Klauzula informacyjna w związku z przetwarzaniem danych osobowych sygnalisty oraz danych podanych w zgłoszeniu nieprawidłowości

 

Zgodnie z art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, informujemy, że:

 

W procesie przyjmowania, weryfikowania oraz wyjaśniania zgłoszeń naruszeń prawa:

1)     [Administrator danych] Administratorem danych osobowych jest jedna bądź więcej spółka Grupy Kapitałowej Pfleiderer:

a.     Pfleiderer Polska Spółka z o.o. z siedzibą we Wrocławiu ul. Strzegomska 42AB, 53 – 611 Wrocław;

b.     Pfleiderer Grajewo Sp. z o.o. z siedzibą w Grajewie, ul. Wiórowa 1, 19-200 Grajewo

c.     Pfleiderer MDF Grajewo Sp. z o.o. z siedzibą w Grajewie, ul. Wiórowa 1, 19-200 Grajewo

d.     Pfleiderer Wieruszów Sp. z o.o. z siedzibą w Wieruszowie, ul. Bolesławiecka 10, 98-400 Wieruszów

e.     JURA Polska Sp. z o.o. z siedzibą w Grajewie, ul. Wiórowa 1, 19-200 Grajewo

 

W sprawach związanych z ochroną Państwa danych osobowych, mogą się Państwo skontaktować listownie pisząc na adresy wskazane powyżej, lub e-mailowo na adres: rodo@pfleiderer.pl

2)     [Cele i podstawa prawna przetwarzania danych] Dane osobowe są przetwarzane na podstawie:

a.      art. 6 ust. 1 lit. f) RODO z uwagi na uzasadniony interes Administratora jakim jest przyjmowanie, weryfikowanie oraz wyjaśnianie zgłoszeń naruszeń prawa.

b.     art. 6 ust. 1 lit. c) RODO, bowiem przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze wynikającego bezpośrednio z Dyrektywy UE 2019/1937 z 23.10.2019 w sprawie ochrony osób zgłaszających naruszenia prawa Unii.

3)     [Odbiorcy danych] Administrator zapewnia poufności danych uzyskanych w związku z otrzymanym zgłoszeniem. Do danych osobowych mogą mieć dostęp upoważnieni pracownicy Administratora bądź spółek z Grupy Pfleiderer wskazanych w p.1, zewnętrzne podmioty (np. prawnicy) uczestniczący na zlecenie Administratora w procesie weryfikowania oraz wyjaśniania zgłoszeń naruszeń prawa, dostawcy rozwiązania SygnaApp, jego dostawcy utrzymujący SygnaApp oraz organy uprawnione do otrzymywania danych osobowych na podstawie przepisów prawa;

4)     [Czas przetwarzania danych] Standardowy okres przechowywania danych osobowych to maksymalnie 24 miesiące od momentu uzyskania danych osobowych. Okres przetwarzania danych osobowych może zostać każdorazowo przedłużony jeśli wystąpi inna uzasadniona prawnie potrzeba administratora przetwarzania tych danych przez okres dłuższy, bądź skrócony jeśli dane przestaną być niezbędne do celów, w których są przetwarzane.

5)     [Konieczność podania danych] Podanie danych jest dobrowolne;

6)     [Prawa osób, których dane dotyczą] Posiada Pani/Pan (jeśli przepisy odrębne nie wyłączają możliwości skorzystania z wymienionych praw):

(a)   na podstawie art. 15 RODO prawo dostępu do tych danych osobowych;

(b)   na podstawie art. 16 RODO prawo do sprostowania tych danych osobowych ;

(c)    na podstawie art. 17 RODO prawo do usunięcia danych – wyłącznie gdy zachodzą przesłanki zawarte w treści art. 17 ust. 1 RODO;

(d)   na podstawie art. 18 RODO prawo żądania od administratora ograniczenia przetwarzania danych osobowych z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO;

(e)   prawo do wniesienia skargi do Prezesa UODO (na adres Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00 - 193 Warszawa) 

7)      [Brak profilowania] Pani/Pana dane osobowe nie są i nie będą podlegały zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu, o którym mowa w art. 22 RODO;

8)     [Nieprzekazywanie danych poza obszar EOG] Nie przewiduje się przekazywania danych osobowych poza obszar Europejskiego Obszaru Gospodarczego.

9)     [Źródło danych] Źródłem pochodzenia danych jest sygnalista.

10)  [Kategorie przetwarzanych danych] Kategorie przetwarzanych danych osobowych to m.in.: imię, nazwisko,  numer telefonu, adres e-mail, rodzaj powiązania ze spółką lub inne wskazane przez sygnalistę dane osobowe. Administrator nie zbiera celowo żadnych wrażliwych danych osobowych.