INFORMACJA O PRZETWARZANIU DANYCH OSOBOWYCH
Zgodnie z art. 13 oraz 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, tzw. RODO) informujemy, że:
1. Administratorem Pani/Pana danych osobowych jest: Polska Opera Królewska, z siedzibą przy ul. Nowogrodzkiej 49, 00-695 Warszawa.
2. Kontakt z Administratorem w sprawach ochrony danych osobowych – pisemnie na adres Opery lub mailowo na adres: iod@operakrolewska.pl
3. W związku z przetwarzaniem przez Operę Pani/Pana danych osobowych, przysługują Pani/Panu następujące prawa:
· Prawo do dostępu do danych osobowych oraz do otrzymania ich kopii
· Prawo do sprostowania lub uzupełniania danych osobowych
· Prawo do ograniczenia przetwarzania lub usunięcia danych osobowych (prawo do bycia zapomnianym)
· Prawo do sprzeciwu wobec przetwarzania danych osobowych
Niektóre prawa mogą być ograniczone z uwagi na to, na jakiej podstawie prawnej są przetwarzane – w razie wątpliwości lub pytań, zachęcamy do kontaktu z naszym inspektorem ochrony danych osobowych.
Przysługuje Pani/Panu także prawo do wniesienia skargi do organu nadzorczego tj. Prezesa Urzędu Ochrony Danych Osobowych.
Jeżeli przetwarzamy dane osobowe na podstawie zgody (np. newsletter, publikacja wizerunku), przysługuje Panu/Pani prawo do wycofania tej zgody w każdym momencie. Nie będzie to jednak miało wpływu na przetwarzanie powstałe przed wycofaniem zgody.
4. Cele przetwarzania danych osobowych:
a) rekrutacja kandydatów do pracy – na podstawie art. 6 ust. 1 lit. b RODO – podjęcie działań na żądanie osoby, której dane dotyczą przed zawarciem umowy oraz na podstawie art. 6 ust. 1 lit. a RODO (w przypadku podania przez kandydata szerszego zakresu danych niż wymagane ustawą Kodeks Pracy).
b) interwencje oraz weryfikacja kandydatów do pracy wynikające z obowiązujących standardów ochrony małoletnich – na podstawie art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. g RODO – wypełnienie obowiązku prawnego ciążącego na administratorze w związku z Ustawą o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym i ochronie małoletnich.
c) wysyłka newsletteru, publikacja wizerunku, udział w organizowanych przez operę akcjach lub konkursach, w których przetwarzanie odbywa się na podstawie zgody – na podstawie art. 6 ust. 1 lit. a RODO.
d) rezerwacja i sprzedaż biletów na wydarzenia, udział w organizowanych warsztatach, zawarcie i realizacja umów cywilnoprawnych – na podstawie art. 6 ust. 1 lit. b RODO – działania niezbędne od wykonania umowy lub w celu jej zawarcia.
e) prowadzenie dokumentacji finansowo-księgowej (w tym wystawianie faktur w krajowym systemie e faktur), rozliczeń podatkowych, prowadzenie rejestru przesyłek, prowadzenie rejestru umów lub zamówień publicznych – na podstawie art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych ciążących na administratorze.
f) zaproszenia na premiery oraz nawiązywanie kontaktów medialnych – na podstawie art. 6 ust. 1 lit. f RODO – realizacja prawnie uzasadnionego interesu administratora (reprezentacja i promowanie działalności Opery), na podstawie art. 6 ust. 1 lit. a RODO – w przypadku, gdy została pozyskana zgoda.
g) realizacja praktyk lub wolontariatu – na podstawie art. 6 ust. 1 lit. b RODO – w związku z zawarciem i realizacją umowy, na podstawie art. 6 ust. 1 lit. a RODO – dotyczy dodatkowych danych osobowych przetwarzanych na podstawie zgody.
h) zgłoszenia sygnalistów w ramach procedury zgłoszeń wewnętrznych – na podstawie art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. g RODO – wypełnienie obowiązku prawnego ciążącego na administratorze w związku z ustawą z dnia 14 czerwca 2024 r. o ochronie sygnalistów.
i) przetwarzanie danych w związku z aktywnością użytkowników mediów społecznościowych – na podstawie art. 6 ust. 1 lit. f RODO – realizacja prawnie uzasadnionego interesu administratora (reprezentacja i promowanie działalności Opery).
j) przetwarzanie danych osób wyznaczonych do kontaktu w zawartych umowach – na podstawie art. 6 ust. 1 lit. f RODO – na podstawie prawnie uzasadnionego interesu administratora w celu zapewnienia poprawnej realizacji umowy.
k) przetwarzanie danych osobowych reprezentantów oraz pełnomocników stron umowy – na podstawie art. 6 ust. 1 lit. c oraz f RODO – na podstawie prawnie uzasadnionego interesu administratora polegającego na zawarciu i realizacji umowy oraz w celu wypełnienia obowiązków prawnych ciążących na Administratorze (weryfikacja umocowania osób do zawarcia umowy).
l) dochodzenie lub obrona przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO – realizacja prawnie uzasadnionego interesu Administratora.
m) realizacja postępowań o udzielenie zamówienia publicznego lub zapytań ofertowych – na podstawie art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze, wynikającego z ustawy Prawo zamówień publicznych lub na podstawie art. 6 ust. 1 lit. f RODO – na podstawie prawnie uzasadnionego interesu Administratora,
n) udzielanie informacji na temat działalności Opery, interakcje z użytkownikami w serwisach społecznościowych – na podstawie art. 6 ust. 1 lit. f RODO – realizacja prawnie uzasadnionego interesu Administratora jakim jest prowadzenie działań informacyjnych i promocyjnych.
5. Profilowanie i przekazywanie danych osobowych do państw trzecich: Pana/Pani dane osobowe nie są profilowane. Nie podejmujemy także decyzji dotyczących przetwarzania w sposób zautomatyzowany.
Nie przekazujemy danych osobowych poza Europejski Obszar Gospodarczy. Wyjątkiem, kiedy może dojść do takiego przekazania, jest korzystanie z określonych systemów informatycznych przez Operę (np. Microsoft 365), publikacja danych osobowych (w tym wizerunku/głosu) w mediach społecznościowych (Facebook, Instagram, YouTube), jeśli przetwarzanie takie wynika z zapisów zawartej umowy lub udzielonej zgody. W takim wypadku odpowiedni stopień ochrony danych zapewniają Ramy Prywatności UE-US lub Standardowe Klauzule Umowne. Dane osobowe w mediach społecznościowych przetwarzane są niezależnie przez Operę oraz
administratorów danych osobowych portali społecznościowych. W przypadku gromadzenia danych do statystyk przez portal lub korzystania z udostępnionych przez portal wtyczek, może dojść do współadministrowania danymi osobowymi.
Zachęcamy do zapoznania się z polityką przetwarzania danych osobowych wykorzystywanych przez nas portali społecznościowych:
https://www.facebook.com/privacy/policy
https://privacycenter.instagram.com/policy/
https://www.youtube.com/intl/ALL_pl/howyoutubeworks/privacy/
6. Odbiorcy danych osobowych:
W niektórych sytuacjach udostępniamy Pani/Pana dane innym podmiotom. Odbiorcami Pani/Pana danych osobowych mogą być podmioty współpracujące z Operą np. w zakresie doradztwa prawnego, wsparcia informatycznego, usług pocztowych lub kurierskich, operacji związanych z płatnościami lub podmioty współorganizujące wydarzenia. Odbiorcami Pani/Pana danych osobowych mogą być również podmioty uprawnione do otrzymywania danych na mocy przepisów prawa.
W związku z wystawianiem faktur ustrukturyzowanych w KSeF przekazujemy dane Szefowi Krajowej Administracji Skarbowej, co wynika z przepisów prawa.
7. Czas przetwarzania danych osobowych.
Czas przetwarzania danych osobowych wiąże się z celem w jakim są przetwarzane lub z podstawą prawną na jakiej przetwarzanie jest oparte.
W przypadku gdy wyrazi Pani/Pan zgodę na przetwarzanie, dane mogą być przetwarzane przez czas realizacji celu w jakim dane są przetwarzane, aż do wycofania przez Panią/Pana zgody. Dane osobowe przetwarzane w celu zawarcia i realizacji umowy, przetwarzamy do momentu jej zakończenia a następnie przez okres przedawnienia roszczeń oraz okres, do którego obligują nas przepisy prawa (związane z rozliczeniami, podatkami lub ubezpieczeniami społecznymi).
Dane osobowe pozyskane w celu rekrutacji, są przetwarzane do jej zakończenia, natomiast mogą być przechowywane przez czas przedawnienia roszczeń.
Faktury ustrukturyzowane wystawiane w KSeF przechowywane są w tym systemie przez okres 10 lat od daty ich wystawienia.
U Administratora obowiązuje „Jednolity rzeczowy wykaz akt”, w którym ustalony jest okres przechowywania poszczególnego rodzaju dokumentów. Okresy ten wynikają z przepisów prawa. Jeżeli mają Państwo pytania w tym zakresie, prosimy o kontakt.
8. Przetwarzanie danych osobowych nie pozyskanych od osób, których dotyczą.
W niektórych sytuacjach przetwarzamy dane osobowe uzyskane z innych źródeł niż od osób, których dane dotyczą. Mogą to być następujące przypadki:
· Pana/Pani dane osobowe zostały podane w umowie, którą zawarła Opera, przez drugą stronę umowy, ponieważ jest Pan/Pani jej reprezentantem lub osobą wyznaczoną do kontaktu przy realizacji umowy. Zakres danych jaki przetwarzamy, jest zgodny z tym, podanym w umowie – najczęściej jest to imię i nazwisko, stanowisko lub funkcja, dane kontaktowe.
· Pani/Pana dane osobowe zostały podane w przyjętym przez Administratora zgłoszeniu od sygnalisty lub mającym związek z ochroną małoletnich – przez osobę dokonującą zgłoszenia. W takim przypadku przetwarzamy tylko niezbędny zakres danych do rozpatrzenia zgłoszenia.
· Pozyskaliśmy Pana/Pani dane osobowe (dane służbowe) z ogólnodostępnych źródeł – w celu wysyłki zaproszenia na premierę w związku z pełnioną przez Pana/Panią funkcją lub w celu nawiązania kontaktów medialnych, jeśli jest Pan/Pani pracownikiem redakcji.
W takim przypadku możemy przetwarzać takie dane jak – imię i nazwisko, stanowisko lub funkcja, służbowe dane kontaktowe, adres instytucji lub podmiotu.
9. Przetwarzanie informacji w serwisie internetowym.
W wyniku przeglądania serwisu internetowego Opery, automatycznie zbierane są informacje dotyczące korzystania z serwisu internetowego przez użytkowników. Mogą to być: adresy IP, typ przeglądarki oraz systemu operacyjnego, data i czas odwiedzin, liczba połączeń, liczba otwieranych podstron, przeglądane treści. Zakres zbieranych danych może być uzależniony od rodzaju przeglądarki, z której korzysta użytkownik. Zebrane informacje nie są wykorzystywane przez Administratora w celu identyfikacji użytkowników. Informacje mogą być wykorzystywane w celu administrowania serwisem internetowym lub statystycznym.
Podczas przeglądania serwisu internetowego, wykorzystywane są również pliki typu cookies. Stanowią one dane informatyczne, które przechowywane są na urządzeniu końcowym użytkownika. Cookies zawierają zazwyczaj nazwę strony internetowej, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
Pliki cookies nie są wykorzystywane do gromadzenia jakichkolwiek danych osobowych użytkowników. Mechanizm cookies pozwala na dostosowanie zawartości strony do preferencji użytkownika oraz optymalizację procesu przeglądania stron internetowych, tworzenie statystyk, które pomagają zrozumieć w jaki sposób użytkownicy korzystają ze strony.
Szczegółowe informacje na temat plików cookies oraz możliwości ich wyłączenia, ograniczenia lub dostosowania ustawień do preferencji użytkownika, znajdują się w odpowiedniej sekcji strony internetowej Opery.
Opera publikuje treści związane z prowadzoną działalnością w mediach społecznościowych, takich jak Facebook, Instagram, YouTube. Zarówno Opera jak i administratorzy ww. portali społecznościowych są odrębnymi administratorami danych osobowych użytkowników.
W niektórych sytuacjach, takich jak korzystanie z wtyczek do serwisów umieszczonych na stronie internetowej Opery lub gromadzenie danych statystycznych, dochodzi do współadministrowania danymi osobowymi.
