Klauzula informacyjna dla świadka naruszenia prawa

Zgodnie z art. 13 ust. 1 oraz 14 ust. 1 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U.UE.L.2016.119.1) (zwanego dalej „RODO”) Administrator informuje co następuje:

1. Administratorem danych osobowych jest SQD Alliance Sp. z o. o. z siedzibą 43-200 Pszczyna, ul. Stefana Batorego 19, wpisana do Krajowego Rejestru Sądowego przez Sąd Rejonowy dla Katowic pod numerem KRS 000269551, NIP 6381701670, REGON 240513222.
2. Administrator wyznaczył Inspektora Ochrony Danych, z którym można skontaktować się za pomocą poczty tradycyjnej pisząc na adres wskazany w pkt. 1 albo e-mailowo: iod@sqda.pl oraz telefonicznie: +48 797 703 449.
3. Administrator przetwarza następujące dane osobowe: imię, nazwisko, adres e-mail lub adres do korespondencji, inne dane osobowe przekazane Administratorowi w związku byciem świadkiem naruszenia prawa objętych procedurą zgłoszeń wewnętrznych i ochrony sygnalisty.
4. Administrator w związku z realizacją zadań związanych z obsługą zgłoszeń naruszeń prawa będzie przetwarzał dane osobowe w następujących celach:
5. realizacja obowiązku prawnego związanego z przyjmowaniem zgłoszeń wewnętrznych oraz przeprowadzaniem postępowania wyjaśniającego, dotyczących naruszeń prawa wynikającego z przepisów ustawy o ochronie osób zgłaszających naruszenia prawa, na podstawie art. 6 ust.1 lit. c) RODO w zw. z art. 27 ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów,
6. prowadzenie dokumentacji, w tym rejestru zgłoszeń wewnętrznych w oparciu o obowiązek prawny wynikający z przepisów ustawy o ochronie osób zgłaszających naruszenia prawa na podstawie art. 6 ust.1 lit. c RODO w zw. z art. 29 ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów,
7. dochodzenie roszczeń i obrona przed roszczeniami wynikającymi z przyjętych zgłoszeń wewnętrznych dotyczących naruszeń prawa, na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora, polegający na ochronie praw administratora).
8. Dane osobowe mogą być udostępniane podmiotom, organom lub instytucjom uprawnionym do uzyskania dostępu do danych na podstawie przepisów prawa.
9. Administrator będzie przetwarzał dane osobowe przez okres 3 lat po zakończeniu roku kalendarzowego, w którym zakończono działania następcze lub po zakończeniu postepowań zainicjowanych tymi działaniami – w przypadku danych przetwarzanych w związku z obsługą zgłoszeń naruszeń prawa, do czasu osiągnięcia celu przetwarzania lub skutecznego wniesienia sprzeciwu — w przypadku danych osobowych przetwarzanych na podstawie uzasadnionego interesu Administratora
10. Uprawnionemu przysługują następujące uprawnienia związane z przetwarzaniem jego danych osobowych:
11. Prawo dostępu do danych osobowych i otrzymania ich kopii,
12. Prawo do sprostowania (poprawiania) danych,
13. Prawo do usunięcia danych ,
14. Prawo do ograniczenia przetwarzania danych,
15. Prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu,
16. Prawo do przenoszenia danych,
17. Prawo do wniesienia skargi do organu nadzorczego.
18. W celu realizacji uprawnień, o których mowa powyżej, Uprawniony powinien skierować swoje żądanie pod adres e-mail Inspektora Ochrony Danych Osobowych. Przed realizacją uprawnień, konieczne będzie odpowiednie zidentyfikowanie Uprawnionego.
19. Nie każde z wskazanych wyżej uprawnień będzie przysługiwało zawsze i w każdych warunkach. Niektóre ze wskazanych wyżej praw nie mają charakteru absolutnego i skorzystanie z nich wymaga weryfikacji.
20. Podanie danych osobowych jest dobrowolne, ale może okazać się niezbędne dla potrzeb weryfikacji i prowadzenia postepowania wyjaśniającego oraz wykrywania nieprawidłowości. W razie potrzeby, podanie danych osobowych może okazać się niezbędne dla skontaktowania się ze świadkiem naruszenia prawa.
21. Dane osobowe nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania.