1. Administratorem danych osobowych jest Wójt Gminy Zbuczyn (dalej: „ADMINISTRATOR”), z siedzibą: ul. Jana Pawła II 1, 08-106 Zbuczyn. Z Administratorem można się kontaktować pisemnie, za pomocą poczty tradycyjnej na w/w adres lub drogą e-mailową pod adresem: ug@zbuczyn.pl.
2. Administrator wyznaczył Inspektora Ochrony Danych, z którym można się skontaktować pod adresem mailowym: iod@zbuczyn.pl. 
3. Dane osobowe są przetwarzane na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
4. Przetwarzanie odbywa się w celu zapewnienia bezpieczeństwa osób i mienia w obszarze objętym monitoringiem,
z zastrzeżeniem, że monitoring nie może służyć do monitorowania pracy pracowników – art. 6 ust. 1 lit. f RODO. 
Zapisy z monitoringu przechowywane będą w zależności od wielkości zapisanych danych – do nadpisania danych, nie dłużej niż 30 dni od dnia nagrania. W przypadku, w którym nagrania obrazu stanowią dowód w postępowaniu prowadzonym na podstawie prawa lub pracodawca powziął wiadomość, iż mogą one stanowić dowód w postępowaniu, termin ten ulega przedłużeniu do czasu prawomocnego zakończenia postępowania. Po upływie tych okresów uzyskane w wyniku monitoringu nagrania obrazu zawierające dane osobowe podlegają zniszczeniu. 
5. Dane osobowe nie pochodzą od stron trzecich.
6. Administrator nie zamierza przekazywać danych do państwa trzeciego lub organizacji międzynarodowej. 
7. Administrator nie zamierza przekazywać danych osobowych, a jeżeli musiałoby to nastąpić, to tylko na podstawie przepisów prawa lub zawartych umów powierzenia przetwarzania danych osobowych. 
8. Osoba, której dane dotyczą posiada prawo do: 
a) żądania dostępu do danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania; 
b) wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych; 
c) wniesienia skargi na działania Administratora do Prezesa Urzędu Ochrony Danych Osobowych.
9. Podanie danych osobowych wynika z prawnie uzasadnionego interesu administratora. Podanie ich jest obowiązkowe ze względu na wejście na teren monitorowany.
10. Administrator nie przewiduje zautomatyzowanego podejmowania decyzji.