Realizując obowiązek informacyjny wynikający z przepisów Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.  w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) [dalej RODO] informujemy, iż:

1. Administratorem danych osobowych jest Ośrodek Kultury Gminy Tomice im. Wincentego Bałysa w Tomicach, ul. Dworska 9, 34-100 Tomice, tel. 33 823 48 09, e-mail: kultura@tomice.pl [dalej „Administrator”].
2. W sprawie swoich danych osobowych każda osoba może kontaktować się z naszym inspektorem ochrony danych w następujący sposób:
   1. przesyłając e-mail na adres: gmina@tomice.pl
   2. listownie na adres Administratora.
3. Pani/Pana dane osobowe będą przetwarzane:
   1. w celu zawarcia i wykonania umowy zawartej z Administratorem – podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO (przetwarzanie niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań przed zawarciem umowy na żądanie tej osoby);
   2. w zakresie, w jakim wymaga tego prawo – w celu wypełnienia obowiązków prawnych ciążących na Administratorze (np. wynikających z przepisów o finansach publicznych, rachunkowości, archiwizacji, podatkach, zamówieniach publicznych) – podstawą prawną jest art. 6 ust. 1 lit. c RODO;
   3. w celu wypełnienia obowiązku Administratora umieszczania informacji o zawartych umowach, stronach umów i ich przedstawicielach, w Centralnym Rejestrze Umów prowadzonym przez Ministra Finansów – podstawą prawną jest art. 6 ust. 1 lit. c RODO;
   4. w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami – podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
4. Administrator będzie przetwarzał w szczególności następujące kategorie Pani/Pana danych osobowych: dane identyfikacyjne (m.in. imię, nazwisko, firma, NIP, REGON, PESEL – w razie potrzeby), dane adresowe, dane kontaktowe (telefon, e‑mail), dane dotyczące reprezentacji i umocowania, dane dotyczące realizacji umowy (np. numer rachunku bankowego, informacje o wykonaniu świadczeń).
5. W zakresie odbiorcy danych lub kategorie odbiorców Pani/Pana dane osobowe mogą być przekazywane:
   1. organom i podmiotom uprawnionym na podstawie przepisów prawa (np. organom kontroli, organom podatkowym), w tym osobom lub podmiotom, którym udostępniona zostanie dokumentacja postępowania w oparciu art. 18 oraz art. 74, art. 269 ustawy z dnia 11 września 2019 r. Prawo zamówień publicznych
   2. podmiotom wspierającym Administratora w realizacji zadań na podstawie zawartych umów powierzenia przetwarzania danych (np. dostawcom systemów informatycznych, usług hostingu, obsługi prawnej),
   3. bankom i operatorom płatniczym w związku z realizacją płatności,
   4. Ministrowi Finansów w związku z publikacją danych w Centralnym Rejestrze Umów
6. Przekazywanie danych do państw trzecich lub organizacji międzynarodowych – co do zasady Administrator nie przekazuje Pani/Pana danych osobowych do państw trzecich ani organizacji międzynarodowych.
7. Pani/Pana dane osobowe będą przechowywane przez okres:
   1. obowiązywania umowy, a następnie przez czas wynikający z przepisów o archiwizacji i finansach publicznych oraz z przepisów podatkowych i rachunkowych, w szczególności zgodnie z kategorią archiwalną dotyczącą dokumentacji związanej z realizacją umów cywilnoprawnych, w tym do czasu przedawnienia potencjalnych roszczeń związanych z umową;
   2. z Centralnego Rejestru Umów Informacje o umowie będą usuwane po upływie pięciu lat, licząc od końca roku, w którym umowa przestała obowiązywać.
8. Podanie danych osobowych jest warunkiem zawarcia i wykonania umowy. Odmowa podania danych niezbędnych do zawarcia umowy uniemożliwi jej zawarcie i realizację. W zakresie, w jakim przetwarzanie danych wynika z przepisów prawa, podanie danych może być również wymogiem ustawowym, a odmowa ich podania może skutkować brakiem możliwości prawidłowego wykonania obowiązków przez Administratora.
9. W granicach przewidzianych prawem przysługuje Pani/Panu prawo dostępu do danych osobowych oraz otrzymania ich kopii, żądania sprostowania (poprawiania) danych, żądania ograniczenia przetwarzania danych, prawo żądania usunięcia danych – w przypadkach przewidzianych w RODO, prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO.
10. Przysługuje Pani/Panu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych w przypadku uznania, że przetwarzanie Pani/Pana danych osobowych narusza przepisy RODO.
11. Pani/Pana dane osobowe nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, ani do profilowania w rozumieniu art. 22 RODO.