Klauzula informacyjna RODO dla sygnalisty - zgłoszenia zewnętrzne
Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i
Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób
fizycznych w związku z przetwarzaniem danych osobowych i w sprawie
swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE
(RODO), informuję, że:
1. Administratorem Pani/Pana danych osobowych jest Urząd Gminy Chełmiec, ul. Papieska 2; tel. (18) 548 0 210, adres e-mail: gmina@chelmiec.pl
2. Dane kontaktowe Inspektora Ochrony Danych w Urzędzie Gminy Chełmiec: 33-395 Chełmiec, ul. Papieska 2, tel. (18) 548 0 210, adres e-mail: iod@chelmiec.pl
3. Pani/Pana dane osobowe są przetwarzane na podstawie ustawy z dnia
14 czerwca 2024 r. o ochronie sygnalistów (dalej ustawa), w celach niżej
wskazanych:
1) w celu przyjęcia zgłoszenia i podjęcia
ewentualnych działań następczych zgodnie z procedurą dokonywania
zgłoszeń zewnętrznych naruszeń prawa i podejmowania działań następczych,
przyjętą w Urzędzie Gminy Chełmiec, w oparciu o wymagania ustawy, co stanowi obowiązek prawny
administratora - art. 6 ust. 1 lit. c RODO oraz, w przypadku gdy w
zgłoszeniu znajdują się dane szczególnych kategorii - art. 9 ust. 2 lit.
g RODO;
2) prowadzenia komunikacji z osobą
dokonującą zgłoszenia oraz innymi osobami uczestniczącymi w procesie
przyjmowania i rozpatrywania zgłoszeń, zgodnie z wymaganiami ustawy, co
stanowi prawnie uzasadniony interes administratora - art. 6 ust. 1 lit f
RODO;
3) prowadzenia wewnętrznej dokumentacji, a
także archiwizacji dokumentacji zgodnie z wymaganiami wynikającymi z
ustawy, co stanowi obowiązek prawny administratora - art. 6 ust. 1 lit. c
RODO;
4) wypełnienia ciążącego na administratorze
obowiązku zawiadomienia o podejrzeniu popełnienia przestępstwa, jeżeli
informacje wynikające z dokonanego zgłoszenia zawierają znamiona
przestępstwa lub przestępstwa skarbowego - art. 6 ust. 1 lit. c RODO;
5) dochodzenia roszczeń i obrony przed
roszczeniami w związku z przyjętymi zgłoszeniami naruszeń prawa, co
stanowi prawnie uzasadniony interes administratora - art. 6 ust. 1 lit. f
RODO;
6) w przypadku wyrażenia przez sygnalistę z
własnej inicjatywy dobrowolnej zgody na ujawnienie danych - art. 6 ust. 1
lit. a RODO.
4. Podanie danych jest dobrowolne, jednakże ich niepodanie
uniemożliwi podjęcie działań w związku ze zgłoszeniem, w tym dalsze
procedowanie w związku ze zgłoszeniem, a także prowadzenie komunikacji z
osobą dokonującą zgłoszenia lub innymi osobami uczestniczącymi w
procesie przyjmowania i rozpatrywania zgłoszenia zewnętrznego.
5. Odbiorcami Pani/Pana danych osobowych będą upoważnione przez
administratora osoby, uczestniczące w procedurze rozpatrzenia zgłoszenia
zewnętrznego.
6. Odbiorcami Pani/Pana danych osobowych mogą być podmioty upoważnione do ich uzyskania na podstawie przepisów prawa.
7. Pani/Pana dane osobowe oraz pozostałe informacje zawarte w
rejestrze zgłoszeń zewnętrznych będą przechowywane przez okres 3 lat po
zakończeniu roku kalendarzowego, w którym zakończono działania następcze
lub po zakończeniu postępowań zainicjowanych tymi działaniami.
8. Posiada Pani/Pan prawo do: żądania od administratora dostępu do
danych osobowych, prawo do ich sprostowania, usunięcia, ograniczenia
przetwarzania oraz prawo do wniesienia sprzeciwu wobec przetwarzania,
przy czym sprzeciw przysługuje jedynie w sytuacji, gdy dalsze
przetwarzanie nie jest niezbędne do wywiązania się przez administratora z
obowiązku prawnego i nie występują inne nadrzędne, prawne podstawy
przetwarzania; prawo do cofnięcia zgody na przetwarzanie danych może dotyczyć przypadku, o którym mowa w ust. 3 pkt 6, przy czym
cofnięcie zgody w dowolnym momencie nie wpływa na zgodność z prawem
przetwarzania, którego dokonano na podstawie zgody przed cofnięciem.
9. Ma Pani/Pan prawo wniesienia skargi do Prezesa Urzędu Ochrony
Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, gdy uzasadnione jest,
że Pani/Pana dane osobowe przetwarzane są przez administratora
niezgodnie z RODO.
10. Pani/Pana dane osobowe nie będą przekazywane do państwa trzeciego/organizacji międzynarodowej.
11. Pani/Pana dane osobowe nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.