Klauzula informacyjna o przetwarzaniu danych osobowych podczas realizacji działań w zakresie zgłoszeń wewnętrznych osób zgłaszających naruszenia prawa

1. Administratorem danych osobowych jest Przedszkole nr 172 im. Danuty Wawiłow (dalej: „ADMINISTRATOR”), z siedzibą: Żytnia 71, 01-149 Warszawa. Z Administratorem można się kontaktować pisemnie, za pomocą poczty tradycyjnej na w/w adres, drogą e-mailową pod adresem: kontakt.p172@eduwarszawa.pl.
2. Administrator wyznaczył Inspektora Ochrony Danych, z którym można się skontaktować pod adresem mailowym: iod.dbfowol@eduwarszawa.pl
3. Pani / Pana dane, w zależności od konkretnych przypadków:

1. pozyskane są bezpośrednio od Pana / Pani – jeżeli dokonują Państwo zgłoszenia naruszenia prawa;
2. zostały podane przez Sygnalistę lub osobę pomagającą w dokonaniu zgłoszenia – jeżeli zostali Państwo wskazani w zgłoszeniu jako potencjalni sprawcy lub uczestnicy naruszenia,
3. zostały ustalone podczas postępowania przez Komisje ds. zgłoszeń wewnętrznych – jeżeli Państwa dane znajdowały się w dokumentach związanych z rozpatrywaniem sprawy

4. Pani / Pana dane osobowe przetwarzane będą w celu realizacji zadań związanych
   z obsługą zgłoszeń wewnętrznych zawierających informacje o naruszeniu prawa
   oraz podejmowaniem działań następczych – ze względu na konieczność wypełnienia obowiązku prawnego ciążącego na Administratorze.
5. Pani / Pana dane osobowe przetwarzane będą na podstawie:

1. niezbędności danych do wypełnienia obowiązków prawnych wynikających z ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów  (art. 6 ust. 1 lit. c RODO);
2. niezbędności danych ze względów związanych z ważnym interesem publicznym
   (art. 9 ust. 2 lit. g RODO) – jeżeli do rozpatrzenia sprawy konieczne byłoby przetwarzanie szczególnych kategorii danych (tzw. dane wrażliwe);
3. niezbędności danych do przyjęcia zgłoszenia lub podjęcia ewentualnego działania następczego (art. 8 ust. 4 ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów).

6. W związku z przetwarzaniem danych osobowych w celach, o których mowa w pkt 4, administrator będzie przekazywał Państwa dane osobowe szczególności do:

1. właściwych organów, na podstawie przepisów prawa – w przypadku podejmowania działań następczych, np.: Policja Prokuratura, Państwowa Inspekcja Pracy (z zastrzeżeniem obowiązku ochrony tożsamości sygnalisty);
2. podmiotu zapewniającego dostarczenie i obsługę poczty elektronicznej, na podstawie zawartej umowy powierzenia – Prezydent Miasta Stołecznego Warszawy

7. Pani / Pana dane osobowe będą przechowywane przez okres 3 lat po zakończeniu roku kalendarzowego, w którym zakończono działania następcze, lub po zakończeniu postępowań zainicjowanych tymi działaniami.
8. Posiada Pani / Pan prawo do żądania od Administratora:

1. dostępu do danych osobowych Pani / Pana, z zastrzeżeniem, że w zakresie przekazania informacji o źródle pozyskania danych osobowych – umożliwiających ujawnienie tożsamości sygnalisty  - prawo to nie znajduje zastosowania, chyba, że Sygnalista nie miał uzasadnionych podstaw sądzić, że informacja będąca przedmiotem zgłoszenia jest prawdziwa w momencie dokonywania zgłoszenia
   i że stanowi informację o naruszeniu prawa albo wyraził zgodę na ujawnienie swojej tożsamości.
2. Wniesienia sprzeciwu wobec przetwarzania – dotyczy danych przetwarzanych ze względu na ważny interes publiczny.

8. W przypadku powzięcia informacji o niezgodnym z prawem przetwarzaniu danych osobowych, przysługuje Pani / Panu prawo wniesienia skargi do organu nadzorczego właściwego w sprawach ochrony danych – Prezesa Urzędu Ochrony Danych Osobowych.
9. Pani / Pana dane osobowe nie będą przetwarzane w sposób zautomatyzowany.
10. Pani / Pana dane nie będą podlegały profilowaniu.

 

 

Środki ochrony danych sygnalistów:

Administrator podejmuje szczególne środki w celu ochrony tożsamości sygnalistów, w tym:

• ograniczenie dostępu do danych wyłącznie dla upoważnionych osób,
• stosowanie środków technicznych i organizacyjnych zapewniających poufność zgłoszeń,
• zabezpieczenie dokumentacji związanej ze zgłoszeniem przed dostępem osób nieuprawnionych.

W przypadku konieczności ujawnienia danych sygnalisty (np. w toku postępowania wyjaśniającego), osoba ta zostanie o tym uprzednio poinformowana, o ile nie wpłynie to negatywnie na efektywność działań wyjaśniających.

Konsekwencje nadużycia procedury zgłaszania nieprawidłowości

Administrator zwraca uwagę, że:

• zgłoszenie fałszywych informacji lub nadużycie procedury zgłaszania nieprawidłowości może skutkować odpowiedzialnością cywilną lub karną zgodnie z obowiązującymi przepisami,
• w przypadku podejrzenia złożenia zgłoszenia w złej wierze, administrator podejmie kroki prawne mające na celu ochronę praw i interesów osób dotkniętych takim działaniem.