Klauzula informacyjna z Artykułu 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej zwanym: ,,RODO”) dla Sygnalistów (podmiotów dokonujących zgłoszenia naruszania prawa) dokonujących zgłoszenia zgodnie z ustawą z dnia 14 czerwca 2024 roku o ochronie sygnalistów:
1. Administratorem danych osobowych sygnalistów wskazanych w zgłoszeniu jest Easy Payment Services OOD Druzhiestvo S Ogranichiena Otgovornost, ul. Bulwar Jawaharlal Nehru 28, lok. P.2 L40-46 wpisany do rejestru przedsiębiorców Trgovski Riegistr po numerem 204112059 prowadzący w Polsce działalność poprzez oddział - Easy Payment Services OOD (Spółka z ograniczoną odpowiedzialnością) Oddział w Polsce, ul. Bukowińska 22B, 02-703 Warszawa, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0000720382 (dalej: ,,Easy Payment Services OOD”).
2. W sprawach związanych z przetwarzaniem danych osobowych można się skontaktować pod adresem: ul. Bulwar Jawaharlal Nehru 28, lok. P.2 L40-46 wpisany do rejestru przedsiębiorców Trgovski Riegistr dpo@easyps.bg. Administrator danych osobowych wyznaczył Inspektora Danych Osobowych w osobie Pani Rayny Kirilova.
3. Administrator przetwarza dane osobowe osób zgłaszających naruszenia (sygnalistów) w następującym zakresie: imię i nazwisko, adres e-mail, nr telefonu kontaktowego. Inne dane osobowe mogą być przetwarzane w zależności od charakteru i zakresu dokonanego przez Panią/Pana zgłoszenia i dołączonej dokumentacji oraz zakresu oraz natury podanych w zgłoszeniu informacji,
4. Pani/Pana dane osobowe będą przetwarzane w celach związanych ze zgłaszanymi przypadkami naruszenia prawa tj. w celu realizacji obowiązku prawnego ciążącego na administratorze wynikającego z przepisów prawa i będą one miały następujące podstawy prawne:
• Art. 6 ust. 1 lit c RODO - realizacja obowiązku prawnego ciążącego na Administratorze danych osobowych (m. in. art. 8 ust. 4 ustawy z dnia 14 czerwca 2024 roku o ochronie sygnalistów),
• art. 6 ust. 1 lit. f RODO - prawnie uzasadnionego interesu administratora, jakim jest przyjmowanie, weryfikowanie oraz wyjaśnianie zgłoszeń naruszeń prawa (zgodnie z art. 6 ust. 1 lit. f RODO) takiego jak w szczególności ustalenie, czy będące przedmiotem zgłoszenia działanie lub zaniechanie stanowi rzeczywiste lub potencjalne naruszenie, wykrywania nieprawidłowości u Administratora, takich jak naruszenia powszechnie obowiązującego prawa w zakresie uregulowanym w Procedurze wewnętrznej, jak również podejmowania działań mających na celu przeciwdziałanie ujawnionym nieprawidłowościom,
• na podstawie Pani/Pana zgody zgodnie z art. 6 ust. 1 lit. a RODO.
5. Pani/Pana dane osobowe będą przetwarzane przez okres 3 lat po zakończeniu roku, w którym doszło do zakończenia postępowania wyjaśniającego przeprowadzonego na skutek dokonania zgłoszenia lub po zakończeniu postępowań zainicjowanych tymi działaniami.
6. Każda osoba, której dane dotyczą, ma prawo - przy uwzględnieniu celów i przepisów ustawy z dnia 14 czerwca 2024 roku o ochronie sygnalistów:
a. Dostępu do swoich danych osobowych - uzyskania od administratora potwierdzenia, czy przetwarzane są jej dane osobowe oraz innych informacji wskazanych w art. 15 RODO - z tym zastrzeżeniem, że art. 15 ust. 1 lit. g RODO nie stosuje się,
b. do żądania otrzymania kopii danych,
c. do żądania sprostowania danych osobowych,
d. do żądania usunięcia danych osobowych - żądania usunięcia jej danych osobowych, jeżeli administrator nie ma już podstawy prawnej do ich przetwarzania lub dane nie są już niezbędne do celów przetwarzania,
e. do żądania ograniczenia przetwarzania danych osobowych,
f. do żądania przeniesienia danych osobowych,
g. prawie do sprzeciwu – wniesienia sprzeciwu wobec przetwarzania jej danych osobowych w prawnie uzasadnionych celach administratora, z przyczyn związanych z jej szczególną sytuacją, w tym wobec profilowania.
7. Pani/Pana dane osobowe nie będą udostępnione do Państwa trzeciego ani do organizacji międzynarodowej.
8. Administrator co do danych osobowych objętych niniejszą klauzulą informacyjną nie profiluje i nie podejmuje decyzji w sposób zautomatyzowany.
9. Podanie danych jest dobrowolne, co wynika z przepisów ustawy z dnia 14 czerwca 2024 roku o ochronie sygnalistów, a ich niepodanie nie pociąga za sobą negatywnych konsekwencji.
10. Ma Pani/Pan prawo jako podmiot, którego dane osobowe dotyczą, wnieść skargę do organu nadzoru, którym jest Commission for Personal Data Protection w Bułgarii: adress 2 Prof. Tsyetan Lazaroy Blvd., Sofia 1592 kzld@cpdp.bg.
