Klauzula informacyjna dla osoby zgłaszającej naruszenie prawa

Na podstawie przepisów zawartych w art. 13 ust. 1 i ust. 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwane dalej „RODO”) informujemy, iż:

1. Administratorem danych osobowych jest ATS Display Sp. z o.o. ul. Boryszewska 22C, 05-462 Wiązowna (dalej: Administrator).

2. We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z ich przetwarzaniem, można skontaktować się pisemnie na adres siedziby ATS Display Sp. z o.o. lub poprzez adres e-mail: iod@atsdisplay.com

3. Administrator w związku z realizacją zadań związanych z obsługą zgłoszeń naruszeń prawa będzie przetwarzał dane osobowe w następujących celach:

a. Realizacja obowiązku prawnego związanego z przyjmowaniem zgłoszeń wewnętrznych dotyczących naruszeń prawa wynikającego z przepisów ustawy o ochronie osób zgłaszających naruszenia prawa (zgodnie z art. 6 ust.1 lit. c) RODO). Dane osobowe będą przetwarzane przez okres 3 lat po zakończeniu roku kalendarzowego, w którym zakończono postepowania zainicjowane działaniami następczymi.

b. Przetwarzanie danych w związku z podjęciem działań następczych w oparciu o obowiązek prawny wynikający z przepisów ustawy o ochronie osób zgłaszających naruszenia prawa (zgodnie z art. 6 ust.1 lit. c RODO). Dane osobowe będą przetwarzane przez okres 3 lat po zakończeniu roku kalendarzowego, w którym zakończono działania następcze lub po zakończeniu postepowań zainicjowanych tymi działaniami.

c. Prowadzenie dokumentacji, w tym Rejestru zgłoszeń naruszeń w oparciu o obowiązek prawny wynikający z przepisów ustawy o ochronie osób zgłaszających naruszenia prawa (zgodnie z art. 6 ust.1 lit. c RODO). Dane osobowe będą przetwarzane przez okres 3 lat po zakończeniu roku kalendarzowego, w którym zakończono działania następcze lub po zakończeniu postepowań zainicjowanych tymi działaniami.

d. Dochodzenie roszczeń i obrona przed roszczeniami wynikającymi z przyjętych zgłoszeń wewnętrznych dotyczących naruszeń prawa. Podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora, polegający na ochronie praw administratora). Dane osobowe będą przetwarzane przez okres 3 lat po zakończeniu roku kalendarzowego, w którym zakończono postepowania zainicjowane działaniami następczymi.

e. W wyniku pozytywnego rozstrzygnięcia zgłoszenia, wskazane powyżej terminy usunięcia danych osobowych mogą ulec wydłużeniu do czasu prawomocnego zakończenia postępowania prowadzonego na postawie przepisów prawa.

4. Odbiorcami danych osobowych mogą być organy publiczne lub podmioty uprawnione do żądania dostępu lub otrzymania danych osobowych na podstawie przepisów prawa.

5. Dane osobowe nie będą podlegać zautomatyzowanemu przetwarzaniu (w tym profilowaniu).

6. Osobie zgłaszającej naruszenia prawa przysługuje prawo żądania dostępu do swoich danych osobowych, a także ich sprostowania (poprawiania). Przysługuje także prawo do żądania usunięcia danych lub ograniczenia przetwarzania, a także sprzeciwu na przetwarzanie, przy czym przysługuje ono jedynie w sytuacji, jeżeli dalsze przetwarzanie nie jest niezbędne do wywiązania się przez Administratora z obowiązku prawnego i nie występują inne nadrzędne prawne podstawy przetwarzania.

7. W przypadku uznania, iż przetwarzanie danych osobowych przez Administratora narusza przepisy ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. osobie zgłaszającej naruszenia prawa przysługuje prawo wniesienia skargi do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych).

8. Podanie danych osobowych jest dobrowolne, ale może okazać się niezbędne dla potrzeb weryfikacji i prowadzenia postepowania wyjaśniającego oraz wykrywania nieprawidłowości. W razie potrzeby, podanie danych osobowych może okazać się niezbędne dla skontaktowania się z osobą dokonującą zgłoszenia.