KLAUZULA INFORMACYJNA DOT. PRZETWARZANIA DANYCH OSOBOWYCH UCZESTNIKÓW POSTĘPOWAŃ

I. W PRZYPADKU POSTĘPOWAŃ O UDZIELENIE ZAMÓWIENIA PUBLICZNEGO O WARTOŚCI NETTO RÓWNEJ LUB PRZEKRACZAJĄCEJ RÓWNOWARTOŚĆ 130 000 ZŁOTYCH

Zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych, dalej RODO) informujemy, że:

  1. Administratorem danych osobowych Wykonawców i innych osób uczestniczących w postępowaniu jest Uniwersytet Medyczny im. Piastów Śląskich we Wrocławiu z siedzibą przy Wybrzeżu Pasteura 1, 50-367 Wrocław, zwany dalej „Administratorem”, reprezentowany przez Rektora.

  2. Administrator wyznaczył Inspektora Ochrony Danych, z którym można kontaktować się w sprawach dotyczących przetwarzania danych osobowych pod adresem e-mail: iod@umed.wroc.pl

  3. Dane osobowe niezbędne do wzięcia udziału w postępowaniu o udzielenie zamówienia publicznego przetwarzane będą na potrzeby przeprowadzenia tego postepowania, na podstawie art. 6 ust. 1 lit. c RODO, tj. niezbędność przetwarzania do wypełniania obowiązków prawnych ciążących na Administratorze zgodnie z ustawą z dnia 11 września 2019 r. Prawo zamówień publicznych (dalej Pzp).

  4. Ze względu na jawność postępowania o udzielenie zamówienia publicznego, w oparciu o art. 18 Pzp odbiorcami danych osobowych mogą być wszystkie zainteresowane osoby lub podmioty. Ograniczenie dostępu do danych może wystąpić jedynie w wyjątkowych przypadkach, określonych w ustawie, w szczególności jeśli jest to uzasadnione ochroną prywatności, interesem publicznym lub informacja stanowi tajemnicę przedsiębiorstwa.

  5. Administrator może udostępniać dane osobowe także podmiotom uprawnionym do ich otrzymania na podstawie odrębnych przepisów prawa lub umowy zawartej z administratorem, w szczególności podmiotom świadczącym usługi pocztowe/kurierskie lub dostawcom usług IT.

  6. Dane osobowe Wykonawców i innych uczestników postępowania będą przechowywane, zgodnie z art. 78 ust. 1 Pzp, przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas obowiązywania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas obowiązywania umowy.

  7. Obowiązek podania przez Wykonawców danych osobowych bezpośrednio ich dotyczących oraz innych wymaganych danych jest wymogiem ustawowym określonym w przepisach Pzp, związanym z udziałem w postępowaniu o udzielenie zamówienia publicznego. Konsekwencje niepodania określonych danych wynikają z Pzp.

  8. Podane dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu, o którym mowa w art. 4 pkt 4) RODO, co oznacza formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej.

  9. Osoby uczestniczące w przedmiotowym postępowaniu posiadają:

  1. na podstawie art. 15 RODO prawo dostępu do danych osobowych bezpośrednio ich dotyczących. Zamawiający może żądać od osoby występującej z żądaniem wskazania dodatkowych informacji, mających na celu sprecyzowanie nazwy lub daty zakończonego postępowania o udzielenie zamówienia;

  2. na podstawie art. 16 RODO prawo do sprostowania lub uzupełnienia danych osobowych (skorzystanie z prawa do sprostowania lub uzupełnienia danych nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego ani zmianą postanowień umowy w zakresie niezgodnym z Pzp, a także nie może naruszać integralności protokołu postępowania oraz jego załączników);

  3. na podstawie art. 18 ust. 1 RODO prawo żądania od Administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO (prawo do ograniczenia przetwarzania nie ma zastosowania w odniesieniu do przechowywania danych, zapewnienia korzystania ze środków ochrony prawnej lub przetwarzania w celu ochrony praw innej osoby fizycznej lub prawnej, a także z uwagi na ważne względy interesu publicznego Unii Europejskiej albo państwa członkowskiego). Wystąpienie z żądaniem, o którym mowa w art. 18 ust. 1 RODO nie ogranicza przetwarzania danych osobowych do czasu zakończenia postępowania o udzielenie zamówienia publicznego;

  4. prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, w przypadku uznania, że przetwarzanie danych osobowych dotyczących uczestników postępowania narusza przepisy RODO.

  1. Wykonawcy i innym osobom uczestniczącym w przedmiotowym postępowaniu nie przysługuje:

  1. prawo do usunięcia danych osobowych w związku z art. 17 ust. 3 lit. b i e RODO;

  2. prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;

  3. prawo sprzeciwu wobec przetwarzania, o którym mowa w art. 21 RODO, ponieważ podstawą prawną przetwarzania danych osobowych Wykonawców i innych osób uczestniczących w postępowaniu jest art. 6 ust. 1 lit. c RODO.

  1. W przypadku danych osobowych przekazanych Zamawiającemu, a nie dotyczących bezpośrednio Wykonawcy (np. danych osobowych pracowników, podwykonawców, osób, którymi Wykonawca posługuje się przy realizacji zamówienia), Wykonawca zobowiązany jest do dopełnienia obowiązków informacyjnych, o których mowa w art. 13 i 14 RODO, w tym do przekazania odpowiedniej informacji o administrowaniu tymi danymi przez Zamawiającego.

II. W PRZYPADKU POSTĘPOWAŃ O UDZIELENIE ZAMÓWIENIA PUBLICZNEGO O WARTOŚCI NETTO NIŻSZEJ NIŻ 130 000 ZŁOTYCH

Zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych, dalej RODO) informujemy, że:

  1. Administratorem danych osobowych Wykonawców i innych osób uczestniczących w postępowaniu jest Uniwersytet Medyczny im. Piastów Śląskich we Wrocławiu z siedzibą przy Wybrzeżu Pasteura 1, 50-367 Wrocław, zwany dalej „Administratorem”, reprezentowany przez Rektora.

  2. Administrator wyznaczył Inspektora Ochrony Danych, z którym można kontaktować się w sprawach dotyczących przetwarzania danych osobowych pod adresem e-mail: iod@umed.wroc.pl

  3. Dane osobowe niezbędne do wzięcia udziału w postępowaniu o udzielenie zamówienia publicznego, do którego nie stosuje się przepisów ustawy z dnia 11 września 2019 r. Prawo zamówień publicznych (zgodnie z wyłączeniem, o którym mowa w art. 2 ust. 1 pkt 1 tej ustawy), przetwarzane będą na potrzeby przedmiotowego postępowania, a w szczególności rozpatrzenia oferty w zawiązku z ewentualnym zawarciem umowy na wykonanie zadania stanowiącego przedmiot postępowania.

  4. Dane osobowe Wykonawcy, który jest osobą fizyczną będą przetwarzane w związku z podjęciem czynności niezbędnych do zawarcia umowy i jej wykonania (art. 6 ust. 1 lit. b RODO). Dane osób działających w imieniu Wykonawcy, w tym wskazanych w ofercie/umowie z Wykonawcą będą przetwarzane na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO). Wszelkie dane osobowe przetwarzane są zgodnie z przepisami ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych oraz ustawy z dnia 6 września 2001 r. o dostępie do informacji publicznej (art. 6 ust. 1 lit. c RODO). Dane mogą być także przetwarzane w celu ewentualnego dochodzenia lub obrony przed roszczeniami na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO).

  5. Administrator może udostępniać przetwarzane dane osobowe osobom lub podmiotom na podstawie ustawy z dnia 6 września 2001 r. o dostępie do informacji publicznej oraz innym organom lub podmiotom upoważnionym na podstawie odrębnych przepisów.

  6. Administrator może powierzyć innym podmiotom, w drodze umowy zawartej na piśmie, przetwarzanie danych osobowych w imieniu Administratora, w szczególności dostawcom usług IT.

  7. Administrator będzie przechowywał Pani/Pana dane osobowe przez okres niezbędny do realizacji celów przetwarzania, jednak nie krócej niż przez okres wskazany w przepisach o archiwizacji.

  8. W przypadkach, na zasadach i w trybie określonym w obowiązujących przepisach przysługuje Pani/Panu prawo do żądania: dostępu do treści danych oraz ich sprostowania (art. 15 i 16 RODO), ograniczenia przetwarzania (art. 18 RODO) z zastrzeżeniem art. 18 ust. 2 RODO oraz przenoszenia danych (art. 20 RODO).

  9. Nie Przysługuje Pani/Panu: prawo do usunięcia danych w związku z art. 17 ust. 3 lit. b i e RODO ani prawo wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO), ponieważ podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. b i c RODO.

  10. Ma Pani/Pan prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych – w przypadku podejrzenia, że dane osobowe są przetwarzane przez Administratora z naruszeniem przepisów prawa.

  11. Podanie Pani/Pana danych osobowych nie jest obowiązkowe, aczkolwiek niezbędne do realizacji celów, do których zostały zebrane. Odmowa podania danych uniemożliwi rozpatrzenie złożonej oferty i podjęcie współpracy pomiędzy stronami.

  12. Pani/Pana dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu, o którym mowa w art. 4 pkt 4) RODO, co oznacza formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej.

  13. W przypadku danych osobowych przekazanych Zamawiającemu, a nie dotyczących bezpośrednio Wykonawcy (np. danych osobowych pracowników, podwykonawców, osób, którymi Wykonawca posługuje się przy realizacji zamówienia), Wykonawca zobowiązany jest do dopełnienia obowiązków informacyjnych, o których mowa w art. 13 i 14 RODO, w tym do przekazania odpowiedniej informacji o administrowaniu tymi danymi przez Zamawiającego.