Polityka Prywatności

1. Zakres przetwarzania danych osobowych

System umożliwia zgłaszanie incydentów, niewłaściwego postępowania oraz innych nieprawidłowych zachowań w miejscu pracy. W związku z tym, Twoje dane osobowe mogą być przetwarzane w sytuacji, gdy zgłoszenie będzie Cię dotyczyć – zarówno jako osoby odpowiedzialnej za incydent, jak i uczestnika jego okoliczności.

W ramach rozpatrywania zgłoszenia mogą być przetwarzane wszelkie dane osobowe zgłoszone w systemie. Przetwarzamy jedynie dane niezbędne do rzetelnego przeprowadzenia postępowania wyjaśniającego.

2. Podstawa prawna przetwarzania

Twoje dane osobowe będą przetwarzane w celach związanych z sygnalizowaniem nieprawidłowości, zgodnie z Art. 6 ust. 1 lit. c RODO – przepis szczegółowy Dyrektywa Parlamentu Europejskiego i Rady (UE) 2019/1937 z 23 października 2019 r. w sprawie ochrony osób zgłaszających naruszenie prawa Unii oraz ustawa z dnia 14 czerwca 2024 r. o ochronie sygnalistów.

3. Czas przechowywania danych

Twoje dane osobowe będą przechowywane przez okres 3 lat po zakończeniu roku kalendarzowego,
w którym zakończono działania następcze, lub po zakończeniu postępowań zainicjowanych tymi działaniami.

4. Udostępnianie danych

Twoje dane osobowe nie będą udostępniane osobom trzecim, chyba że będziemy do tego zobowiązani na mocy przepisów prawa. Zapewniamy, że dostęp do danych mają wyłącznie osoby upoważnione, które są zaangażowane w proces wyjaśniania zgłoszeń.

5. Rola dostawcy systemu

Firma Mediapark Sp. z o.o., jako dostawca systemu, pełni rolę podmiotu przetwarzającego dane osobowe na nasze zlecenie. Firma ta przechowuje dane, ale nie wykorzystuje ich w żadnym celu innym niż techniczne utrzymanie systemu i zapewnienie jego prawidłowego funkcjonowania. Stosowane są odpowiednie środki zabezpieczające, aby chronić dane przed nieautoryzowanym dostępem, utratą lub ujawnieniem.

6. Administrator danych

Administratorem Twoich danych osobowych jest Twój pracodawca, który odpowiada za ich zgodne z prawem przetwarzanie.

7. Twoje prawa

Masz prawo do żądania od administratora dostępu do danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania oraz prawo do wniesienia skargi do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych).