny,<\/li>
                                          • profilowanie,<\/li>
                                          • przekazywanie danych do pa\u0144stwa trzeciego, w tym do kraj\u00f3w spoza Unii Europejskiej,<\/li>
                                          • powierzenie przetwarzania danych osobowych (w tym zakres i poprawno\u015b\u0107 konstruowania um\u00f3w powierzenia przetwarzania danych),<\/li>
                                          • zgodno\u015b\u0107 dokumentacji przetwarzania danych osobowych z obowi\u0105zuj\u0105cymi przepisami prawa powszechnie obowi\u0105zuj\u0105cego i stosowanymi w Jednostce Organizacyjnej zabezpieczeniami, technologiami, systemami i itp.,<\/li><\/ul><\/li>
                                          • opracowania i aktualizowania Polityki Bezpiecze\u0144stwa Danych Osobowych oraz  dokumentami zwi\u0105zanymi z przetwarzaniem danych osobowych<\/li>
                                          • wspieranie administratora w realizacji przygotowywaniu odpowiedzi na \u017c\u0105dania os\u00f3b, kt\u00f3rych dane dotycz\u0105, uzyskania od administratora potwierdzenia, czy przetwarzane s\u0105 dane osobowe jej dotycz\u0105ce, a je\u017celi ma to miejsce, uzyskanie dost\u0119pu do nich wraz z zakresem w\u0142a\u015bciwych informacji o danych osobowych,<\/li>
                                          • informowania o sprostowaniu lub usuni\u0119ciu danych osobowych lub ograniczeniu przetwarzania os\u00f3b, kt\u00f3re wyst\u0105pi\u0142y z takim \u017c\u0105daniem,<\/li>
                                          • prowadzenia i aktualizacji rejestru czynno\u015bci przetwarzania,<\/li>
                                          • prowadzenia i aktualizacji rejestru narusze\u0144 bezpiecze\u0144stwa, zgodnie ze wzorem wskazanym w za\u0142\u0105czniku nr 5 do Polityki Bezpiecze\u0144stwa Informacji,<\/li>
                                          • przygotowania i przekazywania do podpisu do Administratora zg\u0142aszania o naruszeniu ochrony danych osobowych do organu nadzorczemu oraz zawiadamiania osoby, kt\u00f3rej dane dotycz\u0105, o naruszeniu ochrony danych osobowych \u2013 zgodnie z postanowieniami art. 33 i 34 RODO,<\/li>
                                          • prowadzenia i aktualizacji rejestru um\u00f3w powierzenia przetwarzania danych, zgodnie ze wzorem wskazanym w za\u0142\u0105czniku nr 6 do Polityki Bezpiecze\u0144stwa Informacji,<\/li>
                                          • nadzorowania i monitorowania procesu profilowania (o ile taki ma miejsce),<\/li>
                                          • opiniowania um\u00f3w zawieranych z podmiotami trzecimi w zakresie ich zgodno\u015bci z przepisami prawa powszechnie obowi\u0105zuj\u0105cego i wewn\u0119trznego w zakresie ochrony danych osobowych<\/li>
                                          • nadzorowania i monitorowania realizacji obowi\u0105zku informacyjnego, zgodnie z wymogami RODO,<\/li>
                                          • prowadzenia Rejestru zg\u0142oszonych sprzeciw\u00f3w dotycz\u0105cych przetwarzania danych osobowych i wniosk\u00f3w o zaprzestanie lub ograniczenie przetwarzania danych,<\/li>
                                          • informowanie Administratora o wyst\u0105pieniu incydentu,<\/li>
                                          • przygotowania wzor\u00f3w klauzul informacyjnych i um\u00f3w powierzenia przetwarzania danych,<\/li>
                                          • gromadzenia potwierdzenia (dotyczy formy papierowej) wywi\u0105zania si\u0119 z obowi\u0105zku informacyjnego oraz weryfikacji prawid\u0142owo\u015bci gromadzenia potwierdze\u0144 w systemach informatycznych,<\/li>
                                          • prowadzenia ewidencji upowa\u017cnie\u0144 do przetwarzania danych osobowych oraz dokumentacji zwi\u0105zanej z udzielaniem upowa\u017cnie\u0144, zgodnie ze wzorem zawartym w za\u0142\u0105czniku nr 7 do PBI,<\/li>
                                          • przygotowywania upowa\u017cnie\u0144 do przetwarzania danych osobowych zgodnie ze wzorem zawartym w za\u0142\u0105czniku nr 1 do PBI,<\/li>
                                          • wykonania szacowania ryzyka i oceny skutk\u00f3w przed wprowadzeniem nowej technologii (np. nowego systemu informatycznego, w kt\u00f3rym przetwarzane b\u0119d\u0105 dane osobowe) 
                                            wraz z administratorem systemu i w\u0142a\u015bcicielem zasobu.<\/li><\/ul><\/li>
                                          • Inspektor Ochrony Danych jest uprawniony w szczeg\u00f3lno\u015bci do:
                                            • wst\u0119pu do pomieszcze\u0144, w kt\u00f3rych przetwarzane s\u0105 dane osobowe,<\/li>
                                            • odbierania wyja\u015bnie\u0144 od os\u00f3b przetwarzaj\u0105cych dane osobowe<\/li>
                                            • dokumentowania ustale\u0144 i dokonywania innych czynno\u015bci niezb\u0119dnych do wykonania jego zada\u0144 wynikaj\u0105cych z RODO, Ustawy, akt\u00f3w prawa wewn\u0119trznego i zakresu jego obowi\u0105zk\u00f3w\/zakresu umowy o \u015bwiadczenie us\u0142ug.<\/li>
                                            • Szczeg\u00f3\u0142owy zakres uprawnie\u0144 Inspektora Ochrony Danych okre\u015bla RODO i Ustawa.<\/li><\/ul><\/li><\/ol><\/li>
                                            • Spos\u00f3b udzielania upowa\u017cnie\u0144 do przetwarzania danych osobowych:
                                              1. Do przetwarzania danych osobowych mog\u0105 by\u0107 dopuszczone tylko osoby upowa\u017cnione przez Administratora, kt\u00f3ry w zale\u017cno\u015bci od potrzeb jednostki mo\u017ce opracowa\u0107 procedur\u0119 nadawania upowa\u017cnie\u0144 do przetwarzania danych osobowych uwzgl\u0119dniaj\u0105c\u0105 spos\u00f3b nadawania uprawnie\u0144 do system\u00f3w teleinformatycznych. Osoba upowa\u017cniona do przetwarzania danych osobowych jest zobowi\u0105zana przestrzega\u0107 nast\u0119puj\u0105cych zasad:
                                                • przed rozpocz\u0119ciem przetwarzania nale\u017cy z\u0142o\u017cy\u0107 o\u015bwiadczenie o zapoznaniu si\u0119 z dokumentacj\u0105 ochrony danych osobowych<\/li>
                                                • dane osobowe mo\u017cna przetwarza\u0107 wy\u0142\u0105cznie w zakresie ustalonym indywidualnie przez Administratora Danych, zawartym w upowa\u017cnieniu i tylko w celu wykonywania obowi\u0105zk\u00f3w s\u0142u\u017cbowych,<\/li>
                                                • przestrzeganie tajemnicy danych osobowych obowi\u0105zuje przez ca\u0142y okres zatrudnienia, a tak\u017ce po ustaniu stosunku pracy lub odwo\u0142ania z pe\u0142nionej funkcji, przestrzeganie tajemnicy danych osobowych obowi\u0105zuje przez ca\u0142y okres realizacji umowy, a tak\u017ce po zako\u0144czeniu jej realizacji,<\/li>
                                                • stosowanie okre\u015blonych przez Administratora procedur oraz wytycznych maj\u0105cych na celu przetwarzanie danych zgodnie z obowi\u0105zuj\u0105cym prawem,<\/li>
                                                • zabezpieczenie danych osobowych przed udost\u0119pnieniem osobom nieupowa\u017cnionym,<\/li>
                                                • spos\u00f3b nadawania adekwatnych uprawnie\u0144 w systemach jest wynika z wydanego upowa\u017cnienia do przetwarzania danych osobowych, za realizacj\u0119 procedury nadawania uprawnie\u0144 odpowiedzialny jest IOD oraz ASI, kt\u00f3rym nale\u017cy zg\u0142asza\u0107 zapotrzebowanie na zmian\u0119 zakresu upowa\u017cnie\u0144 do przetwarzania danych osobowych oraz uprawnie\u0144 do system\u00f3w,<\/li>
                                                • Zakres dost\u0119pu do danych gromadzonych w systemie przypisany jest do niepowtarzalnych identyfikator\u00f3w u\u017cytkownika, niezb\u0119dnych do pracy w systemach oraz aplikacjach, do kt\u00f3rych U\u017cytkownik otrzyma\u0142 stosowne uprawnienia na podstawie podpisanego upowa\u017cnienia do przetwarzania danych,<\/li>
                                                • W aktach osobowych pracownika przechowuje si\u0119 egzemplarz oryginalny upowa\u017cnienia do przetwarzania danych osobowych podpisany w\u0142asnor\u0119cznie przez pracownika, co jednocze\u015bnie jest potwierdzeniem, \u017ce pracownik przyj\u0105\u0142 tre\u015b\u0107 upowa\u017cnienia do wiadomo\u015bci,<\/li>
                                                • Rozwi\u0105zanie stosunku pracy lub odwo\u0142anie z pe\u0142nionej funkcji powoduje wyga\u015bni\u0119cie upowa\u017cnienia do przetwarzania danych osobowych. Zako\u0144czenie wsp\u00f3\u0142pracy z podmiotem trzecim powoduje wyga\u015bni\u0119cie upowa\u017cnienia do przetwarzania danych udzielonych pracownikom i wsp\u00f3\u0142pracownikom tego podmiotu,<\/li>
                                                • W przypadku naruszenia przez pracownika\/u\u017cytkownika przepis\u00f3w lub zasad post\u0119powania mo\u017ce podlega\u0107 on odpowiedzialno\u015bci s\u0142u\u017cbowej i karnej,<\/li>
                                                • Upowa\u017cnienia do przetwarzania danych osobowych udzielane s\u0105 r\u00f3wnie\u017c wolontariuszom, praktykantom, sta\u017cystom, zako\u0144czenie sta\u017cu, praktyki, wolontariatu powoduje wyga\u015bniecie upowa\u017cnienia.<\/li><\/ul><\/li><\/ol><\/li>
                                                • Zbieranie danych osobowych:
                                                  1. Dane osobowe przetwarzane w Centrum Kultury mog\u0105 by\u0107 pozyskiwane bezpo\u015brednio od os\u00f3b, kt\u00f3rych te dane dotycz\u0105. W przypadku zbierania danych osobowych nie od osoby, kt\u00f3rej te dane dotycz\u0105, nale\u017cy zapewni\u0107, \u017ce istnieje podstawa prawna przetwarzania danych,<\/li>
                                                  2. Przetwarzanie i przechowywanie danych osobowych powinno odbywa\u0107 si\u0119 w postaci umo\u017cliwiaj\u0105cej identyfikacj\u0119 os\u00f3b, kt\u00f3rych dotycz\u0105.<\/li>
                                                  3. Przetwarzanie i przechowywanie danych osobowych powinno odbywa\u0107 si\u0119 nie d\u0142u\u017cej ni\u017c jest to niezb\u0119dne do realizacji celu przetwarzania.<\/li>
                                                  4. Dane osobowe, kt\u00f3re s\u0105 zbierane powinny by\u0107 merytorycznie poprawne.<\/li>
                                                  5. Zakres danych osobowych, kt\u00f3re s\u0105 zbierane, powinien by\u0107 adekwatny w stosunku do celu, w jakim dane zosta\u0142y zebrane.<\/li>
                                                  6. Zebrane dane po ich wykorzystaniu mog\u0105 by\u0107 przechowywane w przypadku, gdy uprzednio zostan\u0105 poddane procesowi anonimizacji, czyli procesowi, kt\u00f3ry ma na celu uniemo\u017cliwienie identyfikacji os\u00f3b, kt\u00f3rych dotycz\u0105 dane.<\/li>
                                                  7. Zebrane dane po ich wykorzystaniu mog\u0105 by\u0107 przechowywane w przypadku, gdy odpowiedni przepis prawa wymaga ich archiwizacji przez okre\u015blony czas.<\/li>
                                                  8. Przetwarzanie danych osobowych kandydata do pracy jest mo\u017cliwe podczas procesu rekrutacji wy\u0142\u0105cznie po uzyskaniu jego pisemnego o\u015bwiadczenia zawieraj\u0105cego zgod\u0119 na przetwarzanie jego danych osobowych w celu przeprowadzenia procesu rekrutacyjnego lub przysz\u0142ych proces\u00f3w rekrutacyjnych. W przypadku wymaga\u0144 wynikaj\u0105cych z zapis\u00f3w odpowiednich przepis\u00f3w prawa, po zako\u0144czeniu procesu rekrutacji dokumenty zawieraj\u0105ce dane osobowe kandydat\u00f3w do pracy s\u0105 archiwizowane zgodnie z zapisami tych przepis\u00f3w.<\/li>
                                                  9. Zgoda osoby, kt\u00f3rej dane dotycz\u0105 oznacza dobrowolne, konkretne, \u015bwiadome i jednoznaczne okazanie woli, kt\u00f3rym osoba, kt\u00f3rej dane dotycz\u0105, w formie o\u015bwiadczenia lub wyra\u017anego dzia\u0142ania potwierdzaj\u0105cego, przyzwala na przetwarzanie dotycz\u0105cych jej danych osobowych.<\/li><\/ol><\/li>
                                                  10. Obowi\u0105zek informacyjny:
                                                    1. Administrator zobowi\u0105zany jest na etapie gromadzenia danych (niezale\u017cnie od tego, czy zbiera je bezpo\u015bredniego od os\u00f3b, kt\u00f3rych one dotycz\u0105, czy te\u017c pozyskania ich od podmiotu trzeciego) powiadomi\u0107 osoby, kt\u00f3rych dane gromadzi o przys\u0142uguj\u0105cych im prawach oraz przekaza\u0107 informacje o zasadach i celu przetwarzania danych osobowych (wype\u0142nienie \u201eobowi\u0105zk\u00f3w informacyjnych\u201d wskazanych w art. 12, 13, 14, 22 i 25 RODO),<\/li>
                                                    2. Zgodnie z art. 13 ust. 1 i 2 RODO, do niezb\u0119dnych element\u00f3w informacyjnych zaliczy\u0107 nale\u017cy podanie:
                                                      • nazwy i adresu Administratora oraz adresu poczty elektronicznej i numeru faksu i telefonu oraz gdy ma to zastosowanie, to\u017csamo\u015bci i danych kontaktowych przedstawiciela Administratora,<\/li>
                                                      • danych kontaktowych Inspektora Ochrony Danych, je\u017celi zosta\u0142 powo\u0142any,<\/li>
                                                      • celu przetwarzania danych osobowych oraz podstawy prawnej przetwarzania,<\/li>
                                                      • informacji o odbiorcach danych osobowych lub o kategoriach odbiorc\u00f3w,<\/li>
                                                      • informacji o zamiarze transferu danych osobowych do pa\u0144stwa trzeciego, ze szczeg\u00f3lnym uwzgl\u0119dnieniem:
                                                        • przekazania danych osobowych do pa\u0144stwa trzeciego lub organizacji mi\u0119dzynarodowej,<\/li>
                                                        • stwierdzenia lub braku stwierdzenia przez Komisj\u0119 Europejsk\u0105 odpowiedniego stopnia ochrony lub – w przypadku przekazania, o kt\u00f3rym mowa w art. 46, art. 47 lub art. 49 ust. 1 akapit drugi RODO – wzmianki o odpowiednich lub w\u0142a\u015bciwych zabezpieczeniach oraz o mo\u017cliwo\u015bciach uzyskania kopii danych lub o miejscu udost\u0119pnienia danych,<\/li><\/ul><\/li>
                                                        • okresie, przez kt\u00f3ry dane osobowe b\u0119d\u0105 przechowywane, a gdy nie jest to mo\u017cliwe, kryteriach ustalania tego okresu<\/li>
                                                        • informacji o prawie do \u017c\u0105dania od Administratora dost\u0119pu do danych osobowych dotycz\u0105cych osoby, kt\u00f3rej dane dotycz\u0105, ich sprostowania, usuni\u0119cia lub ograniczenia przetwarzania lub o prawie do wniesienia sprzeciwu wobec przetwarzania, a tak\u017ce o prawie do przenoszenia danych;<\/li>
                                                        • je\u017celi przetwarzanie odbywa si\u0119 na podstawie art. 6 ust. 1 lit. a lub art. 9 ust. 2 lit. a RODO \u2013 informacji o prawie do cofni\u0119cia zgody w dowolnym momencie bez wp\u0142ywu na zgodno\u015b\u0107 z prawem przetwarzania, kt\u00f3rego dokonano na podstawie zgody przed jej cofni\u0119ciem,<\/li>
                                                        • informacji o prawie wniesienia skargi do organu nadzorczego;<\/li>
                                                        • informacji czy podanie danych osobowych jest wymogiem ustawowym lub umownym lub warunkiem zawarcia umowy oraz czy osoba, kt\u00f3rej dane dotycz\u0105, jest zobowi\u0105zana do ich podania i jakie s\u0105 ewentualne konsekwencje niepodania danych;<\/li>
                                                        • informacji o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o kt\u00f3rym mowa w art. 22 ust. 1 i 4 RODO, oraz \u2013 przynajmniej w tych przypadkach \u2013 istotne informacje o zasadach ich podejmowania, a tak\u017ce o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, kt\u00f3rej dane dotycz\u0105.<\/li>
                                                        • W przypadku zbierania danych osobowych z innego \u017ar\u00f3d\u0142a ni\u017c od osoby, kt\u00f3rej dane dotycz\u0105, zgodnie z art. 14 ust. 1 i 2 RODO, informacja powinna by\u0107 poszerzona o:
                                                          • kategorie odno\u015bnych danych osobowych;<\/li>
                                                          • \u017ar\u00f3dle pochodzenia danych osobowych, a je\u017celi ma to zastosowanie, o pochodzeniu ich ze \u017ar\u00f3de\u0142 powszechnie dost\u0119pnych.<\/li><\/ul><\/li><\/ul><\/li>
                                                          • Informacje, o kt\u00f3rej mowa w pkt b ka\u017cdorazowo nale\u017cy przekaza\u0107 indywidualnie osobie, kt\u00f3rej dane dotycz\u0105 przed podj\u0119ciem dzia\u0142a\u0144 z jej danymi, a tak\u017ce dokumentowa\u0107 (najlepiej na pi\u015bmie podpisanym przez osob\u0119, kt\u00f3rej dane dotycz\u0105), \u017ce obowi\u0105zek informacyjny zosta\u0142 wype\u0142niony. Je\u015bli zamiast formy papierowej do gromadzenia danych wykorzystuje si\u0119 system informatyczny to musi on zapewnia\u0107 zapisanie w trwa\u0142ej i wiarygodnej formie, \u017ce osoba podaj\u0105ca swoje dane za jego pomoc\u0105 uzyska\u0142a informacje w zakresie okre\u015blonym w przepisach prawa powszechnie obowi\u0105zuj\u0105cego. Klauzula powinna by\u0107 zrozumia\u0142a dla os\u00f3b, kt\u00f3rych dane maj\u0105 by\u0107 gromadzone i przetwarzane. Po\u015bwiadczenie wykonania obowi\u0105zku informacyjnego mo\u017ce polega\u0107 na wype\u0142nieniu odpowiednich formularzy (w tym w formie elektronicznej). Istotne jest, aby pola potwierdzaj\u0105ce wyra\u017cenie zgody na zbieranie i przetwarzanie danych w formularzu nie by\u0142y domy\u015blnie zaznaczane.<\/li>
                                                          • Tre\u015b\u0107 klauzuli nale\u017cy skonsultowa\u0107 ka\u017cdorazowo z Inspektorem Ochrony Danych w celu potwierdzenia zgodno\u015bci z obowi\u0105zuj\u0105cymi przepisami prawa powszechnie obowi\u0105zuj\u0105cego.<\/li>
                                                          • Informowanie powinno si\u0119 dokona\u0107 bez pro\u015bby zainteresowanego. Powinno by\u0107 ono wykonane w zwi\u0119z\u0142ej, przejrzystej, zrozumia\u0142ej i \u0142atwo dost\u0119pnej formie, jasnym i prostym j\u0119zykiem. Nale\u017cy uwzgl\u0119dnia\u0107 tak\u017ce to, \u017ce informowana osoba musi mie\u0107 mo\u017cliwo\u015b\u0107 wniesienia sprzeciwu wobec przetwarzania jej danych i nale\u017cy stworzy\u0107 jej warunki do wyra\u017cenia tego sprzeciwu.<\/li>
                                                          • Wykonanie obowi\u0105zku informacyjnego jest zadaniem osoby przyjmuj\u0105cej dane osobowe, kt\u00f3ra po otrzymaniu potwierdzenia jego wykonania (w przypadku gdy realizowany jest on w formie papierowej) przekazuje dow\u00f3d wykonania obowi\u0105zku informacyjnego do Inspektora Ochrony Danych.<\/li><\/ol><\/li>
                                                          • Informowanie o przetwarzanych danych osobowych:
                                                            1. Ka\u017cdej osobie przys\u0142uguje prawo do kontroli przetwarzania danych, kt\u00f3re jej dotycz\u0105, zawartych w zbiorach danych osobowych przetwarzanych i przechowywanych w Centrum Kultury, a zw\u0142aszcza prawo do uzyskania wyczerpuj\u0105cej informacji o przetwarzanych danych osobowych, kt\u00f3re jej dotycz\u0105.<\/li>
                                                            2. Na wniosek osoby, kt\u00f3rej dane dotycz\u0105, Administrator Danych jest zobowi\u0105zany do udzielania informacji zgodnie z pkt. a Informacja powinna by\u0107 udzielona formie pisemnej oraz powszechnie zrozumia\u0142ej.<\/li>
                                                            3. W razie wniesienia \u017c\u0105dania oraz wykazania przez osob\u0119, kt\u00f3rej dane osobowe dotycz\u0105, \u017ce jej dane osobowe s\u0105 niekompletne, nieaktualne, nieprawdziwe lub zosta\u0142y zebrane z naruszeniem ustawy albo s\u0105 zb\u0119dne do realizacji celu, dla kt\u00f3rego zosta\u0142y zebrane, administrator danych osobowych, bez zb\u0119dnej zw\u0142oki, dokona\u0107 uzupe\u0142nienia, uaktualnienia, sprostowania danych, czasowego lub sta\u0142ego wstrzymania przetwarzania kwestionowanych danych lub ich usuni\u0119cia ze zbioru, chyba \u017ce dotyczy to danych osobowych, w odniesieniu do kt\u00f3rych tryb ich uzupe\u0142nienia, uaktualnienia lub sprostowania okre\u015blaj\u0105 odr\u0119bne przepisy.<\/li>
                                                            4. Osoba, kt\u00f3rej dane dotycz\u0105, ma prawo wniesienia sprzeciwu wobec przetwarzania jej danych w przypadkach przetwarzania niezb\u0119dnego do wykonania okre\u015blonych prawem zada\u0144 realizowanych dla dobra publicznego lub niezb\u0119dnego dla wype\u0142nienia prawnie usprawiedliwionych cel\u00f3w realizowanych przez administrator\u00f3w danych albo odbiorc\u00f3w danych, a przetwarzanie nie narusza praw i wolno\u015bci osoby, kt\u00f3rej dane dotycz\u0105, gdy administrator danych zamierza je przetwarza\u0107 w celach marketingowych lub wobec przekazywania jej danych osobowych innemu administratorowi danych.<\/li><\/ol><\/li>
                                                            5. Powierzanie przetwarzania danych osobowych:
                                                              1. Administrator:
                                                                • przekazuje dane do podmiot\u00f3w trzecich zgodnie z przepisami prawa powszechnie obowi\u0105zuj\u0105cego, w szczeg\u00f3lno\u015bci do: Zak\u0142adu Ubezpiecze\u0144 Spo\u0142ecznych, Urz\u0119du Skarbowego, Pa\u0144stwowej Inspekcji Pracy, s\u0105d\u00f3w powszechnych, Policji i Prokuratury.<\/li>
                                                                • powierza przetwarzanie danych osobowych innemu podmiotowi w drodze umowy zawartej w na pi\u015bmie, kt\u00f3ra okre\u015bla zasady przetwarzania i zabezpieczenia danych osobowych.<\/li><\/ul><\/li>
                                                                • Umowa powierzenia danych osobowych do przetwarzania musi by\u0107 zawarta w formie pisemnej w dw\u00f3ch jednobrzmi\u0105cych egzemplarzach dla obu stron.<\/li>
                                                                • W przypadku zawarcia umowy powierzenia przetwarzania danych osobowych z podmiotem trzecim, ADO jednocze\u015bnie zobowi\u0105zuje ten podmiot w formie pisemnej do zachowania poufno\u015bci powierzanych do przetwarzania danych osobowych oraz sposob\u00f3w ich zabezpiecze\u0144. Zobowi\u0105zanie powinno pozosta\u0107 w mocy r\u00f3wnie\u017c po zako\u0144czeniu przetwarzania.<\/li>
                                                                • Podmiot, kt\u00f3remu powierzono przetwarzanie danych osobowych, mo\u017ce przetwarza\u0107 dane wy\u0142\u0105cznie w zakresie i celu przewidzianym w umowie.<\/li>
                                                                • Podmiot, kt\u00f3remu powierzono przetwarzanie danych osobowych jest obowi\u0105zany zastosowa\u0107 \u015brodki techniczne i organizacyjne zapewniaj\u0105ce ochron\u0119 przetwarzanych danych osobowych odpowiednie ryzyka dla danych obj\u0119tych ochron\u0105, a w szczeg\u00f3lno\u015bci powinien stosowa\u0107 techniczne i organizacyjne \u015brodki bezpiecze\u0144stwa, o kt\u00f3rych mowa w art. 32 ust. 1 RODO.<\/li><\/ol><\/li>
                                                                • Wsp\u00f3\u0142administrowanie danymi:
                                                                  1. W przypadku wsp\u00f3lnego przetwarzanie danych w zbiorach przez Jednostk\u0119 Organizacyjn\u0105 z innym podmiotem, na mocy zawartej umowy lub porozumienia, ustalaj\u0105 one wsp\u00f3lnie cele i sposoby przetwarzania danych (s\u0105 wsp\u00f3\u0142administratorami danych). W drodze wsp\u00f3lnych uzgodnie\u0144 wsp\u00f3\u0142administratorzy w przejrzysty spos\u00f3b okre\u015blaj\u0105 odpowiednie zakresy swojej odpowiedzialno\u015bci dotycz\u0105cej wype\u0142niania obowi\u0105zk\u00f3w wynikaj\u0105cych z przepis\u00f3w prawa powszechnie obowi\u0105zuj\u0105cego oraz akt\u00f3w prawa wewn\u0119trznego obowi\u0105zuj\u0105cych w obu podmiotach, w szczeg\u00f3lno\u015bci w odniesieniu do wykonywania przez osob\u0119, kt\u00f3rej dane dotycz\u0105, przys\u0142uguj\u0105cych jej praw, oraz ich obowi\u0105zk\u00f3w w odniesieniu do podawania informacji, o kt\u00f3rych mowa w art. 13 i 14 RODO, chyba \u017ce przypadaj\u0105ce im obowi\u0105zki i ich zakres okre\u015bla prawo powszechnie obowi\u0105zuj\u0105ce. W uzgodnieniach mo\u017cna wskaza\u0107 punkt kontaktowy dla os\u00f3b, kt\u00f3rych dane dotycz\u0105.<\/li>
                                                                  2. Uzgodnienia, o kt\u00f3rych mowa w pkt a, nale\u017cycie odzwierciedlaj\u0105 odpowiednie zakresy obowi\u0105zk\u00f3w wsp\u00f3\u0142administrator\u00f3w oraz relacje pomi\u0119dzy nimi a osobami, kt\u00f3rych dane dotycz\u0105. Zasadnicza tre\u015b\u0107 uzgodnie\u0144 jest udost\u0119pniana osobom, kt\u00f3rych dane dotycz\u0105.<\/li>
                                                                  3. Niezale\u017cnie od uzgodnie\u0144, o kt\u00f3rych mowa w pkt a, osoba, kt\u00f3rej dane dotycz\u0105, mo\u017ce wykonywa\u0107 przys\u0142uguj\u0105ce jej prawa wynikaj\u0105ce z przepis\u00f3w prawa powszechnego wobec ka\u017cdego z Administrator\u00f3w.<\/li>
                                                                  4. Informacja o wsp\u00f3\u0142administrowaniu zbiorem danych (wskazanie wsp\u00f3\u0142administrator\u00f3w) odnotowywane jest w Rejestrze Czynno\u015bci Przetwarzania.<\/li><\/ol><\/li>
                                                                  5. Przekazanie danych do pa\u0144stwa trzeciego lub organizacji mi\u0119dzynarodowej:
                                                                    1. Przekazanie danych osobowych do pa\u0144stwa trzeciego lub organizacji mi\u0119dzynarodowej mo\u017ce nast\u0105pi\u0107, gdy Komisja Europejska stwierdzi, \u017ce to pa\u0144stwo trzecie, terytorium lub okre\u015blony sektor lub okre\u015blone sektory w tym pa\u0144stwie trzecim lub dana organizacja mi\u0119dzynarodowa zapewniaj\u0105 odpowiedni stopie\u0144 ochrony. Takie przekazanie nie wymaga specjalnego zezwolenia.<\/li>
                                                                    2. W razie braku decyzji, o kt\u00f3rej mowa w pkt 1 Administrator lub podmiot przetwarzaj\u0105cy mog\u0105 przekaza\u0107 dane osobowe do pa\u0144stwa trzeciego lub organizacji mi\u0119dzynarodowej wy\u0142\u0105cznie, gdy zapewni\u0105 odpowiednie zabezpieczenia, i pod warunkiem, \u017ce obowi\u0105zuj\u0105 egzekwowane prawa os\u00f3b, kt\u00f3rych dane dotycz\u0105 i skuteczne \u015brodki ochrony prawnej.<\/li>
                                                                    3. W razie braku decyzji stwierdzaj\u0105cej odpowiedni stopie\u0144 ochrony okre\u015blonej w pkt 1 oraz braku odpowiednich zabezpiecze\u0144, o kt\u00f3rych mowa w pkt 2, w tym wi\u0105\u017c\u0105cych regu\u0142 korporacyjnych, jednorazowe lub wielokrotne przekazanie danych osobowych do pa\u0144stwa trzeciego lub organizacji mi\u0119dzynarodowej mog\u0105 nast\u0105pi\u0107 wy\u0142\u0105cznie pod warunkiem, \u017ce:
                                                                      • przekazanie jest niezb\u0119dne do wykonania umowy mi\u0119dzy osob\u0105, kt\u00f3rej dane dotycz\u0105, a administratorem lub do wprowadzenia w \u017cycie \u015brodk\u00f3w przed umownych podejmowanych na \u017c\u0105danie osoby, kt\u00f3rej dane dotycz\u0105,<\/li>
                                                                      • przekazanie jest niezb\u0119dne do zawarcia lub wykonania umowy zawartej w interesie osoby, kt\u00f3rych dane dotycz\u0105, mi\u0119dzy administratorem a inn\u0105 osob\u0105 fizyczn\u0105 lub prawn\u0105,<\/li>
                                                                      • przekazanie jest niezb\u0119dne ze wzgl\u0119du na wa\u017cne wzgl\u0119dy interesu publicznego,<\/li>
                                                                      • przekazanie jest niezb\u0119dne do ustalenia, dochodzenia lub ochrony roszcze\u0144,<\/li>
                                                                      • przekazanie jest niezb\u0119dne do ochrony \u017cywotnych interes\u00f3w osoby, kt\u00f3rych dane dotycz\u0105, lub innych os\u00f3b, je\u017celi osoba, kt\u00f3rej dane dotycz\u0105, jest fizycznie lub prawnie niezdolna do wyra\u017cenia zgody lub przekazanie nast\u0119puje z rejestru, kt\u00f3ry zgodnie z prawem Unii lub prawem pa\u0144stwa cz\u0142onkowskiego ma s\u0142u\u017cy\u0107 za \u017ar\u00f3d\u0142o informacji dla og\u00f3\u0142u obywateli i kt\u00f3ry jest dost\u0119pny dla og\u00f3\u0142u obywateli lub dla ka\u017cdej osoby mog\u0105cej wykaza\u0107 prawnie uzasadniony interes \u2013 ale wy\u0142\u0105cznie w zakresie, w jakim w danym przypadku spe\u0142nione zosta\u0142y warunki takiego dost\u0119pu okre\u015blone w prawie Unii lub w prawie pa\u0144stwa cz\u0142onkowskiego.<\/li>
                                                                      • Szczeg\u00f3\u0142owe zasady przekazywania danych osobowych do pa\u0144stwa trzeciego lub organizacji mi\u0119dzynarodowej okre\u015blone zosta\u0142y okre\u015blone w RODO. O wyra\u017cenie zgody na przekazanie danych wyst\u0119puje w\u0142a\u015bciciel zbioru, wskazuj\u0105c cel i zakres przekazywanych danych. Zgod\u0119 na ich przekazanie do pa\u0144stwa trzeciego lub organizacji mi\u0119dzynarodowej mo\u017ce wyda\u0107 Kierownik Jednostki Organizacyjnej po zasi\u0119gni\u0119ciu opinii Inspektora Ochrony Danych. Administrator zobowi\u0105zany jest bezwzgl\u0119dnie przestrzega\u0107 postanowie\u0144 RODO przy przekazywaniu danych do pa\u0144stwa trzeciego lub organizacji mi\u0119dzynarodowej.<\/li><\/ul><\/li><\/ol><\/li><\/ol>\n\n\n\n

                                                                        8. Obowi\u0105zywanie dokumentu<\/strong><\/p>\n\n\n\n

                                                                        Polityka Bezpiecze\u0144stwa wchodzi w \u017cycie z dniem 25.05.2018 i obowi\u0105zuje na wszystkich stanowiskach oraz obszarach gdzie dochodzi do przetwarzania informacji podlegaj\u0105cych ochronie.<\/p>","protected":false},"excerpt":{"rendered":"

                                                                        Spis tre\u015bci Cel Zakres stosowania Definicje przyj\u0119te w analizie legalno\u015bci przetwarzania danych osobowych Obowi\u0105zki os\u00f3b przetwarzaj\u0105cych dane osobowe Obszary przetwarzania danych osobowych Charakterystyka zbior\u00f3w danych osobowych Organizacja systemu ochrony danych osobowych Obowi\u0105zywanie dokumentu 1. Cel Celem niniejszego dokumentu jest wprowadzenie sp\u00f3jnych zasad zachowania bezpiecze\u0144stwa danych osobowych w Centrum Kultury w Piasecznie zwanym\/\u0105 dalej Centrum Kultury. […]<\/p>\n","protected":false},"author":3,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"about.php","meta":[],"acf":[],"yoast_head":"\nPolityka prywatno\u015bci - Centrum Kultury w Piasecznie<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/kulturalni.pl\/en\/polityka-prywatnosci\/\" \/>\n<meta property=\"og:locale\" content=\"en_GB\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Polityka prywatno\u015bci - Centrum Kultury w Piasecznie\" \/>\n<meta property=\"og:description\" content=\"Spis tre\u015bci Cel Zakres stosowania Definicje przyj\u0119te w analizie legalno\u015bci przetwarzania danych osobowych Obowi\u0105zki os\u00f3b przetwarzaj\u0105cych dane osobowe Obszary przetwarzania danych osobowych Charakterystyka zbior\u00f3w danych osobowych Organizacja systemu ochrony danych osobowych Obowi\u0105zywanie dokumentu 1. Cel Celem niniejszego dokumentu jest wprowadzenie sp\u00f3jnych zasad zachowania bezpiecze\u0144stwa danych osobowych w Centrum Kultury w Piasecznie zwanym\/\u0105 dalej Centrum Kultury. […]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/kulturalni.pl\/en\/polityka-prywatnosci\/\" \/>\n<meta property=\"og:site_name\" content=\"Centrum Kultury w Piasecznie\" \/>\n<meta property=\"article:modified_time\" content=\"2019-08-06T09:18:54+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/kulturalni.pl\/wp-content\/uploads\/2019\/07\/centrum_kultury_logo.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"800\" \/>\n\t<meta property=\"og:image:height\" content=\"600\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Estimated reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"33 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Organization\",\"@id\":\"https:\/\/kulturalni.pl\/#organization\",\"name\":\"Centrum Kultury w Piasecznie\",\"url\":\"https:\/\/kulturalni.pl\/\",\"sameAs\":[],\"logo\":{\"@type\":\"ImageObject\",\"@id\":\"https:\/\/kulturalni.pl\/#logo\",\"inLanguage\":\"en-GB\",\"url\":\"https:\/\/kulturalni.pl\/wp-content\/uploads\/2019\/07\/centrum_kultury_logo.png\",\"contentUrl\":\"https:\/\/kulturalni.pl\/wp-content\/uploads\/2019\/07\/centrum_kultury_logo.png\",\"width\":800,\"height\":600,\"caption\":\"Centrum Kultury w Piasecznie\"},\"image\":{\"@id\":\"https:\/\/kulturalni.pl\/#logo\"}},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/kulturalni.pl\/#website\",\"url\":\"https:\/\/kulturalni.pl\/\",\"name\":\"Centrum Kultury w Piasecznie\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\/\/kulturalni.pl\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/kulturalni.pl\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"en-GB\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/kulturalni.pl\/polityka-prywatnosci\/#webpage\",\"url\":\"https:\/\/kulturalni.pl\/polityka-prywatnosci\/\",\"name\":\"Polityka prywatno\u015bci - Centrum Kultury w Piasecznie\",\"isPartOf\":{\"@id\":\"https:\/\/kulturalni.pl\/#website\"},\"datePublished\":\"2019-08-06T09:18:19+00:00\",\"dateModified\":\"2019-08-06T09:18:54+00:00\",\"breadcrumb\":{\"@id\":\"https:\/\/kulturalni.pl\/polityka-prywatnosci\/#breadcrumb\"},\"inLanguage\":\"en-GB\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/kulturalni.pl\/polityka-prywatnosci\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/kulturalni.pl\/polityka-prywatnosci\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Strona g\u0142\u00f3wna\",\"item\":\"https:\/\/kulturalni.pl\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Polityka prywatno\u015bci\"}]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Polityka prywatno\u015bci - Centrum Kultury w Piasecznie","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/kulturalni.pl\/en\/polityka-prywatnosci\/","og_locale":"en_GB","og_type":"article","og_title":"Polityka prywatno\u015bci - Centrum Kultury w Piasecznie","og_description":"Spis tre\u015bci Cel Zakres stosowania Definicje przyj\u0119te w analizie legalno\u015bci przetwarzania danych osobowych Obowi\u0105zki os\u00f3b przetwarzaj\u0105cych dane osobowe Obszary przetwarzania danych osobowych Charakterystyka zbior\u00f3w danych osobowych Organizacja systemu ochrony danych osobowych Obowi\u0105zywanie dokumentu 1. Cel Celem niniejszego dokumentu jest wprowadzenie sp\u00f3jnych zasad zachowania bezpiecze\u0144stwa danych osobowych w Centrum Kultury w Piasecznie zwanym\/\u0105 dalej Centrum Kultury. […]","og_url":"https:\/\/kulturalni.pl\/en\/polityka-prywatnosci\/","og_site_name":"Centrum Kultury w Piasecznie","article_modified_time":"2019-08-06T09:18:54+00:00","og_image":[{"width":800,"height":600,"url":"https:\/\/kulturalni.pl\/wp-content\/uploads\/2019\/07\/centrum_kultury_logo.jpg","type":"image\/jpeg"}],"twitter_card":"summary_large_image","twitter_misc":{"Estimated reading time":"33 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Organization","@id":"https:\/\/kulturalni.pl\/#organization","name":"Centrum Kultury w Piasecznie","url":"https:\/\/kulturalni.pl\/","sameAs":[],"logo":{"@type":"ImageObject","@id":"https:\/\/kulturalni.pl\/#logo","inLanguage":"en-GB","url":"https:\/\/kulturalni.pl\/wp-content\/uploads\/2019\/07\/centrum_kultury_logo.png","contentUrl":"https:\/\/kulturalni.pl\/wp-content\/uploads\/2019\/07\/centrum_kultury_logo.png","width":800,"height":600,"caption":"Centrum Kultury w Piasecznie"},"image":{"@id":"https:\/\/kulturalni.pl\/#logo"}},{"@type":"WebSite","@id":"https:\/\/kulturalni.pl\/#website","url":"https:\/\/kulturalni.pl\/","name":"Centrum Kultury w Piasecznie","description":"","publisher":{"@id":"https:\/\/kulturalni.pl\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/kulturalni.pl\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"en-GB"},{"@type":"WebPage","@id":"https:\/\/kulturalni.pl\/polityka-prywatnosci\/#webpage","url":"https:\/\/kulturalni.pl\/polityka-prywatnosci\/","name":"Polityka prywatno\u015bci - Centrum Kultury w Piasecznie","isPartOf":{"@id":"https:\/\/kulturalni.pl\/#website"},"datePublished":"2019-08-06T09:18:19+00:00","dateModified":"2019-08-06T09:18:54+00:00","breadcrumb":{"@id":"https:\/\/kulturalni.pl\/polityka-prywatnosci\/#breadcrumb"},"inLanguage":"en-GB","potentialAction":[{"@type":"ReadAction","target":["https:\/\/kulturalni.pl\/polityka-prywatnosci\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/kulturalni.pl\/polityka-prywatnosci\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Strona g\u0142\u00f3wna","item":"https:\/\/kulturalni.pl\/"},{"@type":"ListItem","position":2,"name":"Polityka prywatno\u015bci"}]}]}},"_links":{"self":[{"href":"https:\/\/kulturalni.pl\/en\/wp-json\/wp\/v2\/pages\/201"}],"collection":[{"href":"https:\/\/kulturalni.pl\/en\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/kulturalni.pl\/en\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/kulturalni.pl\/en\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/kulturalni.pl\/en\/wp-json\/wp\/v2\/comments?post=201"}],"version-history":[{"count":1,"href":"https:\/\/kulturalni.pl\/en\/wp-json\/wp\/v2\/pages\/201\/revisions"}],"predecessor-version":[{"id":202,"href":"https:\/\/kulturalni.pl\/en\/wp-json\/wp\/v2\/pages\/201\/revisions\/202"}],"wp:attachment":[{"href":"https:\/\/kulturalni.pl\/en\/wp-json\/wp\/v2\/media?parent=201"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}