Respektując Pani/Pana prawo do prywatności, w tym osób korzystających z oferty Warszawskiej Uczelni Medycznej im. Tadeusza Koźluka (dalej WUMed), kontrahentów WUMed i ich pracowników oraz subskrybentów newslettera, WUMed pragnie zadeklarować, że pozyskane od Pani/Pana dane osobowe przetwarzane są zgodnie z krajowymi i europejskimi przepisami prawa oraz w warunkach gwarantujących ich poufność.

Zgodnie z przepisami rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) („RODO”), WUMed  informuje, że przetwarza Pani/Pana dane osobowe, w sposób opisany w niniejszej polityce.

I. ADMINISTRATOR DANYCH OSOBOWYCH

Administratorem Pani/Pana danych osobowych jest Warszawska Uczelnia Medyczna im. Tadeusza Koźluka z siedzibą w: ul. Bobrowiecka 9, 00-728 Warszawa, zwana dalej „Administratorem danych” lub „WUMed”.

Z administratorem danych można kontaktować się w formie telefonicznej pod numerem tel.: 22 559 21 05, 22 559 21 06, 22 559 22 35  lub pisemnie na powyższy adres siedziby administratora, ewentualnie poprzez formularz kontaktowy dostępny na stronie: https://wumed.edu.pl/kontakt.html.

II. INSPEKTOR OCHRONY DANYCH OSOBOWYCH

W sprawach związanych z bezpieczeństwem i ochroną danych osobowych można się kontaktować z wyznaczonym inspektorem ochrony danych: tel. 600 499 192, 602 151 170, bądź na adres wskazany w pkt. I z dopiskiem: „do inspektora ochrony danych”.

III. PRZYPADKI WSPÓŁADMINISTROWANIA DANYMI OSOBOWYMI

Dane osobowe mogą być współadministrowane przez WUMed i portale społecznościowe (np. Facebook).

IV. CELE, PODSTAWY PRAWNE ORAZ CZAS PRZETWARZANIA DANYCH OSOBOWYCH

V. KATEGORIE PRZETWARZANYCH DANYCH OSOBOWYCH

dministrator danych przetwarza dane osobowe jedynie w zakresie kategorii niezbędnych do realizacji oferowanych usług w związku z podejmowaną działalnością. Przetwarzanie danych dotyczy przede wszystkim danych zwykłych. W określonych sytuacjach mogą być przetwarzane tzw. dane biometryczne (np. wizerunek, zdjęcia określonych części ciała), bądź dane szczególnego rodzaju (np. w przypadku zatrudnienia pracowników – dane o stanie zdrowia).

VI. ODBIORCY DANYCH OSOBOWYCH

Państwa dane osobowe mogą być przekazywane następującym odbiorcom, bądź kategoriom odbiorców:

1. Podmioty świadczące na rzecz administratora danych usługi kadrowe/płacowe/prawne/informatyczne/ochrony osób i mienia lub inne – na podstawie umów cywilnych i umów powierzania przetwarzania danych.
2. Podmioty, z którymi została zawarta umowa o współadministrowaniu.
3. Organy władzy publicznej oraz podmioty wykonujące zadania publiczne lub działające na zlecenie organów władzy publicznej, w zakresie i w celach, które wynikają z przepisów prawa.
4. Dostawcy usług płatniczych w rozumieniu ustawy z dnia 19 sierpnia 2011 r. o usługach płatniczych, a także banki, w przypadku konieczności prowadzenia rozliczeń.
5. Internetowe portale rekrutacyjne w sytuacji pozyskiwania danych kandydatów do pracy.
6. Wszelkie inne podmioty, którym dane mogą być przekazywane na podstawie przepisów prawa.

VII. PRZEKAZYWANIE DANYCH OSOBOWYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY.

Co do zasady Pani/Pana dane osobowe nie będą przekazywane poza Europejski Obszar Gospodarczy (dalej: „EOG”). Mając jednak na uwadze świadczenie usług przez podwykonawców WUMed przy realizacji wsparcia dla usług teleinformatycznych oraz infrastruktury IT, WUMed może zlecać wykonywanie określonych czynności bądź zadań informatycznych uznanym podwykonawcom działającym poza EOG, co może powodować przekazanie Pani/Pana danych poza ten obszar. Zgodnie z decyzją Komisji Europejskiej państwa odbiorców spoza EOG zapewniają odpowiedni stopień ochrony danych osobowych zgodny ze standardami EOG. Decyzja wydana przez Komisję wobec USA obejmuje firmy uczestniczące w programie Data Privacy Framework. WUMed współpracuje jedynie z firmami uczestniczącymi w tym programie. Więcej informacji dostępnych jest na stronie: https://www.dataprivacyframework.gov/s/ Ma Pani/Pan prawo uzyskania dalszych informacji o zabezpieczeniach stosowanych w tym zakresie, uzyskania kopii tych zabezpieczeń oraz dowiedzenia się w jakich w miejscach są udostępniane.

VIII. OKRESY PRZETWARZANIA DANYCH OSOBOWYCH

Państwa dane osobowe będą przetwarzane przez okres niezbędny do realizacji wskazanych w pkt. IV celów zgodnie z obowiązującymi przepisami prawa. W przypadku, w którym terminy przechowywania dokumentów okażą się dłuższe od terminów właściwych dla dochodzenia ewentualnych roszczeń, zastosowanie znajdą wówczas dłuższe terminy.

IX. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ

Administrator danych zapewnia, że wszystkim osobom, których danych osobowe są przetwarzane, przysługują odpowiednie prawa wynikające z RODO, mianowicie:

1. Prawo dostępu do danych osobowych, w tym prawo do uzyskania kopii tych danych;

2. Prawo do żądania sprostowania (poprawiania) danych osobowych – w przypadku, gdy dane są nieprawidłowe lub niekompletne;

3. Prawo do żądania usunięcia danych osobowych (tzw. „prawo do bycia zapominanym”) – w przypadku, gdy:

1. Dane nie są już niezbędne do celów, dla których były zebrane lub w inny sposób przetwarzane, a przepisy prawa nie nakazują dalszego ich przechowywania,
2. Osoba, której dane dotyczą, wniosła zasadny sprzeciw wobec przetwarzania danych,
3. Osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie i nie ma innej podstawy prawnej przetwarzania,
4. Dane przetwarzane są niezgodnie z prawem,
5. Dane muszą być usunięte w celu wywiązania się z obowiązku wynikającego z przepisów prawa.

4. Prawo do żądania ograniczenia przetwarzania danych osobowych – w przypadku, gdy:

1. Osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych,
2. Przetwarzanie danych jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych, żądając w zamian ich ograniczenia,
3. Administrator nie potrzebuje już danych dla swoich celów, ale osoba, której dane dotyczą, potrzebuje ich do ustalenia, obrony lub dochodzenia roszczeń,
4. Osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania danych – do czasu ustalenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstawy sprzeciwu.

5. Prawo do przenoszenia danych osobowych – w przypadku, gdy:

1. Przetwarzanie odbywa się na podstawie umowy zawartej z osobą, której dane dotyczą lub na podstawie zgody wyrażonej przez taką osobę
2. Przetwarzanie odbywa się w sposób zautomatyzowany.

6. Prawo do cofnięcia zgody na przetwarzanie danych osobowych:

W zakresie, w jakim została udzielona przez Panią/Pana zgoda na przetwarzanie danych osobowych i przetwarzanie odbywa się na podstawie tej zgody, przysługuje Pani/Panu prawo do jej cofnięcia. Cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania danych, którego dokonano na podstawie zgody przed jej wycofaniem. Ponadto w sytuacji przetwarzania danych osobowych przez administratora danych na podstawie przepisów prawa, a nie wyrażonej zgody, ewentualne cofnięcie zgody na przetwarzanie danych nie jest możliwe.

7. Prawo do wniesienia sprzeciwu wobec przetwarzania Pani/Pana danych osobowych:

Można z niego skorzystać jeśli podstawą prawną ich przetwarzania jest prawnie uzasadniony interes administratora danych na podstawie  art. 6 ust. 1 lit. f RODO.

8. Prawo wniesienia skargi do organu nadzorczego:

W przypadku uznania, iż przetwarzanie przez administratora Pani/Pana danych osobowych narusza przepisy RODO, przysługuje Pani/Panu prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Więcej informacji o prawach przysługujących osobom, których dane dotyczą, zawierają przepisy art. 12–23 RODO.

X. PRZETWARZANIE DANYCH W SPOSÓB ZAUTOMATYZOWANY

Pani/Pana dane osobowe nie będą wykorzystywane w celu zautomatyzowanego podejmowania decyzji (w tym w formie profilowania) w ten sposób, że w wyniku takiego zautomatyzowanego przetwarzania mogłyby zapadać jakiekolwiek decyzje, które wywołałyby skutki prawne lub w podobny sposób wpływałyby na jakiekolwiek skutki wobec klientów, kontrahentów, ich pracowników lub współpracowników, jak również pracowników lub współpracowników administratora czy kandydatów do pracy.

XI. INFORMACJA O WYMOGU/DOBROWOLNOŚCI PODANIA DANYCH

W przypadku pobierania zgody przez administratora danych na przetwarzanie Pani/Pana danych (gdy przetwarzanie danych jest możliwe na podstawie zgody np. na potrzeby wysyłania informacji o wydarzeniach, dodatkowych ofertach itp.) podanie przez Panią/Pana danych osobowych jest dobrowolne. Natomiast w celu skorzystania z oferty administratora i następnie zawarcia umowy lub wzięcia udziału np. w procesach rekrutacyjnych, podanie danych osobowych jest niezbędne, gdyż odmowa podania danych będzie równoznaczna z brakiem możliwości realizacji danej usługi.