Zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólnego rozporządzenia o ochronie danych osobowych, dalej: RODO; Dz. Urz. UE L 119 z 04.05.2016) Gdański Zarząd Zieleni (dalej: GZZ) informuje, iż:
A) w odniesieniu do danych osobowych klientów i kontrahentów:
- administratorem Pani/Pana danych osobowych jest Gdański Zarząd Zieleni z siedzibą w Gdańsku (kod poczt. 80-244), al. Grunwaldzka 103a;
- GZZ powołał Inspektora Ochrony Danych, z którym można się skontaktować za pośrednictwem poczty elektronicznej pisząc na adres e-mail: iod.gzz@gdansk.gda.pl;
- Pani/Pana dane osobowe przetwarzane są w celu realizacji ustawowych zadań urzędu;
- podstawą prawną przetwarzania jest:
- w przypadku klientów - obowiązek prawny administratora oraz wykonywanie przez administratora zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi, tj. art. 6 ust. 1 lit. c i e RODO (na podstawie ustawy z dnia 8 marca 1990 r. o samorządzie gminnym, ustawy z dnia 5 czerwca 1998 r. o samorządzie powiatowym, ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego, ustawy z dnia 21 marca 1985 r. o drogach publicznych, ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych, ustawy z dnia 21 sierpnia 1997 r. o gospodarce nieruchomościami, ustawy z dnia 13 września 1996 r. o utrzymaniu czystości i porządku w gminach, ustawy z dnia 31 stycznia 1959 r. o cmentarzach i chowaniu zmarłych o grobach i cmentarzach wojennych, ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach, uchwały Nr XVI/329/25 Rady Miasta Gdańska z dnia 29 maja 2025 roku w sprawie utworzenia jednostki budżetowej o nazwie „Gdański Zarząd Zieleni” i nadania jej Statutu oraz innych przepisów szczególnych), a także realizacji prawnie uzasadnionego interesu administratora w celu dochodzenia roszczeń administratora i obrony przed roszczeniami wobec administratora na podstawie art. 6 ust. 1 lit. f RODO (tylko w przypadkach, kiedy administrator nie występuje w roli organu publicznego realizującego swoje zadania) oraz zgoda osoby, której dane dotyczą, tj. na podstawie art. 6 ust. 1 lit. a RODO;
- w przypadku potencjalnych kontrahentów i kontrahentów - podjęcie działań przed zawarciem umowy, której stroną jest osoba, której dane dotyczą, tj. na podstawie art. 6 ust. 1 lit b RODO, wypełnienia obowiązku prawnego ciążącego na administratorze na podstawie art. 6 ust. 1 lit. c RODO, w związku z ustawą z dnia 29 września 1994 r. o rachunkowości, ustawą z dnia 11 września 2019 r. Prawo zamówień publicznych, ustawą z dnia 27 sierpnia 2009 r. o finansach publicznych, ustawą z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach; realizacji prawnie uzasadnionego interesu administratora w celu dochodzenia roszczeń administratora i obrony przed roszczeniami wobec administratora na podstawie art. 6 ust. 1 lit. f RODO (tylko w przypadkach, kiedy administrator nie występuje w roli organu publicznego realizującego swoje zadania);
- odbiorcami Pani/Pana danych osobowych będą wyłącznie podmioty uprawnione do uzyskania danych na podstawie przepisów prawa, np. policja, sądy, prokuratura; ponadto dane osobowe mogą zostać przekazane do podmiotów, które przetwarzają dane osobowe na podstawie zawartej umowy powierzenia przetwarzania danych osobowych lub innego instrumentu prawnego, np. firmom świadczącym usługi informatyczne (w szczególności Gdańskie Centrum Informatyczne) lub archiwizacyjne;
- Pani/Pana dane osobowe przechowywane będą w czasie określonym przepisami prawa (w szczególności ustawą z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach), zgodnie z instrukcją kancelaryjną obowiązującą w GZZ;
- Pani/Pana dane nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji, ani do profilowania;
- administrator nie planuje przekazywania Pani/Pana danych osobowych do państw trzecich;
- podanie danych osobowych w zakresie wymaganym ustawodawstwem oraz uchwałami Rady Miasta Gdańska jest obligatoryjne;
- posiada Pani/Pan prawo żądania od administratora dostępu do swoich danych osobowych, prawo do ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do cofnięcia zgody na przetwarzanie danych w każdym momencie (ostatnie z wymienionych tylko w przypadku danych przetwarzanych na podstawie Pani/Pana zgody);
- ma Pani/Pan prawo wniesienia skargi do organu nadzorczego, do Prezesa Urzędu Ochrony Danych Osobowych.
B) w odniesieniu do monitoringu wizyjnego w Gdańsku na terenie obiektów pozostających w zarządzie Gdańskiego Zarządu Zieleni (monitoring wejść na cmentarze C. Łostowicki i C. C. "Srebrzysko"):
1) administratorem Pani/Pana danych osobowych jest Gdański Zarząd Zieleni z siedzibą w Gdańsku (kod poczt. 80-244), al. Grunwaldzka 103a;
2) GZZ powołał Inspektora Ochrony Danych, z którym można się skontaktować za pośrednictwem poczty elektronicznej pisząc na adres e-mail: iod.gzz@gdansk.gda.pl;
3) Pani/Pana dane osobowe (w zakresie Pani/Pana wizerunku) przetwarzane są przy zastosowaniu środków technicznych umożliwiających rejestrację obrazu (monitoring wizyjny) w celu zapewnienia bezpieczeństwa osób oraz umożliwienia wykrywania zachowań szkodzących GZZ lub narażających go na straty, a także w celu zapewnienia osobom przebywającym na terenie obiektu możliwości ewakuacji;
4) podstawą prawną przetwarzania jest obowiązek prawny administratora oraz wykonywanie przez administratora zadania realizowanego w interesie publicznym, tj. art. 6 ust. 1 lit. c i e RODO (na podstawie art. 50 ustawy z dnia 8 marca 1990 r. o samorządzie gminnym, w związku art. 415 i kolejnymi ustawy z dnia 23 kwietnia 1964 r. Kodeks Cywilny, a także art. 4 ustawy z dnia 24 sierpnia 1991 r. o ochronie przeciwpożarowej; uchwały Nr XVI/329/25 Rady Miasta Gdańska z dnia 29 maja 2025 roku w sprawie utworzenia jednostki budżetowej o nazwie „Gdański Zarząd Zieleni” i nadania jej Statutu), a także w przypadku obiektów, gdzie zlokalizowane są stanowiska pracy pracowników GZZ, art. 6 ust. 1 lit. f RODO w związku z art. 22.2 ustawy z dnia 26 czerwca 1974 r. Kodeks pracy;
5) odbiorcami Pani/Pana danych osobowych będą wyłącznie podmioty uprawnione do uzyskania danych na podstawie przepisów prawa, w szczególności organy prowadzące postępowanie w sprawie zarejestrowanego zdarzenia, np. policja, sądy, prokuratura; ponadto dane osobowe mogą zostać przekazane do podmiotów, które przetwarzają dane osobowe na podstawie zawartej umowy powierzenia przetwarzania danych osobowych lub innego instrumentu prawnego: administratorom cmentarzy, innym jednostkom budżetowym Gminy Miasta Gdańsk (w szczególności Gdańskie Centrum Informatyczne) oraz firmom świadczącym usługi serwisowe monitoringu wizyjnego;
6) uzyskane w wyniku monitoringu nagrania przechowywane są przez okres nieprzekraczający 60 dni, po upływie którego podlegają zniszczeniu, z wyjątkiem sytuacji, w których nagrania zostały zabezpieczone (np. na wniosek policji lub innego uprawnionego podmiotu ze względu na zarejestrowane zdarzenie);
7) dane nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji, ani do profilowania;
8) administrator nie planuje przekazywania zarejestrowanych danych osobowych do państw trzecich;
9) posiada Pani/Pan prawo żądania od administratora dostępu do swoich danych osobowych, prawo do ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania;
10) ma Pani/Pan prawo wniesienia skargi do organu nadzorczego, tj. do Prezesa Urzędu Ochrony Danych Osobowych.