- 1.
Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”), Zamawiający informuje, że:
- 1)
Administratorem danych osobowych jest: Wojewódzki Szpital Specjalistyczny Nr 4 w Bytomiu, Al. Legionów 10, 41-902 Bytom, NIP: 6262510567, REGON: 000296271, KRS: 0000054127 tel.: 32 281 02 71 do 77, e-mail: szpital@szpital4.bytom.pl, adres do korespondencji: jak wyżej.
- 2)
Administrator wyznaczył Inspektora Ochrony Danych: Maciej Zaremba, kontakt: e-mail: iod@szpital4.bytom.pl, tel.: 505 981 042 (lub pisemnie na adres Administratora wskazany powyżej).
- 3)
Cele i podstawa prawna przetwarzania
Pani/Pana dane osobowe będą przetwarzane na podstawie art. 6 ust. 1 lit. c RODO (obowiązek prawny) w związku z ustawą z dnia 11 września 2019 r.
– Prawo zamówień publicznych (dalej: „Pzp”) w celu:
a) przygotowania i przeprowadzenia postępowania o udzielenie zamówienia publicznego (w tym komunikacji w postępowaniu) oraz jego rozstrzygnięcia,
b) zawarcia i realizacji umowy w sprawie zamówienia publicznego (jeżeli dojdzie do zawarcia umowy),
c) udokumentowania postępowania, wykonywania obowiązków kontrolnych/sprawozdawczych
oraz archiwizacji dokumentacji.
Zamawiający przetwarza dane osobowe zebrane w postępowaniu o udzielenie zamówienia w sposób gwarantujący zabezpieczenie przed ich bezprawnym rozpowszechnianiem.
- 4)
Odbiorcy danych
Odbiorcami Pani/Pana danych osobowych mogą być:
a) osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania – na podstawie art. 18 oraz art. 74 Pzp (zasada jawności), z uwzględnieniem ograniczeń jawności wynikających z Pzp,
b) podmioty uprawnione do otrzymania danych na podstawie przepisów prawa (w szczególności organy kontroli, audytu, nadzoru) – w zakresie i na zasadach wynikających z tych przepisów,
c) podmioty przetwarzające dane osobowe na zlecenie Zamawiającego (w rozumieniu art. 28 RODO) – w szczególności dostawcy i podmioty utrzymujące systemy teleinformatyczne, pocztę elektroniczną, rozwiązania podpisu elektronicznego, hosting, platformy zakupowe, usługi serwisowe – wyłącznie na podstawie stosownych umów i w zakresie niezbędnym do realizacji tych usług,
d) podmioty świadczące na rzecz Zamawiającego usługi doradcze/prawne/audytowe – w zakresie niezbędnym do realizacji tych usług i zgodnie z przepisami prawa (o ile mają dostęp do danych w dokumentacji).
- 5)
Platforma e Zamówienia
Jeżeli postępowanie jest prowadzone z wykorzystaniem Platformy e Zamówienia, administratorem danych osobowych użytkowników tej Platformy jest Prezes Urzędu Zamówień Publicznych z siedzibą w Warszawie (ul. Postępu 17A, 02-676 Warszawa).
- 6)
Przekazywanie danych poza EOG
Zamawiający nie przekazuje Pani/Pana danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy) ani do organizacji międzynarodowych.
- 7)
Dane z art. 10 RODO oraz ograniczenia udostępniania w Pzp
a) Jeżeli w toku postępowania przetwarzane będą dane osobowe, o których mowa w art. 10 RODO (dotyczące wyroków skazujących i naruszeń prawa), Zamawiający udostępnia te dane wyłącznie w celu umożliwienia korzystania ze środków ochrony prawnej, o których mowa w dziale IX Pzp, do upływu terminu na ich wniesienie (art. 18 ust. 6 Pzp).
b) Udostępnianie protokołu i załączników ma zastosowanie do wszystkich danych osobowych, z wyjątkiem danych, o których mowa w art. 9 ust. 1 RODO, zebranych w toku postępowania (art. 74 ust. 4 Pzp).
c) W przypadku gdy wniesienie żądania ograniczenia przetwarzania spowoduje ograniczenie przetwarzania danych osobowych zawartych w protokole postępowania lub załącznikach do protokołu, od dnia zakończenia postępowania Zamawiający nie udostępnia tych danych, chyba że zachodzą przesłanki, o których mowa w art. 18 ust. 2 RODO (art. 74 ust. 3 Pzp).
- 8)
Okres przechowywania
Pani/Pana dane osobowe będą przechowywane przez okres przechowywania dokumentacji postępowania i umowy, zgodnie z art. 78 Pzp (w szczególności: przez 4 lata od dnia zakończenia postępowania, a jeżeli okres obowiązywania umowy przekracza 4 lata – przez cały okres obowiązywania umowy), w sposób gwarantujący nienaruszalność protokołu postępowania wraz z załącznikami, oraz dłużej – jeżeli wynika to z odrębnych przepisów (w szczególności przepisów o archiwizacji).
- 9)
Obowiązek podania danych
Obowiązek podania przez Panią/Pana danych osobowych jest wymogiem ustawowym wynikającym z Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego. Konsekwencje niepodania określonych danych wynikają z Pzp.
- 10)
Zautomatyzowane podejmowanie decyzji
W odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, w tym nie będzie stosowane profilowanie, stosownie do art. 22 RODO.
- 11)
Prawa osoby, której dane dotyczą Przysługuje Pani/Panu:
a) na podstawie art. 15 RODO – prawo dostępu do danych osobowych Pani/Pana dotyczących; w przypadku korzystania z tego prawa Zamawiający może żądać wskazania dodatkowych informacji mających na celu sprecyzowanie nazwy lub daty zakończonego postępowania o udzielenie zamówienia (art. 75 Pzp),
b) na podstawie art. 16 RODO – prawo do sprostowania lub uzupełnienia danych osobowych; przy czym skorzystanie z tego prawa nie może skutkować zmianą wyniku postępowania ani zmianą postanowień umowy w sprawie zamówienia publicznego w zakresie niezgodnym z Pzp (art. 19 ust. 2 Pzp) oraz nie może naruszać integralności protokołu postępowania oraz jego załączników (art. 76 Pzp),
c) na podstawie art. 18 RODO – prawo żądania ograniczenia przetwarzania danych osobowych, z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO; przy czym w postępowaniu o udzielenie zamówienia zgłoszenie żądania ograniczenia przetwarzania nie ogranicza przetwarzania danych osobowych do czasu zakończenia tego postępowania (art. 19 ust. 3 Pzp),
d) prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
- 12)
Prawa, które nie przysługują
Nie przysługuje Pani/Panu:
a) prawo do usunięcia danych osobowych (art. 17 ust. 3 lit. b, d lub e RODO),
b) prawo do przenoszenia danych osobowych (art. 20 RODO),
c) prawo sprzeciwu wobec przetwarzania danych osobowych (art. 21 RODO), ponieważ podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO.
- 13)
Informacje dla przypadków z art. 14 RODO oraz obowiązek wykonawcy
Jeżeli Zamawiający pozyskał Pani/Pana dane osobowe w sposób inny niż bezpośrednio od Pani/Pana (np. z dokumentów złożonych przez wykonawcę, pełnomocnika, podwykonawcę lub podmiot udostępniający zasoby), źródłem danych jest podmiot, który je przekazał, a zakres przetwarzanych danych obejmuje w szczególności dane identyfikacyjne i kontaktowe oraz dane związane z umocowaniem do reprezentacji, wykonywaniem czynności w postępowaniu lub udziałem w realizacji umowy. Zamawiający przypomina, że wykonawca przekazujący Zamawiającemu dane osobowe osób trzecich jest zobowiązany do spełnienia wobec tych osób obowiązku informacyjnego wynikającego z art. 13 lub art. 14 RODO, o ile nie zachodzi wyłączenie, o którym mowa w art. 14 ust. 5 RODO.
