do Procedury
Obowiązek informacyjny wobec osoby zgłaszającej naruszenie prawa, sygnalisty
Zgodnie rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej: RODO) uprzejmie informuję, że:
I. Administrator danych osobowych:
Administratorem Pani/Pana danych osobowych przetwarzanych w ramach obsługi dokonanego zgłoszenia jest:
Citronex I Sp. z o.o.
ul. Bohaterów II AWP 64
59-900 Zgorzelec
NIP: 6150024146
Tel. +(48) 75 77 21 940
Fax +(48) 75 77 21 946
e-mail: [email protected]
II. Ochrona Danych
W sprawach dotyczących przetwarzania danych osobowych, w tym realizacji praw wynikających z RODO należy kontaktować się z Administratorem za pośrednictwem adresu email: [email protected]
III. Cel przetwarzania:
Pani/Pana dane osobowe będą przetwarzane w ramach obsługi dokonanego przez Panią/Pana zgłoszenia naruszenia prawa, w zakresie zależnym od jego treści, dokonanych ustaleń i podjętych działaniach następczych oraz niezbędności Pani/Pana ochrony przed działaniami odwetowymi.
IV. Podstawa prawna przetwarzania:
Podstawę działania w zakresie niezbędnym, w celu wykonania przez Administratora obowiązku prawnego (art. 6 ust. 1 lit. c) RODO i art. 9 ust. 2 lit. b) RODO) oraz art. 10 RODO, a także realizacji prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f) RODO i art. 9 ust. 2 lit. f) RODO), a także w ramach zgody uzyskanej zgodnie z art. 8 ust.1 ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów.
V. Podmioty, którym mogą zostać udostępnione dane osobowe:
Pani/Pana dane mogą być udostępnione podmiotom upoważnionym do ich otrzymania na mocy przepisów obowiązującego prawa, do których zaliczyć należy w szczególności:
1) kancelarię prawną, Generalnego Inspektora Informacji Finansowej oraz jego przedstawicieli, a także organy ścigania;
2) kancelarię zapewniającą bezstronność przyjmowania zgłoszeń.
VI. Przekazywanie danych do państw trzecich lub organizacji międzynarodowych:
Pani/Pana dane osobowe nie będą przekazywane przez Administratora odbiorcom spoza Europejskiego Obszaru Gospodarczego.
VII. Okres przechowywania danych:
1) Pani/Pana dane osobowe przetwarzane w związku z przyjęciem zgłoszenia lub podjęciem działań następczych oraz dokumenty związane z tym zgłoszeniem, w tym informacje zawarte w rejestrze zgłoszeń wewnętrznych będą przechowywane przez okres 3 lat po zakończeniu roku kalendarzowego, w którym przyjęto zgłoszenie lub zakończono działania następcze, lub po zakończeniu postępowań zainicjowanych tymi działania z zastrzeżeniem możliwości przedłużenia tego okresu co najmniej do lat 5, licząc od dnia przyjęcia zgłoszenia, w szczególności z uwagi na przepisy:
a) ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu,
b) prawa materialnego i procesowego,
chyba że Administrator nie wykaże niezbędności ich dalszego przetwarzania w związku obsługą zgłoszenia na podstawie przywołanych przepisów, w tym w związku ze stosowaniem środków bezpieczeństwa finansowego lub podjętym postępowaniem ugodowym, wyjaśniającym lub sądowym.
2) Dane osobowe, które nie mają znaczenia dla rozpatrywania zgłoszenia, nie są zbierane, a w razie przypadkowego zebrania są niezwłocznie usuwane. Usunięcie tych danych osobowych następuje w terminie 14 dni od chwili ustalenia, że nie mają one znaczenia dla sprawy.
VIII. Prawa przysługujące osobie, której dane dotyczą:
W związku z przetwarzaniem Pani/Pana danych osobowych, w przypadkach i na zasadach określonych w poniższych przepisach RODO, przysługuje Pani/Panu:
1) prawo dostępu do danych osobowych (art. 15 RODO) z dopuszczalnością możliwości wyłączenia art. 15 ust. 1 lit. g RODO zgodnie z warunkami określonymi w art. 8 ust. 6 ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów,
2) prawo do sprostowania danych (art. 16 RODO),
3) prawo do usunięcia danych (w tym tzw. prawo do bycia zapomnianym), z zastrzeżeniem art. 17 ust. 3 RODO,
4) prawo do ograniczenia przetwarzania danych (art. 18 RODO),
5) prawo do sprzeciwu wobec przetwarzania danych (art. 21 RODO),
6) prawo wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych.
IX. Informacja o wymogu/dobrowolności podania danych:
1) Podanie przez Panią/Pana danych jest obowiązkowe (z zastrzeżeniem zgłoszeń naruszeń praw dokonywanych z zakresu objętym ustawą z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu i aktami powiązanymi oraz obsługiwanych zgodnie z Wewnętrzną procedurą anonimowego zgłaszania przez pracowników lub inne osoby wykonujące określone czynności na rzecz Spółki, jako instytucji obowiązanej rzeczywistych lub potencjalnych naruszeń przepisów z zakresu przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu) i niezbędne do prawidłowej obsługi zgłoszenia o naruszeniu prawa, w tym prowadzenia działań następczych oraz zapewnieniem ochrony przed działaniami odwetowymi przez Administratora.
2) Przetwarzanie danych, o których mowa w pkt 1) zależne będzie od zakresu i niezbędności dysponowania nimi przez Administratora w związku z obsługą zgłoszenia, w tym zachowania integralności dokumentów.
X. Źródło danych:
1) pochodzą bezpośrednio od Pani/Pana,
2) podmiotu, w którym jest Pani/Pan zatrudniony niezależnie od formy prawnej,
3) mogą pochodzić również:
Ø ze źródeł publicznie dostępnych
Ø od innych uczestników postępowania związanego z obsługą zgłoszenia.
XI. Zautomatyzowane podejmowanie decyzji, w tym profilowanie:
Pani/Pana dane nie są objęte procesem przetwarzania, którego częścią jest zautomatyzowane podejmowanie decyzji, w tym profilowanie.
do Procedury
Obowiązek informacyjny wobec osób objętych zgłoszeniem naruszenia prawa
Zgodnie rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej: RODO) uprzejmie informuję, że:
I. Administrator danych osobowych:
Administratorem Pani/Pana danych osobowych przetwarzanych w ramach obsługi dokonanego zgłoszenia jest:
Citronex I Sp. z o.o.
ul. Bohaterów II AWP 64
59-900 Zgorzelec
NIP: 6150024146
Tel. +(48) 75 77 21 940
Fax +(48) 75 77 21 946
e-mail: i[email protected]
II. Ochrona Danych
W sprawach dotyczących przetwarzania danych osobowych, w tym realizacji praw wynikających z RODO należy kontaktować się z Administratorem za pośrednictwem adresu email: [email protected]
III. Cel przetwarzania:
Pani/Pana dane osobowe będą przetwarzane w ramach obsługi dokonanego przez Panią/Pana zgłoszenia naruszenia prawa, w zakresie zależnym od jego treści, dokonanych ustaleń i podjętych działaniach następczych oraz niezbędności Pani/Pana ochrony przed działaniami odwetowymi.
IV. Podstawa prawna przetwarzania:
Podstawę działania w zakresie niezbędnym, w celu wykonania przez Administratora obowiązku prawnego (art. 6 ust. 1 lit. c) RODO i art. 9 ust. 2 lit. b) RODO) oraz art. 10 RODO, a także realizacji prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f) RODO i art. 9 ust. 2 lit. f) RODO), a także w ramach zgody uzyskanej zgodnie z art. 8 ust.1 ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów.
V. Podmioty, którym mogą zostać udostępnione dane osobowe:
Pani/Pana dane mogą być udostępnione podmiotom upoważnionym do ich otrzymania na mocy przepisów obowiązującego prawa, do których zaliczyć należy w szczególności:
1) kancelarię prawną, Generalnego Inspektora Informacji Finansowej oraz jego przedstawicieli, a także organy ścigania;
2) kancelarię zapewniającą bezstronność przyjmowania zgłoszeń.
VI. Przekazywanie danych do państw trzecich lub organizacji międzynarodowych:
Pani/Pana dane osobowe nie będą przekazywane przez Administratora odbiorcom spoza Europejskiego Obszaru Gospodarczego.
VII. Okres przechowywania danych:
1) Pani/Pana dane osobowe przetwarzane w związku z przyjęciem zgłoszenia lub podjęciem działań następczych oraz dokumenty związane z tym zgłoszeniem, w tym informacje zawarte w rejestrze zgłoszeń wewnętrznych będą przechowywane przez okres 3 lat po zakończeniu roku kalendarzowego, w którym przyjęto zgłoszenie lub zakończono działania następcze, lub po zakończeniu postępowań zainicjowanych tymi działania z zastrzeżeniem możliwości przedłużenia tego okresu co najmniej do lat 5, licząc od dnia przyjęcia zgłoszenia, w szczególności z uwagi na przepisy:
a) ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu,
b) prawa materialnego i procesowego,
chyba że Administrator nie wykaże niezbędności ich dalszego przetwarzania w związku obsługą zgłoszenia na podstawie przywołanych przepisów, w tym w związku ze stosowaniem środków bezpieczeństwa finansowego lub podjętym postępowaniem ugodowym, wyjaśniającym lub sądowym.
2) Dane osobowe, które nie mają znaczenia dla rozpatrywania zgłoszenia, nie są zbierane, a w razie przypadkowego zebrania są niezwłocznie usuwane. Usunięcie tych danych osobowych następuje w terminie 14 dni od chwili ustalenia, że nie mają one znaczenia dla sprawy.
VIII. Prawa przysługujące osobie, której dane dotyczą:
W związku z przetwarzaniem Pani/Pana danych osobowych, w przypadkach i na zasadach określonych w poniższych przepisach RODO, przysługuje Pani/Panu:
1) prawo dostępu do danych osobowych (art. 15 RODO) z dopuszczalnością możliwości wyłączenia art. 15 ust. 1 lit. g RODO zgodnie z warunkami określonymi w art. 8 ust 6 ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów,
2) prawo do sprostowania danych (art. 16 RODO),
3) prawo do usunięcia danych (w tym tzw. prawo do bycia zapomnianym), z zastrzeżeniem art. 17 ust. 3 RODO,
4) prawo do ograniczenia przetwarzania danych (art. 18 RODO),
5) prawo do sprzeciwu wobec przetwarzania danych (art. 21 RODO),
6) prawo wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych.
IX. Informacja o wymogu/dobrowolności podania danych:
1) Podanie przez Panią/Pana danych jest obowiązkowe i niezbędne do prawidłowej obsługi zgłoszenia o naruszeniu prawa, w tym prowadzenia działań następczych oraz zapewnieniem ochrony przed działaniami odwetowymi przez Administratora.
2) Przetwarzanie danych, o których mowa w pkt 1) zależne będzie od zakresu i niezbędności dysponowania nimi przez Administratora w związku z obsługą zgłoszenia, w tym zachowania integralności dokumentów.
X. Źródło danych:
1) pochodzą bezpośrednio od osoby, która dokonała zgłoszenia naruszenia prawa, w tym osoby z nią powiązaną,
2) podmiotu, w którym jest Pani/Pan zatrudniony niezależnie od formy prawnej,
3) mogą pochodzić również:
Ø ze źródeł publicznie dostępnych
Ø od innych podmiotów i uczestników postępowania związanego z obsługą zgłoszenia.
XI. Zautomatyzowane podejmowanie decyzji, w tym profilowanie:
Pani/Pana dane nie są objęte procesem przetwarzania, którego częścią jest zautomatyzowane podejmowanie decyzji, w tym profilowanie.