Klauzula informacyjna w związku z przetwarzaniem danych osobowych w celu przyjęcia zgłoszenia oraz przeprowadzania postępowania wyjaśniającego na gruncie ustawy o ochronie sygnalistów
- Administratorem Pani/a danych osobowych jest Tavex Sp. z o.o. z siedzibą w Warszawie (00-116) przy ul. Świętokrzyskiej 32 1U-93.
- Może Pan/i kontaktować się w sprawach związanych z przetwarzaniem danych osobowych oraz z wykonywaniem praw przysługujących na mocy RODO z wyznaczonym u Administratora inspektorem ochrony danych na adres e-mail: dpo@tavex.pl
- Pani/a dane osobowe będą przetwarzane w celu przyjęcia zgłoszenia oraz przeprowadzania postępowania wyjaśniającego na podstawie obowiązku prawnego, jakiemu podlega administrator na podstawie ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów (art. 6 pkt. 1 lit. c RODO).
- Ochrona tożsamości sygnalisty: Pani/Pana dane osobowe nie podlegają ujawnieniu nieupoważnionym osobom (tzn. osobom spoza zespołu odpowiedzialnego za prowadzenie postępowania w zgłoszonej sprawie), chyba że za Pani/Pana wyraźną zgodą.
- Szczególne przypadki, gdy może dojść do ujawnienia danych: W związku z postępowaniami wyjaśniającymi prowadzonymi przez organy publiczne lub postępowaniami przygotowawczymi lub sądowymi prowadzonymi przez sądy, w tym w celu zagwarantowania Pani/u prawa do obrony, może dojść do ujawnienia Pani/Pana danych, gdy takie działanie jest koniecznym i proporcjonalnym obowiązkiem wynikającym z przepisów prawa. Przed dokonaniem takiego ujawnienia, właściwy organ publiczny lub właściwy sąd powiadomi Panią/a, przesyłając w postaci papierowej lub elektronicznej wyjaśnienie powodów ujawnienia danych osobowych. Powiadomienie nie jest przekazywane, jeżeli może zagrozić postępowaniu wyjaśniającemu lub postępowaniu przygotowawczemu, lub sądowemu.
- Administrator zapewnia poufność Pani/a danych, w związku z otrzymanym zgłoszeniem. W związku z tym dane mogą być udostępnione jedynie podmiotom uprawnionym do tego na podstawie przepisów prawa.
- Dane osobowe przetwarzane w związku z przyjęciem zgłoszenia lub podjęciem działań następczych oraz dokumenty związane z tym zgłoszeniem są przechowywane przez okres 3 lat po zakończeniu roku kalendarzowego, w którym przekazano zgłoszenie lub zakończono działania następcze, lub po zakończeniu postępowań zainicjowanych tymi działaniami. Dane osobowe, które nie mają znaczenia dla rozpatrywania zgłoszenia, nie są zbierane, a w razie przypadkowego zebrania są niezwłocznie usuwane. Usunięcie tych danych osobowych następuje w terminie 14 dni od chwili ustalenia, że nie mają one znaczenia dla sprawy.
- Posiada Pan/i prawo żądania dostępu do swoich danych osobowych, a także ich sprostowania (poprawiania). Przysługuje Pani/u także prawo do żądania usunięcia lub ograniczenia przetwarzania, a także sprzeciwu na przetwarzanie, przy czym przysługuje ono jedynie w sytuacji, jeżeli dalsze przetwarzanie nie jest niezbędne do wywiązania się przez Administratora z obowiązku prawnego i nie występują inne nadrzędne prawne podstawy przetwarzania.
- Przysługuje Pani/Panu prawo wniesienia skargi na realizowane przez Administratora przetwarzanie do Prezesa UODO (uodo.gov.pl).
- Podanie danych jest dobrowolne, jednakże ich niepodanie może skutkować odrzuceniem przez nas zgłoszenia. Jeśli nie poda Pan/i danych kontaktowych, nie będziemy mogli potwierdzić przyjęcia zgłoszenia oraz informować o przebiegu naszych działań, związanych z tym zgłoszeniem.
- Pani/Pana dane osobowe co do zasady nie będą przekazywane poza Europejski Obszar Gospodarczy (dalej: EOG). Mając jednak na uwadze usługi świadczone przez podwykonawców Administratora przy realizacji wsparcia dla usług teleinformatycznych oraz infrastruktury IT, może wystąpić przekazanie danych poza obszar EOG. Poszczególne kraje spoza EOG, na których terytorium będą przetwarzane dane osobowe, zgodnie z decyzją Komisji Europejskiej zapewniają odpowiedni stopień ochrony danych osobowych zgodny ze standardami EOG. W przypadku przetwarzania danych osobowych na terytorium państw, wobec których Komisja Europejska nie stwierdziła zapewnienia odpowiedniego stopienia ochrony danych osobowych, w celu zapewnienia odpowiedniego stopnia tej ochrony, Administrator zawiera umowy z odbiorcami danych osobowych oparte o standardowe klauzule umowne wydane przez Komisję Europejską zgodnie z art. 46 ust. 2 lit. c RODO. Kopię standardowych klauzul umownych, informację o stosowanych zabezpieczeniach, kopię zabezpieczeń oraz miejsce udostępniania danych można uzyskać od Inspektora Ochrony Danych. Zastosowany przez Administratora sposób zabezpieczenia danych jest zgodny z zasadami przewidzianymi w rozdziale V RODO.
Kontakt do Rzecznika Praw Obywatelskich
Do Rzecznika Praw Obywatelskich może się zgłosić każdy, kto uważa, że państwo naruszyło jego prawa, że jest nierówno traktowany.
Informacyjna linia obywatelska: 800 676 676, e-mail: biurorzecznika@brpo.gov.pl,
Adres korespondencyjny: Biuro RPO, al. Solidarności 77, 00-090 Warszawa
Istnieje także możliwość przekazania zgłoszenia w języku migowym, anonimowo poprzez formularz kontaktowy na stronie lub osobiście w jednym z oddziałów.