Klauzula informacyjna o zasadach przetwarzania danych osobowych sygnalisty
1. Administratorem danych osobowych jest ECB S.A. 42-500 Będzin, ul. Siemońska 3. dalej: Administrator.
2. Administrator wyznaczył Inspektora Ochrony Danych z którym można skontaktować się pod adresem: iod@ecbsa.pl
3. Dane osobowe będą przetwarzane na podstawie:
1) art. 6 ust. 1 lit. c) rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. UE. L. z 2016 r. Nr 119, z późn. zm.) - dalej RODO – tj. na podstawie obowiązku administratora, w związku z przepisami ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów (Dz. U. poz. 928), w celu realizacji zadań związanych z obsługą zgłoszeń wewnętrznych,
2) art. 9 ust. 2 lit. g) RODO w związku z przepisami ustawy o ochronie sygnalistów, jeżeli takie dane osobowe zawarte są w zgłoszeniu sygnalisty tj. w zakresie szczególnych kategorii danych na podstawie przepisów prawa.
3) art. 6 ust. 1 lit. a) RODO to jest na podstawie zgody w zakresie ujawnienia Pani/Pana tożsamości o ile taka zgoda zostanie udzielona.
4. Dane osobowe będą udostępniane wyłącznie podmiotom uprawnionym do ich przetwarzania na podstawie przepisów prawa. Dane osobowe będą udostępnione podmiotom zapewniającym, na podstawie umów zawartych przez administratora, obsługę działalności administratora (np. dostawcy usług informatycznych, kancelarie prawne). Dane osobowe mogą być udostępnione podmiotom zewnętrznym wspierającym administratora w zakresie przyjmowania zgłoszeń wewnętrznych. Dane osobowe będą udostępniane odrębnym administratorom, tj. właściwym organom, w przypadku podejmowania działań następczych.
5. Dane osobowe oraz pozostałe informacje w rejestrze zgłoszeń wewnętrznych są przechowywane przez okres 3 lat po zakończeniu roku kalendarzowego, w którym zakończono działania następcze, lub po zakończeniu postępowań zainicjowanych tymi działaniami.
6. Dane osobowe przetwarzane w związku z przyjęciem zgłoszenia lub podjęciem działań następczych oraz dokumenty związane z tym zgłoszeniem są przechowywane przez podmiot prawny przez okres 3 lat po zakończeniu roku kalendarzowego, w którym przekazano zgłoszenie zewnętrzne do organu publicznego właściwego do podjęcia działań następczych lub zakończono działania następcze, lub po zakończeniu postępowań zainicjowanych tymi działaniami.
7. Posiada Pani/Pan prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia w przypadkach przewidzianych przepisami prawa oraz ograniczenia przetwarzania.
8. Posiada Pani/Pan prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna Pani/Pan, iż przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy RODO.
9. Podanie danych osobowych jest dobrowolne.
10. Dane osobowe nie będą podlegały profilowaniu ani na podstawie tych danych, nie będą
podejmowane decyzje w sposób zautomatyzowany.
