Zgodnie z art. 13 ogólnego rozporządzenia o ochronie danych z dnia 27 kwietnia 2016 r., zwanego dalej rozporządzeniem1), Powiatowy Urząd Pracy w Biłgoraju (PUP) informuje, że:

1. Administrator danych osobowych, inspektor ochrony danych i dane kontaktowe
Administratorem Pani/Pana danych osobowych jest:
Powiatowy Urząd Pracy w Biłgoraju z siedzibą przy ul. Bohaterów Monte Cassino 38, 23 - 400 Biłgoraj, reprezentowany przez Dyrektora PUP. Dane kontaktowe: numer tel.: 84 6850000, fax 84 6861671, email: pupbilgoraj@pupbilgoraj.pl.
Inspektorem ochrony danych jest:
Pan Janusz Małek. Dane kontaktowe: adres siedziby PUP, numer tel.: 84 6850000, fax 84 6861671, email: iod@pupbilgoraj.pl.

2. Cel przetwarzania danych osobowych
PUP przetwarza Pani/Pana dane osobowe w ramach monitoringu wizyjnego w celu zapewnienia porządku publicznego i bezpieczeństwa obywateli, ochrony przeciwpożarowej jak również bezpieczeństwa pracowników, ochrony mienia i zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić pracodawcę na szkodę (w szczególności danych osobowych).

3. Sposób i obszar monitorowania, zakres przetwarzanych danych
Monitoring realizowany jest przy użyciu kamer przemysłowych, które w sposób ciągły nagrywają obraz i zapisują go na dysku twardym rejestratora. Obraz może być również odtwarzany na monitorach ekranowych w czasie rzeczywistym. Monitoringiem obejmuje się przestrzeń przy drzwiach wejściowych do budynku, ścianach zewnętrznych budynku, garażu i schowku na narzędzia, salę obsługi klienta oraz korytarze. Zakres danych osobowych przetwarzanych w ramach monitoringu obejmuje w szczególności wizerunek, cechy szczególne osób i numery identyfikacyjne (np. numery tablic rejestracyjnych).

4. Podstawa prawna przetwarzania
PUP przetwarza Pani/Pana dane osobowe przede wszystkim na podstawie:
1) art. 6 ust. 1 lit. c rozporządzenia, gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze, w szczególności wynikającego z art. 222 ustawy - Kodeks pracy2) i art. 4b i art. 50 ust. 2 ustawy o samorządzie powiatowym3),
2) art. 6 ust. 1 lit. e rozporządzenia, gdy przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym,
3) art. 9 ust. 2 lit. g rozporządzenia, gdy przetwarzanie jest niezbędne ze względów związanych z ważnym interesem publicznym na podstawie przepisów prawa.

5. Informacje o odbiorcach lub kategoriach odbiorców danych 4)
W związku z przetwarzaniem danych w celu wskazanym w pkt 2, Pani/Pana dane osobowe mogą być udostępniane innym odbiorcom lub kategoriom odbiorców danych. Odbiorcami danych osobowych mogą być tylko podmioty uprawnione do odbioru Pani/Pana danych, w uzasadnionych przypadkach i na podstawie odpowiednich przepisów prawa.

6. Informacja o zamiarze przekazania danych osobowych do państwa trzeciego lub organizacji międzynarodowej
Nie dotyczy.

7. Kryteria ustalania okresu przechowywania danych osobowych
Nagrania obrazu zawierające dane osobowe będą przechowywane przez okres niezbędny do realizacji wskazanego w pkt 2 celu przetwarzania tj:

1) przez okres nieprzekraczający 1 miesiąca od dnia nagrania do momentu nadpisania danych (w zależności od wielkości zapisanych danych),
2) w przypadku, w którym nagrania obrazu stanowią dowód w postępowaniu prowadzonym na podstawie prawa lub Administrator powziął wiadomość, iż mogą one stanowić dowód w postępowaniu, w/w termin ulega przedłużeniu do czasu prawomocnego zakończenia postępowania.
Po upływie okresów wskazanych w pkt 1 i 2 uzyskane w wyniku monitoringu nagrania obrazu zawierające dane osobowe podlegają zniszczeniu, o ile przepisy odrębne nie stanowią inaczej (najstarsze nagrania są automatycznie nadpisywane przez nowe).

8. Uprawnienia osoby, której dane są przetwarzane
W związku z przetwarzaniem przez PUP Pani/Pana danych osobowych, przysługuje Pani/Panu:
1) prawo dostępu do treści swoich danych, usunięcia lub ograniczenia przetwarzania, przenoszenia danych oraz do wniesienia sprzeciwu wobec przetwarzania danych,
2) prawo do wniesienia skargi do organu nadzorczego tj. Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna Pani/Pan, iż przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy rozporządzenia.
Szczegółowe informacje dotyczące możliwości skorzystania z uprawnień określa rozporządzenie.

9. Administrator zabezpiecza dla celów dowodowych nagrania zdarzeń zarejestrowanych przez monitoring wizyjny, które zagrażają porządkowi publicznemu, bezpieczeństwu, życiu, zdrowiu obywateli lub pracowników Urzędu, dotyczą kradzieży lub niszczenia mienia:
1) w własnej inicjatywy,
2) na wniosek uprawnionych organów,
3) na pisemny umotywowany wniosek osób trzecich.
Zabezpieczone dane z monitoringu wizyjnego są udostępniane tyko organom prowadzącym postępowanie w sprawie zarejestrowanego zdarzenia, np. policji, sądom, prokuraturze, które działają na podstawie odrębnych przepisów.

10. Informacje o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu Pani/Pana dane będą przetwarzane w sposób zautomatyzowany – kamery monitoringu nagrywają obraz w sposób ciągły, do momentu nadpisania danych (w zależności od wielkości zapisanych danych). Dane nie będą podlegały profilowaniu.

Objaśnienia:
1) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 4.05.2016) tzw. RODO;
2) ustawa z dnia 26 czerwca 1974 r. Kodeks pracy (Dz. U. z 2020 r. poz. 1320 z późn. zm.)
3) ustawa z dnia 5 czerwca 1998r. o samorządzie powiatowym (Dz. U. z 2022 r. poz. 583 z późn. zm.)
4) „odbiorca" , zgodnie z rozporządzeniem, oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest stroną trzecią. Organy publiczne, które mogą otrzymywać dane osobowe w ramach konkretnego postępowania zgodnie z prawem Unii lub prawem państwa członkowskiego, nie są jednak uznawane za odbiorców; przetwarzanie tych danych przez te organy publiczne musi być zgodne z przepisami o ochronie danych mającymi zastosowanie stosownie do celów przetwarzania.