Wiadomość dla sygnalisty i logowanie do sprawy

Informacje te są istotne dla sygnalistów, którzy nie wybrali opcji anonimowego zgłoszenia, a także dla osób, których dane dotyczą i których nazwiska zostały zawarte w zgłoszeniu.

a) Rodzaj i cel przetwarzania
Podczas zgłaszania nieprawidłowości i logowania do sprawy mogą zostać zebrane pewne dane osobowe. Jeśli sygnalista nie wybrał opcji anonimowego zgłoszenia, jego dane osobowe zostaną wykorzystane do rozpatrzenia sprawy. Dane osobowe osoby, której dane dotyczą, zawarte w zgłoszeniu mogą być również przetwarzane i wykorzystywane do wyjaśnienia i rozpatrzenia okoliczności sprawy. Jeśli sygnalista złożył zgłoszenie, może zalogować się za pomocą loginu do sprawy, podając numer sprawy i hasło.

b) Podstawa prawna
Udostępnianie portalu i przetwarzanie sprawy odbywa się na podstawie obowiązku prawnego (art. 6 ust. 1 lit. c RODO) oraz w ramach naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Przetwarzanie danych osobowych osoby kierującej zapytanie odbywa się na podstawie dobrowolnej zgody (art. 6 ust. 1 lit. a RODO).

c) Kategorie danych
Sygnalista: Sygnalista: adres e-mail, numer telefonu, imię, nazwisko, Twoje obawy, ewentualnie inne dane, które sygnalista przesyła nam bez pytania

Osoby objęte dochodzeniem: Informacje mogą się różnić w zależności od zgłoszenia. Zazwyczaj zawierają przynajmniej imię i nazwisko.

d) Źródło danych
Sygnalista

e) Odbiorca
Odbiorcami danych są Biuro Rzecznika Praw Sygnalistów {external/internal} oraz BKP Compliant GmbH ( https://www.whistleblowing-compatible.eu/ ) i Proof Point development GmbH ( https://www.conida.com ) jako podmioty przetwarzające.

f) Okresy przechowywania
Dane będą przetwarzane w tym kontekście wyłącznie tak długo, jak długo będzie istniał dany cel. Następnie zostaną usunięte, o ile nie będą istniały żadne ustawowe obowiązki przechowywania danych.

g) Wymagania prawne/umowne
Podanie danych osobowych przez osobę zgłaszającą nieprawidłowości jest dobrowolne.

h) Transfer do państw trzecich
Przetwarzanie nie odbywa się poza Unią Europejską (UE) ani Europejskim Obszarem Gospodarczym (EOG).

i) Zautomatyzowane podejmowanie decyzji i profilowanie
Jako firma odpowiedzialna nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania w procesie przetwarzania danych.