Informacja ogólna

Na podstawie obowiązujących przepisów prawnych z obszaru ochrony danych osobowych:

1. Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych);
2. Ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych  (Dz. U. 2018 poz. 1000),

udostępniamy Państwu opracowane klauzule informujące o sposobie przetwarzania danych osobowych przez Krajową Grupę Spożywczą S.A. – Administratora Danych Osobowych z siedzibą w Toruniu przy ul. Kraszewskiego 40.

W razie pytań dotyczących ochrony danych osobowych prosimy o kontakt z Inspektorem Ochrony Danych Krajowej Grupy Spożywczej S.A.:

Paweł Dębowiak
e-mail: iod@kgssa.pl
Numer tel.: + 48 695 650 331

Klauzula informacyjna ,,Sygnalista.”

Zgodnie z art. 13 ust. 1 i ust. 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679
z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych; RODO) informujemy, że:

1.   Administratorem Pani/Pana danych jest Krajowa Grupa Spożywcza S.A. z siedzibą w Toruniu przy ulicy Kraszewskiego 40 , 87-100 Toruń,  NIP: 956-10-40-510.

2.   Administrator przetwarza w szczególności przekazane przez Panią/Pana dane osobowe zamieszczone w formularzu zgłoszenia lub w inny sposób, na dalszym etapie postępowania:

1)   Pani/Pana dane osobowe w postaci imienia i nazwiska, miejsca pracy, zajmowanego stanowiska, adresu mailowego, numeru telefonu oraz dodatkowo szczególne kategorie danych osobowych (jeżeli zostały przekazane),

2)   dane osobowe i szczególne kategorie danych osobowych (jeżeli zostały przekazane) innych osób wskazanych w zgłoszeniu (np. osoba, która dopuściła się naruszenia, świadkowie).

3.   Administrator przetwarza w rygorze poufności Pani/Pana dane osobowe w celu:

1)    przyjmowania i wstępnej weryfikacji zgłoszeń o naruszeniach w celu ustalenia czy będące przedmiotem zgłoszenia działanie lub zaniechanie stanowi naruszenie w rozumieniu przyjętej w Krajowej Grupie Spożywczej S.A. wewnętrznej procedury zgłaszania naruszeń,

2)   przeprowadzenia działań następczych w związku ze zgłoszeniem naruszenia, w tym przeprowadzenia wewnętrznych czynności wyjaśniających oraz czynności ewidencyjnych (prowadzenie rejestru zgłoszeń wymaganego przepisami prawa).

4.   Podstawę prawną przetwarzania Pani/Pana danych osobowych stanowi:

1)     art. 6 ust. 1 lit. c RODO - obowiązek prawny ciążący na Administratorze wynikający
z przepisów  ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów  implementującej do polskiego porządku prawnego postanowienia dyrektywy Parlamentu Europejskiego i Rady (UE) 2019/1937 z dnia 23 października 2019 r. w sprawie ochrony osób zgłaszających naruszenia prawa Unii,

2)     art. 6 ust. 1 lit f RODO - prawnie uzasadniony interes Administratora, jakim jest możliwość weryfikacji otrzymanej informacji o naruszeniu i przeprowadzenie w tym zakresie działań następczych,

3)     art. 9 ust. 2 lit b RODO -  w przypadku przekazania danych osobowych szczególnej kategorii.

5.   Przekazane przez Panią/Pana dane osobowe objęte są poufnością i mogą być udostępnione - gdy jest to uzasadnione realizowanym celem przetwarzania - jedynie pisemnie upoważnionym przez Administratora osobom oraz podmiotom uprawnionym do tego na podstawie przepisów prawa, w tym podmiotom, którym Administrator powierzył przetwarzanie danych. Pani/Pana dane mogą być udostępnione:

1)   podmiotom świadczącym usługi IT na rzecz Administratora (np. dostawcy aplikacji zgłoszeniowej, właścicielowi serwerów); takie podmioty przetwarzają dane na podstawie umowy z Administratorem i w ściśle określonym zakresie;

2)   osobom przyjmującym zgłoszenia o naruszeniach oraz prowadzącym działania następcze, jeżeli zostały pisemnie upoważnione w tym zakresie przez Administratora;

3)   organom publicznym w przypadku, gdy ujawnienie tych danych jest koniecznym
i proporcjonalnym obowiązkiem wynikającym z przepisów prawa w związku
z postępowaniami wyjaśniającymi, przygotowawczymi lub sądowymi prowadzonymi przez te organy publiczne lub sądy, w tym w celu zagwarantowania prawa do obrony przysługującego osobie, której dotyczy zgłoszenie

6.   Pani/Pana dane nie będą przekazywane do państw trzecich, tj. poza obszar UE lub obszar EOG.

7.   Pani/Pana dane osobowe nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania.

8.   Administrator:

1)   po otrzymaniu zgłoszenia przetwarza dane osobowe w zakresie niezbędnym do przyjęcia zgłoszenia lub podjęcia ewentualnego działania następczego; dane osobowe, które nie mają znaczenia dla rozpatrywania zgłoszenia, nie są zbierane, a w razie przypadkowego zebrania są niezwłocznie usuwane; usunięcie tych danych osobowych następuje w terminie 14 dni od chwili ustalenia, że nie mają one znaczenia dla sprawy;

2)   przechowuje dane osobowe przetwarzane w związku z przyjęciem zgłoszenia lub podjęciem działań następczych oraz dokumenty związane z tym zgłoszeniem przez okres 3 lat po zakończeniu roku kalendarzowego, w którym zakończono działania następcze lub po zakończeniu postępowań zainicjowanych tymi działaniami; po upływie tego okresu dane osobowe oraz  dokumenty związane ze zgłoszeniem są niszczone.

9.   W związku z przetwarzaniem Pani/Pana danych przysługuje  prawo do:

1)   wniesienia sprzeciwu wobec przetwarzania tych danych, zgodnie z art. 21 RODO; 

2)   dostępu do swoich danych osobowych, zgodnie z art. 15 RODO;

3)   sprostowania swoich danych osobowych, zgodnie z art. 16 RODO;

4)   usunięcia swoich danych, zgodnie z art. 17 RODO;

5)   żądania od Administratora ograniczenia przetwarzania danych osobowych (z zastrzeżeniem przypadków przewidzianych w przepisach RODO), zgodnie z art. 18 RODO

6)   przenoszenia swoich danych, zgodnie z art. 20 RODO;         

jeżeli dalsze przetwarzanie Twoich danych osobowych nie jest niezbędne do wywiązania się przez Administratora z obowiązku prawnego i nie występują inne nadrzędne prawne podstawy przetwarzania.

10.    Przysługuje Pani/Panu również prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych w Polsce, tj. do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, Warszawa 00-193. 

11.    Jeżeli potrzebuje Pani/Pan dodatkowych informacji związanych z ochroną danych osobowych lub zachodzi  potrzeba skorzystania z przysługujących praw, prosimy o kontakt:

1)   w formie pisemnej na adres: ul. Kraszewskiego 40, 87-100 Toruń

2)   drogą e-mailową na adres: iod@kgssa.pl