INFORMACJA O PRZETWARZANIU DANYCH OSOBOWYCH WYNIKAJĄCA Z ART. 13 RODO

1.	Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, informuję, że: 
•	Administratorem Pani/Pana danych osobowych jest Beskidzki Zespół Leczniczo – Rehabilitacyjny Szpital Opieki Długoterminowej w Jaworzu z siedzibą przy ul. Słonecznej 83 w Jaworzu, tel.: 33 817 26 21, 
33 817 21 66;
•	w sprawach związanych z Pani/Pana danymi proszę kontaktować się z Inspektorem Ochrony Danych, kontakt pisemny za pomocą poczty tradycyjnej na adres Administratora z dopiskiem „IOD” lub pocztą elektroniczną na adres e-mail: daneosobowe@rehabilitacja-jaworze.com.pl;
•	Pani/Pana dane osobowe przetwarzane będą w celu związanym z postępowaniem o udzielenie zamówienia publicznego. Podstawą prawną ich przetwarzania jest Państwa zgoda wyrażona poprzez akt uczestnictwa 
w postepowaniu oraz następujące przepisy prawa:
–	ustawa z dnia 11 września 2019 r. Prawo zamówień publicznych dalej „ustawa Pzp”;
–	rozporządzenie Ministra Rozporządzenie Ministra Rozwoju, Pracy i Technologii z dnia 23 grudnia 2020 r. 
w sprawie podmiotowych środków dowodowych oraz innych dokumentów lub oświadczeń, jakich może żądać zamawiający od wykonawcy;
–	ustawa z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach.
•	odbiorcami Pani/Pana danych osobowych:
–	 będą osoby lub podmioty, którym udostępniona zostanie dokumentacja postępowania w oparciu o art. 18 oraz art. 74 ustawy Pzp;  
–	mogą być podmioty z którymi Administrator zawarł umowy lub porozumienie na korzystanie 
z udostępnianych przez nie systemów informatycznych w zakresie przekazywania lub archiwizacji danych. Zakres przekazania danych tym odbiorcom ograniczony jest jednak wyłącznie do możliwości zapoznania się z tymi danymi w związku ze świadczeniem usług wsparcia technicznego i usuwaniem awarii. Odbiorców tych obowiązuje klauzula zachowania poufności pozyskanych w takich okolicznościach wszelkich danych, w tym danych osobowych.
•	w związku z jawnością postępowania o udzielenie zamówienia publicznego Pani/Pana dane osobowe mogą być przekazywane do państw z poza EOG oparciu o art. 18 oraz art. 74 ustawy Pzp.
•	Pani/Pana dane osobowe będą przechowywane, zgodnie z art. 78 ust. 1 ustawy Pzp przez okres 4 lat od dnia zakończenia postępowania o udzielenie zamówienia, a jeżeli czas trwania umowy przekracza 4 lata, okres przechowywania obejmuje cały czas trwania umowy;
•	obowiązek podania przez Panią/Pana danych osobowych bezpośrednio Pani/Pana dotyczących jest wymogiem ustawowym określonym w przepisach ustawy Pzp, związanym z udziałem w postępowaniu 
o udzielenie zamówienia publicznego; konsekwencje niepodania określonych danych wynikają z ustawy Pzp;  
•	w odniesieniu do Pani/Pana danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO;
•	posiada Pani/Pan:
−	na podstawie art. 15 RODO prawo dostępu do danych osobowych Pani/Pana dotyczących;
−	na podstawie art. 16 RODO prawo do sprostowania Pani/Pana danych osobowych *;
−	na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO **. W przypadku gdy wniesienie żądania dotyczącego prawa, o którym mowa w art. 18 ust. 1 RODO, spowoduje ograniczenie przetwarzania danych osobowych zawartych w protokole postępowania lub załącznikach do tego protokołu, od dnia zakończenia postępowania o udzielenie zamówienia zamawiający nie udostępnia tych danych, chyba że zachodzą przesłanki, o których mowa w art. 18 ust. 2 RODO;  
−	prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, że przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO;
•	nie przysługuje Pani/Panu:
−	w związku z art. 17 ust. 3 lit. b, d lub e RODO prawo do usunięcia danych osobowych;
−	prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO;
−	na podstawie art. 21 RODO prawo sprzeciwu, wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania Pani/Pana danych osobowych jest art. 6 ust. 1 lit. c RODO.
2.	Jednocześnie Zamawiający przypomina o ciążącym na Pani/Panu obowiązku informacyjnym wynikającym z art. 14 RODO względem osób fizycznych, których dane przekazane zostaną Zamawiającemu w związku z prowadzonym postępowaniem i które Zamawiający pośrednio pozyska od wykonawcy biorącego udział w postępowaniu, chyba że ma zastosowanie co najmniej jedno z wyłączeń, o których mowa w art. 14 ust. 5 RODO.

INFORMACJA O PRZETWARZANIU DANYCH OSOBOWYCH 
DLA KONTRAHENTA I JEGO REPREZENTANTÓW (PRZEDSTAWICIELI)

Kto jest administratorem moich danych?	Administratorem Państwa danych osobowych jest Beskidzki Zespół Leczniczo – Rehabilitacyjny Szpital Opieki Długoterminowej w Jaworzu z siedzibą przy ul. Słonecznej 83 w Jaworzu, www.rehabilitacja-jaworze.com.pl, bip-slaskie.pl/bzlrja. 
Można się z nami kontaktować w następujący sposób:
•	listownie na adres: Beskidzki Zespół Leczniczo – Rehabilitacyjny Szpital Opieki Długoterminowej 
w Jaworzu, ul. Słoneczna 83, 43-384 Jaworze
•	telefonicznie: 33 817 26 21, 33 817 21 66,
•	faxem: 33 817 34 63 lub wew. 502
•	przez e-mail: bzlr@rehabilitacja-jaworze.com.pl	
Z kim mogę się skontaktować w kwestiach związanych z przetwarzaniem moich danych osobowych?	We wszelkich sprawa związanych z przetwarzaniem Państwa danych osobowych przez Administratora możecie Państwo skontaktować się z naszym Inspektorem Ochrony Danych. Kontakt z Inspektorem Ochrony Danych jest możliwy elektronicznie pod adresem e-mail: daneosobowe@rehabilitacja-jaworze.com.pl lub listownie kierując pismo na adres administratora.	
Jakie jest źródło moich danych – skąd są pozyskiwane?	Państwa dane osobowe udostępniacie nam sami Państwo lub są one udostępniane nam przez Państwa pracodawcę lub reprezentowany przez Państwa podmiot.	

Jaki jest cel przetwarzania moich danych osobowych?	Przetwarzamy Państwa dane osobowe w następujących celach:	
	Cel przetwarzania	Podstawa prawna	
	Podejmujemy działania zmierzające do zawarcia umowy, prowadzimy rozliczenia realizacji umowy,  kontaktujemy się 
z Państwem w bieżących sprawach lub udzielamy odpowiedzi na kierowane przez Państwa do nas pytania lub sprawy. Wykonujemy te czynności w ramach realizacji umowy pomiędzy Administratorem  a Państwem, Państwa pracodawcą lub reprezentowanym przez Państwa podmiotem.	•	Art. 6 ust. 1 lit. b RODO - przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy
•	Art. 6 ust. 1 lit. f RODO, jako tzw. prawnie uzasadniony interes administratora, którym jest zapewnienie kontaktu 
w bieżących sprawach wynikających z prowadzonej przez Administratora działalności.	
	Jako administrator danych będący podmiotem leczniczym mamy prawo do dochodzenia roszczeń z tytułu prowadzonej przez nas działalności leczniczej, obrony przed tymi roszczeniami i tym samym przetwarzania Państwa danych w tym celu.	Art. 6 ust. 1 lit. f RODO, jako tzw. prawnie uzasadniony interes administratora, którym jest dochodzenie naszych roszczeń i obrona naszych praw.	
	Z racji tego, że pozostajemy ze sobą w stałych stosunkach gospodarczych, możemy w ramach łączącej nas współpracy przesyłać Państwu informacje o naszej działalności, oferty czy inne treści informujące Państwa 
o możliwości współpracy z Administratorem.	Art. 6 ust. 1 lit. f RODO, jako tzw. prawnie uzasadniony interes administratora, którym jest budowanie i utrzymywanie relacji z naszymi kontrahentami.	
	Jako podmiot leczniczy prowadzimy także księgi rachunkowe oraz spoczywają na nas obowiązki podatkowe, co może się wiązać 
z koniecznością przetwarzania Państwa danych osobowych.	Wypełnienie obowiązku prawnego ciążącego na Administratorze – zgodnie z  art. 6 ust. 1 lit. c RODO, 
w związku z zapisami ustaw, w szczególności:
•z dnia 29 września 1994 r. o rachunkowości
•z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa;	
Komu przekazywane są moje dane osobowe?	Z uwagi na konieczność zapewnienia odpowiedniej organizacji np. w zakresie infrastruktury informatycznej czy w bieżących sprawach dotyczących naszej działalności, jako szpitala, Państwa dane mogą być przekazywane następującym kategoriom odbiorców: 
1.	dostawcom usług zaopatrujących Administratora w rozwiązania techniczne oraz organizacyjne, umożliwiające udzielanie świadczeń zdrowotnych oraz zarządzanie naszą organizacją (w szczególności dostawcom usług teleinformatycznych, księgowych, firmom kurierskim i pocztowym),
2.	dostawcom usług prawnych i doradczych oraz wspierających Administratora w dochodzeniu należnych roszczeń (w szczególności kancelariom prawnym, firmom windykacyjnym).
3.	osobom lub podmiotom posiadające upoważnienie do pozyskiwania danych osobowych na postawie przepisów prawa powszechnie obowiązującego (w tym na podstawie ustawy z dnia 6 września 2001 r. 
o dostępie do informacji publicznej oraz ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych).	
Czy moje dane są przekazywane poza Unię Europejską?	Państwa dane osobowe nie będą przekazywane do państwa trzeciego lub organizacji międzynarodowej.	
Przez jaki czas przetwarzane są moje dane osobowe?	1.	Przetwarzamy Państwa dane osobowe przez okres współpracy pomiędzy Administratorem a Państwem, Państwa pracodawcą lub reprezentowanym przez Państwa podmiotem oraz przez okres przedawnienia roszczeń wynikających z tej współpracy. 
2.	Wszelkie dane przetwarzane na potrzeby rachunkowości oraz ze względów podatkowych przetwarzamy przez 5 lat liczonych od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.
Po upływie wyżej wymienionych okresów Państwa dane są usuwane lub w celu wypełnienia obowiązku prawnego w myśl art. 6 ust. 1 lit. c) RODO wynikającego z ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach będą przetwarzane w celach archiwalnych przez czas przewidziany w tej ustawie.	
Czy podanie danych jest moim obowiązkiem?	Jeżeli podajecie nam Państwo swoje dane, odbywa się to na zasadzie dobrowolności. Niepodanie danych może jednak skutkować niemożnością zawarcia umowy, udzielenia odpowiedzi na Państwa zapytanie lub przekazania Państwu innych treści, o które nas prosicie.	
Jakie mam prawa?	Jako administrator Państwa danych, zapewniamy Państwu prawo dostępu do Państwa danych, możecie je również Państwo sprostować, żądać ich usunięcia lub ograniczenia ich przetwarzania. Możecie także Państwo skorzystać z uprawnienia do złożenia wobec Administratora sprzeciwu wobec przetwarzania Państwa danych. Jeżeli chcecie Państwo skorzystać z któregokolwiek z tych uprawnień - skontaktujcie się 
z nami telefonicznie, mailowo lub odwiedźcie nas. Informujemy także, że przysługuje Państwu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie (00-193) przy 
ul. Stawki 2, gdy uznają Państwo, że przetwarzanie danych osobowych narusza przepisy prawa.	
Definicje i skróty	RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. 
w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE;