Generalna Dyrekcja Dróg Krajowych i Autostrad

Poniższa informacja dotyczy przetwarzania danych osobowych w związku z realizacją umów i porozumień zawartych przez Generalną Dyrekcję Dróg Krajowych i Autostrad lub Generalnego Dyrektora Dróg Krajowych i Autostrad (zwanych dalej: „Umowami”)

Informacja dotyczy przetwarzania danych osobowych:

1. pracowników i współpracowników Podmiotów, z którymi zawarto Umowy,
2. pracowników lub współpracowników Podwykonawców i dalszych Podwykonawców zaangażowanych w realizację tych Umów.

Dane osobowe pracowników lub współpracowników Podmiotów, z którymi zawarto Umowy, Podwykonawców i dalszych Podwykonawców (Państwa dane osobowe) są przetwarzane wyłączenie w związku z realizacją Umów, w ramach których zostały pozyskane.

Przetwarzanie Państwa danych osobowych odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), dalej „RODO”.

Administratorem Państwa danych osobowych jest Generalny Dyrektor Dróg Krajowych i Autostrad, ul. Wronia 53, 00-874 Warszawa, tel. (022) 375 8888, e-mail: kancelaria@gddkia.gov.pl.

W sprawach związanych z przetwarzaniem danych osobowych, można kontaktować się z Inspektorem Ochrony Danych, za pośrednictwem adresu e-mail: iod@gddkia.gov.pl.

Dane osobowe dotyczące Państwa są przetwarzane w niektórych lub wszystkich niżej podanych celach:

1. w związku z realizacją obowiązku prawnego ciążącego na administratorze danych wynikającego m.in. z przepisów ustawy o rachunkowości, ustawy o finansach publicznych, ustawy o drogach publicznych oraz ustawy o narodowym zasobie archiwalnym i archiwach (art. 6 ust. 1 lit c RODO),
2. w związku z wykonywaniem przez administratora danych zadań realizowanych w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi na podstawie ustaw wskazanych w pkt 1 (art. 6 ust. 1 lit. e RODO),

w celu realizacji prawnie uzasadnionych interesów realizowanych przez administratora danych, polegających na bezpośrednich kontaktach z pracownikami i współpracownikami Podmiotów, z którymi zawarto Umowy, Podwykonawców i dalszych Podwykonawców związanych z realizacją Umowy (art. 6 ust. 1 lit. f RODO).

Administrator zbiera i przetwarza następujące rodzaje danych osobowych:

• Imię i nazwisko
• Adres e-mail
• Nr telefonu
• Stanowisko służbowe
• Nazwa i adres pracodawcy, lub innego podmiotu z którym Państwo współpracujecie,
• Opracowywane przez Państwa dokumenty, opinie i stanowiska, które są bezpośrednio związane z realizacją Umowy
• W przypadku organizowania spotkań lub wideokonferencji – Państwa wizerunek oraz wypowiadane przez Państwa opinie i stanowiska

W ramach realizacji niektórych rodzajów umów Administrator przetwarza również nr dowodu osobistego/nr paszportu oraz PESEL – jeżeli dane te są zawarte w treści pełnomocnictw.

Administrator otrzymuje Państwa dane osobowe bezpośrednio od Państwa albo od Podmiotu, z którymi zawarto Umowę, Podwykonawców lub dalszych Podwykonawców Umowy.

Odbiorcami Państwa danych osobowych mogą być w szczególności:

1. Wykonawcy, Podwykonawcy lub dalsi Podwykonawcy Umowy,
2. Organy administracji publicznej wydające rozstrzygnięcia wymagane do realizacji Umowy
3. podmioty, którym administrator danych powierzył przetwarzanie danych osobowych, np. dostawcy usług IT.

W ramach funkcjonowania systemów teleinformatycznych Administratora Państwa dane osobowe mogą zostać przekazane do państwa trzeciego. Podstawą takiego przekazania są standardowe klauzule umowne (art. 46 ust. 2 lit c RODO). Szczegółowe informacje na temat warunków przekazania Państwa danych osobowych do państw trzecich możne udzielić Inspektor Ochrony Danych – kontakt: iod@gddkia.gov.pl

Dane osobowe będą przechowywane przez okres realizacji i rozliczenia Umowy, na potrzeby którego dane osobowe zostały zebrane, a następnie przez okres wynikający z przepisów ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach (Dz. U. z 2019 r. poz. 553, z późn. zm.) oraz przepisów wydanych na podstawie tej ustawy.

Przysługują Państwu następujące prawa:

• prawo dostępu do danych osobowych i ich sprostowania

Realizując to prawo, możecie Państwo zwrócić się do Administratora z pytaniem m.in. o to czy przetwarza on Państwa dane osobowe, jakie dane osobowe przetwarza i skąd je pozyskał, a także jaki jest cel przetwarzania, jego podstawa prawna oraz jak długo dane te będą przetwarzane.

W przypadku, gdy przetwarzane dane okażą się nieaktualne, możecie Państwo zwrócić się do Administratora z wnioskiem o ich aktualizację.

• prawo żądania ograniczenia przetwarzania - jeżeli spełnione są przesłanki określone w art. 18 RODO

Ograniczenie przetwarzania danych osobowych powoduje, że Administrator może jedynie przechowywać dane osobowe. Nie może on przekazywać tych danych innym podmiotom, modyfikować ich ani usuwać.

Ograniczanie przetwarzania danych osobowych ma charakter czasowy i trwa do momentu dokonania przez Administratora oceny, czy dane osobowe są prawidłowe, przetwarzane zgodnie z prawem oraz niezbędne do realizacji celu przetwarzania.

Ograniczenie przetwarzania danych osobowych następuje także w przypadku wniesienia sprzeciwu wobec przetwarzania danych – do czasu rozpatrzenia przez Administratora tego sprzeciwu.

• prawo żądania usunięcia danych osobowych - jeżeli spełnione są przesłanki określone w art.  17 RODO

Żądanie usunięcia danych osobowych realizowane jest m.in. gdy dalsze przetwarzanie danych nie jest już niezbędne do realizacji celu w jakim zostały zebrane lub dane osobowe były przetwarzane niezgodnie z prawem. Szczegółowe warunki korzystania z tego prawa określa art. 17 RODO.

• prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych - w przypadku, gdy podstawą przetwarzania danych jest realizacja zadań publicznych administratora lub jego prawnie uzasadnionych interesów (art. 6 ust. 1 lit e lub f RODO).

Wniesienie sprzeciwu powoduje zaprzestanie przetwarzania danych osobowych przez Administratora, chyba że wykaże on istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Jeżeli przekazujecie Państwo bezpośrednio do GDDKiA (np. w korespondencji e-mailowej) inne swoje dane osobowe, nie zawarte w umowie robicie to Państwo dobrowolnie. Jednak jeżeli nie podacie Państwo tych danych może to stanowić istotne utrudnienie w realizacji i rozliczeniu Umowy i może skutkować nałożeniem na Wykonawców kar umownych.