Jak przetwarzamy Twoje dane osobowe:
- Administratorem Państwa danych osobowych jest Agencja Badań Medycznych przy ul. Moniuszki 1A, 00-014 Warszawa.
- Administrator powołał Inspektora Ochrony Danych, z którym można się skontaktować pod adresem - iod@abm.gov.pl.
- Państwa dane osobowe będą przetwarzane w celu przyjęcia zgłoszenia, przeprowadzenia procesu rekrutacji i udziału w kursach podyplomowych organizowanych przez Agencje Badań Medycznych we współpracy z Harvard Medical School na podstawie art. 6 ust. 1 lit. b oraz lit. e RODO, przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy oraz przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub sprawowania władzy publicznej powierzonej Administratorowi zawartego w ustawie z dnia 21 lutego 2019r. o Agencji Badań Medycznych oraz na podstawie art. 6 ust. 1 lit. c RODO, konieczności wypełnienia obowiązków prawnych wynikających z przepisów prawa dotyczących archiwizacji.
- Państwa dane osobowe będą przetwarzane przez Administratora przez okres niezbędny do realizacji w/w kursów podyplomowych oraz zgodnie z przepisami dotyczącymi archiwizacji i Instrukcją kancelaryjną i Jednolitym Rzeczowym Wykazem Akt. Państwa dane mogą być również przetwarzane do czasu upływu terminu przedawnienia ewentualnych roszczeń. Dane osobowe osób, którzy nie zostaną wyłonieni w procesie rekrutacji zostaną usunięte w ciągu 30 dniu od zakończenia procesu rekrutacji na kursy podyplomowe.
- Państwa dane osobowe mogą być przekazywane do organów publicznych i urzędów państwowych lub innych podmiotów upoważnionych na podstawie przepisów prawa lub wykonujących zadania realizowane w interesie publicznym lub w ramach sprawowania władzy publicznej. Państwa dane osobowe mogą zostać przekazane przez nas podmiotom, które obsługują systemy teleinformatyczne Administratora oraz udostępniające narzędzia teleinformatyczne świadczące dla Administratora usługi hostingu, chmurowe, pocztowe oraz niszczenia dokumentacji. Państwa dane zostaną przekazane do Partnera edukacyjnego - Harvard Medical School.
- Podanie danych osobowych jest dobrowolne, jednak niezbędne do realizacji w/w kursów podyplomowych. Niepodanie danych będzie skutkowało niemożliwością uczestnictwa w w/w kursach podyplomowych.
- Przysługuje Państwu prawo:
- żądania dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania,
- wniesienia sprzeciwu wobec przetwarzania,
- wniesienia skargi do organu nadzorczego - Prezes Urzędu Ochrony Danych Osobowych,
- przenoszenia danych.
- Państwa dane osobowe nie będą poddawane zautomatyzowanym decyzjom, w tym nie będą poddawane profilowaniu.
- Administrator przekaże dane osobowe do państwa trzeciego, tj. kraju znajdującego się poza Europejskim Obszarem Gospodarczym jakim są Stany Zjednoczone Ameryki Północnej (USA). Państwa dane będą przekazywane wyłącznie do państwa trzeciego lub podmiotów w stosunku do których decyzją Komisji Europejskiej stwierdzono odpowiedni stopień ochrony danych. W razie braku decyzji Komisji Europejskiej, stwierdzającej odpowiedni stopień ochrony określonej w art. 45 ust. 3 RODO Państwa dane osobowe mogą być przekazywane do państwa trzeciego wyłącznie na podstawie: wiążących reguł korporacyjnych, standardowych klauzul ochrony danych przyjętych przez Komisję Europejską, standardowych klauzul ochrony danych przyjętych przez polski organ nadzorczy I zatwierdzonych przez Komisję, zatwierdzonego kodeksu postępowania lub zatwierdzonego mechanizmu certyfikacji (art. 46 RODO).
Komisja Europejska zatwierdziła odpowiedni stopień ochrony transferu do USA poprzez wydanie decyzji przyjętej 10 lipca 2023 r. przez Komisje Europejską decyzji stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniony przez tzw. "Ramy ochrony danych UE-USA” (EU-US Data Privacy Framework). Na przyjętej decyzji mogą oprzeć się podmioty będące na liście podmiotów certyfikowanych, które przystąpiły do programu „Ram ochrony danych UE – USA”, niestety do chwili obecnej Harvard Medical School nie znajduje się na tej liście.
Wobec powyższego w sytuacji przekazywania Twoich danych do Stanów Zjednoczonych Ameryki Północnej zapewnione pozostaną odpowiednie zabezpieczenia – w szczególności przekazywanie będzie odbywało się na podstawie umowy z podmiotem odbierającym dane zawierającej Standardowe Klauzule Umowne oraz Administrator będzie stosował odpowiednie techniczne środki zabezpieczające dane.
Niezależnie od narzędzia służącego do przekazywania danych osobowych do USA, osoby, których dane dotyczą w UE, mogą złożyć skargę do krajowego organu ochrony danych, aby skorzystać z nowego mechanizmu dochodzenia roszczeń w dziedzinie bezpieczeństwa narodowego. Krajowy organ ochrony danych zapewni z kolei, że skarga zostanie przekazana do Europejskiej Rady Ochrony Danych, która przekaże skargę organom USA, właściwym do jej rozpatrzenia. Ponadto organ ochrony danych zapewni, że osoba, której dane dotyczą, otrzyma informacje dotyczące procesu rozpatrywania skargi, w tym w odniesieniu do wyniku złożonej skargi. Aby skarga była dopuszczalna, osoby fizyczne nie muszą wykazywać, że ich dane zostały faktycznie zebrane przez amerykańskie agencje wywiadowcze.
W celu uzyskania szczegółowych informacji na temat ewentualnego przekazywania Twoich danych do państwa trzeciego lub organizacji międzynarodowej i podstaw oraz spełnienia warunków takiego przekazywania, skontaktuj się z Administratorem lub z Inspektorem Ochrony Danych (dane kontaktowe znajdują się w pkt. 1 i 2 niniejszej klauzuli informacyjnej). Więcej informacji dotyczącej przetwarzania danych przez Harvard Medical School znajdują się https://onlinelearning.hms.harvard.edu/hmx/policies/