Klauzula informacyjna o przetwarzaniu danych osobowych sygnalisty

Klauzula informacyjna o zasadach przetwarzania danych osobowych sygnalisty

1. Administratorem danych osobowych jest Example Company Sp. z o.o., dalej: Administrator.

/należy określić tożsamość administratora, poprzez podanie jego nazwy oraz ul. Kwiatowa 12, 00-001 Warszawa/

2. Administrator wyznaczył Inspektora Ochrony Danych. Dane kontaktowe Inspektora Ochrony Danych:

/należy wskazać dane kontaktowe inspektora – [email protected] w organizacji, dodatkowo można także podać 555-123-456/

3. Dane osobowe będą przetwarzane na podstawie:

1) art. 6 ust. 1 lit. c) rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. UE. L. z 4 maja 2016 r. Nr 119, str. 1 z późn. zm.) - dalej RODO – obowiązek administratora, w związku z przepisami ustawy z dnia 29 lipca 2022 r. o ochronie sygnalistów (Dz. U. poz. 1740), w celu realizacji zadań związanych z obsługą zgłoszeń wewnętrznych,

2) art. 9 ust. 2 lit. g) RODO w związku z przepisami ustawy o ochronie sygnalistów, jeżeli takie dane osobowe zawarte są w zgłoszeniu sygnalisty.

5. Dane osobowe będą udostępniane wyłącznie podmiotom uprawnionym do ich przetwarzania na podstawie przepisów prawa. Dane osobowe będą udostępnione podmiotom zapewniającym, na podstawie umów zawartych przez administratora, obsługę działalności administratora (np. dostawcy usług informatycznych). Dane osobowe mogą być udostępnione podmiotom zewnętrznym wspierającym administratora w zakresie przyjmowania zgłoszeń wewnętrznych. Dane osobowe będą udostępniane odrębnym administratorom, tj. właściwym organom, w przypadku podejmowania działań następczych.

6. Dane osobowe będą przechowywane przez okres 5 lat po zakończeniu roku kalendarzowego, w którym zakończono działania następcze, lub po zakończeniu postępowań zainicjowanych tymi działaniami.

7. Posiada Jan/Janina prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia w przypadkach przewidzianych przepisami prawa oraz ograniczenia przetwarzania.

8. Posiada Jan/Janina prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna Jan/Janina, iż przetwarzanie danych osobowych Jan/Janina dotyczących narusza przepisy RODO.

9. Podanie danych osobowych jest dobrowolne.

10. Dane osobowe nie będą podlegały profilowaniu ani, na podstawie tych danych, nie będą podejmowane decyzje w sposób zautomatyzowany.

(należy poinformować o profilowaniu lub podejmowaniu decyzji w sposób zautomatyzowany na podstawie profilowanych danych, jeżeli ma to miejsce)