Polityka Prywatności

Polityka prywatności

Zgodnie z art. 13 i art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia rozporządzenia (WE) 95/46 (ogólne rozporządzenie o ochronie danych, "RODO"), informujemy, że:

1. Administratorem Pani/Pana danych osobowych jest podmiot in intive Group GmbH, w którym jest Pani/Pan zatrudniona/y lub z którym Pani/Pan współpracuje.

2. W sprawach związanych z przetwarzaniem danych osobowych prosimy o kontakt z Inspektorem Ochrony Danych (IOD) lub bezpośrednio z Administratorem, jeśli IOD nie został ustanowiony. W naszej Polityce prywatności można znaleźć dane kontaktowe każdego Administratora i IOD.

3. Podstawą prawną przetwarzania danych osobowych są:
  • art. 6(1)(f) RODO, gdzie prawnie uzasadnionym interesem administratora jest wyeliminowanie niemoralnych lub niedopuszczalnych praktyk i działań organizacji zgodnie z prawem i dobrymi obyczajami;
  • art. 6(1)(c) RODO, tj. gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze w związku z wykonaniem dyrektywy;
  • art. 6(1)(a) RODO, gdy osoba, której dane dotyczą, wyraziła na to zgodę, np. gdy osoba przekazująca informacje wyraża zgodę na ujawnienie jej tożsamości przez administratora.
4. Dane osobowe mogą być udostępniane podmiotom zewnętrznym wspierającym administratora, w szczególności:
organom państwowym lub innym organom w celu realizacji obowiązków intive określonych przepisami prawa;
podmiotom świadczącym na rzecz intive usługi prawne, doradcze oraz innym podmiotom, jeżeli jest to niezbędne do realizacji procesu Whistleblowingu, w tym Vispato GmbH, która udostępnia platformę do Whistleblowingu.

  5. Każdej osobie, której dane dotyczą, przysługują następujące prawa:
  • prawo dostępu do danych osobowych
  • prawo do ich sprostowania
  • prawo do usunięcia danych osobowych
  • prawo do ograniczenia przetwarzania
  • prawo do przenoszenia danych osobowych
  • prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych
  • prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

 6. Każdej osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do właściwego organu nadzorczego, jeżeli jego zdaniem przetwarzanie danych osobowych narusza przepisy RODO. Dane kontaktowe każdego organu nadzorczego można znaleźć w naszej Polityce prywatności. 

  7. Administrator w procesie Whistleblowingu może przetwarzać również dane osobowe osoby/osób zaangażowanych w wykroczenie lub świadków - dane osobowe mogą zostać ujawnione Administratorowi przez osobę zgłaszającą (Sygnalistę). Dane osobowe to:
  • imiona i nazwiska osób zaangażowanych;
  • stanowisko;
  • nazwa firmy;
  • imiona i nazwiska świadków (jeśli dotyczy);
  • opis wszystkich szczegółów wykroczenia.
  8. Podanie danych osobowych przez Sygnalistę jest całkowicie dobrowolne.

9. Dane osobowe będą przetwarzane
przez okres 1 roku licząc od pierwszego dnia roku następującego po roku, w którym dokonano zgłoszenia Whistleblowingu, chyba że zachodzi potrzeba przeprowadzenia wewnętrznego postępowania wyjaśniającego, postępowania sądowego, postępowania egzekucyjnego lub obrony przed roszczeniami;
przez okres 1 roku, licząc od pierwszego dnia roku następującego po roku, w którym wewnętrzne postępowanie wyjaśniające zostało zakończone.
do czasu prawomocnego zakończenia postępowania (w przypadku toczącego się postępowania sądowego związanego ze zgłoszonym naruszeniem), a w przypadku postępowania egzekucyjnego - do czasu jego zakończenia.

  10. Ze względu na międzynarodowy charakter naszej działalności może zaistnieć konieczność przekazania danych osobowych w ramach grupy intive. Dane osobowe mogą być przekazywane do państw trzecich na podstawie art. 45 lub 46 RODO lub gdy zastosowanie ma którykolwiek z wyjątków przewidzianych w art. 49 ust. 1 RODO. W szczególności dane mogą być przekazywane do Republiki Argentyńskiej, Wielkiej Brytanii, Urugwaju (w odniesieniu do których Komisja Europejska stwierdziła odpowiedni poziom ochrony danych osobowych). W innych przypadkach przekazywanie danych może opierać się na standardowych klauzulach umownych i dodatkowych gwarancjach. Informacje dotyczące przekazywania danych oraz informacje o obowiązujących zabezpieczeniach, a także kopię przekazanych danych można uzyskać od inspektorów ochrony danych lub kontaktując się bezpośrednio z Administratorem, jeśli inspektor ochrony danych nie został ustanowiony.

11. Dane osobowe nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, o którym mowa w art. 22(ust. 1,4) RODO.