POLITYKA PRYWATNOŚCI I PLIKÓW COOKIE
MASFALT SP Z O.O.

1. Definicje 

  • Administrator –Masfalt sp. z o.o. z siedzibą w Pruszkowie, ul. Stefana Bryły 4, 05-800 Pruszków, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000040878, NIP: 7350026179, REGON: 490440038, nr BDO: 000002285, kapitał zakładowy w wysokości 40 330 935,00 złotych, posiadającą status dużego przedsiębiorcy w rozumieniu przepisów ustawy o przeciwdziałaniu nadmiernym opóźnieniom w transakcjach handlowych. 
  • Dane osobowe – informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym imię i nazwisko, dane kontaktowe, IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii. 
  • Polityka – niniejsza Polityka prywatności.
  • RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
  • Serwis – strona internetowa prowadzona przez Administratora pod adresem www.masfalt.pl
  • Użytkownik – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce lub osoba kontaktująca się z Administratorem za pośrednictwem udostępnionych przez Administratora kanałów (telefonicznie, mailowo). 

2. Przetwarzanie danych 

  • W związku z korzystaniem przez Użytkownika z Serwisu Administrator zbiera dane w zakresie niezbędnym do świadczenia poszczególnych oferowanych usług, a także informacje o aktywności Użytkownika w Serwisie. 
  • W związku z zainicjowaniem kontaktu przez Użytkownika Administrator zbiera dane w zakresie niezbędnym do udzielenia odpowiedzi i dalszego kontaktu w sprawie, z którą Użytkownik zwrócił się do Administratora. Administrator przetwarza między innymi następujące rodzaje danych osobowych: imię, nazwisko, numer telefonu, adres mailowy oraz inne dane, jakie Użytkownik poda Administratorowi. Dane osobowe zbierane są bezpośrednio od Użytkownika w momencie wysłania zapytania/zainicjowania kontaktu z Administratorem. 

Poniżej zostały opisane szczegółowe zasady oraz cele przetwarzania Danych osobowych gromadzonych podczas korzystania z Serwisu przez Użytkownika oraz w związku z zainicjowaniem kontaktu z Administratorem.  

3. Cele i podstawy prawne przetwarzania danych

KORZYSTANIE Z SERWISU

Dane osobowe wszystkich osób korzystających z Serwisu (w tym adres IP lub inne identyfikatory oraz informacje gromadzone za pośrednictwem plików cookies czy innych podobnych technologii) przetwarzane są przez Administratora: 

  • w celu świadczenia usług drogą elektroniczną w zakresie udostępniania Użytkownikom treści gromadzonych w Serwisie – wówczas podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO); 
  • w celach analitycznych i statystycznych – wówczas podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu analiz aktywności Użytkowników, a także ich preferencji w celu poprawy stosowanych funkcjonalności i świadczonych usług; 
  • w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na ochronie jego praw. 
  • Aktywność Użytkownika w Serwisie, w tym jego Dane osobowe, są rejestrowane w logach systemowych (specjalnym programie komputerowym służącym do przechowywania chronologicznego zapisu zawierającego informację o zdarzeniach i działaniach, które dotyczą systemu informatycznego służącego do świadczenia usług przez Administratora). Zebrane w logach informacje przetwarzane są przede wszystkim w celach związanych ze świadczeniem usług. Administrator przetwarza je również w celach technicznych, administracyjnych, na potrzeby zapewnienia bezpieczeństwa systemu informatycznego oraz zarządzania tym systemem, a także w celach analitycznych i statystycznych – w tym zakresie podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). 

KONTAKT Z ADMINISTRATOREM 

Dane osobowe Użytkownika przetwarzane są w celach:

  • udzielenia odpowiedzi na zapytania kierowane do Administratora telefonicznie oraz przesyłane za pośrednictwem poczty elektronicznej (podstawa prawna art. 6 ust. 1 lit. f) RODO – tj. realizacja prawnie uzasadnionego interesu Administratora)
  • wynikających z prawnie uzasadnionych interesów Administratora, jakim są m.in.  ustalenie, obrona i dochodzenie roszczeń oraz tworzenie zestawień, analiz i statystyk na potrzeby wewnętrzne Administratora, zapewnienie bezpieczeństwa usług, a także ich ciągłe udoskonalanie (podstawa prawna art. 6 ust. 1 lit. f) RODO). 

Dane osobowe Użytkownika mogą również zostać udostępnione podmiotom z Grupy CRH. Podstawą udostępnienia danych osobowych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na zarządzaniu bazą kontaktów handlowych.

Podanie danych jest dobrowolne, jednak niezbędne do przetworzenia zapytania. 

MARKETING BEZPOŚREDNI 

Dane osobowe przetwarzane są również w celu marketingu bezpośredniego prowadzonego w formie tradycyjnej (np. listownej) (podstawa z art. 6 ust. 1 lit. f) RODO).

4. Pliki cookies oraz podobna technologia

Pliki cookies to małe pliki tekstowe instalowane na urządzeniu Użytkownika przeglądającego Serwis. Cookies zbierają informacje ułatwiające korzystanie ze strony internetowej – np. poprzez zapamiętywanie odwiedzin Użytkownika w Serwisie i dokonywanych przez niego czynności.

COOKIES „SERWISOWE”

Administrator wykorzystuje tzw. cookie serwisowe przede wszystkim w celu dostarczania Użytkownikowi usług świadczonych drogą elektroniczną oraz poprawy jakości tych usług. W związku z tym Administrator oraz inne podmioty świadczące na jego rzecz usługi analityczne i statystyczne korzystają z plików cookies, przechowując informacje lub uzyskując dostęp do informacji już przechowywanych w telekomunikacyjnym urządzeniu końcowym Użytkownika (komputer, telefon, tablet itp.). Pliki cookies wykorzystywane w tym celu obejmują:

  • pliki cookies z danymi wprowadzanymi przez Użytkownika (identyfikator sesji) na czas trwania sesji (ang. user input cookies);
  • sesyjne pliki cookies odtwarzaczy multimedialnych (np. pliki cookies odtwarzacza flash), na czas trwania sesji (ang. multimedia player session cookies);
  • trwałe pliki cookies służące do personalizacji interfejsu Użytkownika na czas trwania sesji lub nieco dłużej (ang. user interface customization cookies).

5. Narzędzia analityczne stosowane przez partnerów Administratora

Administrator oraz jego Partnerzy stosują różne rozwiązania i narzędzia wykorzystywane dla celów analitycznych i marketingowych. Poniżej znajdują się podstawowe informacje na temat tych narzędzi. Szczegółowe informacje w tym zakresie można natomiast znaleźć w polityce prywatności danego partnera. 

AHREFS

  • W celu analizy ruchu na stronie internetowej oraz optymalizacji jej treści i struktury, w Serwisie wykorzystywane jest narzędzie analityczne Ahrefs, dostarczane przez firmę Ahrefs Pte. Ltd. z siedzibą w Singapurze. Ahrefs może gromadzić anonimowe informacje dotyczące odwiedzin Użytkowników, takie jak adresy URL odwiedzanych stron, odnośniki, z których Użytkownik trafił na stronę, oraz dane techniczne dotyczące przeglądarki i systemu operacyjnego. Narzędzie to nie umożliwia bezpośredniej identyfikacji Użytkowników i nie gromadzi danych osobowych w rozumieniu RODO.
  • Dane zbierane przez Ahrefs wykorzystywane są wyłącznie w celach statystycznych, analitycznych oraz do poprawy jakości treści i funkcjonowania strony internetowej.
  • Więcej informacji na temat polityki prywatności Ahrefs znajduje się na stronie: https://ahrefs.com/privacy-policy 

GOOGLE ANALYTICS 

  • Pliki cookies Google Analytics są to pliki wykorzystywane przez spółkę Google w celu analizy sposobu korzystania z Serwisu przez Użytkownika, do tworzenia statystyk i raportów dotyczących funkcjonowania Serwisu. Google nie wykorzystuje zebranych danych do identyfikacji Użytkownika ani nie łączy tych informacji w celu umożliwienia identyfikacji. Szczegółowe informacje o zakresie i zasadach zbierania danych w związku z tą usługą można znaleźć pod linkiem: https://www.google.com/intl/pl/policies/privacy/partners.

WTYCZKI SPOŁECZNOŚCIOWE

W Serwisie wykorzystywane są wtyczki portali społecznościowych (LinkedIn, Youtube). Wtyczki pozwalają Użytkownikowi na udostępnienie treści publikowanych w Serwisie w wybranym portalu społecznościowym. Stosowanie w Serwisie wtyczek powoduje, że dany serwis społecznościowy otrzymuje informacje o korzystaniu z Serwisu przez Użytkownika i może przypisać je do profilu Użytkownika tworzonego w danym portalu społecznościowym. Administrator nie posiada wiedzy na temat celu i zakresu zbierania danych przez portale społecznościowe. Szczegółowe informacje na ten temat można znaleźć pod poniższymi linkami:

  1.  

FILMY Z YOUTUBE

  • W Serwisie osadzone zostały filmy z YouTube, które są przechowywane na platformie YouTube i mogą być odtwarzane bezpośrednio z Serwisu Administratora. YouTube to usługa firmy Google LLC, D/B/A YouTube. 901 Cherry Ave., San Bruno, CA 94066, USA. Wszystkie filmy są osadzone w trybie ochrony prywatności, co oznacza, że żadne dane o Użytkowniku nie są przesyłane do Google, dopóki nie odtworzy on nagrania.  Gdy Użytkownik odtwarza nagranie, YouTube zapisuje na urządzeniu Użytkownika pliki cookies i otrzymuje informacje o odtworzeniu nagrania z poziomu określonej strony internetowej, nawet jeśli Użytkownik nie posiada konta Google lub nie jest zalogowany. Po odtworzeniu nagrania Administrator nie ma wpływu na transfer danych.  Szczegółowe informacje o zakresie i zasadach zbierania danych w związku z tą usługą można znaleźć pod linkiem: https://policies.google.com/privacy

GOOGLE TAG MANAGER (GTM)

  • Administrator korzysta również z Google Tag Manager (GTM). Google Tag Manager (GTM) jest narzędziem, które umożliwia Administratorowi dodawanie, modyfikowanie i zarządzanie kodami śledzącymi oraz innymi narzędziami analitycznymi w Serwisie. Z pomocą Google Tag Manager Administrator monitoruje prowadzone kampanie reklamowe oraz sposób, w jaki Użytkownik korzysta z Serwisu.  

Google Tag Manager nie zbiera żadnych informacji umożliwiających identyfikację Użytkownika, jednakże narzędzie to powoduje uruchomienie innych tagów, które z kolei mogą zbierać dane.

W ramach ustawień plików cookies Użytkownik może zadecydować, czy wyraża zgodę na wykorzystywanie takich plików cookies, czy nie. Szczegółowe informacje o zakresie i zasadach zbierania danych w związku z tą usługą można znaleźć pod linkiem:  https://www.google.com/analytics/terms/tag-manager/.

6. Zarządzanie ustawieniami cookies

  • Wykorzystanie plików cookies w celu zbierania za ich pośrednictwem danych, w tym uzyskania dostępu do danych zapisanych na urządzeniu Użytkownika, wymaga uzyskania zgody Użytkownika. Zgoda ta może być w każdym momencie wycofana. 
  • Zezwolenie nie jest wymagane jedynie w przypadku plików cookies, których stosowanie jest niezbędne do świadczenia usługi telekomunikacyjnej (transmisja danych w celu wyświetlenia treści). 

7. Okres przetwarzania Danych osobowych

  • Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu przetwarzania. Co do zasady dane przetwarzane są przez czas świadczenia usługi (udostępnienie zawartości Serwisu), do czasu wycofania wyrażonej zgody lub zgłoszenia skutecznego sprzeciwu względem przetwarzania danych w przypadkach, gdy podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora. 
  • Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed roszczeniami, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub anonimizowane. 

8. Uprawnienia Użytkownika

Użytkownikowi przysługuje:

  • prawo dostępu – prawo dostępu pozwala Użytkownikowi na uzyskanie informacji o przetwarzanych przez Administratora Danych osobowych oraz o niektórych innych informacjach (takich jak np. te zawarte w Polityce);
  • prawo do sprostowania –  Użytkownik ma prawo do sprostowania Danych osobowych, jeśli są one niepoprawne lub niekompletne;
  • prawo do usunięcia danych – Użytkownik może zażądać usunięcia swoich Danych osobowych, chyba ze istnieje obowiązek ich zachowania. Prawo do usunięcia danych nie jest prawem stosowanym bez wyjątku. Administrator ma prawo do dalszego przetwarzania Danych osobowych Użytkownika, jeśli takie przetwarzanie jest niezbędne do wypełnienia zobowiązań prawnych ciążących na Administratorze lub w celu dochodzenia, wykonywania roszczeń prawnych lub obrony przed nimi;
  • prawo do ograniczenia przetwarzania – prawo to obejmuje ograniczenie samego wykorzystywania lub sposobu, w jaki dane osobowe są wykorzystywane. Prawo to jest ograniczone do niektórych przypadków i w szczególności ma zastosowanie, jeśli: (a) Dane osobowe są nieprawidłowe; (b) przetwarzanie jest niezgodne z prawem, a Użytkownik odmawia ich usunięcia; (c) dane nie są już potrzebne, lecz Użytkownik potrzebuje ich do dochodzenia, wykonywania roszczeń prawnych lub obrony przed nimi. W przypadku ograniczenia przetwarzania danych mogą być one nadal przechowywane przez Administratora, lecz niewykorzystywane;
  • prawo do przenoszenia danych – prawo to oznacza, że w miarę możliwości technicznych Administrator przekazuje Dane osobowe Użytkownika w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dla własnych celów Użytkownika;
  • prawo do sprzeciwu – Użytkownik może zgłosić sprzeciw wobec przetwarzania swoich danych osobowych, jeżeli jest to oparte na uzasadnionym interesie, w szczególności w przypadku marketingu bezpośredniego;
  • prawo wniesienia skargi  – Użytkownikowi przysługuje prawo do wniesienia skargi do organu nadzorczego zajmującego się ochroną Danych osobowych (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa). 

W zakresie, w jakim dane Użytkownika przetwarzane są na podstawie zgody, można tę zgodę wycofać w dowolnym momencie, kontaktując się z Administratorem w za pośrednictwem poczty elektronicznej – e-mail: dane-osobowe@masfalt.pl oraz pisemnie na adres Administratora. Wycofanie zgody pozostaje bez wpływu na przetwarzanie Danych osobowych, które nastąpiło przed złożeniem oświadczenia o wycofaniu zgody przez Użytkownika. 

Użytkownik ma prawo zgłoszenia sprzeciwu względem przetwarzania danych dla celów marketingowych, jeśli przetwarzanie odbywa się w związku z prawnie uzasadnionym interesem Administratora, a także – z przyczyn związanych ze szczególną sytuacją Użytkownika – w innych przypadkach, gdy postawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora (np. w związku z realizacją celów analitycznych i statystycznych). 

9. Odbiorcy danych

  • W związku z realizacją usług Dane osobowe będą ujawniane zewnętrznym podmiotom, w tym w szczególności dostawcom odpowiedzialnym za obsługę systemów informatycznych, operatorom portali społecznościowych, podmiotom prowadzącym działalność pocztową lub kurierską oraz podmiotom powiązanym z Administratorem, w tym spółkom z jego grupy kapitałowej. 
  • Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących Użytkownika właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, opierając się na odpowiedniej podstawie prawnej oraz zgodnie z przepisami obowiązującego prawa.

10. Przekazywanie danych poza EOG

  • Poziom ochrony Danych osobowych poza Europejskim Obszarem Gospodarczym (EOG) różni się od tego zapewnianego przez prawo europejskie. Z tego powodu Administrator przekazuje Dane osobowe poza EOG tylko wtedy, gdy jest to konieczne, i z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez:
    • współpracę z podmiotami przetwarzającymi Dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej dotycząca stwierdzenia zapewnienia odpowiedniego stopnia ochrony Danych osobowych;
    • stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską;
    • stosowanie wiążących reguł korporacyjnych, zatwierdzonych przez właściwy organ nadzorczy.
  • Administrator zawsze informuje o zamiarze przekazania Danych osobowych poza EOG na etapie ich zbierania.

11. Dane kontaktowe

  • Kontakt z Administratorem jest możliwy poprzez adres e-mail: dane-osobowe@crhpoland.com   lub adres siedziby: CRH Materials Polska sp. z o.o., ul. Ks. I. Skorupki 5, 00-546 Warszawa. 

12. Zmiany Polityki prywatności

  • Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana. 
  • Aktualna wersja Polityki została przyjęta i obowiązuje od 29.10 2025 r. 

 

Klauzula informacyjna dla Zgłaszającego

  1. Administratorem Pana/Pani danych osobowych jest Masfalt sp. z o.o. z siedzibą w Pruszkowie, ul. Stefana Bryły 4, 05-800 Pruszków, KRS: 0000040878, NIP: 7350026179, REGON: 490440038. (dalej: „Administrator” lub „Spółka”). 
  2. W sprawach dotyczących przetwarzania danych osobowych można się kontaktować z Administratorem: w drodze poczty elektronicznej e-mail: dane.osobowe@masfalt.pl oraz pisemnie na adres Administratora.
  3. Zakres przetwarzanych danych osobowych obejmuje dane zawarte w Zgłoszeniu oraz dane zgromadzone w toku podejmowanych Działań następczych w tym m.in. imię i nazwisko, adres zamieszkania lub/i adres do doręczeń, stanowisko służbowe, numer telefonu lub/oraz adres e-mail, numery NIP i PESEL. Dane osobowe, które nie mają znaczenia dla rozpatrywania zgłoszenia w razie ich przypadkowego zebrania są niezwłocznie usuwane. Usunięcie tych danych osobowych następuje w terminie 14 dni od chwili ustalenia, że nie mają one znaczenia dla sprawy.
  4. Administrator przetwarza Pana/Pani dane osobowe w celu:
    1. realizacji obowiązku prawnego ciążącego na Administratorze wynikającego w szczególności z ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów (Dz. U. poz. 928) (podstawa prawna art. 6 ust. 1 lit c RODO)
    2. ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami wynikającymi z przyjętych zgłoszeń wewnętrznych dotyczących naruszeń prawa – (podstawa prawną art. 6 ust. 1 lit. f RODO).
  5. Administrator otrzymał dane osobowe bezpośrednio od osoby, której dane dotyczą (Zgłaszający). 
  6. Podanie przez Panią/Pana danych osobowych jest dobrowolne, jednakże niezbędne do rozpatrzenia Zgłoszenia i podjęcia Działań następczych. Niepodanie danych uniemożliwi przyjęcie Zgłoszenia i podjęcia Działań następczych.
  7. Administrator zapewnia poufność Pani/Pana danych, w związku z otrzymanym zgłoszeniem. Ujawnienie Pani/Pana danych osobowych może nastąpić wyłącznie za Pani/Pana wyraźną, dobrowolną zgodą, a także, gdy będzie to konieczne z uwagi na obowiązujące przepisy prawa, w szczególności gdy ujawnienia danych zażąda uprawniona instytucja lub organ państwowy. Spółka udziela dostępu do danych osobowych oraz informacji wskazanych w Zgłoszeniu wyłącznie osobom oraz podmiotom, które zostały do ich przetwarzania upoważnione, w zakresie niezbędnym do realizacji zadań związanych z obsługą Zgłoszeń oraz podejmowania Działań następczych.
  8. Dane osobowe będą przechowywane przez okres 3 lat po zakończeniu roku kalendarzowego, w którym zakończono działania następcze w związku z przyjętym zgłoszeniem lub zakończono postępowania zainicjowane tymi działaniami, a w przypadku zgłoszeń, które nie było dalej procedowane, dane osobowe przechowywane są przez okres 3 lat po zakończeniu roku kalendarzowego, w którym dokonano zgłoszenia. Termin usunięcia danych osobowych może ulec wydłużeniu do czasu prawomocnego zakończenia postępowania prowadzonego na postawie przepisów prawa. 
  9. Dane osobowe nie będą przekazywane do państwa trzeciego lub organizacji międzynarodowej. 
  10. Dane osobowe nie będą podlegać zautomatyzowanemu podejmowaniu decyzji lub profilowaniu.
  11. W związku z przetwarzaniem danych osobowych przysługują Pana/Pani następujące prawa: prawo dostępu do danych, prawo sprostowania danych osobowych, prawo usunięcia danych osobowych, prawo ograniczenia przetwarzania danych osobowych.
  12. W zakresie, w jakim podstawą przetwarzania Pana/Pani danych osobowych jest przesłanka prawnie uzasadnionego interesu Administratora, przysługuje Panu/Pani prawo wniesienia sprzeciwu wobec przetwarzania Pana/Pani danych osobowych.
  13. Dodatkowo jeżeli uważa Pan/Pani, że dane osobowe są przetwarzane niezgodnie z prawem może Pan/Pani złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (na adres Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa).

Klauzula Informacyjna dla osób wskazanych w Zgłoszeniu

  1. Administratorem Pana/Pani danych osobowych jest Masfalt sp. z o.o. z siedzibą w Pruszkowie, ul. Stefana Bryły 4, 05-800 Pruszków, KRS: 0000040878, NIP: 7350026179, REGON: 490440038. (dalej: „Administrator” lub „Spółka”). 
  2. W sprawach dotyczących przetwarzania danych osobowych można się kontaktować z Administratorem: w drodze poczty elektronicznej e-mail: dane.osobowe@masfalt.pl oraz pisemnie na adres Administratora.
  3. Źródło pochodzenia danych osobowych podlega prawnej ochronie i wyłączeniu na podstawie art. 8 ust. 5 ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów, z wyłączeniem przypadków, gdy zgłoszenie zostało dokonane przez osobę zgłaszającą w złej wierze albo zgłaszający wyraził wyraźną zgodę na ujawnienie swojej tożsamości.
  4. Zakres przetwarzanych danych osobowych obejmuje dane zawarte w Zgłoszeniu oraz dane zgromadzone w toku podejmowanych Działań następczych w tym m.in. imię i nazwisko, adres zamieszkania lub/i adres do doręczeń, stanowisko służbowe, numer telefonu lub/oraz adres e-mail, numery NIP i PESEL. Dane osobowe, które nie mają znaczenia dla rozpatrywania zgłoszenia w razie ich przypadkowego zebrania są niezwłocznie usuwane. Usunięcie tych danych osobowych następuje w terminie 14 dni od chwili ustalenia, że nie mają one znaczenia dla sprawy.
  5. Administrator przetwarza Pana/Pani dane osobowe w celu:
    1. realizacji obowiązku prawnego ciążącego na Administratorze wynikającego w szczególności z ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów (Dz. U. poz. 928) (podstawa prawna art. 6 ust. 1 lit c RODO)
    2. ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami wynikającymi z przyjętych zgłoszeń wewnętrznych dotyczących naruszeń prawa – (podstawa prawną art. 6 ust. 1 lit. f RODO).
  6. Dane osobowe nie będą przekazywane do państwa trzeciego lub organizacji międzynarodowej. 
  7. Dane osobowe nie będą podlegać zautomatyzowanemu podejmowaniu decyzji lub profilowaniu.
  8. Dane mogą być udostępnione jedynie podmiotom uprawnionym do tego na podstawie przepisów prawa oraz podmiotom, którym Administrator powierzył przetwarzanie danych.
  9. W związku z przetwarzaniem danych osobowych przysługują Pana/Pani następujące prawa: prawo dostępu do danych, prawo sprostowania danych osobowych, prawo usunięcia danych osobowych, prawo ograniczenia przetwarzania danych osobowych.
  10. W zakresie, w jakim podstawą przetwarzania Pana/Pani danych osobowych jest przesłanka prawnie uzasadnionego interesu Administratora, przysługuje Panu/Pani prawo wniesienia sprzeciwu wobec przetwarzania Pana/Pani danych osobowych.
  11. Dodatkowo jeżeli uważa Pan/Pani, że dane osobowe są przetwarzane niezgodnie z prawem może Pan/Pani złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (na adres Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa).