1. Zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE NASK PIB informuje, że dane osobowe (w tym wizerunek) są przetwarzane w celu realizacji usług certyfikacji osób.
2. Przez wypełnienie, podpisanie i wysłanie wniosku o certyfikację i Zamówienia, osoba, której dane dotyczą potwierdza przyjęcie do wiadomości, że:
a) Administratorem danych osobowych jest Naukowa i Akademicka Sieć Komputerowa – Państwowy Instytut Badawczy z siedzibą w Warszawie, działający pod adresem 01-045 Warszawa, ul. Kolska 12, którego akta rejestrowe przechowuje Sąd Rejonowy dla m.st. Warszawy XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem 0000012938, REGON: 010464542, NIP: 521 04 17 157, dane kontaktowe do inspektora ochrony danych NASK PIB: iod@nask.pl;
b) Dane osobowe będą przetwarzane na podstawie art. 6 ust. 1 lit. f RODO – przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu administratora danych osobowych w celu:
– wykonania czynności związanych z realizacją usług certyfikacji;
– obsługi skarg i reklamacji;
c) Dane osobowe będą przetwarzane w celach realizacji usług certyfikacji oraz w całym okresie ważności certyfikacji, a także przez okres wskazany w ustawie o narodowym zasobie archiwalnym i archiwach;
d) Dane osobowe nie będą udostępniane innym podmiotom za wyjątkiem przedstawicieli Polskiego Centrum Akredytacji w zakresie niezbędnym do realizacji procesu akredytacji Jednostki Certyfikującej oraz bezwzględnie obowiązujących przepisów prawa;
e) Dane osobowe nie będą przekazywane do państwa trzeciego, czy organizacji międzynarodowej;
f) Osoba, której dane dotyczą ma prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo do wniesienia sprzeciwu;
g) Osoba, której dane dotyczą ma prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych;
h) Na podstawie danych osobowych nie jest dokonywane profilowanie ani nie są podejmowane inne decyzje w sposób zautomatyzowany.