załącznik nr 1g

INFORMACJA W SPRAWIE PRZETWARZANIA DANYCH
DLA SYGNALISTÓW ORAZ DLA OSÓB, KTÓRYCH DANE OSOBOWE PRZETWARZANE SĄ W ZWIĄZKU Z DOKONANIEM ZGŁOSZENIA PRZEZ SYGNALISTĘ
W BLYSS POLSKA SP. Z O.O. Z SIEDZIBĄ W PRASZCE

Kto jest administratorem Twoich danych osobowych?

W związku z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych, oraz uchylenia dyrektywy 95/46/WE („RODO”) informujemy, że administratorem Twoich danych osobowych zbieranych w związku ze zgłoszeniem dokonanym przez sygnalistę w ramach procedury dokonywania zgłoszeń naruszeń prawa i podejmowania działań następczych, przyjętej u Administratora (dalej: „Dane”) jest Blyss Polska sp. z o.o. z siedzibą w Praszce, ul. Fabryczna 17, 46-320 Praszka, Polska, Numer KRS: 0000371606, NIP: 7511761034 (dalej „Administrator”).

Cele i podstawy przetwarzania Twoich Danych

Celem przetwarzania Twoich Danych jest realizacja praw i obowiązków wynikająca z ustawy o ochronie sygnalistów poprzez przyjmowanie, rozpatrywanie, prowadzenie postępowania wyjaśniającego, prowadzenie rejestru zgłoszeń wewnętrznych oraz udzielania informacji o wynikach przeprowadzonego postępowania w sprawie zgłoszenia naruszeń prawa. W ramach procedury zgłoszeń przetwarzane są Dane sygnalisty, osoby, której dotyczy zgłoszenie oraz osób trzecich.

Podanie Danych jest co do zasady dobrowolne, jednakże ich niepodanie uniemożliwi podjęcie działań w związku ze zgłoszeniem, w tym dalsze procedowanie w związku ze zgłoszeniem, a także prowadzenie komunikacji z osobą dokonującą zgłoszenia lub innymi osobami uczestniczącymi w procesie przyjmowania i rozpatrywania zgłoszenia zewnętrznego.

Podstawą przetwarzania Twoich Danych przez Administratora jest:

• przyjęcie zgłoszenia i podjęcie ewentualnych działań następczych zgodnie z procedurą dokonywania zgłoszeń zewnętrznych naruszeń prawa i podejmowania działań następczych, przyjętą u Administratora, w oparciu o wymagania ustawy, co stanowi obowiązek prawny administratora - art. 6 ust. 1 lit. c RODO oraz, w przypadku gdy w zgłoszeniu znajdują się dane szczególnych kategorii - art. 9 ust. 2 lit. g RODO;
• prowadzenie komunikacji z osobą dokonującą zgłoszenia oraz innymi osobami uczestniczącymi w procesie przyjmowania i rozpatrywania zgłoszeń, zgodnie z wymaganiami ustawy, co stanowi prawnie uzasadniony interes administratora - art. 6 ust. 1 lit f RODO;
• prowadzenie wewnętrznej dokumentacji, a także archiwizacji dokumentacji zgodnie z wymaganiami wynikającymi z ustawy, co stanowi obowiązek prawny Administratora - art. 6 ust. 1 lit. c RODO;
• wypełnienie ciążącego na Administratorze obowiązku zawiadomienia o podejrzeniu popełnienia przestępstwa, jeżeli informacje wynikające z dokonanego zgłoszenia zawierają znamiona przestępstwa lub przestępstwa skarbowego - art. 6 ust. 1 lit. c RODO;
• dochodzenie roszczeń i obrony przed roszczeniami w związku z przyjętymi zgłoszeniami naruszeń prawa, co stanowi prawnie uzasadniony interes administratora - art. 6 ust. 1 lit. f RODO;
• w przypadku wyrażenia przez sygnalistę z własnej inicjatywy dobrowolnej zgody na ujawnienie danych - art. 6 ust. 1 lit. a RODO (zgoda). Przetwarzanie Twoich Danych w oparciu o zgodę oznacza, że zgoda ta może zostać w każdej chwili odwołana poprzez przesłanie stosownej informacji na adres kontaktowy Administratora. Cofnięcie zgody może być równoznaczne z niemożnością wykonania umowy łączącej Ciebie z Administratorem Wskazujemy jednocześnie, że dotychczasowe przetwarzanie Twoich Danych, w oparciu o udzieloną zgodę, pozostaje zgodne z prawem.

Dostęp do Twoich Danych będą posiadać tylko osoby upoważnione przez Administratora do ich przetwarzania.

Czas przetwarzania Danych przez Administratora

Twoje Dane Osobowe oraz pozostałe informacje zawarte w rejestrze zgłoszeń zewnętrznych będą przechowywane przez okres 3 lat po zakończeniu roku kalendarzowego, w którym zakończono działania następcze lub po zakończeniu postępowań zainicjowanych tymi działaniami. Dane osobowe, które nie mają znaczenia dla rozpatrywania zgłoszenia, są usuwane w terminie 14 dni od chwili ustalenia, że nie mają one znaczenia dla sprawy.

Jakie prawa Ci przysługują?

Niezależnie od prawa do wycofania zgody na przetwarzanie Twoich Danych, o którym mowa pod lit. d) powyżej, przysługuje Ci prawo dostępu do Twoich Danych, w tym prawo do uzyskania ich kopii, żądania ich sprostowania, usunięcia lub ograniczenia przetwarzania, wniesienia sprzeciwu wobec ich przetwarzania, przenoszenia ich do innego administratora.

Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa), w sytuacji, gdy przetwarzanie danych narusza przepisy prawa.

Przekazywanie Twoich Danych innym podmiotom

Twoje Dane mogą zostać przekazane podmiotom, które pomagają nam prowadzić komunikację z naszymi kontrahentami i klientami (np. umożliwiają nam wysyłanie wiadomości e-mail), wspierają w sprawach administracyjnych i organizacyjnych przedsiębiorstwa, zapewniają wsparcie oraz działanie naszych narzędzi i systemów teleinformatycznych (np. przechowywanie danych), takim jak dostawcom IT, firmom hostingowym, serwisom IT, jak również podmiotom, które zapewniają bieżącą obsługę prawną, doradcom zewnętrznym oraz osobom uczestniczącym w procedurze rozpatrzenia zgłoszenia.

Podmioty zewnętrzne przetwarzają dane osobowe na podstawie umów powierzenia zawartych z Administratorem i wyłącznie zgodnie z jego poleceniami, przy zachowaniu danych w tajemnicy lub na podstawie przepisów powszechnie obowiązującego prawa (m.in. usługi pocztowe, firmy kurierskie).

Przekazywanie Twoich Danych poza Europejski Obszar Gospodarczy (EOG)

Twoje Dane nie będą przekazywane do państw trzecich w rozumieniu RODO, tj. poza obszar Europejskiego Obszaru Gospodarczego (EOG) ani do organizacji międzynarodowych.

Zautomatyzowane podejmowanie decyzji i profilowanie

Twoje Dane nie będą poddawane profilowaniu i nie będziesz podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu.

Kontakt

Jeżeli masz pytania dotyczące sposobu i zakresu przetwarzania Twoich Danych, a także przysługujących Ci uprawnień, możesz się skontaktować z Administratorem danych osobowych:

pisemnie – na adres siedziby Administratora,
drogą elektroniczną - na adres e-mail: rodo@blyss.pl