Klauzula informacyjna dotycząca przetwarzania danych osobowych pozyskanych w trakcie procedowania zgłoszeń o naruszeniach prawa.

1. Zgodnie z art. 13 ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. (Dz. Urz. UE L 2016, Nr 119, dalej RODO), informujemy, iż Administratorem danych osobowych zgodnie z art. 4 pkt. 7 RODO jest DOZAMEL sp. z o.o. z siedzibą w Wrocławiu: ul. Fabryczna 10, 53-609 Wrocław, KRS: 0000085139, REGON: 931085872, NIP: 8960001014.

2. Dane osobowe dokonujących zgłoszenia, osób pomagających w dokonaniu zgłoszenia, osób których zgłoszenie dotyczy oraz świadków naruszenia prawa będą przetwarzane w związku z Regulaminem określającym procedurę zgłoszeń naruszeń prawa, ochrony sygnalistów oraz podejmowania działań następczych w DOZAMEL sp. z o.o. przetwarzane będą w celu:

a) procedowania zgłoszeń o naruszeniach prawa, procedur oraz standardów obowiązujących w DOZAMEL sp. z o.o. – na podstawie art. 6 ust. 1 lit. c RODO, w przypadku danych szczególnych na podstawie art. 9 ust. 2 lit. g RODO;

b) stworzenie bezpiecznego środowiska, w którym możliwe będzie należyte rozpatrzenie zgłaszanych w dobrej wierze potencjalnych naruszeń oraz zachęcenie do sygnalizowania poważanych obaw i zgłoszenia przypadków niewłaściwego postępowania, nieprawidłowości czy też naruszeń prawa w Spółce – na podstawie art. 6 ust. 1 lit. f RODO, w przypadku danych szczególnych na podstawie art. 9 ust. 2 lit. f RODO;

c) ochrony praw sygnalisty poprzez zapewnienie poufności informowania o potencjalnych nieprawidłowościach oraz wprowadzenie zakazu wszelkich działań odwetowych za dokonane zgłoszenia w dobrej wierze – na podstawie art. 6 ust. 1 lit. c RODO. w przypadku danych szczególnych na podstawie art. 9 ust. 2 lit. g RODO;

3. Dokumentacja związana z wniesionym Zgłoszeniem i przeprowadzonym postępowaniem wyjaśniającym przechowywana jest w sposób uniemożliwiający dostęp osób nieupoważnionych.

4. Zarchiwizowana dokumentacja przechowywana jest przez Administratora przez okres trzech lat po zakończeniu roku kalendarzowego, w którym zakończono działania następcze, lub po zakończeniu postepowań zainicjowanych tymi działaniami. Po upływie okresu przechowywania dane osobowe są usuwane a dokumenty związane ze zgłoszeniem są niszczone.

5. Dane osobowe zgłaszającego nie podlegają ujawnieniu, chyba że wyrazi na to zgodę.

6. Dane osobowe zgłaszającego oraz inne dane pozwalające na ustalenie jego tożsamości mogą zostać ujawnione bez jego zgody jedynie wtedy, gdy takie ujawnienie jest koniecznym i proporcjonalnym obowiązkiem wynikającym z powszechnie obowiązujących przepisów prawa w kontekście prowadzonych przez organy krajowe postępowań.

7. Administrator przetwarza dane zgodnie z prawem, zbiera je dla oznaczonych, zgodnych z prawem celów i nie poddaje dalszemu przetwarzaniu niezgodnemu z tymi celami. Dane są zbierane jedynie w adekwatnym, niezbędnym i koniecznym zakresie, w stosunku do celów  w jakich są przetwarzane.

8. Dane osobowe, które w sposób oczywisty nie mają znaczenia dla rozpatrywania zgłoszenia wewnętrznego, nie są zbierane, a w razie przypadkowego zebrania, są usuwane bez zbędnej zwłoki.

9. Odbiorcami danych osobowych będą:

a) osoby upoważnione do przetwarzania danych osobowych;

b) podmioty, którym Administrator powierzył przetwarzanie danych osobowych na podstawie zawartych umów a przetwarzanie przez nich danych będę koniecznie i w związku z celami opisanych w ust. 2 niniejszej klauzuli;

c) podmioty uprawnione do uzyskania danych osobowych na podstawie przepisów prawa;

d) pracownicy komórki ds. bezpieczeństwa ARP S.A.

10. Państwa dane osobowe nie będą przekazywane do państw trzecich lub do organizacji międzynarodowych.

11. W związku z przetwarzaniem Państwa danych osobowych, mają Państwo prawo do:

a) dostępu do treści przetwarzanych danych (art. 15 RODO),

b) sprostowania przetwarzanych danych (art. 16 RODO),

c) usunięcia przetwarzanych danych (art. 17 RODO),

d) ograniczenia przetwarzania danych (art. 18 RODO),

e) przenoszenia przetwarzanych danych (art. 20 RODO),

f) sprzeciwu przetwarzania danych (art. 21 RODO),

g) wniesienia skargi w związku z przetwarzaniem danych osobowych przez Administratora do PUODO (art. 77 RODO).

12. Pani/Pana dane osobowe nie będą podlegać zautomatyzowanemu podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4 RODO.

13. Źródło pochodzenia danych osobowych podlega prawnej ochronie i wyłączeniu na podstawie art. 8 ust. 5 ustawy, z wyłączeniem przypadków, gdy zgłoszenie zostało dokonane przez osobę która nie spełnia wymogów określonych w art. 6 ustawy o ochronie sygnalistów, czyli zgłaszający nie miał uzasadnione podstawy sądzić, że informacja będąca przedmiotem zgłoszenia lub ujawnienia publicznego jest prawdziwa i że stanowi informację o naruszeniu prawa.

14. Jeśli masz jakiekolwiek pytania dotyczące tej Polityki prywatności lub Twoich danych osobowych możesz się z nami skontaktować pisząc na adres: iod@dozamel.pl.