1. Administratorem Pani/Pana danych osobowych jest Instytut Technologiczno-Przyrodniczy - Państwowy Instytut Badawczy z siedzibą w Falentach, Al. Hrabska 3, 05-090 Raszyn, reprezentowany przez Dyrektora Instytutu.
2. W sprawach dotyczących ochrony danych osobowych można kontaktować się z Inspektorem Ochrony Danych pod adresem e-mail: iod@itp.edu.pl albo pisemnie na adres siedziby Administratora.
3. Pani/Pana dane osobowe mogą być przetwarzane w szczególności w celu:

1) obsługi kierowanej do ITP-PIB korespondencji, zapytań, wniosków i zgłoszeń;

2) realizacji zadań ustawowych i statutowych ITP-PIB;

3) prowadzenia spraw wynikających z przepisów prawa;

4) dochodzenia lub obrony przed ewentualnymi roszczeniami;

5) realizacji obowiązków archiwizacyjnych.

4. Podstawą prawną przetwarzania danych osobowych może być, w zależności od charakteru sprawy:

1) art. 6 ust. 1 lit. c RODO - gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze;

2) art. 6 ust. 1 lit. e RODO - gdy przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym;

3) art. 6 ust. 1 lit. b RODO - gdy przetwarzanie jest niezbędne do zawarcia lub wykonania umowy;

4) art. 6 ust. 1 lit. f RODO - gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora, w szczególności dochodzenia lub obrony przed roszczeniami;

5) art. 6 ust. 1 lit. a RODO - jeżeli przetwarzanie odbywa się na podstawie wyrażonej zgody.

5. Odbiorcami Pani/Pana danych osobowych mogą być podmioty uprawnione do ich otrzymania na podstawie przepisów prawa, podmioty świadczące na rzecz Administratora usługi informatyczne, pocztowe, prawne, doradcze, archiwizacyjne lub inne usługi wspierające działalność ITP-PIB - w zakresie niezbędnym do realizacji tych usług.
6. Pani/Pana dane osobowe nie będą przekazywane do państwa trzeciego ani organizacji międzynarodowej, chyba że obowiązek lub możliwość takiego przekazania  będzie wynikać z przepisów prawa albo odrębnie przekazanej informacji.
7. Pani/Pana dane osobowe nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania.
8. Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach może być niezbędne do załatwienia sprawy, udzielenia odpowiedzi, realizacji wniosku, zawarcia umowy albo wykonania obowiązku wynikającego z przepisów prawa. Niepodanie danych może uniemożliwić realizację tych czynności.
9. Dane osobowe będą przetwarzane przez okres niezbędny do realizacji celu, w którym zostały zebrane, a następnie przez okres wymagany przepisami prawa, w szczególności dotyczącymi archiwizacji, albo przez okres niezbędny do dochodzenia lub obrony przed roszczeniami.
10. Przysługuje Pani/Panu, w przypadkach i na zasadach określonych w RODO:

1) prawo dostępu do danych osobowych (art. 15 RODO);

2) prawo do sprostowania danych (art. 16 RODO);

3) prawo do usunięcia danych („prawo do bycia zapomnianym”) w przypadkach określonych w art. 17 RODO;

4) prawo do ograniczenia przetwarzania danych w przypadkach określonych w art. 18 RODO;

5) prawo do przenoszenia danych (art. 20 RODO) – wyłącznie w przypadku danych przetwarzanych na podstawie zgody lub umowy oraz w sposób zautomatyzowany;

6) prawo wniesienia sprzeciwu wobec przetwarzania danych (art. 21 RODO) – wyłącznie w przypadku przetwarzania opartego na art. 6 ust. 1 lit. e lub f RODO;

7) prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO), jeżeli przetwarzanie odbywa się na podstawie zgody, przy czym cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

11. Jeżeli uzna Pani/Pan, że przetwarzanie danych osobowych narusza przepisy RODO, przysługuje Pani/Panu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

12. W celu skorzystania z przysługujących praw można skontaktować się z Inspektorem Ochrony Danych albo z Administratorem na dane kontaktowe wskazane powyżej.

1. The Controller of your personal data is the Institute of Technology and Life Sciences - National Research Institute, with its registered office in Falenty, Al. Hrabska 3, 05-090 Raszyn, represented by the Director of the Institute.
2. In matters concerning the protection of personal data, you may contact the Data Protection Officer by e-mail at: iod@itp.edu.pl or in writing to the address of the Controller’s registered office.
3. Your personal data may be processed in particular for the following purposes:

1) handling correspondence, enquiries, applications and notifications addressed to ITP-PIB;

2) performing the statutory and official tasks of ITP-PIB;

3) handling matters arising from legal provisions;

4) pursuing or defending against possible claims;

5) fulfilling archiving obligations.

4. The legal basis for the processing of personal data may be, depending on the nature of the matter:

1) Article 6(1)(c) GDPR - where processing is necessary for compliance with a legal obligation to which the Controller is subject;

2) Article 6(1)(e) GDPR - where processing is necessary for the performance of a task carried out in the public interest;

3) Article 6(1)(b) GDPR - where processing is necessary for the conclusion or performance of a contract;

4) Article 6(1)(f) GDPR - where processing is necessary for the purposes of the legitimate interests pursued by the Controller, in particular the pursuit or defence of claims;

5) Article 6(1)(a) GDPR - where processing is carried out on the basis of consent given.

5. The recipients of your personal data may include entities authorised to receive them under legal provisions, as well as entities providing the Controller with IT, postal, legal, advisory, archiving or other services supporting the activities of ITP-PIB - to the extent necessary for the provision of such services.
6. Your personal data will not be transferred to a third country or an international organisation, unless the obligation or possibility of such transfer results from legal provisions or from separate information provided to you.
7. Your personal data will not be used for automated decision-making, including profiling.
8. Providing personal data is voluntary; however, in certain cases it may be necessary in order to handle a matter, provide a response, process an application, conclude a contract or fulfil an obligation arising from legal provisions. Failure to provide the data may make it impossible to carry out these activities.
9. Personal data will be processed for the period necessary to achieve the purpose for which they were collected, and subsequently for the period required by legal provisions, in particular those concerning archiving, or for the period necessary to pursue or defend against claims.
10. In the cases and under the terms set out in the GDPR, you have the following rights:

1) the right of access to personal data, pursuant to Article 15 GDPR;

2) the right to rectification of data, pursuant to Article 16 GDPR;

3) the right to erasure of data (“right to be forgotten”) in the cases specified in Article 17 GDPR;

4) the right to restriction of processing in the cases specified in Article 18 GDPR;

5) the right to data portability, pursuant to Article 20 GDPR - only where the data are processed on the basis of consent or a contract and by automated means;

6) the right to object to the processing of data, pursuant to Article 21 GDPR - only where the processing is based on Article 6(1)(e) or Article 6(1)(f) GDPR;

7) the right to withdraw consent at any time, pursuant to Article 7(3) GDPR, where processing is carried out on the basis of consent, whereby the withdrawal of consent shall not affect the lawfulness of processing carried out before its withdrawal.

11. If you consider that the processing of your personal data infringes the provisions of the GDPR, you have the right to lodge a complaint with the President of the Personal Data Protection Office.
12. In order to exercise your rights, you may contact the Data Protection Officer or the Controller using the contact details indicated above.