Klauzula informacyjna (ogólna)
Zgodnie z art. 13 ust. 1 i ust. 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwanym dalej RODO), informuję, iż:
- Administratorem Państwa danych osobowych jest Zarząd Dróg Powiatowych w Koninie reprezentowany przez Dyrektora , z siedzibą: ul. Świętojańska 20 d, 62-500 Konin.
- Administrator wyznaczył Inspektora Ochrony Danych z którym mogą się Państwo kontaktować za pomocą adresu e-mail inspektor@osdidk.pl lub pod numerem tel. 531 641 425.
- Państwa dane osobowe przetwarzane będą na podstawie:
- art. 6 ust. 1 lit. c RODO tj. przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze w szczególności wykonywanie;
- art. 6 ust. 1 lit. b RODO przetwarzanie jest niezbędne do zawarcia umowy;
- art. 6 ust. 1 lit. e RODO tj. przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym;
- ustawa z dnia 05 czerwca 1998 r. o samorządzie powiatowym;
- ustawa z dnia 21 marca 1985 r. o drogach publicznych.
- art. 6 ust. 1 lit. f RODO tj. przetwarzanie jest niezbędne z prawnie uzasadnionych interesów Administratora, w szczególności przetwarzanie danych osobowych w celu obsługi reklamacji, wniosków, petycji, ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami.
- art. 6 ust. 1 lit. a RODO tj. osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów.
- Podanie przez Państwo danych osobowych jest obowiązkowe jeżeli podstawę przetwarzania danych stanowi obligatoryjny przepis prawa, w pozostałych wypadkach podanie danych osobowych jest dobrowolne, ale jednocześnie niezbędne i konieczne celem realizacji umowy.
- Państwa dane osobowe nie będą udostępniane innym odbiorcom z wyłączeniem podmiotów do tego uprawnionych takich jak:
- podmioty upoważnione do odbioru danych osobowych na podstawie odpowiednich przepisów prawa,
- podmioty, które przetwarzają dane osobowe w imieniu Administratora na podstawie zawartej z Administratorem umowy powierzenia przetwarzania danych osobowych
- Państwa dane osobowe po zrealizowaniu celu, dla którego zostały zebrane, będą przetwarzane w celach archiwalnych i przechowywane przez okres niezbędny wynikający z przepisów dotyczących archiwizacji dokumentów oraz z tytułu przedawnienia ewentualnych roszczeń.
- W związku z przetwarzaniem Państwa danych osobowych przez Administratora posiadają Państwo prawo do:
- dostępu do treści danych na podstawie art. 15 RODO;
- sprostowania danych na podstawie art. 16 RODO;
- usunięcia danych na podstawie art. 17 RODO jeżeli: dane osobowe przestaną być niezbędne do celów, w których zostały zebrane lub w których były przetwarzane oraz gdy dane są przetwarzane niezgodnie z prawem;
- ograniczenia przetwarzania danych na podstawie art. 18 RODO jeżeli osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych.
- Jeżeli Państwa dane osobowe przetwarzane są na podstawie zgody, posiadają Państwo prawo do wycofania zgody w dowolnym momencie z tym, że wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
- Jeżeli uznają Państwo, że przetwarzanie danych narusza przepisy RODO, posiadają Państwo prawo wniesienia skargi do Urzędu Ochrony Danych Osobowych - Prezesa adres ul. Stawki 2, 00-193 Warszawa, e-mail: kancelaria@uodo.gov.pl. tel.: 225310301
- Podane przez Państwa dane osobowe nie będą przetwarzane w sposób zautomatyzowany, w tym nie będzie wobec nich profilowania.
- Państwa dane osobowe nie będą przekazywane do państwa trzeciego/organizacji międzynarodowej.
Klauzula informacyjna (monitoring budynku)
- Dane kontaktowe do Inspektora Ochrony Danych, e-mail: inspektor@osdidk.pl, tel. 531 641 425.
- Państwa dane osobowe w postaci wizerunku zarejestrowanego przez system monitoringu wizyjnego przetwarzane będą w celu zapewnienia bezpieczeństwa osób przebywających na terenie jednostki oraz zabezpieczenia mienia na podstawie art. 6 ust. 1 pkt f) RODO.
- Monitoring obejmuje: teren przy promach:
- prom w miejscowości Sławsk: plac przed wjazdem na prom, wjazd na prom;
- prom w miejscowości Biechowy: plac przed wjazdem na prom, wjazd na prom, całą przeprawę.
- Zapisy z monitoringu przechowywane będą przez okres 3 tygodni. Po upływie tego okresu uzyskane w wyniku monitoringu nagrania obrazu zawierające dane osobowe, podlegają zniszczeniu.
- Państwa dane osobowe będą mogły być przekazywane wyłącznie podmiotom uprawnionym do uzyskania danych osobowych na podstawie przepisów prawa.
- Przysługuje Państwu prawo: dostępu do treści danych oraz żądania ich sprostowania, usunięcia, ograniczenia przetwarzania oraz prawo wniesienia sprzeciwu względem przetwarzania danych.
- Osobie zarejestrowanej przez system monitoringu przysługuje prawo wniesienia skargi do organu nadzorczego.
- Państwa dane osobowe nie będą podlegały zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.
- Dane osobowe nie będą przekazywane do państwa trzeciego.
Cyberbezpieczeństwo
Cyberbezpieczeństwo oznacza odporność systemów informacyjnych na działania naruszające poufność, integralność, dostępność i autentyczność przetwarzanych danych lub świadczonych usług.
Najczęstsze zagrożenia w cyberprzestrzeni:
- Phishing – wyłudzanie danych osobowych, haseł lub pieniędzy poprzez podszywanie się pod zaufane osoby, firmy i instytucje, najczęściej za pomocą fałszywych wiadomości e-mail i stron internetowych.
- Smishing – oszustwa wykorzystujące wiadomości SMS, np. fałszywe informacje o przesyłkach, płatnościach lub konieczności aktualizacji danych.
- Vishing – próby wyłudzenia informacji lub pieniędzy podczas rozmów telefonicznych, często poprzez podszywanie się pod pracowników banków, urzędów lub innych instytucji.
- Złośliwe oprogramowanie (malware) – programy mogące powodowad kradzież, uszkodzenie lub utratę danych.
- Ransomware – oprogramowanie blokujące dostęp do danych lub systemów, często połączone z żądaniem okupu.
- Kradzież tożsamości – bezprawne wykorzystanie danych osobowych innej osoby.
- Przejęcie kont internetowych – uzyskanie nieuprawnionego dostępu do poczty elektronicznej, bankowości internetowej lub innych usług.
- Fałszywe strony internetowe i sklepy – witryny tworzone w celu wyłudzenia danych osobowych lub pieniędzy.
- Ataki socjotechniczne – manipulowanie użytkownikami w celu nakłonienia ich do ujawnienia informacji, przekazania pieniędzy lub wykonania niebezpiecznych działao.
Jak chronić się przed cyberzagrożeniami?
- Aktualizuj oprogramowanie – regularnie instaluj aktualizacje systemu operacyjnego, przeglądarki internetowej i aplikacji.
- Korzystaj z oprogramowania zabezpieczającego – stosuj aktualną ochronę antywirusową i zaporę sieciową.
- Stosuj silne i unikalne hasła – nie używaj tego samego hasła do różnych kont. Rozważ korzystanie z menedżera haseł.
- Włącz uwierzytelnianie wieloskładnikowe (MFA/2FA) – szczególnie w przypadku poczty elektronicznej, bankowości i innych ważnych usług.
- Zachowaj ostrożnośd wobec wiadomości e-mail i SMS – nie otwieraj podejrzanych linków ani załączników, nawet jeżeli wiadomośd pochodzi od pozornie znanego nadawcy.
- Sprawdzaj adresy stron internetowych – przed zalogowaniem się lub podaniem danych upewnij się, że korzystasz z właściwej strony. Samo połączenie HTTPS nie gwarantuje jej wiarygodności.
- Nie udostępniaj haseł ani kodów autoryzacyjnych – nie przekazuj ich osobom kontaktującym się telefonicznie, e-mailem lub przez komunikatory.
- Korzystaj z zaufanych urządzeń i połączeń – unikaj logowania do ważnych usług na urządzeniach publicznych i niezaufanych.
- Chroń dane osobowe – nie przekazuj ich nieznanym osobom ani nie wprowadzaj na niesprawdzonych stronach internetowych.
- Wykonuj kopie zapasowe – przechowuj kopie ważnych danych w bezpiecznym miejscu.
- Instaluj aplikacje z zaufanych źródeł – unikaj nieznanego i nielegalnego oprogramowania.
- Zabezpieczaj urządzenia – stosuj blokadę ekranu, hasło, PIN lub inne dostępne mechanizmy ochrony.
- Nie podejmuj pochopnych decyzji – zachowaj szczególną ostrożnośd wobec wiadomości wywołujących presję czasu, strach lub obiecujących wyjątkowe korzyści.
- Reaguj na podejrzane zdarzenia – w przypadku podejrzenia przejęcia konta, ujawnienia hasła lub infekcji urządzenia niezwłocznie podejmij działania zabezpieczające.
Gdzie zgłaszać cyberzagrożenia?
Podejrzane wiadomości, strony internetowe oraz incydenty cyberbezpieczeństwa można zgłaszać do CERT Polska:
- Formularz zgłoszeniowy: https://incydent.cert.pl
- Podejrzane wiadomości SMS: numer 8080 – wiadomośd należy przekazad w oryginalnej formie.
- Strona internetowa: https://cert.pl
W przypadku podejrzenia oszustwa finansowego należy również niezwłocznie skontaktowad się z bankiem, a w uzasadnionych przypadkach zawiadomid Policję.
Dodatkowe informacje
Więcej informacji i porad dotyczących bezpieczeństwa w Internecie można znaleźć na stronach:
- CERT Polska – https://cert.pl
- Poradniki CERT Polska – https://cert.pl/ouch/
- Ministerstwo Cyfryzacji – https://www.gov.pl/web/baza-wiedzy/cyberbezpieczenstwo










