Klauzula informacyjna dla osób wskazanych w zgłoszeniu naruszenia prawa

Zgodnie z art. 14 ust. 1 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U.UE.L.2016.119.1) (zwanego dalej „RODO”) Administrator informuje co następuje:

1. Administratorem danych osobowych jest SQD Alliance Sp. z o. o. z siedzibą 43-200 Pszczyna, ul. Stefana Batorego 19, wpisana do Krajowego Rejestru Sądowego przez Sąd Rejonowy dla Katowic pod numerem KRS 000269551, NIP 6381701670, REGON 240513222.
2. Administrator wyznaczył Inspektora Ochrony Danych, z którym można skontaktować się za pomocą poczty tradycyjnej pisząc na adres wskazany w pkt. 1 albo e-mailowo: iod@sqda.pl oraz telefonicznie: +48 797 703 449.
3. Administrator przetwarza następujące dane osobowe: imię, nazwisko, osoby wskazanej w zgłoszeniu naruszenia prawa, inne dane osobowe przekazane Administratorowi w związku z dokonaniem zgłoszenia naruszenia przepisów prawa przez sygnalistę.
4. Administrator w związku z realizacją zadań związanych z obsługą zgłoszeń naruszeń prawa będzie przetwarzał dane osobowe w następujących celach:
5. realizacja obowiązku prawnego związanego z przyjmowaniem zgłoszeń wewnętrznych dotyczących naruszeń prawa oraz przeprowadzeniem postępowania wyjaśniającego, wynikających z przepisów ustawy o ochronie osób zgłaszających naruszenia prawa, na podstawie art. 6 ust.1 lit. c) RODO w zw. z art. 27 ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów,
6. podjęcie działań następczych w oparciu o obowiązek prawny wynikający z przepisów ustawy o ochronie osób zgłaszających naruszenia prawa, na podstawie art. 6 ust.1 lit. c RODO w zw. z art. 27 ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów,
7. prowadzenie dokumentacji, w tym rejestru zgłoszeń wewnętrznych w oparciu o obowiązek prawny wynikający z przepisów ustawy o ochronie osób zgłaszających naruszenia prawa na podstawie art. 6 ust.1 lit. c RODO w zw. z art. 29 ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów,
8. dochodzenie roszczeń i obrona przed roszczeniami wynikającymi z przyjętych zgłoszeń wewnętrznych dotyczących naruszeń prawa, na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora, polegający na ochronie praw administratora).
9. Dane osobowe osoby wskazanej w zgłoszeniu naruszenia prawa Administrator pozyskał od sygnalisty. Źródło pochodzenia danych osobowych podlega prawnej ochronie i wyłączeniu na podstawie art. 8 ust. 5 ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów, z wyłączeniem przypadków, gdy zgłoszenie zostało dokonane przez osobę zgłaszającą w złej wierze albo wyraził zgodę na ujawnienie swojej tożsamości.
10. Dane osobowe mogą być udostępniane podmiotom, organom lub instytucjom uprawnionym do uzyskania dostępu do danych na podstawie przepisów prawa.
11. Administrator będzie przetwarzał dane osobowe przez okres 3 lat po zakończeniu roku kalendarzowego, w którym zakończono działania następcze lub po zakończeniu postepowań zainicjowanych tymi działaniami – w przypadku danych przetwarzanych w związku z obsługą zgłoszeń naruszeń prawa, do czasu osiągnięcia celu przetwarzania lub skutecznego wniesienia sprzeciwu — w przypadku danych osobowych przetwarzanych na podstawie uzasadnionego interesu Administratora
12. Uprawnionemu przysługują następujące uprawnienia związane z przetwarzaniem jego danych osobowych:
13. Prawo dostępu do danych osobowych i otrzymania ich kopii,
14. Prawo do sprostowania (poprawiania) danych,
15. Prawo do usunięcia danych ,
16. Prawo do ograniczenia przetwarzania danych,
17. Prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu,
18. Prawo do przenoszenia danych,
19. Prawo do wniesienia skargi do organu nadzorczego.
20. W celu realizacji uprawnień, o których mowa powyżej, Uprawniony powinien skierować swoje żądanie pod adres e-mail Inspektora Ochrony Danych Osobowych. Przed realizacją uprawnień, konieczne będzie odpowiednie zidentyfikowanie Uprawnionego.
21. Nie każde z wskazanych wyżej uprawnień będzie przysługiwało zawsze i w każdych warunkach. Niektóre ze wskazanych wyżej praw nie mają charakteru absolutnego i skorzystanie z nich wymaga weryfikacji.
22. Podanie danych osobowych jest dobrowolne, ale może okazać się niezbędne dla potrzeb weryfikacji i prowadzenia postepowania wyjaśniającego oraz wykrywania nieprawidłowości. W razie potrzeby, podanie danych osobowych może okazać się niezbędne dla skontaktowania się z osobą dokonującą zgłoszenia.
23. Dane osobowe nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania.