Administratorem danych osobowych osób reprezentujących Klienta, pracowników, współpracowników oraz osób wskazanych przez Klienta do kontaktu jest:
Nazwa: „Signum” Spółka z ograniczoną odpowiedzialnością
Adres: u. Podzwierzyniec 29, 37-100 Łańcut
NIP: 8151757171
Adres e-mail: signum@signum.org.pl
Telefon: 691 491 970
dalej jako „Administrator” lub „Usługodawca”.
W sprawach dotyczących przetwarzania danych osobowych oraz wykonywania praw wynikających z RODO można kontaktować się z Administratorem za pośrednictwem wskazanych powyżej danych kontaktowych.

Niniejsza klauzula dotyczy danych osobowych:
1. osób reprezentujących Klienta, w tym członków organów, pełnomocników i prokurentów;
2. pracowników i współpracowników Klienta;
3. osób wskazanych do kontaktu w związku z zawarciem lub realizacją usług;
4. osób wskazanych do udziału w badaniu ewaluacyjnym, ankiecie, wywiadzie, monitoringu, kontroli lub badaniu trwałości rezultatów usługi.

Dane osobowe mogą zostać pozyskane:

1. bezpośrednio od osoby, której dane dotyczą;
2. od Klienta, jego przedstawiciela, pracownika lub współpracownika;
3. z umów, formularzy, korespondencji oraz dokumentacji dotyczącej realizowanych usług;
4. z publicznie dostępnych rejestrów lub stron internetowych – wyłącznie w zakresie danych związanych z wykonywaną działalnością zawodową lub pełnioną funkcją.

Jeżeli dane nie zostały pozyskane bezpośrednio od osoby, której dotyczą, Administrator może przetwarzać następujące kategorie danych:

1. imię i nazwisko;
2. stanowisko lub pełnioną funkcję;
3. nazwę reprezentowanego przedsiębiorstwa lub organizacji;
4. służbowy adres poczty elektronicznej;
5. służbowy numer telefonu;
6. informacje dotyczące udziału w realizacji lub odbiorze usługi;
7. treść korespondencji oraz informacje przekazane w związku z realizacją lub ewaluacją usługi.

Dane osobowe mogą być przetwarzane w celu:

1. nawiązania i utrzymywania kontaktu z Klientem;
2. przygotowania, zawarcia i wykonania umowy dotyczącej świadczenia usług;
3. organizacji, realizacji, dokumentowania i rozliczenia usług;
4. weryfikacji uprawnienia do reprezentowania Klienta lub działania w jego imieniu;
5. prowadzenia bieżącej korespondencji i uzgodnień;
6. organizacji i przeprowadzenia badań ewaluacyjnych, ankiet, wywiadów, monitoringu, kontroli lub badań trwałości rezultatów usług;
7. przekazania danych kontaktowych instytucji prowadzącej, finansującej, nadzorującej lub zlecającej badanie ewaluacyjne;
8. umożliwienia kontaktu przez podmiot wykonujący badanie na zlecenie właściwej instytucji;
9. oceny jakości, skuteczności, przydatności i rezultatów świadczonych usług;
10. realizacji obowiązków wynikających z przepisów prawa, regulaminów programów, umów o dofinansowanie lub innych dokumentów dotyczących realizacji usług;
11. prowadzenia sprawozdawczości, audytów i kontroli;
12. ustalenia, dochodzenia lub obrony przed roszczeniami.

Dane przekazane w celu przeprowadzenia ewaluacji nie będą wykorzystywane do marketingu bezpośredniego ani przedstawiania ofert handlowych, chyba że istnieje odrębna podstawa prawna takiego przetwarzania.

Dane osobowe będą przetwarzane, zależnie od okoliczności, na podstawie:

1. art. 6 ust. 1 lit. b RODO – jeżeli przetwarzanie jest niezbędne do zawarcia lub wykonania umowy, której osoba jest stroną, albo do podjęcia działań przed jej zawarciem;
2. art. 6 ust. 1 lit. c RODO – jeżeli przetwarzanie jest niezbędne do wykonania obowiązku prawnego ciążącego na Administratorze;
3. art. 6 ust. 1 lit. f RODO – jeżeli przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów Administratora lub podmiotu trzeciego, polegających w szczególności na:
   a) zapewnieniu sprawnej komunikacji z Klientem;
   b) prawidłowej realizacji i dokumentowaniu usług;
   c) ocenie jakości i rezultatów usług;
   d) przeprowadzaniu ewaluacji, monitoringu i kontroli;
   e) rozliczaniu usług lub projektów;
   f) ustalaniu, dochodzeniu lub obronie przed roszczeniami;
4. art. 6 ust. 1 lit. a RODO – na podstawie zgody, wyłącznie w przypadkach, w których Administrator wyraźnie zwróci się o jej udzielenie.

W przypadku danych osób reprezentujących Klienta, jego pracowników, współpracowników i osób kontaktowych podstawą przetwarzania będzie co do zasady prawnie uzasadniony interes Administratora lub podmiotu trzeciego, a nie zgoda osoby, której dane dotyczą.

Dane osobowe mogą być przekazywane:

1. instytucjom finansującym, pośredniczącym, wdrażającym, nadzorującym lub kontrolującym realizację usług lub projektów;
2. instytucjom publicznym uprawnionym do przeprowadzenia ewaluacji, monitoringu, kontroli lub audytu;
3. podmiotom prowadzącym badania ewaluacyjne, ankiety, wywiady lub badania trwałości rezultatów;
4. wykonawcom i podwykonawcom działającym na zlecenie instytucji prowadzącej badanie;
5. dostawcom systemów informatycznych, poczty elektronicznej, hostingu, narzędzi komunikacyjnych i ankietowych;
6. podmiotom świadczącym usługi księgowe, prawne, doradcze, audytowe lub archiwizacyjne;
7. organom publicznym i innym podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa;
8. innym podmiotom wskazanym w dokumentacji dotyczącej konkretnej usługi, projektu lub programu.

Odbiorca danych może działać jako odrębny administrator danych, współadministrator albo podmiot przetwarzający dane na zlecenie Administratora – zależnie od jego roli i zakresu samodzielności.

Na potrzeby badania ewaluacyjnego Administrator będzie przekazywał wyłącznie dane niezbędne do nawiązania kontaktu i przeprowadzenia badania, obejmujące w szczególności:

1. imię i nazwisko;
2. stanowisko lub pełnioną funkcję;
3. nazwę reprezentowanego przedsiębiorstwa;
4. służbowy adres poczty elektronicznej;
5. służbowy numer telefonu;
6. rodzaj i okres realizacji usługi;
7. informację o związku osoby z realizacją lub odbiorem usługi.

Co do zasady Administrator nie będzie przekazywał prywatnego numeru telefonu ani prywatnego adresu poczty elektronicznej, chyba że osoba, której dane dotyczą, sama wskazała te dane jako właściwe do kontaktu.

Dane osobowe będą przechowywane:

1. przez okres trwania współpracy i realizacji usług;
2. przez okres niezbędny do rozliczenia, ewaluacji, monitoringu lub kontroli usług;
3. przez okres trwałości projektu lub rezultatów usługi, jeżeli taki okres został przewidziany;
4. przez okres wymagany przepisami prawa, regulaminem programu, umową o dofinansowanie lub dokumentacją projektową;
5. do czasu upływu okresu przedawnienia roszczeń;
6. w przypadku przetwarzania na podstawie prawnie uzasadnionego interesu – do czasu ustania tego interesu albo skutecznego wniesienia sprzeciwu, o ile nie istnieją nadrzędne podstawy dalszego przetwarzania;
7. w przypadku przetwarzania na podstawie zgody – do czasu jej cofnięcia albo osiągnięcia celu, dla którego została udzielona.

Osobie, której dane dotyczą, przysługuje – w zakresie przewidzianym przez RODO – prawo do:

1. dostępu do swoich danych i otrzymania ich kopii;
2. sprostowania lub uzupełnienia danych;
3. usunięcia danych;
4. ograniczenia przetwarzania;
5. przenoszenia danych, jeżeli spełnione są warunki określone w RODO;
6. wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych ze szczególną sytuacją tej osoby;
7. cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody;
8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Wniesienie sprzeciwu nie zawsze powoduje konieczność natychmiastowego usunięcia danych. Administrator może kontynuować przetwarzanie, jeżeli wykaże istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec interesów i praw osoby, której dane dotyczą, albo gdy dane są niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

Podanie danych może być:

1. niezbędne do zawarcia lub wykonania umowy;
   niezbędne do reprezentowania Klienta lub utrzymywania kontaktu w związku z realizacją usługi;
   wymagane zasadami programu, projektu lub dokumentacją dotyczącą danej usługi;
   dobrowolne w odniesieniu do udziału konkretnej osoby w rozmowie, ankiecie lub wywiadzie ewaluacyjnym, chyba że obowiązek udzielenia określonych informacji wynika z przepisów prawa lub wiążących dokumentów.

Niepodanie danych może uniemożliwić lub utrudnić realizację usługi, kontakt z Klientem albo przeprowadzenie wymaganej ewaluacji.

Dane osobowe nie będą wykorzystywane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na osobę, której dane dotyczą.

Dane nie będą podlegały profilowaniu w rozumieniu art. 22 RODO.

Co do zasady dane nie będą przekazywane poza Europejski Obszar Gospodarczy ani organizacjom międzynarodowym.
Jeżeli przekazanie takie nastąpi w związku z korzystaniem z określonych usług informatycznych lub komunikacyjnych, zostanie dokonane zgodnie z przepisami RODO, na podstawie odpowiedniego mechanizmu prawnego, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych.
Informacje o zastosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.

Po przekazaniu danych instytucja prowadząca lub zlecająca badanie ewaluacyjne albo wykonawca badania może działać jako odrębny administrator danych osobowych. Taki podmiot odpowiada za realizację własnego obowiązku informacyjnego, w szczególności za poinformowanie osoby o:

1. swojej tożsamości i danych kontaktowych;
2. celach i podstawach przetwarzania;
3. okresie przechowywania danych;
4. odbiorcach danych;
5. przysługujących osobie prawach.

Administrator pozostaje odpowiedzialny za zgodność z prawem przekazania danych, ale nie odpowiada za cele i sposoby przetwarzania samodzielnie ustalone przez innego administratora.

Aktualna treść niniejszej klauzuli jest dostępna pod adresem:
https://cbr.signum.org.pl/polityka-prywatnosci/
Klient zobowiązany jest przekazać powyższy adres każdej osobie, której dane udostępnia Administratorowi w związku z realizacją lub ewaluacją usług.
W przypadku pozyskania danych od Klienta, a nie bezpośrednio od osoby kontaktowej, Administrator może również przekazać tej osobie link do klauzuli przy pierwszym kontakcie.
Klauzula obejmuje wymagania właściwe zarówno dla danych pozyskiwanych bezpośrednio od osoby, jak i danych przekazywanych przez jej pracodawcę lub reprezentowane przedsiębiorstwo. Artykuły 13 i 14 RODO wymagają przekazania m.in. informacji o administratorze, celach i podstawach przetwarzania, odbiorcach, okresie przechowywania oraz prawach osoby.