Tomasz Saternus

Tomasz Saternus
ref.ds.administracji
, ABI

Temat: Zgoda-imprezy wstęp wolny

Witam, mam problemy z imprezami gdzie wstęp jest wolny, chodzi o klauzulę na przetwarzanie danych, czy może ktoś poprawić ewentualnie podrzucić takową. Mamy kartę uczestnika i każdy musi ją wypełnić i podpisać.
Nie jestem do końca przekonany o ostatnim podpunkcie, ale nie potrafię tego lepiej ująć.
Na dole oczywiście data i podpis uczestnika.

* Administratorem podanych danych osobowych jest: Gminny Ośrodek Kultury z siedzibą w Suszcu przy
ul. Ogrodowej 22.
* Zebrane dane będą przetwarzane przez okres udziału w zajęciach/warsztatach, następnie przechowywane będą
w archiwum przez okres 25 lat, podstawa prawna: Rozporządzenie Ministra Kultury nr 1743 z dnia 20.10.2015 r.
* Posiada Pan/Pani prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, prawo cofnięcia zgody
w dowolnym momencie.
* Przysługuje Panu/Pani prawo do wniesienia skargi do GIODO, gdy uzna Pan/Pani, iż przetwarzanie danych osobowych narusza przepisy ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r.
* Podanie przez Pana/Panią danych osobowych jest warunkiem zawarcia umowy na udział w zajęciach/warsztatach, Podanie danych jest dobrowolne, a konsekwencją niepodania danych będzie brak możliwości realizacji udziału w zajęciach/warsztatach.
*Wyraża Pan/Pani zgodę na wykorzystanie wizerunku mojego i/lub dziecka w materiałach promocyjnych (zdjęcia, sprawozdania, informacje do prasy itp.) dotyczących oferty przygotowanej przez Gminny Ośrodek Kultury w Suszcu.

A co z imprezami gdzie też wstęp wolny, ale przyjść może każdy z drogi, jakieś pokazy, wystawy itp. Czy na drzwiach powiesić informację, że każdy może zostać sfotografowany???

dzięki serdecznie za każdą pomoc :)
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Zgoda-imprezy wstęp wolny

Tomasz S.:
Witam, mam problemy z imprezami gdzie wstęp jest wolny, chodzi o klauzulę na przetwarzanie danych, czy może ktoś poprawić ewentualnie podrzucić takową. Mamy kartę uczestnika i każdy musi ją wypełnić i podpisać.
Z jakiej ustawy wynika zakres danych dozwolonych do przetwarzania w takiej karcie? Czy zawsze jest w ogóle konieczność identyfikacji osoby?
* Zebrane dane będą przetwarzane przez okres udziału w zajęciach/warsztatach, następnie przechowywane będą
w archiwum przez okres 25 lat
Okres retencji danych wydaje mi się koszmarnie nieadekwatny.
* Posiada Pan/Pani prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, prawo cofnięcia zgody
w dowolnym momencie.
Wczuwając się w rolę zwykłego człowieka - nic z tego nie rozumiem. Miało być jasno, prosto i przejrzyście.
* Przysługuje Panu/Pani prawo do wniesienia skargi do GIODO
GIODO ma nie być.
* Podanie przez Pana/Panią danych osobowych jest warunkiem zawarcia umowy na udział w zajęciach/warsztatach
Skoro umowa, to po co zgoda?
Czy na pewno jest to stosunek cywilnoprawny i konieczne jest zawieranie jakiejkolwiek umowy?
konsekwencją niepodania danych będzie brak możliwości realizacji udziału w zajęciach/warsztatach.
Ryzyko naruszenia praw i wolności osoby, której dane dotyczą, rozumiem pomierzone?
*Wyraża Pan/Pani zgodę na wykorzystanie wizerunku mojego i/lub dziecka w materiałach promocyjnych (zdjęcia, sprawozdania, informacje do prasy itp.) dotyczących oferty przygotowanej przez Gminny Ośrodek Kultury w Suszcu.
Taka zgoda nie jest dobrowolna, tak więc de facto zamierzacie przetwarzać te dane bez zgody.
A co z imprezami gdzie też wstęp wolny, ale przyjść może każdy z drogi, jakieś pokazy, wystawy itp. Czy na drzwiach powiesić informację, że każdy może zostać sfotografowany???
A dlaczego każdy może zostać sfotografowany? Przychodzę do instytucji kultury czy do jakiegoś Big Brothera?

Temat: Zgoda-imprezy wstęp wolny

Proponuję zrobić regulamin takich imprez, w nim zawrzeć większość zapisów gdzie będą dane, a w karcie zgłoszeniowej tylko krótką zgodę na przetwarzanie danych do celu..... i na wykorzystanie wizerunku do celu.... z osobnymi podpisami. Oraz zgoda na akceptację regulaminu.
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Zgoda-imprezy wstęp wolny

Agnieszka J.:
Oraz zgoda na akceptację regulaminu.
Wątpliwe. Prawie pewne naruszenie zasady przejrzystości i świadomej zgody.
Po pierwsze muszę być poinformowany, że regulamin zawiera zasady przetwarzania moich danych osobowych (zgodę świadomą uzyskuje się od odbiorcy należycie poinformowanego).

Po drugie regulamin musi być napisany jasnym i prostym językiem, a kwestie dotyczące zasad przetwarzania danych - wyraźnie oddzielone od innych kwestii.

Po trzecie regulamin, który mam zaakceptować, muszę dostać przed oczy i ADO musi być w stanie to wykazać.

Temat: Zgoda-imprezy wstęp wolny

właśnie o tym mówię.... może używam zbyt wielu skrótów myślowych.
Tomasz Saternus

Tomasz Saternus
ref.ds.administracji
, ABI

Temat: Zgoda-imprezy wstęp wolny

Paweł G.:
Tomasz S.:
* Zebrane dane będą przetwarzane przez okres udziału w zajęciach/warsztatach, następnie przechowywane będą
w archiwum przez okres 25 lat
Okres retencji danych wydaje mi się koszmarnie nieadekwatny.
Niestety takie mamy prawo, musimy trzymać dokumentację przez 25 lat (konkursy, warsztaty, zajęcia itp) ale jest szansa, że skrócą do 10 lat - też nas to denerwuje i zajmuje duuuużo miejsca.
* Przysługuje Panu/Pani prawo do wniesienia skargi do GIODO
GIODO ma nie być.
Wiem, że go nie będzie, ale obecnie jest.
* Podanie przez Pana/Panią danych osobowych jest warunkiem zawarcia umowy na udział w zajęciach/warsztatach
Skoro umowa, to po co zgoda?
Czy na pewno jest to stosunek cywilnoprawny i konieczne jest zawieranie jakiejkolwiek umowy?
Faktycznie, nie wiem skąd mi się tam wzięła umowa :) zostawię ... jest warunkiem udziału w zajęciach/warsztatach.

konsekwencją niepodania danych będzie brak możliwości realizacji udziału w zajęciach/warsztatach.
Ryzyko naruszenia praw i wolności osoby, której dane dotyczą, rozumiem pomierzone?
Nie rozumiem. Na zajęciach są osoby, które się zapisały i jest limit ludzi, więc nie można tak sobie przyjść, poza tym niektóre zajęcia mamy odpłatne, musimy mieć kontrolę kto przychodzi. Ewentualnie jak można jakiś pomysł jak to inaczej zapisać?

*Wyraża Pan/Pani zgodę na wykorzystanie wizerunku mojego i/lub dziecka w materiałach promocyjnych (zdjęcia, sprawozdania, informacje do prasy itp.) dotyczących oferty przygotowanej przez Gminny Ośrodek Kultury w Suszcu.
Taka zgoda nie jest dobrowolna, tak więc de facto zamierzacie przetwarzać te dane bez zgody.
A co z imprezami gdzie też wstęp wolny, ale przyjść może każdy z drogi, jakieś pokazy, wystawy itp. Czy na drzwiach powiesić informację, że każdy może zostać sfotografowany???
A dlaczego każdy może zostać sfotografowany? Przychodzę do instytucji kultury czy do jakiegoś Big Brothera?

Te dwa punkty to tylko takie moje zapytanie, chodzi o takie coś:
mamy jarmark, wystawcy się zapisują i podpisują zgodę na wykorzystanie wizerunku i danych osobowych, a ludzie przychodzą z ulicy i mogą różne rzeczy kupić. Robimy zdjęcia i opisujemy to na naszej stronie i później w gazecie oraz wysyłamy sprawozdania do Urzędu Gminy, Urzędu Wojewódzkiego czy też do Ministerstwa Kultury w celu rozliczenia z dotacji które dostajemy i musimy to udokumentować. I co z takimi ludźmi co przychodzą a będą na zdjęciach? To jest główny problem u nas. Jak to ogarnąć żeby było dobrze, jakiś regulamin przed wejściem czy jak?
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: Zgoda-imprezy wstęp wolny

Tę umowę to bym zostawił. Bo co robicie.? Od tego proponuję zacząć. I może zgoda być... Nie tą przesłanką.
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Zgoda-imprezy wstęp wolny

Tomasz S.:
Faktycznie, nie wiem skąd mi się tam wzięła umowa :) zostawię ... jest warunkiem udziału w zajęciach/warsztatach.
No to albo rybki, albo pipki. Albo umowa, albo zgoda.
konsekwencją niepodania danych będzie brak możliwości realizacji udziału w zajęciach/warsztatach.
Ryzyko naruszenia praw i wolności osoby, której dane dotyczą, rozumiem pomierzone?
Nie rozumiem. Na zajęciach są osoby, które się zapisały i jest limit ludzi
Więc wystarczy imię i nazwisko. Zasada minimalizacji danych. Lista zgłoszeń jako dokument roboczy, którego moim zdaniem nawet nie trzeba by było archiwizować.
Te dwa punkty to tylko takie moje zapytanie, chodzi o takie coś:
mamy jarmark, wystawcy się zapisują i podpisują zgodę na wykorzystanie wizerunku
Jak definiujesz cel przetwarzania?
Czy ta zgoda jest na pewno dobrowolna? Jaka jest procedura, kiedy ktoś się nie zgodzi? Dlaczego nie można wziąć zgody tylko od kilku osób - tych, które rzeczywiście ładnie stanęły do zdjęcia i ładnie będą wyglądać na stronie?

No i pytanie najważniejsze - czemu nie zaczęliście jeszcze rekrutacji DPO? Czekacie, aż na rynku nikt nie zostanie?



Wyślij zaproszenie do