Klauzula informacyjna dla osoby, która zgłasza nadużycie
Klauzula informacyjna dla osoby, która zgłasza nadużycie
Podstawowe informacje dotyczące przetwarzania Twoich danych osobowych przez KRUK TFI S.A. wynikające z art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (w dalszej części zwanego „RODO”).
Administratorem Twoich danych osobowych jest KRUK TFI S.A. z siedzibą przy ul. Bolkowska 3, 53-612 Wrocław, adres e-mail: info@kruktfi.pl , zwana dalej jako „KRUK TFI”.
Inspektor Ochrony Danych
Możesz do niego napisać na adres: Inspektor Ochrony Danych, KRUK TFI S.A., ul. Bolkowska 3, 53-612 Wrocław lub skontaktować się za pomocą wiadomości e-mail: dpo@kruktfi.pl
I. Skąd pozyskaliśmy dane
Korzystanie z formularza online do zgłaszania naruszeń/nadużyć jest dobrowolne, tym samym przekazane nam przez formularz dane pochodzą bezpośrednio od zgłaszającego, czyli od Ciebie.
Od przekazanych do nas informacji zależy, jakie dane będziemy przetwarzać. Regularnie przetwarzamy następujące dane:
- nazwisko i dane kontaktowe (telefon, e-mail), , jeżeli zostaną nam one przekazane,
- informacja o ewentualnym zatrudnieniu u nas, jeżeli zostanie nam przekazana,
- imiona i nazwiska osób oraz inne dane osobowe możliwe do uzyskania w zależności od zgłoszenia, w tym dane osób powiązanych ze zgłoszeniem lub osobą zgłaszającą.
II. Cele i podstawy przetwarzania danych
Formularz online do zgłaszania naruszeń/nadużyć został utworzony w celu zgłaszania zaobserwowanych naruszeń/nadużyć, w szczególności w zakresie zapewnienia zgodności prowadzonej działalności przez KRUK TFI S.A. z obowiązującymi przepisami prawa, regulacjami wewnętrznymi, standardami rynkowymi i etycznymi. Umożliwia on przekazywanie informacji o ewentualnych naruszeniach zgodności, które mogą mieć poważne skutki dla przedsiębiorstwa. Zaliczają się do tego konsekwencje związane z odpowiedzialnością karną.
Twoje dane osobowe przetwarzane są na podstawie prawnego obowiązku ciążącego na Administratorze, jakim jest przyjmowanie, weryfikowanie oraz wyjaśnianie zgłoszeń naruszeń prawa zgodnie z art. 6 ust. 1 lit. c oraz art. 9 ust 2 lit. g RODO w związku z art. 8 ust. 4 ustawy o ochronie sygnalistów z dnia 14 czerwca 2024 r., w związku z art. 97d ustawy o ofercie publicznej i warunkach wprowadzania instrumentów finansowych do zorganizowanego systemu obrotu oraz o spółkach publicznych, art. 53 ustawy o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu oraz w związku z przepisami dyrektywy UE 2019/1937.
III. Odbiorcy danych
Twoje dane mogą być udostępniane podmiotom wspierającym naszą działalność, takim jak podmioty świadczące usługi prawne, podmioty wspierające naszą infrastrukturę informatyczną, naszym konsultantom lub audytorom oraz organom ścigania, a także innym organom i podmiotom, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
Przekazane dane są przetwarzane przez upoważnionych do obsługi tego kanału pracownikom odpowiedzialnym za zapewnienie zgodności prowadzenia działalności z przepisami prawa.
Zasadniczo wykluczamy przekazywanie danych podmiotom trzecim. Może się jednak zdarzyć, że jeżeli będzie to niezbędne do wyjaśnienia sprawy, przekażemy udostępnione dane innym działom administratora lub spółkom z GK KRUK zgodnie z art. 28 RODO.
Zasadniczo jesteśmy zobowiązani prawnie do informowania obwinianych osób lub świadków wymienionych w zgłoszeniu o otrzymaniu powiadomienia na ich temat, o ile taka informacja nie utrudnia dalszego postępowania związanego z powiadomieniem. Tożsamość osoby powiadamiającej nie zostanie ujawniona, o ile jest to dopuszczalne prawnie.
IV. Okres przechowywania danych osobowych (retencja danych)
Dane są przechowywane przez okres 3 lat po zakończeniu roku kalendarzowego, w którym przekazano zgłoszenie zewnętrzne do organu publicznego właściwego do podjęcia działań następczych lub zakończono działania następcze, lub po zakończeniu postępowań zainicjowanych tymi działaniami.
Dane osobowe, które nie mają znaczenia dla rozpoznania zgłoszenia, nie są zbierane, a w razie przypadkowego ich zebrania są w terminie 14 dni od ustalenia, że nie mają znaczenia dla sprawy, usuwane.
V. Prawa osoby, której dane dotyczą
Twoje prawa to:
- otrzymanie informacji dotyczących przetwarzania przez nas danych oraz ich kopii (art. 15 RODO).
- sprostowanie danych, gdy są nieprawidłowe, np. nieaktualne lub niekompletne (art. 16 RODO).
- usunięcie danych („prawo do bycia zapomnianym”), w sytuacjach opisanych w art. 17 RODO.
- ograniczenie przetwarzania danych (art. 18 RODO).
- wniesienie sprzeciwu (art. 21 RODO)
- wniesienie skargi do organu nadzorczego zajmującego się ochroną danych osobowych tj. Prezesa Urzędu Ochrony Danych Osobowych (art. 77 RODO)
VI. Jak zgłosić żądanie
Wysyłając wiadomość e-mail na adres: info@kruktfi.pl, wysyłając list pocztą tradycyjną lub osobiście pod adresem: KRUK TFI S.A. 53-612 Wrocław, ul. Bolkowska 3
VII. Wymóg podania danych
Podanie danych jest dobrowolne.
VIII. Profilowanie i zautomatyzowane podejmowanie decyzji
Twoje dane osobowe nie będą przedmiotem zautomatyzowanego podejmowania decyzji, w tym profilowania.
IX. Przekazywanie Danych poza Europejski Obszar Gospodarczy (EOG)
Korzystamy z usług dostawców i partnerów poza EOG i związku z tym możliwe jest przekazywanie danych osobowych do krajów spoza EOG. Takie przekazanie danych osobowych może nastąpić na podstawie decyzji stwierdzającej odpowiedni stopień ochrony lub z zastrzeżeniem odpowiednich zabezpieczeń, Art. 45, 46 RODO.