KLAUZULA INFORMACYJNA
DLA OSOBY DOKONUJĄCEJ ZGŁOSZENIA NA PODSTAWIE PRZEPISÓW USTAWY Z DNIA 14
CZERWCA 2024 r. O OCHRONIE SYGNALISTÓW
Zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE)
2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w
związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu
takich danych oraz uchylenia dyrektywy 95/46/WE (dalej „RODO”) informujemy,
że:
1. Administratorem Twoich danych osobowych jest J.W. Construction
Holding S.A.
z siedzibą w Ząbkach (05-091), ul. Radzymińska 326 (dalej: „Administrator”).
2. Administrator wyznaczył inspektora ochrony danych, z którym można
skontaktować się pod adresem e-mail daneosobowe@jwc.pl lub korespondencyjnie
na adres Administratora wskazany powyżej.
3. Twoje dane osobowe będą przetwarzane w oparciu o poniższe
podstawy prawne i w następujących celach:
- weryfikacji i rozpatrzenia zgłoszenia naruszenia prawa – podstawą
prawną przetwarzania jest art. 6 ust. 1 lit. c) RODO, w związku z Ustawą z
dnia 14 czerwca 2024 r. o ochronie sygnalistów (dalej: „Ustawa”), tj.
obowiązek prawny ciążący na Administratorze.
- realizacji prawnie uzasadnionego interesu Administratora, jakim jest
ustalenie, dochodzenie lub obrona przed roszczeniami – podstawą prawną
przetwarzania jest art. 6 ust. 1 lit. f) RODO;
- w przypadku, gdy sygnalista wyraził zgodę na ujawnienie swojej
tożsamości, w zakresie ujawienia podstawą prawną przetwarzania jest art. 6
ust. 1 lit a) RODO,
- w razie pozyskania danych osobowych szczególnej kategorii
przetwarzanych w ramach dokonanego zgłoszenia ze względów związanych z
ważnym interesem publicznym – podstawą prawną przetwarzania jest art. 9 ust.
2 lit g) RODO.
4. Administrator nie planuje udostępniania danych osobowych
przetwarzanych w ramach procedury zgłaszania naruszeń prawa odbiorcom w
rozumieniu art. 4 pkt. 9) RODO, z wyjątkiem przypadków określonych w
obowiązujących przepisach prawa. Dane nie będą przekazywane poza Europejski
Obszar Gospodarczy.
5. Dane osobowe oraz pozostałe informacje w rejestrze zgłoszeń
wewnętrznych są przechowywane przez okres 3 lat po zakończeniu roku
kalendarzowego, w którym zakończono działania następcze, lub po zakończeniu
postępowań zainicjowanych tymi działaniami.
6. Osoby, których dane są przetwarzane przez Administratora w ramach
rozpatrywania zgłoszenia naruszenia, w granicach wskazanych w RODO, mają
prawo do:
a. dostępu do swoich danych osobowych – w granicach art. 15 RODO,
b. sprostowania swoich danych osobowych – w granicach art. 16 RODO,
c. usunięcia swoich danych osobowych – w granicach art. 17 RODO,
d. ograniczenia przetwarzania swoich danych osobowych – w granicach art.
18 RODO,
e. przenoszenia swoich danych osobowych – w granicach art. 20 RODO,
f. cofnięcia w dowolnym momencie zgody na przetwarzanie danych, jeżeli
to ona była podstawą przetwarzania, przy czym nie wpływa to na zgodność z
prawem przetwarzania dokonanego przez wycofaniem zgody,
a także
g. prawo wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania
swoich danych osobowych – w granicach art. 21 RODO – jeśli podstawą prawną
ich przetwarzania jest prawnie uzasadniony interes Administratora lub strony
trzeciej (art. 6 ust. 1 lit. f RODO) – składając sprzeciw należy wskazać
jego przyczyny związane z Państwa szczególną sytuacją, chyba że sprzeciw
dotyczy przetwarzania na potrzeby marketingu bezpośredniego – wówczas nie ma
wymogu wskazywania takiej przyczyny.
7. Podanie danych przez osobę dokonującą zgłoszenia naruszenia prawa
jest obowiązkowe, chyba że właściwa procedura regulująca wewnętrzny kanał
zgłaszania naruszeń przewiduje zgłoszenie anonimowe.
8. Dane osobowe przetwarzane przez Administratora w ramach
rozpatrywania zgłoszenia naruszenia nie będą podlegać zautomatyzowanemu
podejmowaniu decyzji, w tym profilowaniu.
9. Jeśli uznają Państwo, że przetwarzanie danych osobowych
Państwa dotyczących narusza przepisy RODO, przysługuje Państwu również prawo
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2,
00-193 Warszawa. Więcej na temat przysługujących Państwu praw znajduje się w
treści art. 12-23 RODO.
Polityka prywatności.