Na podstawie art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. UE. L. z 2016 r. Nr 119, str. 1 z późn. zm.), dalej: Rozporządzenie informujemy, iż aktualne będą poniższe informacje i zasady związane z przetwarzaniem danych osobowych przez Miejskie Centrum Profilaktyki Uzależnień w Krakowie, dalej MCPU.

1. Administratorem Państwa danych osobowych jest Miejskie Centrum Profilaktyki Uzależnień w Krakowie reprezentowane przez Dyrektora, ul. Rozrywka 1, 31-419 Kraków; telefon 12 411 41 21 w godzinach pracy MCPU, adres email: sekretariat@mcpu.krakow.pl.

2. Inspektorem Ochrony Danych (IOD) jest Mateusz Sitarz, z którym można się skontaktować pod adresem email: iod@mcpu.krakow.pl lub pod nr telefonu: 12 411 41 21.

3. MCPU przetwarza Pana/Pani dane osobowe w następujących celach:

a) wykonania umowy, której Pani/Pan jest stroną lub do podjęcia działań na Pani/Pana żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b Rozporządzenia);
b) wypełnienia obowiązków prawnych ciążących na administratorze (art. 6 ust. 1 lit. c, art. 9 ust. 2 lit. h Rozporządzenia), na podstawie:

• ustawy z dnia 26 października 1982 r. o wychowaniu w trzeźwości i przeciwdziałaniu alkoholizmowi (t.j. Dz. U. z 2023 r. poz. 165 z późn. zm.);
• ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta (t.j. Dz. U. z 2022 r. poz. 1876 z późn. zm. ustawy z dnia 17 czerwca 1966 r. o postępowaniu egzekucyjnym w administracji (t.j. Dz. U. z 2022 r. poz. 479)
• ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych (t.j. Dz. U. z 2022 r. poz. 1634 z późn. zm.
• ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (t.j. Dz. U. z 2022 r. poz. 2000 z późn. zm.);
• ustawy z dnia 12 marca 2004 r. o pomocy społecznej (t.j. Dz. U. z 2021 r. poz. 2268 z późn. zm.).

c) wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi (art. 6 ust. 1 lit. e Rozporządzenia);
d) realizacji celu w jakim Pani/Pan wyraziła/wyraził zgodę na przetwarzanie swoich danych osobowych (art. 6 ust. 1 lit. a Rozporządzenia).

4. Odbiorcami Pani/Pana danych osobowych będą instytucje, którym administrator zobowiązany jest przekazywać Pani/Pana dane osobowe na mocy przepisów prawa, jak również inne podmioty zewnętrzne wspierające administratora w wypełnieniu ciążącego na nim obowiązku prawnego, w szczególności poprzez świadczenie usług informatycznych oraz medycznych. Ponadto w przypadku, jeśli jest Pani/Pan stroną zawartej z MCPU umowy, wówczas Pani/Pana dane osobowe, zostaną opublikowane w Centralnym Rejestrze Umów Miejskiego Centrum Profilaktyki Uzależnień w Krakowie w Biuletynie Informacji Publicznej Miasta Krakowa.

5. Pani/Pana dane osobowe przetwarzane będą przez okres realizacji celu, w jakim administrator je od Pani/Pana pozyskał, tj.

a) przez okres do czasu zakończenia realizacji umowy, a także po jego zrealizowaniu, przez okres niezbędny do wywiązania się przez administratora z prawnego obowiązku wymagającego przetwarzania Pani/Pana danych osobowych (w tym obowiązku archiwizacji zgodnie z ustawą z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach (t.j. Dz. U. z 2020 r. poz. 164 z późn. zm.) lub okres niezbędny do ewentualnego ustalenia i dochodzenia przez administratora roszczeń wobec Pani/Pana lub obrony przed Pani/Pana roszczeniami wobec administratora;
b) przez okres niezbędny do wypełnienia obowiązku prawnego ciążącego na administratorze w tym obowiązku archiwizacji zgodnie z ustawą z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach (t.j. Dz. U. z 2020 r. poz. 164 z późn. zm.);
c) przez okres niezbędny do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi, w tym obowiązku archiwizacji zgodnie z ustawą z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach (t.j. Dz. U. z 2020 r. poz. 164 z późn. zm.);
d) przez okres niezbędny do realizacji celu, w jakim administrator je od Pani/Pana pozyskał na podstawie udzielonej przez Panią/Pana zgody, a także po jego zrealizowaniu, przez okres niezbędny do wywiązania się przez administratora z prawnego obowiązku wymagającego przetwarzania Pani/Pana danych osobowych (w szczególności archiwizacja) lub okres niezbędny do ewentualnego ustalenia i dochodzenia przez administratora roszczeń wobec Pani/Pana lub obrony przed Pani/Pana roszczeniami wobec administratora.

6. W związku z przetwarzaniem przez MCPU danych osobowych przysługuje Pani/Panu:

a) prawo dostępu do treści danych, na podstawie art. 15 Rozporządzenia;
b) prawo do sprostowania danych, na podstawie art. 16 Rozporządzenia;
c) prawo do usunięcia danych, na podstawie art. 17 Rozporządzenia;
d) prawo do ograniczenia przetwarzania danych, na podstawie art. 18 Rozporządzenia;
e) prawo do wniesienia sprzeciwu wobec przetwarzania danych, na podstawie art. 21 Rozporządzenia;
f) prawo do przenoszenia danych, na podstawie art. 20 Rozporządzenia.

7. W zakresie Pani/Pana danych osobowych, których przetwarzanie odbywa się na podstawie wyrażonej przez Panią/Pana zgody, ma Pani/Pan prawo do cofnięcia tej zgody w dowolnym momencie, jednak bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

8. W przypadku uznania, iż przetwarzanie przez MCPU danych osobowych narusza przepisy Rozporządzenia, przysługuje Pani/Panu prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych z siedzibą ul. Stawki 2, 00-193 Warszawa.

9. Podanie przez Panią/Pana swoich danych osobowych jest:

a) wymogiem ustawowym, w przypadku, kiedy cel, w jakim Pani/Pan je podaje, skutkuje koniecznością wypełnienia przez administratora obowiązku prawnego ciążącego na administratorze lub koniecznością wykonania przez administratora zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi. W takim przypadku jest Pani/Pan zobowiązana/zobowiązany do ich podania, a ewentualne ich niepodanie będzie skutkowało brakiem możliwości realizacji Pani/Pana interesu prawnego;
b) wymogiem umownym, w przypadku, kiedy tak stanowią zapisy umowy. W takim przypadku jest Pani/Pan zobowiązana/zobowiązany do ich podania, a ewentualne ich niepodanie będzie skutkowało w szczególności problemami z prawidłowym wykonaniem umowy lub niewykonaniem umowy;
c) nieobligatoryjne, w przypadku, kiedy przetwarzanie odbywa się na podstawie Pani/Pana zgody. W takim przypadku nie jest Pani/Pan zobowiązana/zobowiązany do ich podania, a ich niepodanie będzie skutkowało brakiem możliwości realizacji danego celu przetwarzania.

10. Pani/Pana dane osobowe nie będą podlegały zautomatyzowanemu podejmowaniu decyzji, w tym również w formie profilowania.