Informacja dla sygnalistów o zasadach ochrony danych osobowych
Administratorem danych osobowych jest Przedsiębiorstwo Energetyki Cieplnej Sp. z o. o. z siedzibą w Piszu (12-200) przy ul. ul. Jagodna 1C 37. Administrator zapewnia, że dostęp do danych osobowych sygnalisty uzyskują tylko osoby do tego upoważnione.
Administrator zapewnia, że dane osobowe będą:
Ochrona poufności
Dane osobowe mogą być udostępnione jedynie podmiotom uprawnionym do tego na podstawie przepisów prawa.
W przypadku podania danych umożliwiających identyfikację, dane te nie podlegają ujawnieniu osobom do tego nieupoważnionym, chyba że sygnalista wyraził na to zgodę.
Do ujawnienia danych osobowych może dojść w związku z postępowaniami wyjaśniającymi prowadzonymi przez organy publiczne lub postępowaniami przygotowawczymi lub sądowymi prowadzonymi przez sądy, gdy takie działanie jest koniecznym i proporcjonalnym obowiązkiem wynikającym z przepisów prawa. Przed dokonaniem takiego ujawnienia, właściwy organ publiczny lub właściwy sąd przesyła powiadomienie z wyjaśnieniem powodów ujawnienia danych osobowych. Powiadomienie nie jest przekazywane, jeżeli może zagrozić postępowaniu wyjaśniającemu lub postępowaniu przygotowawczemu, lub sądowemu.
Zgoda na ujawnienie tożsamości
Sygnalista może wyrazić zgodę na ujawnienie danych osobowych. Podanie tych danych jest dobrowolne. W przypadku wyrażenia zgody przez sygnalistę, Administrator przekazuje informacje o przetwarzaniu danych osobowych. Szczegółowe informacje nt. przetwarzania danych osobowych, w tym kontakt do IOD oraz praw osób, których dane dotyczą dostępne są na stronie internetowej PEC Sp. z o.o. w Piszu (www.pecpisz.pl), w zakładce ochrona danych osobowych.
Przechowywanie i usuwanie danych
PEC Sp. z o.o. w Piszu przetwarza dane osobowe w minimalnym zakresie, tj. niezbędnym do przyjęcia zgłoszenia lub podjęcia ewentualnego działania następczego. Dane osobowe nadmiarowe (bez znaczenia dla zgłoszenia) nie są przechowywane. Dane te są niezwłocznie usuwane. Dane osobowe przechowywane są przez okres 3 lat po zakończeniu roku kalendarzowego, w którym przekazano zgłoszenie zewnętrzne do organu publicznego właściwego do podjęcia działań następczych lub zakończono działania następcze, lub po zakończeniu postępowań zainicjowanych tymi działaniami. Po tym czasie dane osobowe są usuwane, chyba że dokumenty związane ze zgłoszeniem stanowią część akt postępowań przygotowawczych lub spraw sądowych lub sądowo administracyjnych.
Informowanie osób wskazanych w zgłoszeniu
Administrator informuje osoby wskazane w zgłoszeniu lub osoby, których dotyczy zgłoszenie, na podstawie art. 14 RODO, o zasadach przetwarzania ich danych osobowych, z wyłączeniem informacji o źródle danych osobowych, chyba, że sygnalista wyraził wyraźną zgodę na ujawnienie swojej tożsamości albo nie miał uzasadnionych podstaw, by sądzić, że będąca przedmiotem zgłoszenia lub ujawnienia publicznego informacja o naruszeniu prawa jest prawdziwa w momencie dokonywania zgłoszenia lub ujawnienia publicznego oraz że stanowi informację o naruszeniu prawa.
Ograniczenie w realizacji prawa dostępu do danych osobowych
Administrator realizuje prawo dostępu do danych osobowych osób wskazanych w zgłoszeniu lub osób, których dotyczy zgłoszenie, z wyłączeniem informacji o źródle danych osobowych, chyba, że sygnalista wyraził wyraźną zgodę na ujawnienie swojej tożsamości albo nie miał uzasadnionych podstaw, by sądzić, że będąca przedmiotem zgłoszenia lub ujawnienia publicznego informacja o naruszeniu prawa jest prawdziwa w momencie dokonywania zgłoszenia lub ujawnienia publicznego oraz że stanowi informację o naruszeniu prawa.
Szczegółowe informacje nt. przetwarzania danych osobowych, w tym kontakt do IOD oraz praw osób, których dane dotyczą dostępne są na stronie internetowej PEC Sp. z o.o. w Piszu (www.pecpisz.pl), w zakładce ochrona danych osobowych.