Конфіденційність та безпека

Детальна інформація для суб'єктів даних про принципи обробки їхніх персональних даних

Інформаційний пункт Воєводського управління праці в Зеленій Гурі – виконавець проекту № FAMI.02.01-IZ.00-0020/24 під назвою «Дія – Міграція. Любуський центр інтеграції іноземців»

У зв'язку з реалізацією проекту під назвою «Дія – Міграція. Любуський центр інтеграції іноземців», що співфінансується Фондом притулку, міграції та інтеграції на 2021-2027 роки (далі – «проект»), на підставі статті 13 пунктів 1 та 2 Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб стосовно обробки персональних даних та про вільний рух таких даних, що скасовує Директиву 95/46/ЄС (Загальний регламент про захист даних) – GDPR, повідомляємо Вам, що:

1. Адміністратором персональних даних є Воєводське управління праці в Зеленій Гурі з юридичною адресою: вул. Wyspiańskiego, 15, 65-036 Zielona Góra, тел. /68/ 456 56 10, ел. wup@wup.zgora.pl.
2. Воєводське управління праці в Зеленій Гурі призначило спеціаліста із захисту даних (DPO), з яким можна зв’язатися з усіх питань, пов’язаних з обробкою персональних даних та реалізацією прав згідно з GDPR. З DPO можна зв’язатися електронною поштою за адресою: iod@wup.zgora.pl або поштою – на адресу офісу.
3. Персональні дані будуть оброблятися з метою реалізації проєкту під назвою «Дія – Міграція. Любуський центр інтеграції іноземців», зокрема: здійснення прав та обов’язків, що випливають з фінансової угоди, проведення основної діяльності проєкту, фінансове врегулювання проєкту в рамках платіжних заявок, проведення інформаційних та рекламних заходів (зокрема, з використанням платформ соціальних мереж Facebook та Instagram), реєстрація та зберігання даних проєкту в електронному вигляді, звітність, моніторинг, аудит/контроль та виконання зобов’язань щодо архівування.
4. Персональні дані будуть оброблятися на підставі:
   • Стаття 6(1)(b) GDPR (обробка необхідна для виконання договору, стороною якого є суб’єкт даних, або для вжиття заходів на прохання суб’єкта даних до укладення договору) – у разі укладення договору, наприклад, із зовнішнім підрядником проектної діяльності;
   • Стаття 6(1)(c) GDPR (обробка необхідна для виконання юридичного зобов’язання, покладеного на контролера) – принципи реалізації проекту випливають із положень законодавства Співтовариства та національного законодавства;
   • Стаття 6(1)(e) GDPR (виконання завдання, що здійснюється в суспільних інтересах або при здійсненні державних повноважень, наданих контролеру) – реалізований проєкт служить суспільному благу та покращує якість життя громадян;
   • Стаття 9(2)(g) та (j) GDPR – щодо обробки спеціальних категорій даних;
   • Регламент (ЄС) № 2021/1060 Європейського Парламенту та Ради від 24 червня 2021 року, що встановлює спільні положення про Європейський фонд регіонального розвитку, Європейський соціальний фонд плюс, Фонд згуртування, Фонд справедливого переходу та Європейський фонд морського господарства, рибальства та аквакультури, а також фінансові правила для них, а також для Фонду притулку, міграції та інтеграції, Фонду внутрішньої безпеки та Інструменту фінансової підтримки управління кордонами та візової політики;
   • Закон від 28 квітня 2022 року про принципи виконання завдань, що фінансуються з європейських фондів у фінансовій перспективі 2021-2027 років;
   • Закон від 14 липня 1983 року про національні архівні ресурси та архіви;
   • інші конкретні положення, що регулюють порядок виконання конкретних проектних завдань (наприклад, Закон від 11 вересня 2019 року – Закон про державні закупівлі).
5. Обробка персональних даних не ґрунтується на статті 6(1)(f) GDPR, тобто вона не стосується законних інтересів, які переслідує контролер.
6. Контролер та Meta Platforms Ireland Limited є спільними контролерами персональних даних відповідно до статті 26 GDPR з метою відображення статистики щодо активності Контролера на фан-сторінці у Facebook та Instagram, а також для обробки даних у статистичних та рекламних цілях. Детальна інформація доступна за адресою: https://www.facebook.com/legal/terms/page_controller_addendum.
7. Персональні дані не будуть передані третій країні/міжнародній організації, з огляду на транснаціональний характер потоку даних у Facebook/Instagram, через який виконавець проєкту поширює інформацію щодо проєкту. Власник Facebook/Instagram (Meta Platforms Ireland Limited), як спільний контролер персональних даних у значенні статті 26 GDPR, може передавати дані за межі Європейської економічної зони.
8. Одержувачами персональних даних можуть бути:
   • Керуючим органом (КО), зазначеним у статті 2, пункті 12) Закону про впровадження, який у рамках Фонду притулку, міграції та інтеграції на 2021-2027 роки (AMI 2021-2027) є Департамент європейських фондів Міністерства внутрішніх справ та адміністрації;
   • інші установи та організації, що беруть участь у системі впровадження AMIF 2021-2027, включаючи Посередницький орган (Центр обслуговування європейських проектів Міністерства внутрішніх справ та адміністрації) та Уповноваженого Міністра внутрішніх справ та адміністрації з питань європейських фондів для міграції, кордонів та безпеки в Міністерстві внутрішніх справ та адміністрації;
   • члени Моніторингового комітету, зазначеного у Розділі 5 Закону про імплементацію;
   • Аудиторська установа, зазначена у ст. 2 п. 9) Закону про імплементацію, якою є Голова Національної податкової адміністрації (завдання Аудиторської палати виконуються за допомогою співробітників, що працюють в окремому підрозділі Міністерства фінансів - Департаменті аудиту державних коштів);
   • партнери проекту (Любуське воєводське управління та Карітас Зеленогурсько-Гожувської дієцезії);
   • Інституції Європейського Союзу та інші організації, що беруть участь у системі впровадження AMIF 2021-2027;
   • особи або організації, яким документація може бути надана відповідно до статті 1, розділу 1 Закону від 6 вересня 2001 року про доступ до публічної інформації (з урахуванням положень статті 5 цього Закону);
   • суб'єкти, уповноважені обробляти поштові відправлення;
   • суб’єкти, що надають послуги доставки з використанням електронних засобів зв’язку (наприклад, ePUAP, електронна доставка);
   • банківські установи (щодо забезпечення фінансових ресурсів для реалізації проекту);
   • адміністратор ІТ-системи, що підтримує реалізацію проєкту – CST2021;
   • адміністратор платформи «База даних конкурентоспроможності»;
   • Голова Управління державних закупівель як адміністратор даних користувачів платформи електронних закупівель;
   • постачальник Централізованої системи доступу до публічної інформації (SSDIP), яка використовується для забезпечення доступу до відповідних сторінок BIP (міністр, відповідальний за цифрові питання);
   • суб’єкт господарювання, що надає послуги хостингу електронної пошти WUP;
   • підрядник спеціального веб-сайту;
   • підрядники, яким доручено надавати послуги в рамках проекту (наприклад, юридичні та психологічні послуги, курси польської мови);
   • суб’єкти, яким передається документація, що містить персональні дані, з метою утилізації (знищення);
   • Державні архіви – у сфері архівних матеріалів, що зберігаються постійно;
   • суб’єкти, що обробляють персональні дані від імені контролера на підставі укладених договорів/угод про доручення обробки персональних даних (включаючи постачальників ІТ-систем);
   • органи, уповноважені отримувати персональні дані на підставі інших законодавчих положень (контрольні органи, суди, правоохоронні органи);
   • власник соціальної мережі Facebook та Instagram відповідно до правил, доступних за адресою: https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0 https://help.instagram.com/833836199971426/?locale=pl_PL.
9. Відповідно до статті 91 Закону про впровадження, персональні дані будуть оброблятися протягом періоду, необхідного для досягнення цілей проекту та виконання зобов'язань щодо архівування, що випливають із Закону від 14 липня 1983 року про національні архівні ресурси та архіви (з урахуванням внутрішнього положення про створення та впровадження Інструкції з діловодства, Єдиного матеріального переліку справ та Інструкції про організацію та обсяг діяльності архіву підприємства у Воєводському бюро праці в Зеленій Гурі).
10. У зв'язку з обробкою персональних даних ви маєте певні права, зокрема:
    • право доступу до змісту персональних даних та право отримання їх копії;
    • право вимагати виправлення (виправлення) персональних даних;
    • право вимагати обмеження обробки персональних даних у випадках, зазначених у статті 18 GDPR;
    • право заперечувати проти обробки персональних даних у випадках, зазначених у статті 21 GDPR;
    • право подати скаргу до наглядового органу (Управління із захисту персональних даних), якщо обробка персональних даних порушує положення GDPR.
11. Обробка персональних даних не ґрунтується на раніше наданій згоді на обробку персональних даних – тому право відкликати згоду в будь-який час не може бути реалізоване без впливу на законність обробки на основі згоди до її відкликання.
12. Надання персональних даних є добровільним.
13. Щодо отриманих персональних даних не використовуватимуться автоматизовані методи прийняття рішень, включаючи профілювання.

Інформація про інших контролерів, залучених до обробки персональних даних

Відповідно до положень статті 88 Закону від 28 квітня 2022 року про принципи виконання завдань, що фінансуються з європейських фондів у фінансовій перспективі 2021-2027 років, та у фінансовій угоді про проект, суб'єкти, що беруть участь у системі реалізації європейських фондів на 2021-2027 роки, є контролерами персональних даних у значенні статті 4 пункту 7) GDPR. В рамках проекту під назвою «Дія – Міграція. Любуський центр інтеграції іноземців», окрім Воєводського управління праці в Зеленій Гурі (виконавець проекту), окремими контролерами персональних даних є, серед інших:

1. Партнери проекту: Любуське воєводське управління з юридичною адресою в Гожуві-Велькопольському на вул. Kazimierza Jagiellończyka 8 та Карітас Єпархії Зелена Гура-Гожув з юридичною адресою в м. Зелена Гура на вул. Генерала Юзефа Бема 32/34.
2. Посередник – Центр обслуговування європейських проектів Міністерства внутрішніх справ та адміністрації з зареєстрованим офісом у Варшаві, вул. Зигмунта Модзелевського, 77.
3. Керуючий орган – Департамент європейських фондів Міністерства внутрішніх справ та адміністрації із зареєстрованим офісом у Варшаві за адресою Алея Яна Христяна Шуха, 2/4.

Персональні дані можуть бути надані уповноваженим особам, які є окремими контролерами, з метою реалізації проєкту, включаючи проведення основної діяльності, фінансових розрахунків, моніторингу, звітності та контролю.