POROZUMIENIE
POROZUMIENIE
O WSPÓŁADMINISTROWANIU DANYMI OSOBOWYMI W RAMACH NARODOWEGO PROGRAMU ROZWOJU CZYTELNICTWA 2.0 NA LATA 2021-2025
zawarte w dniu 2022 roku pomiędzy
Ministrem właściwym do spraw kultury i ochrony dziedzictwa narodowego
– Ministrem Kultury i Dziedzictwa Narodowego - prof. xx xxx. Xxxxxxx Xxxxxxxx
jako Administratorem 1,
a
Ministrem właściwym do spraw oświaty i wychowania
– Ministrem Edukacji i Nauki - xx xxx. Xxxxxxxxxxxx Xxxxxxxxx, prof. KUL
jako Administratorem 2, zwanymi dalej Stronami lub Współadministratorami.
Mając na uwadze, że:
i. Narodowy Program Rozwoju Czytelnictwa 2.0. na lata 2021-2025 [NPRCz 2.0] przyjęty przez Radę Ministrów uchwałą nr 69/2021 z dnia 21 maja br. jest programem wieloletnim, w rozumieniu art. 136 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych (Dz.U. z 2021 r. poz. 305, z późn. zm.) oraz programem rozwoju, zgodnie z postanowieniami art. 15 ust. 4 pkt 2 ustawy z dnia 6 grudnia 2006 r. o zasadach prowadzenia polityki rozwoju (Dz.
U. z 2021 r. poz. 1057), jego wdrażanie wiąże się ze sprawozdawczością, monitorowaniem i ewaluacją realizowanych działań, z uwzględnieniem kwestii przetwarzania Danych Osobowych przez podmioty będące stronami niniejszego porozumienia;
ii. Minister właściwy do spraw kultury i ochrony dziedzictwa narodowego realizuje NPRCz 2.0, w zakresie Priorytetów 1, 2 i 4, a Minister właściwy do spraw oświaty i wychowania w Priorytecie 3,
iii. Strony zawierają niniejsze Porozumienie o współadministrowaniu Danymi Osobowymi, zgodnie z którym Współadministratorzy wspólnie ustalają cele i sposoby przetwarzania Danych Osobowych;
iv. Strony zobowiązane są do stosowania przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej: RODO);
v. Strony, zawierając niniejsze Porozumienie, dążą do takiego uregulowania zasad przetwarzania Danych Osobowych, aby odpowiadały one w pełni przepisom RODO oraz innym przepisom prawa powszechnie obowiązującego;
vi. Celem Porozumienia jest ustalenie w przejrzysty sposób zakresów odpowiedzialności Współadministratorów dotyczących wypełniania obowiązków wynikających z przepisów RODO, w szczególności zawartych w art. 26 i innych przepisów prawa powszechnie obowiązującego, jak również relacji pomiędzy Współadministratorami a podmiotami, których Dane Osobowe dotyczą;
Xxxxxx postanowiły zawrzeć Porozumienie o następującej treści:
§ 4. Czas trwania Porozumienia 7
§ 6. Zapewnienie bezpieczeństwa DanychOsobowych 8
§ 7. Prawo do wymiany informacji 8
Administrator 1 Administrator 2 9
§ 1. Definicje
Ministerstwo KiDN | Ministerstwo Kultury i Dziedzictwa Narodowego; |
Ministerstwo EiN | Ministerstwo Edukacji i Nauki; |
Administrator 1 | Minister właściwy do spraw kultury i ochrony dziedzictwa narodowego, adres urzędu obsługującego Ministra z siedzibą w Warszawie, przy ulicy Krakowskie Przedmieście 15/17, 00-071 w Warszawie; |
Administrator 2 | Minister właściwy do spraw oświaty i wychowania, adres urzędu obsługującego Ministra z siedzibą w Warszawie, xx. Xxxxxxx 0/0, 00- 529 Warszawa |
NPRCz 2.0 | "Narodowy Program Rozwoju Czytelnictwa 2.0. na lata 2021-2025" przyjęty uchwałą Rady Ministrów nr 69/2021 z dnia 21 maja 2021 r.; |
Rozporządzenie | rozporządzenie z dnia 10 września 2021 r. Rady Ministrów w sprawie szczegółowych warunków, form i trybu realizacji Priorytetu 3 „Narodowego Programu Rozwoju Czytelnictwa 2.0. na lata 2021-2025” (Dz.U. 2021 poz. 1675); |
Operator Priorytetu | wskazana w uchwale nr 69/2021 Rady Ministrów z dnia 21 maja 2021 r. w sprawie ustanowienia programu wieloletniego "Narodowy Program Rozwoju Czytelnictwa 2.0. na lata 2021-2025" państwowa instytucja kultury, uczestnicząca w realizacji NPRCz 2.0., wdrażająca zadania wskazane odpowiednio w Priorytecie 1, 2 albo 4 Narodowego Programu Rozwoju Czytelnictwa 2.0. na lata 2021-2025; |
Operator Priorytetu 3 | Minister właściwy do spraw oświaty i wychowania, wskazany w uchwale nr 69/2021 Rady Ministrów z dnia 21 maja 2021 r. w sprawie ustanowienia programu wieloletniego "Narodowy Program Rozwoju |
Czytelnictwa 2.0. na lata 2021-2025"; | |
Priorytet | poziom operacyjny NPRCz 2.0., do którego przypisano zadania Operatorów Priorytetów związane z wdrażaniem Programu; |
Kierunek interwencji | element składowy Priorytetu NPRCz 2.0, w obrębie jednego Priorytetu NPRCz 2.0. wyróżnia się jeden albo maksymalnie dwa Kierunki interwencji; |
Instytucja Zarządzająca | Minister właściwy do spraw kultury i ochrony dziedzictwa narodowego, urząd obsługujący Ministra, realizujący kompetencje w zakresie sprawozdawczości, monitorowania i ewaluacji NPRCz 2.0.; |
Jednostka Ewaluacji i Monitoringu Programu | Narodowe Centrum Kultury, instytucja kultury prowadzona na podstawie zarządzenia Nr 7 Ministra Kultury i Dziedzictwa Narodowego z dnia 14 marca 2006 r. w sprawie podziału państwowej instytucji kultury Instytutu im. Xxxxx Xxxxxxxxxxx i utworzenia państwowej instytucji kultury – Instytutu Xxxxx Xxxxxxxxxxx oraz państwowej instytucji kultury – Narodowego Centrum Kultury (Dz. Urz. MKiDN poz. 14 oraz z 2014 r. poz. 48), Operator Priorytetu 4, realizujący kompetencje w zakresie sprawozdawczości, monitorowania i ewaluacji NPRCz 2.0.; |
Plan Ewaluacji i Monitoringu Programu | plan sporządzany przez Jednostkę Ewaluacji i Monitoringu Programu, w porozumieniu z właściwą komórką organizacyjną ministerstwa oraz Operatorami Priorytetów, obejmujący ogół zadań związanych ze sprawozdawczością, monitorowaniem i ewaluacją NPRCz 2.0., wraz z podziałem środków finansowych na poszczególne zadania, zatwierdzany przez Ministra właściwego do spraw kultury i ochrony dziedzictwa narodowego; |
Wnioski | wnioski, o których mowa w § 7. ust. 1-3 Rozporządzenia; |
Wnioskodawcy | podmioty, o których mowa w § 7. ust. 1-3 Rozporządzenia; |
Beneficjenci | Wnioskodawcy, których Wnioski zostały rozpatrzone pozytywnie i którym przyznano wsparcie finansowe; |
Projekty | przedsięwzięcia, będące przedmiotem Wniosków, w obszarze rozwijania zainteresowań dzieci i młodzieży przez promowanie i wspieranie rozwoju czytelnictwa wśród dzieci i młodzieży, realizowanego w ramach Priorytetu 3 „Zakup nowości wydawniczych do placówek wychowania przedszkolnego, bibliotek szkolnych i pedagogicznych” (Kierunek interwencji: 3.1. „Zakup nowości wydawniczych do placówek wychowania przedszkolnego” oraz Kierunek interwencji 3.2. „Zakup nowości wydawniczych oraz elementów wyposażenia do bibliotek szkolnych i pedagogicznych”); |
Dane Osobowe | oznaczają dane osobowe osób fizycznych w rozumieniu art. 4 pkt 1 RODO; |
Przetwarzanie | wypełnienie obowiązku prawnego ciążącego na współadministratorze (art. 6 ust. 1 lit c RODO), dokonywane w celu realizacji obowiązku wynikającego z przepisu prawa, na podstawie uchwały nr 69/2021 Rady Ministrów z dnia 21 maja 2021 r. w sprawie ustanowienia programu wieloletniego „Narodowy Program Rozwoju Czytelnictwa 2.0. na lata 2021-2025 i oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taki jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, |
adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczenie, usuwanie lub niszczenie oraz inne formy przetwarzania w rozumieniu RODO; | |
Podmiot Przetwarzający | oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który Przetwarza Xxxx Xxxxxxx w imieniu Administratora na podstawie art. 28 RODO; |
RODO | oznacza Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych); |
oznacza niniejsze Porozumienie o Współadministrowaniu Danymi Osobowymi; | |
Współadministrowanie | oznacza Przetwarzanie, w którym co najmniej dwóch administratorów wspólnie ustala cele i sposoby przetwarzania. |
§ 2. Oświadczenia stron
1. Współadministratorzy, realizując wspólny obowiązek, wynikający z:
a) przyjęcia 21 maja 2021 r. przez Radę Ministrów uchwały nr 69/2021 w sprawie ustanowienia programu wieloletniego "Narodowy Program Rozwoju Czytelnictwa 2.0. na lata 2021-2025",
b) art. 26 RODO,
są uprawnieni do ustalania razem z drugim Współadministratorem celów i sposobów Przetwarzania Danych Osobowych.
2. Współadministratorzy oświadczają, że znane im są zasady Przetwarzania i zabezpieczenia Danych Osobowych wynikające z RODO oraz innych przepisów prawa powszechnie obowiązującego, ze szczególnym uwzględnieniem obowiązków administratora Danych Osobowych.
3. Współadministratorzy oświadczają i zapewniają, iż zgodnie z art. 24 RODO posiadają środki techniczne i organizacyjne, mające na celu zapewnienie zgodności Przetwarzania Danych Osobowych z przepisami RODO oraz stosują środki bezpieczeństwa spełniające wymogi RODO, a także poddają je przeglądom i uaktualnieniom.
4. Każda Strona oświadcza i zapewnia, że została prawidłowo ustanowiona i istnieje zgodnie z obowiązującymi przepisami prawa i posiada wszelkie wymagane uprawnienia oraz prawo do zawarcia Porozumienia i wykonywania swoich zobowiązań z niego wynikających, a niniejsze Porozumienie stanowi ważne i wiążące zobowiązanie podlegające wykonaniu przez Strony.
§ 3. Przedmiot Porozumienia
1. Porozumienie reguluje wzajemne stosunki pomiędzy Xxxxxxxx w zakresie Współadministrowania Danymi Osobowymi, a w szczególności ustala w przejrzysty sposób zakresy odpowiedzialności Współadministratorów dotyczące wypełniania obowiązków wynikających z przepisów RODO i innych przepisów prawa powszechnie
obowiązującego, jak również określa reprezentację Współadministratorów, w stosunku do podmiotów, których Dane Osobowe dotyczą oraz ich relacje z tymi podmiotami.
2. Przedmiotem Porozumienia są czynności związane z Przetwarzaniem Danych Osobowych w szczególności określonych w Rozporządzeniu, a także wynikających z NPRCz 2.0 .
3. Przetwarzaniu podlegają następujące Xxxx Xxxxxxx:
a) dane identyfikacyjne, w szczególności: imię, nazwisko, miejsce zatrudnienia/formę prowadzenia działalności gospodarczej (jeżeli dotyczy), stanowisko;
b) dane kontaktowe, które obejmują w szczególności: imię, nazwisko, adres korespondencyjny, numer telefonu, adres poczty elektronicznej osób zaangażowanych w realizację Projektu ze strony Wnioskodawcy,
c) dane o charakterze finansowym, w szczególności nr rachunku bankowego, kwota przyznanych środków,
d) nazwę, rodzaj i opis działań, w tym gdy jest to konieczne, imię, nazwisko, kwalifikacje i doświadczenie z zakresu, którego dotyczy działanie osób uczestniczących w realizacji Projektu
e) Dane Osobowe zbierane w celu realizacji obowiązków sprawozdawczych i ewaluacyjnych obejmujące w szczególności: zarejestrowany wizerunek, głos.
4. Przetwarzanie Danych Osobowych będzie dotyczyć następujących kategorii osób:
a) pracowników, współpracowników lub przedstawicieli Wnioskodawcy w tym:
• osób wskazanych do kontaktu,
• osób upoważnionych do podejmowania wiążących decyzji,
• innych osób wykonujących zadania na rzecz Wnioskodawcy,
b) pracowników, współpracowników i innych osób reprezentujących lub wykonujących zadania na rzecz podmiotów zaangażowanych w obsługę i realizację NPRCz 2.0,
c) kandydatów na ekspertów oraz ekspertów zaangażowanych w proces /oceny Wniosków złożonych w NPRCz 2.0,
d) uczestników szkoleń realizowanych w ramach NPRCz 2.0,
e) osób, których Dane Osobowe będą/mogą być przetwarzane w związku z badaniem kwalifikowalności środków w NPRCz 2.0, w tym w szczególności: uczestników komisji przetargowych, oferentów i wykonawców zamówień publicznych, osób świadczących usługi na podstawie umów cywilnoprawnych.
5. Odbiorcami Danych Osobowych mogą być:
a) podmioty, którym Współadministratorzy powierzyli wykonywanie zadań związanych z realizacją NPRCz 2.0, w tym w szczególności Narodowe Centrum Kultury będące Jednostką Ewaluacji i Monitoringu Programu oraz eksperci, podmioty prowadzące audyty, kontrole, szkolenia, badania i ewaluacje,
b) podmioty świadczące usługi związane z obsługą i rozwojem systemów teleinformatycznych oraz zapewnieniem łączności, w szczególności dostawcy rozwiązań IT i operatorzy telekomunikacyjni,
c) inne podmioty uprawnione do ich przetwarzania na podstawie przepisów prawa.
6. Strony wspólnie ustalają podział obowiązków związanych z przetwarzaniem Danych Osobowych wyłącznie w celu realizacji czynności związanych z NPRCz 2.0.
Administrator 1 przetwarza Dane Osobowe w celu przeprowadzenia następujących czynności:
a) dla celów statystycznych i sprawozdawczych związanych z realizacją strategicznych założeń NPRCz 2.0,
b) w związku z zaangażowaniem w procesy związane ze sprawozdawczością, monitoringiem i ewaluacją NPRCz 2.0,
c) w związku z zaangażowaniem w procesy związane z realizacją działań informacyjno- promocyjnych na rzecz NPRCz 2.0,
d) rozstrzygania wątpliwości w ocenie sytuacji związanej z naruszeniami ochrony Danych Osobowych,
e) udzielania informacji zgodnie z ustawą o dostępie do informacji publicznej, z zachowaniem zasad bezpieczeństwa (Wnioski są anonimizowane).
Administrator 2 przetwarza Dane Osobowe w celu przeprowadzenia następujących czynności wynikających z Rozporządzenia:
a) przeprowadzenia naboru Wniosków, ich oceny oraz rozstrzygnięcia naboru zgodnie z postanowieniami Rozporządzenia,
b) egzekwowania od Beneficjentów zwrotu niewykorzystanego wsparcia finansowego, wsparcia finansowego wykorzystanego niezgodnie z przeznaczeniem, pobranego nienależnie lub w nadmiernej wysokości oraz odsetek od tego wsparcia finansowego,
c) kontroli prawidłowości wydatkowanego wsparcia finansowego,
d) realizacji sprawozdawczości, monitoringu i ewaluacji, na podstawie Planu Ewaluacji i Monitoringu, (tj. zebranie danych kontaktowych osób reprezentujących Wnioskodawców / odpowiedzialnych za koordynację Projektów realizowanych przez Beneficjentów; kontakt z w/w osobami w formie zaproszenia do wzięcia udziału w badaniach ankietowych, wywiadach, warsztatach oraz wydarzeniach organizowanych w celu upowszechniania wyników badań i ewaluacji),
e) udostępnienia Danych Osobowych Administratorowi 1 oraz Jednostce Ewaluacji i Monitoringu Programu w związku z realizacją obowiązków sprawozdawczych,
f) udzielania informacji zgodnie z ustawą o dostępie do informacji publicznej, z zachowaniem zasad bezpieczeństwa (Wnioski są anonimizowane).
7. Dla potrzeb prawidłowej realizacji niniejszego Porozumienia Współadministratorzy zobowiązują się:
a) współpracować przy realizacji obowiązków ciążących na Współadministratorach Danych Osobowych,
b) przetwarzać udostępnione im Dane Osobowe zgodnie z niniejszym Porozumieniem, przepisami RODO oraz innymi przepisami prawa powszechnie obowiązującego,
c) powstrzymywać się od działań faktycznych i prawnych, które mogłyby w jakikolwiek sposób naruszyć bezpieczeństwo Danych Osobowych albo narazić pozostałych Współadministratorów na odpowiedzialność cywilną, administracyjną lub karną.
8. Dla potrzeb prawidłowej realizacji niniejszego Porozumienia oraz wdrażania NPRCz 2.0. Współadministratorzy akceptują i uznają za komplementarne z niniejszym Porozumienie
o współadministrowaniu danymi osobowymi w ramach Narodowego Programu Rozwoju Czytelnictwa 2.0 na lata 2021-2025, zawarte między Ministrem właściwym do spraw
§ 4. Czas trwania Porozumienia
Porozumienie obowiązuje od dnia podpisania Porozumienia przez Strony do dnia zakończenia czynności związanych z wdrażaniem NPRCz 2.0., w tym zwłaszcza związanych z monitorowaniem i ewaluacją NPRCz 2.0, oraz w okresie trwałości projektów wskazanych indywidualnie dla poszczególnych Kierunków interwencji NPRCz 2.0., a następnie Dane Osobowe będą przetwarzane zgodnie z odpowiednimi przepisami archiwizacyjnymi, regulującymi przechowywanie dokumentów u Współadministratorów.
§ 5. Obowiązki Stron
1. Współadministratorzy zobowiązani są zapewnić bezpieczeństwo przetwarzania Danych Osobowych poprzez wdrożenie odpowiednich środków technicznych i organizacyjnych, adekwatnych do rodzaju Danych Osobowych oraz ryzyka naruszenia praw osób, których te dane dotyczą.
2. Współadministratorzy ustalają, że w zakresie wywiązywania się przez Współadministratorów z obowiązków w zakresie zarządzania naruszeniami ochrony Danych Osobowych oraz ich zgłaszania do organu nadzoru oraz osoby, której dane dotyczą, właściwy będzie Współadministrator, który stwierdził naruszenie. W przypadku, gdy naruszenie zostanie stwierdzone przez więcej niż jednego Współadministratora, (np. gdy zostało zgłoszone różnym Współadministratorom), to właściwy do wykonania obowiązków określonych w art. 33 - 34 RODO będzie ten Współadministrator, z którego działania bądź zaniechania naruszenie wynikło. Niezależnie od powyższego, Współadministratorzy są zobowiązani współpracować między sobą w zakresie spełniania obowiązków określonych w art. 33 - 34 RODO. W tym celu Współadministratorzy zobowiązani są niezwłocznie poinformować drugiego Współadministratora o każdym stwierdzonym naruszeniu ochrony Danych Osobowych, podjętych w związku z naruszeniem krokach, treści zgłoszenia przekazanego organowi nadzorczemu w związku z naruszeniem oraz udzielić pozostałym Współadministratorom wszelkich niezbędnych informacji w tym zakresie.
3. Każdy Współadministrator jest zobowiązany we własnym zakresie prowadzić rejestr czynności przetwarzania, zgodnie z art. 30 RODO.
4. Wszelka korespondencja pomiędzy Współadministratorami zawierająca Dane Osobowe powinna być przesyłana w sposób zapewniający bezpieczeństwo przekazywanych informacji.
5. Każdy Współadministrator będzie wypełniał obowiązek informacyjny, o którym mowa w art. 13 i 14 RODO we własnym imieniu, wobec osób których dane przetwarza w związku z realizacją Porozumienia, zgodnie z przyjętym podziałem czynności w § 3. O celach i obowiązku Przetwarzania Danych Osobowych Wnioskodawcy, w tym Beneficjenci zostaną poinformowani przez Współadministratorów za pośrednictwem regulaminu, formularza wniosku, umowy i dokumentów związanych z rozliczaniem Projektu, a także podczas innych czynności związanych z wypełnianiem przez Współadministratorów obowiązków prawnych (x.xx. archiwizacji, realizacji prawa dostępu do informacji publicznej).
§ 6. Zapewnienie bezpieczeństwa DanychOsobowych
1. Dane Osobowe mogą przetwarzać jedynie pracownicy lub współpracownicy Współadministratora, którzy otrzymali jego upoważnienie do przetwarzania Danych Osobowych, i podpisali oświadczenie o zachowaniu Danych Osobowych oraz sposobie ich zabezpieczenia w tajemnicy.
2. Każdy Współadministrator zobowiązany jest stosować procedury zapewniające w szczególności ochronę praw podmiotów Danych Osobowych i realizację czynności zgłoszeń o naruszeniach wraz z informowaniem o takich zdarzeniach drugiego Wpóładministratora
§ 7. Prawo do wymiany informacji
1. Współadministratorzy zobowiązani są udzielać sobie nawzajem wszelkich informacji niezbędnych dla wykazania wywiązywania się ze wszystkich obowiązków określonych w RODO.
2. Każdy Współadministrator zobowiązany jest, bez zbędnej zwłoki, powiadomić drugiego Współadministratora o wszelkich skargach, pismach, kontrolach organu nadzoru, postępowaniach sądowych i administracyjnych pozostających w związku z powierzonymi w ramach NPRCz 2.0. Danymi Osobowymi oraz w uzasadnionych przypadkach lub na ich wniosek udostępniać drugiemu Współadministratorowi wszelką dokumentację z tym związaną.
§ 8. Odpowiedzialność
1. Każdy Współadministrator odpowiada za działania i zaniechania osób i podmiotów przetwarzających Dane Osobowe na jego polecenie w trybie art. 29 RODO, jak za działania lub zaniechania własne.
2. Każdy Współadministrator odpowiada za szkody spowodowane swoim działaniem w związku z niedopełnieniem obowiązków, które RODO nakłada bezpośrednio na Administratora.
3. Każdy Współadministrator odpowiada za szkody spowodowane niezastosowaniem właściwych środków bezpieczeństwa.
4. Współadministrator dopuszczający się naruszenia przepisów RODO lub innych przepisów prawa powszechnie obowiązującego jest zobowiązany, w ramach swojej odpowiedzialności za przetwarzanie Danych Osobowych, do współpracy z drugim Współadministratorem w razie postępowania przed organem nadzorczym lub sporu sądowego z podmiotem Danych Osobowych.
5. W przypadku, gdy Podmiot Przetwarzający nie wywiąże się ze spoczywających na nim obowiązków ochrony Danych Osobowych, pełna odpowiedzialność za wypełnienie obowiązków przez Podmiot Przetwarzający spoczywa na Współadministratorze, który powierzył mu Przetwarzanie albo na Jednostce Ewaluacji i Monitoringu Programu, jeżeli ta jednostka powierzyła mu Przetwarzanie.
§ 9. Punkt kontaktowy
Strony ustanawiają punkt kontaktowy u każdego ze Współadministratorów, z którym osoba której Dane Osobowe dotyczą może skontaktować się w sprawie ochrony jej Danych Osobowych:
1. Administrator 1, Minister właściwy do spraw kultury i ochrony dziedzictwa narodowego, kontakt z inspektorem ochrony danych osobowych jest możliwy pod adresem współadministratora lub xxx@xxxxxxx.xxx.xx ,
2. Administrator 2, Minister właściwy do spraw oświaty i wychowania, kontakt z inspektorem ochrony danych osobowych jest możliwy pod adresem współadministratora lub xxxxxxxxx@xxxx.xxx.xx.
§ 10. Postanowienia końcowe
1. Załączniki nr 1-3 Stanowią integralną część Porozumienia.
2. Wszelkie zmiany Porozumienia wymagają formy pisemnej pod rygorem nieważności.
3. Porozumienie zostało sporządzone w dwóch jednobrzmiących egzemplarzach, po jednym dla każdej ze Stron.
Przemysła
Xxxxx Xxxxxxx Xxxxxxx
Elektronicznie podpisany przez Xxxxx Xxxxxxx Xxxxxxx Data: 2022.02.21
17:34:52 +01'00'
x Xxxxxxx
Elektronicznie podpisany przez Xxxxxxxxxx Xxxxxxx Data: 2022.02.10
12:48:12 +01'00'
Administrator 1 Administrator 2
Załącznik nr 1 do Porozumienia o współadministrowaniu danymi osobowymi w ramach Narodowego
Programu Rozwoju Czytelnictwa 2.0 na lata 2021-2025
z dnia r.
Klauzula informacyjna
dla Wnioskodawców Priorytetu 3 Kierunek interwencji …
realizowanego w ramach „Narodowego Programu Rozwoju Czytelnictwa 2.0 na lata 2021-2025” w przypadku pozyskiwania Danych Osobowych w inny sposób niż od osoby, której dane dotyczą
1. Dane osobowe będą przetwarzane przez podmioty będące Współadministratorami przy realizacji Narodowego Programu Rozwoju Czytelnictwa 2.0. na lata 2021-2025, przyjętego uchwałą Rady Ministrów, zwanego dalej także „NPRCz 2.0.”:
2. Przetwarzanie danych osobowych jest dokonywane w celu realizacji obowiązku wynikającego z przepisu prawa, na podstawie uchwały nr 69/2021 Rady Ministrów z dnia 21 maja 2021 r. w sprawie ustanowienia programu wieloletniego „Narodowy Program Rozwoju Czytelnictwa 2. 0. na lata 2021-
2025.
3. Dane osobowe zostały pozyskane przez Współadministratorów od administratora: podmiotu ubiegającego się o wsparcie finansowe w ramach NPRCz 2.0
4. W toku realizacji NPRCz 2.0. Współadministrator pozyskuje następujące kategorie danych osobowych pracowników, współpracowników lub przedstawicieli administratora podmiotu ubiegającego się o wsparcie finansowe: imię, nazwisko, miejsce zatrudnienia, służbowe dane kontaktowe, takie jak numer telefonu i adres poczty elektronicznej osób wskazanych przez wnioskodawców i beneficjentów do kontaktów lub nadzoru w związku z uczestnictwem w
„Narodowym Programie Rozwoju Czytelnictwa 2.0. na lata 2021-2025”
5. Informacja o przekazywaniu danych innym odbiorcom lub ich kategoriom: dane osobowe nie będą przekazywane, mogą być natomiast udostępniane innym podmiotom uprawnionym do ich przetwarzania na podstawie przepisów prawa.
6. Informacja o przekazywaniu danych osobowych do państwa trzeciego lub organizacji międzynarodowej: Współadministratorzy nie będą przekazywać danych osobowych państwom trzecim ani organizacjom międzynarodowym.
7. Dane będą przechowywane do: dnia zakończenia czynności związanych z wdrażaniem całego NPRCz 2.0., w tym zwłaszcza związanych z zakończeniem czynności związanych z monitorowaniem i ewaluacją programu, oraz w okresie trwałości projektów wskazanych indywidualnie dla poszczególnych Kierunków interwencji NPRCz 2.0., a następnie będą przetwarzane zgodnie z odpowiednimi przepisami archiwizacyjnymi, regulującymi przechowywanie dokumentów u Współadministratorów.
8. Osoba, której dane są przetwarzane ma prawo do:
- dostępu do swoich danych osobowych, zgodnie z art. 15 RODO;
• prawo to podlega ograniczeniu w przypadku żądania kopii danych, której udostępnienie może niekorzystnie wpływać na prawa i wolności innych podmiotów danych,
• w przypadku udostępniania danych osobowych przechowywanych w zasobie archiwum zakładowego prawo to podlega ograniczeniu i następuje w zakresie, w jakim dane podlegające udostępnieniu mogą być ustalone za pomocą istniejących środków ewidencyjnych,
- żądania ich sprostowania, zgodnie z art. 16 RODO;
• prawo to w przypadku żądania uzupełnienia danych jest ograniczane przez cele przetwarzania danych,
- usunięcia danych (bycia zapomnianym) lub ograniczenia przetwarzania, zgodnie z art. 17 i 18 RODO.
Prawo do bycia zapomnianym jest ograniczone w zakresie:
• korzystania z prawa do wolności wypowiedzi i informacji,
• wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega administrator, lub do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi,
• z uwagi na względy interesu publicznego w dziedzinie zdrowia publicznego,
• celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych, o ile prawdopodobne jest, że prawo do bycia zapomnianym, uniemożliwi lub poważnie utrudni realizację celów takiego przetwarzania,
• ustalenia, dochodzenia lub obrony roszczeń,
- wniesienia sprzeciwu wobec przetwarzania, zgodnie z art. 21 RODO,
• prawo to jest ograniczone poprzez konieczność wykazania przez wnioskującego swojej szczególnej sytuacji oraz w przypadku, gdy dane osobowe są przetwarzane do celów badań naukowych lub historycznych lub do celów statystycznych, a przetwarzanie takie jest niezbędne do wykonania zadania realizowanego w interesie publicznym,
- żądania przeniesienia danych do innego administratora, zgodnie z art. 20 RODO,
• prawo to jest ograniczone do przypadków, w których przetwarzanie danych odbywa się na podstawie zgody osoby lub dla realizacji umowy, której stroną jest osoba której dane dotyczą. Prawo to przysługuje również w przypadkach, gdy przetwarzanie odbywa się w sposób zautomatyzowany. Korzystanie z tego prawa nie może niekorzystnie wpływać na prawa i wolności innych.
9. Jeżeli przetwarzanie danych osobowych odbywa się na podstawie zgody osoby, której dane dotyczą, zgoda ta może być w każdej chwili wycofana, bez wpływu na zgodność z prawem wcześniej wykonanych czynności przetwarzania.
10. Osobie, której dane są przetwarzane, jeśli uzna, że naruszane są jej prawa, przysługuje prawo złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie przy ulicy Xxxxxx 0, 00-000 Xxxxxxxx.
11. Nie przewiduje się automatycznego podejmowania decyzji wobec osób, których dane są przetwarzane lub profilowania.
(data) | Pieczątka i podpis osoby upoważnionej do reprezentacji |
Załącznik nr 2 do Porozumienia o współadministrowaniu danymi osobowymi w ramach Narodowego
Programu Rozwoju Czytelnictwa 2.0 na lata 2021-2025 z dnia r.
Klauzula informacyjna
dla Beneficjentów Priorytetu 3 Kierunek interwencji …
realizowanego w ramach „Narodowego Programu Rozwoju Czytelnictwa 2.0. na lata 2021-2025” w przypadku pozyskiwania danych w inny sposób niż od osoby, której dane dotyczą
1. Przy realizacji Narodowego Programu Rozwoju Czytelnictwa 2.0. na lata 2021-2025 przyjętego uchwałą Rady Ministrów, zwanego dalej także „NPRCz 2.0.” dane osobowe przetwarzane będą przez podmioty będące Współadministratorami:
b) Ministra właściwego do spraw oświaty i wychowania, urząd obsługujący Ministra z siedzibą w Warszawie, przy xx. Xxxxxxxx 0/0, 00-000 Xxxxxxxx, kontakt z inspektorem ochrony danych osobowych jest możliwy pod adresem Współadministratora lub xxxxxxxxx@xxxx.xxx.xx,
2. Podstawą prawną przetwarzania danych osobowych przez Współadministratorów jest:
a) konieczność wypełnienia obowiązku prawnego ciążącego na Współadministratorze (art. 6 ust. 1 lit c RODO) na podstawie uchwały nr 69/2021 Rady Ministrów z dnia 21 maja 2021 r. w sprawie ustanowienia programu wieloletniego „Narodowy Program Rozwoju Czytelnictwa 2.0. na lata 2021-2025,
b) konieczność zawarcia i realizacji umowy o wsparcie finansowe (art. 6 ust. 1 lit. b RODO),
c) wykonywanie zadań realizowanych w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej Współadministratorom (art. 6 ust. 1 lit e RODO).
3. Przetwarzanie danych osobowych jest dokonywane w szczególności w celach:
a) udzielania wsparcia beneficjentom „NPRCz 2.0.”,
b) realizacji sprawozdawczości, monitoringu i ewaluacji,
c) realizacji działań informacyjno-promocyjnych,
d) realizacji zadań kontrolnych.
4. Dane osobowe zostały pozyskane przez Współadministratorów bezpośrednio od osób, których dane dotyczą, albo od instytucji i podmiotów zgłaszających się do udziału w działaniach realizowanych w ramach NPRCz 2.0
5. W przypadku, gdy dane pozyskiwanie są bezpośrednio od osób, których dane dotyczą, podanie danych jest dobrowolne. Odmowa podania danych jest jednak równoznaczna z brakiem możliwości podjęcia stosownych działań, np. ubiegania się o środki w ramach NPRCz 2.0.
6. Współadministratorzy w toku realizacji NPRCz 2.0. przetwarzają dane osobowe:
a) pracowników, współpracowników i innych osób reprezentujących lub wykonujących zadania na rzecz podmiotów zaangażowanych w obsługę i realizację NPRCz 2.0.,
b) osób wskazanych do kontaktu, osób upoważnionych do podejmowania wiążących decyzji oraz innych osób wykonujących zadania na rzecz beneficjentów,
c) kandydatów na ekspertów oraz ekspertów zaangażowanych w proces wyboru wniosków/oceny wniosków złożonych w NPRCz 2.0,
d) uczestników szkoleń,
e) osób, których dane będą/mogą być przetwarzane w związku z badaniem kwalifikowalności środków w Programie, w tym w szczególności: uczestników komisji przetargowych, oferentów i wykonawców zamówień publicznych, osób świadczących usługi na podstawie umów cywilnoprawnych.
7. Rodzaje danych osobowych przetwarzanych przez Współadministratorów:
a) dane identyfikacyjne, w szczególności: imię, nazwisko, miejsce zatrudnienia/formę prowadzenia działalności gospodarczej, stanowisko,,
b) dane kontaktowe, które obejmują w szczególności: adres e-mail, nr telefonu, adres do korespondencji,
c) dane o charakterze finansowym, w szczególności: nr rachunku bankowego, nazwa banku prowadzącego rachunek, kwotę przyznanych środków.
d) Wizerunek, głos.
8. Odbiorcami danych osobowych mogą być:
a) podmioty, którym Współadministratorzy powierzyli wykonywanie zadań związanych z realizacją NPRCz 2.0, w tym w szczególności eksperci, podmioty prowadzące audyty, kontrole, szkolenia, badania i ewaluacje,
b) podmioty świadczące usługi związane z obsługą i rozwojem systemów teleinformatycznych oraz zapewnieniem łączności, w szczególności dostawcy rozwiązań IT i operatorzy telekomunikacyjni.
c) innym podmiotom uprawnionym do ich przetwarzania na podstawie przepisów prawa.
9. Informacja o przekazywaniu danych osobowych do państwa trzeciego lub organizacji międzynarodowej: Współadministratorzy nie będą przekazywać danych osobowych państwom trzecim ani organizacjom międzynarodowym.
10. Okres przechowywania danych: dane osobowe przetwarzane będą przez cały okres realizacji NPRCz 2.0. przy uwzględnieniu okresu trwałości Projektu tj. przez czas nie krótszy niż jeden rok od dnia zakończenia realizacji Projektu w ramach NPRCz 2.0. z równoczesnym uwzględnieniem przepisów ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach.
11. Prawa osób, których dane są przetwarzane:
a) dostępu do swoich danych osobowych, zgodnie z art. 15 RODO;
− prawo to podlega ograniczeniu w przypadku żądania kopii danych, której udostępnienie może niekorzystnie wpływać na prawa i wolności innych podmiotów danych,
− w przypadku udostępniania danych osobowych przechowywanych w zasobie archiwum zakładowego prawo to podlega ograniczeniu i następuje w zakresie, w jakim dane podlegające udostępnieniu mogą być ustalone za pomocą istniejących środków ewidencyjnych,
b) żądania ich sprostowania, zgodnie z art. 16 RODO;
− prawo to w przypadku żądania uzupełnienia danych jest ograniczane przez cele przetwarzania danych,
c) usunięcia danych (bycia zapomnianym) lub ograniczenia przetwarzania, zgodnie z art. 17 i 18 RODO.
d) Prawo do bycia zapomnianym jest ograniczone w zakresie:
− korzystania z prawa do wolności wypowiedzi i informacji,
− wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega administrator, lub do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi,
− z uwagi na względy interesu publicznego w dziedzinie zdrowia publicznego,
− celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych, o ile prawdopodobne jest, że prawo do bycia zapomnianym, uniemożliwi lub poważnie utrudni realizację celów takiego przetwarzania,
− ustalenia, dochodzenia lub obrony roszczeń,
e) wniesienia sprzeciwu wobec przetwarzania, zgodnie z art. 21 RODO
− prawo to jest ograniczone poprzez konieczność wykazania przez wnioskującego swojej szczególnej sytuacji oraz w przypadku, gdy dane osobowe są przetwarzane do celów badań naukowych lub historycznych lub do celów statystycznych, a przetwarzanie takie jest niezbędne do wykonania zadania realizowanego w interesie publicznym,
f) żądania przeniesienia danych do innego administratora, zgodnie z art. 20 RODO
− prawo to jest ograniczone do przypadków, w których przetwarzanie danych odbywa się na podstawie zgody osoby lub dla realizacji umowy, której stroną jest osoba której dane dotyczą. Prawo to przysługuje również w przypadkach, gdy przetwarzanie odbywa się w sposób zautomatyzowany. Korzystanie z tego prawa nie może niekorzystnie wpływać na prawa i wolności innych.
12. Osobie, której dane są przetwarzane, jeśli uzna, że naruszane są jej prawa, przysługuje prawo złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie przy ulicy Xxxxxx 0, 00-000 Xxxxxxxx.
13. Nie przewiduje się automatycznego podejmowania decyzji wobec osób, których dane są przetwarzane lub profilowania.
……………….…………………………………………………………….
zapoznałam/zapoznałem się, data, czytelny podpis