Informacja o przetwarzaniu danych osobowych dla osób wskazanych w zgłoszeniu naruszenia prawa
Kto jest administratorem Twoich danych osobowych?
Administratorem Twoich danych osobowych jest
FHTM sp. z o.o. z siedzibą pod adresem ul. Oławska 16,
50-123 Wrocław (dalej FHTM).
W sprawach związanych z przetwarzaniem Twoich danych osobowych, możesz
skontaktować się z naszym Inspektorem ochrony danych pod powyższym adresem
lub pod adresem e-mail: iod@militaria.pl
Po co, jak długo i na jakiej podstawie przetwarzamy Twoje dane osobowe?
| Cel przetwarzania | Podstawa prawna | Czas przetwarzania | Prawnie uzasadniony interes (jeśli występuje) |
|---|---|---|---|
| Obsługa zgłoszeń wewnętrznych dotyczących naruszeń prawa (w tym przyjęcie zgłoszenia, podjęcie działań następczych, prowadzenie dokumentacji) | Art. 6 ust. 1 lit. c) RODO i art. 9 ust. 2 lit. g) RODO w związku z Ustawą o ochronie sygnalistów | 3 lata po zakończeniu roku kalendarzowego, w którym zakończono działania następcze, lub po zakończeniu postępowań zainicjowanych tymi działaniami | - |
| Dochodzenie roszczeń i obrona przed roszczeniami | Art. 6 ust. 1 lit. f) RODO | Do 6 lat od rozpatrzenia zgłoszenia – zgodnie z określonym w prawie terminem przedawnienia roszczeń | Ochrona interesu przedsiębiorstwa |
Kto może otrzymać dostęp do Twoich danych osobowych?
Dostęp do Twoich danych osobowych mogą otrzymać:
- pracownicy i współpracownicy FHTM zaangażowani w obsługę zgłoszeń,
- dostawcy usług na rzecz FHTM np. usługi: hostingu, dostępu do oprogramowania, konsultingowe, prawne, wsparcia IT,
- uprawnione organy państwowe,
- podmioty upoważnione na podstawie decyzji administracyjnych, orzeczeń sądowych, tytułów wykonawczych.
Czy przekazujemy Twoje dane do państw trzecich?
Państwo trzecie, to w uproszczeniu państwo, w którym RODO nie jest
obowiązującym prawem. Może dochodzić do transferu danych w przypadku
korzystania z oprogramowania, którego używam w FHTM.
Przekazanie danych osobowych do państw trzecich odbywa się:
- zgodnie z decyzją Komisji Europejskiej z dnia 10 lipca 2023 r. uznającą zapewnienie odpowiedniego poziomu ochrony przez USA, lub
- w oparciu o tzw. Standardowe Klauzule Umowne zgodnie z decyzją Komisji Europejskiej nr 2021/914 UE z dnia 4 czerwca 2021 r.
Jakie Twoje dane osobowe przetwarzamy i skąd je mamy?
Nie możemy Ci podać źródła pochodzenia danych osobowych, ponieważ nie
pozwala na to art. 8 ust. 5 Ustawy o ochronie sygnalistów. Poznasz je jeśli
okaże się, że zgłoszenie zostało złożone przez sygnalistę w złej wierze.
Niektóre dane, które przetwarzamy/będziemy przetwarzać (np. imię, nazwisko,
stanowisko) pokrywają się z danymi, które już przetwarzamy w związku ze
współpracą.
Poza tymi danymi, w toku obsługi zgłoszeń mogą pojawić się inne dane
osobowe, np. dane kontaktowe, adresowe, opisy zdarzeń, czy szczególne
kategorie danych, takie jak informacje o pochodzeniu rasowym lub etnicznym,
poglądach politycznych, przekonaniach religijnych lub światopoglądowych,
przynależności do związków zawodowych lub dane dotyczące zdrowia,
seksualności lub orientacji seksualnej, wyroków skazujących i naruszeń
prawa, Twoich cech charakterystycznych i zachowań.
Jakie prawa Ci przysługują w związku z tym, że przetwarzamy Twoje dane osobowe?
W związku z tym, że przetwarzamy Twoje dane osobowe, masz prawo do:
- żądania dostępu do Twoich danych osobowych,
- żądania sprostowania Twoich danych osobowych,
- żądania usunięcia Twoich danych osobowych,
- żądania ograniczenia przetwarzania Twoich danych osobowych,
- powiadomienia odbiorców o zmianach w przetwarzaniu Twoich danych osobowych,
- żądania przeniesienia Twoich danych osobowych do innego administratora,
- wniesienia sprzeciwu wobec przetwarzania Twoich danych osobowych,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Nie wszystkie powyższe prawa są realizowane bezwzględnie i nie zawsze będą Ci przysługiwały. Np. nie usuniemy Twoich danych osobowych na Twoje żądnie, jeśli prawo wymaga, byśmy je przetwarzali. Jeśli potrzebujesz szerszego wyjaśnienie znaczenia tych praw i zasad ich realizacji, znajdziesz je w art. 12-23 RODO.
Data wersji: 25.09.2024