RODO w Funduszu - PFRON

Co oznacza skrót RODO

RODO to rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i  w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).

Tożsamość administratora

Administratorem Państwa danych osobowych jest Państwowy Fundusz Rehabilitacji Osób Niepełnosprawnych (PFRON) z siedzibą w Warszawie (00-828), przy Al. Jana Pawła II 13.

Dane kontaktowe administratora

Z administratorem można skontaktować się poprzez adres e-mail: kancelaria@pfron.org.pl, telefonicznie pod numerem +48 22 50 55 500, adres e-doręczeń: AE:PL-20012-50011-SAVUD-30 lub pisemnie na adres siedziby administratora.

Dane kontaktowe Inspektora Ochrony Danych

Administrator wyznaczył Inspektora Ochrony Danych, z którym można skontaktować się poprzez e-mail: iod@pfron.org.pl we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem.

Cele przetwarzania

PFRON przetwarza dane osobowe w celu:

I. realizacji ustawowych zadań Funduszu

na podstawie art. 6 ust. 1 lit. c lub e RODO, art. 9 ust. 2 lit. g oraz j RODO, w szczególności:

1. poboru i egzekucji wpłat obowiązkowych - w związku z art. 21, 22, 22b, 29, 33, 33a, 33b, 49 ust. 3 ustawy z dnia 27 sierpnia 1997 r. o rehabilitacji zawodowej i społecznej oraz zatrudnianiu osób niepełnosprawnych (zwanej dalej „Ustawą”), ustawy z dnia 29 sierpnia 1997 r. - Ordynacja podatkowa, ustawy z dnia 17 czerwca 1966 r. o postępowaniu egzekucyjnym w administracji, ustawy z dnia 28 lutego 2003 r. - Prawo upadłościowe, ustawy z dnia 15 maja 2015 r. - Prawo restrukturyzacyjne;
2. refundacji składek na ubezpieczenia społeczne - w związku z art. 25a, 25c Ustawy;
3. zwrotu dodatkowych kosztów dla osoby zatrudniającej osobę niepełnosprawną - w związku z art. 26 Ustawy;
4. dofinansowania do wynagrodzenia pracownika niepełnosprawnego - w związku z art. 26a Ustawy;
5. zwrotu kosztów zatrudnienia lub szkolenia pracowników pomagających pracownikom niepełnosprawnym - w związku z art. 26d Ustawy;
6. zwrotu kosztów wyposażenia stanowiska pracy - w związku z art. 26e Ustawy;
7. zwrotu kosztów utworzenia stanowiska pracy dla osoby niepełnosprawnej - w związku z art. 26g Ustawy;
8. dofinansowania i zwrotu kosztów dla pracodawcy prowadzącego zakład pracy chronionej lub będącego przedsiębiorstwem społecznym - w związku z art. 32 ust. 1 i 2, 32a Ustawy;
9. zlecania zadań fundacjom, organizacjom pozarządowym - w związku z art. 36 Ustawy;
10. finansowania szkoleń dla bezrobotnych osób niepełnosprawnych lub innych osób niepełnosprawnych poszukujących pracy i niepozostających w zatrudnieniu - w związku z art. 40 Ustawy;
11. realizacji programów zatwierdzonych przez radę nadzorczą PFRON - w związku z art. 47 ust. 1 pkt 4 i 4a Ustawy;
12. dofinansowania szkoleń, o których mowa w art. 18 ustawy z dnia 19 sierpnia 2011 r. o języku migowym i innych środkach komunikowania się - w związku z 47 ust. 1 pkt 5 lit. b Ustawy;
13. przeprowadzania kontroli wydatkowania środków finansowych - w związku z art. 22a, 25d, 26a, 33b, 49e Ustawy;
14. rozpatrywania skarg na brak dostępności - w związku z art. art. 32 ustawy o zapewnieniu dostępności osobom ze szczególnymi potrzebami;
15. realizacja wniosków, informacji, żądań zapewnienia dostępności - w związku z art. 29 i 30 ust. 1 ustawy z dnia 19 lipca 2019 r. o zapewnianiu dostępności osobom ze szczególnymi potrzebami, art. 18 ustawy o dostępności cyfrowej stron internetowych i aplikacji mobilnych podmiotów publicznych;
16. obsługi zawiadomień na brak dostępności produktu lub usługi - w związku z art. 39 ust. 8 art. 67 oraz art. 68 ustawy z dnia 26 kwietnia 2024 r. o zapewnianiu spełniania wymagań dostępności niektórych produktów i usług przez podmioty gospodarcze;
17. prowadzenia działań związanych z nadzorem rynku produktów i usług, w tym monitorowania stanu dostępu osób ze szczególnymi potrzebami do produktów i usług, prowadzenia kontroli, postepowań, egzekwowania decyzji oraz kar administracyjnych – w związku z art. 39 ust. 4, art. 39 ust. 7, art. 43, art. 53, art. 63 oraz art. 73 ustawy z dnia 26 kwietnia 2024 r. o zapewnianiu spełniania wymagań dostępności niektórych produktów i usług przez podmioty gospodarcze;
18. udzielania interpretacji indywidualnych - w związku z art. 34 ustawy z dnia 6 marca 2018 r. - Prawo przedsiębiorców.

II. obsługi infolinii

na podstawie art. 6 ust. 1 lit. c oraz e, a w przypadku danych szczególnych kategorii także na podstawie art. 9 ust. 2 lit. g oraz j RODO, w związku z wskazanymi w pkt I przepisami Ustawy, przepisami ustawy z dnia 29 sierpnia 1997 r. - Ordynacja podatkowa, ustawy z dnia 19 lipca 2019 r. o zapewnieniu dostępności osobom ze szczególnymi potrzebami, ustawy z dnia 26 kwietnia 2024 r. o zapewnianiu spełniania wymagań dostępności niektórych produktów i usług przez podmioty gospodarcze;

III. organizacji konkursów dotyczących ustawowych zadań Funduszu

na podstawie art. 6 ust. 1 lit. c oraz e oraz art. 9 ust. 2 lit. g oraz j RODO w związku z  realizacją zadań, o których mowa w pkt I;

IV. organizacji wydarzeń stacjonarnych oraz on-line

na podstawie art. 6 ust. 1 lit c oraz e oraz art. 9 ust. 2 lit. g oraz j RODO w związku z realizacją zadań, o których mowa w pkt I;

V. prowadzenia postępowań o udzielenie zamówienia publicznego

na podstawie art. 6 ust. 1 lit. c RODO w związku z przepisami ustawy z dnia 11 września 2019 r. - Prawo zamówień publicznych oraz ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych;

VI. wykonania umowy lub podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy, w tym kontaktu z przedstawicielami drugiej strony umowy

na podstawie art. 6 ust. 1 lit. b oraz f RODO;

VII. rozpatrywania wniosków o udostępnienie informacji publicznej rozpatrywania skarg i wniosków

na podstawie art. 6 ust. 1 lit. c RODO w związku z art. 4 ustawy z dnia 6 września 2001 r. o  dostępie do informacji publicznej;

VIII. udzielania odpowiedzi na interpelacje poselskie

na podstawie art. 6 ust. 1 lit. c RODO w związku z art. 14 ustawy z dnia 9 maja 1996 r. o wykonywaniu mandatu posła i senatora;

IX. rozpatrywania petycji

na podstawie art. 6 ust. 1 lit. c RODO w związku z art. 2 i 24 ustawy z dnia 11 lipca 2014 r. o petycjach;

X. przyjmowania zgłoszeń naruszeń prawa oraz podejmowania działań następczych

na podstawie art. 6 ust. 1 lit. c RODO w związku z art. 24 ustawy z dnia 14 czerwca 2024 r. o  ochronie sygnalistów;

XI. prowadzenia stron internetowych i mediów społecznościowych

na podstawie art. 6 ust. 1 lit. e RODO w związku z realizacją zadań określonych w pkt I;

XII. potwierdzania profilu zaufanego

na podstawie art. 6 ust. 1 lit. c RODO w związku z art. 20c ustawy z dnia 17 lutego 2005 r. o  informatyzacji działalności podmiotów realizujących zadania publiczne oraz paragrafem 2 i 3 rozporządzenia Ministra Cyfryzacji z dnia 29 czerwca 2020 r. w sprawie profilu zaufanego i podpisu zaufanego;

XIII. udzielania odpowiedzi na pytania we wszelkich innych sprawach zgłaszanych do Funduszu w zakresie innym niż powyżej

na podstawie art. 6 ust. 1 lit. c, e lub art. 9 ust. 2 lit. g oraz j RODO;

XIV. realizacji uzasadnionego interesu administratora, w tym ustalania, dochodzenia, obrony roszczeń oraz zapewnienia bezpieczeństwa sieci i informacji

na podstawie art. 6 ust. 1 lit. f RODO;

XV. prowadzenia kwartalnika naukowego „Niepełnosprawność – Zagadnienia, Problemy, Rozwiązania”

na podstawie art. 6 ust. 1 lit. c oraz e RODO;

XVI. zawiadamiania o braku dostępności produktu lub usługi z ustawy z dnia 26 kwietnia 2024 r. o zapewnianiu spełniania wymagań dostępności niektórych produktów i usług przez podmioty gospodarcze

na podstawie art. 6 ust. 1 lit. c RODO w związku z art. 67 ustawy z dnia 19 lipca 2019 r. o zapewnianiu spełniania wymagań dostępności niektórych produktów i usług przez podmioty gospodarcze;

XVII. przeprowadzania kontroli wydatkowania środków finansowych oraz prawidłowości obniżania wpłat na PFRON

na podstawie art. 6 ust. 1 lit. c RODO w związku z art. 22a, 25d, 26a, 33b, 51 ust. 3 pkt 6 Ustawy;

XVIII. realizacji programów wspieranych ze środków pomocowych Unii Europejskiej na rzecz osób niepełnosprawnych przewidzianych do wdrożenia w danym roku

na podstawie art. 6 ust. 1 lit. c RODO w związku z art. 47 ust. 2 Ustawy;

XIX. prowadzenia badań, analiz, zestawień statystycznych, ewaluacji lub ankiet związanych z realizacją ustawowych zadań Funduszu

na podstawie art. 6 ust. 1 lit. c oraz e RODO.

Źródło danych osobowych oraz ich kategorie

Administrator może pozyskiwać dane osobowe bezpośrednio od osoby, której one dotyczą, a  także od innych osób lub podmiotów, gdy dane te przekazywane są w związku ze współpracą z administratorem, np. w ramach realizacji umowy lub korzystania z dofinansowania. Dane te obejmują przykładowo dane identyfikacyjne (np. numer NIP, PESEL, REGON), dane demograficzne i kontaktowe (np. imiona i nazwiska, adres zamieszkania lub pobytu, numer telefonu, adres poczty elektronicznej, data i miejsce urodzenia, obywatelstwo, stan cywilny, numer w rejestrze PFRON, adres ePUAP, adres e-Doręczeń), dane finansowe (np. numer rachunku bankowego, wysokość wynagrodzenia), dane dotyczące zatrudnienia i ubezpieczenia (np. zawód, rodzaj i miejsce pracy, warunki i formę zatrudnienia, wymiar czasu pracy, informacje o podstawach wymiaru składek na ubezpieczenia społeczne i zdrowotne), dane dotyczące udzielonej pomocy lub wsparcia (np. forma i przeznaczenie pomocy, wartość nominalna pomocy), dane dostępowe (np. login i  identyfikator użytkownika), inne dane (np. wysokość ulgi, dane dotyczące pełnomocnictwa, sygnatura akt postępowania sądowego lub administracyjnego, w tym egzekucyjnego) oraz szczególnych kategorii (np. dane o niepełnosprawności lub inne dane dotyczące zdrowia).

Okres, przez który dane będą przechowywane

Państwa dane osobowe będą przetwarzane przez okres wynikający z obowiązujących przepisów prawa, zgodnie z zasadami archiwizacji obowiązującymi w PFRON, nie dłużej jednak niż do ustania celu, dla którego dane zostały zebrane, lub cofnięcia zgody na przetwarzanie danych osobowych. W przypadku przetwarzania danych osobowych na podstawie art. 6 ust. 1 lit. e lub f RODO, dane osobowe będą przetwarzane do czasu wniesienia sprzeciwu i jego pozytywnego rozpatrzenia zgodnie z zasadami określonymi w art. 21 RODO.

Podmioty, którym będą udostępniane dane osobowe

Dostęp do Państwa danych osobowych mogą mieć podmioty świadczące na rzecz administratora usługi doradcze, z zakresu pomocy prawnej, pocztowe, dostawy lub utrzymania systemów informatycznych.

Państwa dane osobowe mogą być udostępniane przez PFRON podmiotom uprawnionym do ich otrzymania na mocy obowiązujących przepisów prawa, np. organom publicznym, stronom postępowania administracyjnego.

Prawa podmiotów danych

Przysługuje Państwu:

• na podstawie art. 15 RODO - prawo dostępu do danych osobowych i uzyskania ich kopii;
• na podstawie art. 16 RODO - prawo do sprostowania i uzupełnienia danych osobowych;
• na podstawie art. 17 RODO - prawo do usunięcia danych osobowych;
• na podstawie art. 18 RODO - prawo żądania od administratora ograniczenia przetwarzania danych;
• na podstawie art. 20 RODO - prawo do przenoszenia danych osobowych przetwarzanych w sposób zautomatyzowany na podstawie art. 6 ust. 1 lit. a lub b RODO;
• na podstawie art. 21 RODO - prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych na podstawie art. 6 ust. 1 lit. e lub f RODO.

W przypadku, gdy podstawą prawną przetwarzania danych osobowych jest zgoda, w każdym momencie przysługuje Państwu prawo jej cofnięcia, bez względu na legalność tego przetwarzania dokonanego przed cofnięciem zgody.

Prawo wniesienia skargi do organu nadzorczego

Przysługuje Państwu prawo wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych na niezgodne z prawem przetwarzanie danych osobowych przez administratora.

Informacja o dowolności lub obowiązku podania danych oraz o ewentualnych konsekwencjach niepodania danych

Podanie danych osobowych jest obowiązkowe w przypadkach określonych w przepisach. W pozostałym zakresie podanie danych jest dobrowolne, ale konieczne do rozpatrzenia Państwa sprawy lub podjęcia innych działań niezbędnych dla realizacji celu przetwarzania.

Transfer do państw trzecich

Korzystanie z usług chmurowych przez administratora może wiązać się z przekazywaniem Państwa danych poza Europejski Obszar Gospodarczy. Transfer odbywa się zgodnie z decyzją Komisji Europejskiej („Data Privacy Framework”) lub na podstawie standardowych klauzul umownych, zapewniając właściwy poziom ochrony danych.