KLAUZULA INFORMACYJNA DOTYCZĄCA PRZETWARZANIA DANYCH OSOBOWYCH PRZEZ SYSTEM MONITORINGU WIZYJNEGO przez Centrum Historii i Kultury Romów w Oświęcimiu

Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady [UE] 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE [ogólne rozporządzenie o ochronie danych] [Dz.U.UE.L.2016.119.1] [zwanego dalej „RODO”] informujemy, iż:

1. Administrator danych:
   Administratorem Pani/Pana danych osobowych jest Centrum Historii i Kultury Romów (dalej CHiKR) z siedzibą w Oświęcimiu (kod: 32-600) przy ulicy Berka Joselewicza 5, NIP: 5492476477. Kontakt poprzez e-mail: sekretariat@chikr.pl lub telefonicznie 536 772 337.
2. Inspektor Ochrony Danych:
   Administrator wyznaczył Inspektora Ochrony Danych, z którym może się Pani/Pan skontaktować w przypadku pytań lub uwag dotyczących przetwarzania Pani/Pana danych osobowych i praw przysługujących Pani/Panu na mocy przepisów o ochronie danych osobowych.
   Kontakt do Inspektora Ochrony Danych poprzez e-mail: iod@chikr.pl
3. Cele przetwarzania danych osobowych oraz podstawa prawna przetwarzania:
   Podstawą prawną działania systemu monitoringu i zbierania za jego pośrednictwem danych jest:

• art. 6 ust.1 lit. f) Rozporządzenia Parlamentu Europejskiego i Rady (UE)2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów administratora zapewnienia bezpieczeństwa osób przebywających na terenie Centrum Historii i Kultury Romów w Oświęcimiu oraz w celu ochrony mienia i wykrywania zdarzeń niepożądanych jak np. dewastacje, kradzieże;

1. Miejsca monitorowane: Infrastruktura objęta systemem monitoringu: Teren zewnętrzny: wejście główne do budynku, fragment ulicy przed wejściem oraz fragment parkingu — obejmujący skrajne dwa miejsca parkingowe, a także teren przed wejściem do budynku CHiKR przy ulicy Berka Joselewicza 5: fragment ulicy, fragment parkingu — obejmujący skrajne dwa miejsca parkingowe, Park Pamięci Wielkiej Synagogi wraz z monumentem. Teren wewnętrzny: wnętrze sali wystawienniczej nr 1, dwa okna budynku, wnętrze sali wystawienniczej nr 2 oraz przejście do sali wystawienniczej nr 1, wnętrze sali wystawienniczej nr 3 oraz wejście do korytarza głównego, wnętrze sali wystawienniczej nr 4 oraz wejście do sali wystawienniczej nr 5, wnętrze sali wystawienniczej nr 5, dwa okna budynku, przejścia pomiędzy salami nr 4 i 6, wnętrze sali wystawienniczej nr 6, okno budynku, przejście do sali wystawienniczej nr 5, wejście do korytarza.
2. Informacja o odbiorcach danych osobowych: Odbiorcami Pani/Pana danych osobowych zarejestrowanych poprzez system monitoringu mogą być podmioty świadczące dla administratora usługi na podstawie zawartych umów powierzenia przetwarzania danych zgodnie z art. 28 RODO, w szczególności mogą to być: np.: firma serwisująca system oraz inni odbiorcy legitymujący się wyłącznie interesem prawnym w pozyskaniu dostępu do danych osobowych zarejestrowanych przez system monitoringu: organy w szczególności policja, prokuratura, sąd, prowadzące postępowanie w sprawie ewentualnego zarejestrowanego zdarzenia.
3. Zasady wykorzystania zapisów z monitoringu:
   Zasady wykorzystania zapisów z monitoringu wizyjnego są związane z w/w celami.
   Administrator może poddawać wstecznemu przeglądowi zarejestrowane zdarzenia wyłącznie w zakresie ich analizy, czy zarejestrowane sytuacje mogą naruszać bezpieczeństwo osób lub wykrywać zdarzenia naruszające zasady społeczne jak: kradzieże, dewastacje itp. zachowania. Dopuszcza się tym samym, iż zapis z monitoringu do celów dowodowych może zostać zabezpieczony, gdy zarejestrowane zdarzenie może lub rodzi skutki prawne.
   W przypadku zabezpieczenia nagrania kopia zapisu zostaje udostępniona wyłącznie uprawnionym organom na ich wniosek, jeśli wykażą interes prawny w pozyskaniu tego zapisu z monitoringu. Administrator każdorazowo zabezpiecza zdarzenia zarejestrowane poprzez monitoring, które zagrażają bezpieczeństwu lub związane są z nieprzewidzianymi zdarzeniami.
4. Okres przechowywania danych osobowych: Zapis z monitoringu przechowuje się przez okres maks. 5 dni od dnia jego zarejestrowania do nadpisania nowym obrazem, nie dłużej jednak niż przez okres 3 miesięcy o ile nie zostanie on zabezpieczony jako dowód w sprawie w przypadku toczącego się postępowania.
5. Prawa osób, których dane dotyczą:
   W zakresie określonych praw w ogólnym rozporządzeniu ochrony danych osobowych mają Państwo prawo do dostępu do danych osobowych [nagrań] na zasadach określonych w art. 15 RODO w uzasadnionych przypadkach oraz prawo do ograniczenia przetwarzania danych na zasadach określonych w art. 18 RODO. W celu zgłoszenia realizacji swoich praw należy się kontaktować na dane wskazane na początku klauzuli do administratora lub do inspektora ochrony danych.
6. Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych:
   Przysługuje Pani/Pan prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych w przypadku uzasadnionego stwierdzenia o niezgodnym z przepisami prawa przetwarzaniu Pani/Pana danych osobowych. Dane kontaktowe do Prezesa UODO: ul. Stawki 2, 00-193 Warszawa, tel. 22 531-03-00, infolinia 606-950-000, e-mail: kancelaria@uodo.gov.pl.
7. Przekazywanie danych osobowych do państwa trzeciego: Administrator nie zamierza przekazywać danych osobowych do państw spoza Europejskiego Obszaru Gospodarczego [państwa trzecie] i organizacji międzynarodowych w zakresie przetwarzania danych osobowych poprzez system monitoringu wizyjnego.
8. Informacje o profilowaniu danych osobowych:
   Pani/Pana dane osobowe nie będą podlegały profilowaniu w zakresie przetwarzania danych osobowych przetwarzanych za pośrednictwem systemu monitoringu wizyjnego.
9. Informacje o zautomatyzowanym podejmowaniu decyzji:
   Administrator nie będzie na podstawie posiadanych Pani/Pana danych osobowych i w oparciu o dane osobowe Pani/Pana podejmował decyzji w sposób zautomatyzowany.