Biuletyn Informacji Publicznej
Województwa Łódzkiego

Podstawa prawna: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Tekst mający znaczenie dla EOG) – dalej zwane „RODO”.

I. Podstawowe zasady:

1. Zakres przysługujących praw zależy od podstawy prawnej zbierania danych.
2. Informacja przekazywana na etapie pozyskiwania danych może wskazywać szczególny sposób realizacji niektórych praw, np. prawo do wycofania zgody może być realizowane przez dedykowany adres e-mail. Nie wyklucza to możliwości realizacji tych praw na zasadach ogólnych opisanych poniżej.
3. Żądanie dotyczące realizacji praw wraz ze wskazaniem komórki, w której załatwiano sprawę, można dostarczyć osobiście lub przesłać na adres:
   • Urząd Marszałkowski Województwa Łódzkiego
     al. Piłsudskiego 8
     90-051 Łódź
   • poczty elektronicznej: bezpośrednio na adres e-mail komórki merytorycznej prowadzącej sprawę lub na adres e-mail: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript.;
   • skrzynki podawczej w systemie ePUAP:/umwl/skrytka;
   • do doręczeń elektronicznych: AE:PL-70836-65824-DUHRJ-28
4. Ze względów bezpieczeństwa, administrator zobowiązany jest do potwierdzenia tożsamości osoby wnioskującej o realizację żądania.
   Tożsamość potwierdza się poprzez:
   • okazanie dokumentu tożsamości (więcej: https://www.gov.pl/web/ia/dokument-potwierdzajacy-tozsamosc-i-obywatelstwo3);
   • własnoręczny podpis pod żądaniem albo kwalifikowany podpis elektroniczny (więcej: https://www.biznes.gov.pl/pl/portal/0075).
5. W przypadkach mniejszej wagi, np. gdy osoba chce zrezygnować z subskrypcji newsletter’a lub zmienić adres, na który otrzymuje newsletter, administrator za wystarczające uznaje żądanie, które wpłynęło z dotychczas używanego adresu e-mail.
6. Jeżeli przetwarzanie danych następuje za pomocą dedykowanego portalu, na którym podmiot danych zakłada swój profil, może on zrealizować swoje prawa samodzielnie na warunkach określonych w regulaminie użytkownika.
7. Jeżeli administrator nie będzie miał pewności, co do tożsamości osoby wnoszącej żądanie albo nie będzie mógł jej zidentyfikować, zwróci się z prośbą o uzupełnienie niezbędnych informacji, które umożliwią prawidłową identyfikację i załatwienie sprawy.
8. Nie zawsze administrator będzie mógł zrealizować żądanie realizacji prawa ze względu na jego wyłączenia określone przepisami prawa, w tym RODO. Informacja taka zostanie wówczas przekazana w odpowiedzi na Twój wniosek.

II. Poszczególne prawa:

1. Prawo dostępu do danych - art. 15 RODO, oznacza, że:
   
   1. masz prawo uzyskać informacje, jakie dane na Twój temat przetwarzane są w Urzędzie,
   2. masz również prawo uzyskania kopii tych danych, przy czym pojęcie kopii danych nie jest tożsame z pojęciem kopii dokumentów. Wydanie kopii danych, co do zasady jest bezpłatne, chyba, że żądania są nadmierne lub nieuzasadnione (np. osoba w krótkich odstępach czasu po raz kolejny żąda dostarczenia kopii tych samych danych). W takiej sytuacji administrator ma prawo pobrać opłatę za realizację prawa.
2. Prawo do sprostowania danych - art. 16 RODO, oznacza, że:
   1. masz prawo do sprostowania swoich danych, jeśli były niepoprawne,
   2. masz prawo do aktualizacji swoich danych, jeśli się zmieniły,
   3. masz prawo do uzupełnienia swoich danych.

   Uprawnienie to nie będzie jednak przysługiwało bezwzględnie we wszystkich okolicznościach, m.in. nie będzie miało zastosowania w przypadku, gdy tryb sprostowania lub uzupełnienia danych osobowych określają odrębne przepisy.

3. Prawo do usunięcia danych (prawo do bycia zapomnianym) – art. 17 RODO, oznacza, że:
   1. masz prawo wnioskować o usunięcie swoich danych (art. 17 ust. 1 RODO),
   2. masz prawo żądać, aby o realizacji prawa do usunięcia danych w przypadku ich upublicznienia administrator poinformował innych administratorów żądając od nich usunięcia wszelkich łączy do tych danych, kopii tych danych lub ich replikacji (art. 17 ust. 2 RODO).

   Realizacja prawa może nastąpić wyłącznie w przypadku wystąpienia następujących okoliczności:

   1. dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane;
   2. doszło do cofnięcia zgody na przetwarzanie danych i brak jest innej podstawy prawnej do ich przetwarzania;
   3. złożono sprzeciw wobec przetwarzania danych i brak jest nadrzędnych prawnie uzasadnionych podstaw przetwarzania lub gdy złożono sprzeciw wobec przetwarzania na potrzeby marketingu bezpośredniego;
   4. dane osobowe przetwarzane są niezgodnie z prawem;
   5. dane muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega administrator;
   6. dane osobowe były zbierane w związku z oferowaniem usług społeczeństwa informacyjnego w stosunku do dziecka.

   Prawo nie może być jednak zrealizowane, gdy:

   1. jest niezbędne do korzystania z prawa do wolności wypowiedzi i informacji lub do wywiązania się z obowiązku prawnego wymagającego przetwarzania na mocy praw Unii lub prawa państwa członkowskiego, któremu podlega administrator lub do wykonania zadania realizowanego w interesie publicznym oraz w ramach sprawowania władzy publicznej, która została powierzona administratorowi danych;
   2. jest niezbędne z uwagi na względy interesu publicznego w dziedzinie zdrowia publicznego;
   3. przetwarzanie jest niezbędne do celów archiwalnych, w interesie publicznym, do celów badań naukowych, celów historycznych lub statystycznych;
   4. jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
4. Prawo do ograniczenia przetwarzania - art. 18 RODO, oznacza, że:
   1. masz prawo żądać ograniczenia przetwarzania Twoich danych osobowych, gdy:
      • kwestionujesz prawidłowość danych osobowych;
      • przetwarzanie jest niezgodne z prawem, ale sprzeciwiasz się usunięciu tych danych, żądając w zamian ograniczenia ich wykorzystywania;
      • administrator nie potrzebuje już Twoich danych osobowych do celów przetwarzania, ale są one potrzebne Tobie do ustalenia, dochodzenia lub obrony roszczeń;
      • wniosłaś/eś sprzeciw wobec przetwarzania (art. 21 RODO).
   2. administrator ograniczy przetwarzanie danych jedynie do ich przechowywania,
   3. wszelkie inne formy przetwarzania mogą odbywać się wyłącznie za Twoją zgodą lub:
      • w celu ustalenia, dochodzenia lub obrony roszczeń;
      • w celu ochrony praw innej osoby fizycznej lub prawnej;
      • z uwagi na ważne względy interesu publicznego Unii lub państwa członkowskiego.
5. Prawo do przenoszenia danych (art. 20 RODO), oznacza, że:
   1. masz prawo żądania otrzymania od administratora w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. *.pdf, *.xls);
   2. masz prawo żądać, aby administrator przesłał dane osobowe w Twoim imieniu do innego, wskazanego przez Ciebie administratora, jeśli jest to technicznie możliwe.

   Powyższe prawo przysługuje jednak w ściśle określonych sytuacjach, tj. gdy Twoje dane przetwarzamy na podstawie wyrażonej przez Ciebie zgody (art. 6 ust. 1 lit. a RODO lub art. 9 ust. 2 lit. a RODO) lub na podstawie art. 6 ust. 1 lit. b RODO, czyli w związku z zawartą z Tobą umową i jednocześnie pod warunkiem, że przetwarzanie Twoich danych odbywa się w sposób zautomatyzowany (czyli w systemach informatycznych, a nie w zbiorach papierowych).

6. Prawo do wyrażenia sprzeciwu wobec przetwarzania – z powodu szczególnej sytuacji (art. 21 RODO), oznacza, że:
   1. masz prawo wnieść w dowolnym momencie sprzeciw wobec przetwarzania danych, w związku z Twoją szczególną sytuacją, jeśli przetwarzanie danych jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej (art. 6 ust. 1 lit. e RODO) albo w związku z prawnie uzasadnionym interesem administratora (art. 6 ust. 1 lit. f RODO);
   2. masz prawo wnieść w dowolnym momencie sprzeciw wobec przetwarzania danych, w związku z Twoją szczególną sytuacją, którą powinieneś wskazać. Administratorowi nie będzie już wolno przetwarzać Twoich danych, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, które są nadrzędne wobec Twoich interesów, praw i wolności.
7. Prawo do niepodlegania zautomatyzowanym decyzjom (art. 22 RODO) oznacza, że:
   1. masz prawo niepodlegania decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu i wywołuje wobec Ciebie skutki prawne lub w inny, istotny sposób na Ciebie wpływa.

   W Urzędzie nie są podejmowane decyzje w sposób zautomatyzowany, zatem prawo nie ma zastosowania.

8. Prawo do wycofania zgody na przetwarzanie danych osobowych w dowolnym momencie (art. 7 ust. 3 RODO) oznacza, że:
   1. masz prawo rozmyślić się, wycofać udzieloną zgodę i żądać usunięcia danych przetwarzanych na jej podstawie;
   2. przetwarzanie, które odbyło się przed wycofaniem zgody, pozostaje zgodne z prawem.

   W Urzędzie przetwarzanie danych na podstawie zgody stosuje się wyjątkowo, np. w przypadku zamieszczenia Twojego wizerunku na naszej stronie w związku z wydarzeniem organizowanym przez Urząd albo jeśli przekazałeś swój numer telefonu, aby szybciej otrzymać powiadomienie o załatwieniu Twojej sprawy.

9. Prawo do wniesienia skargi do organu nadzorczego (art. 77 RODO) oznacza, że:
   1. masz prawo napisać do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uznasz, że przetwarzanie danych narusza przepisy o ochronie danych osobowych.

   Urząd Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa
   Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript.
   Więcej informacji: www.uodo.pl

We wszelkich sprawach dotyczących ochrony danych osobowych, w tym realizacji przysługujących praw można kontaktować się z Inspektorem ochrony danych lub w razie jego nieobecności z zastępcą, pisząc na adres e-mail: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript. lub na adres siedziby Urzędu.

Inspektorami ochrony danych w Urzędzie są:

1. Aleksandra Goździk-Perczyńska – Inspektor ochrony danych
2. Kamil Najdzionek – zastępca Inspektora ochrony danych