OBOWIĄZEK INFORMACYJNY W ZAKRESIE PRZETWARZANIA DANYCH OSOBOWYCH SYGNALISTÓW (zgodnie z ustawa z dnia 14 czerwca 2024 r.
o ochronie sygnalistów)
Na podstawie art. 13 ust 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady ( UE) 2016/679
z dnia 27 kwietnia 2016 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) ( zwane dalej RODO), informujemy, że:
- Administratorem danych osobowych ujawnionych na podstawie i w wyniku zastosowania wewnętrznej procedury dokonywania zgłoszeń naruszeń prawa i podejmowania działań następczych jest Zespół Szkół Ogólnokształcących nr 9 w Gdańsku,
Srebrniki 17, 80-282 Gdańsk. - Przedstawicielem Administratora jest Dyrektor Szkoły, p. Tadeusz Okrój, kontakt: t.okrój@zso9.edu.gdansk.pl
- Dane kontaktowe inspektora ochrony danych to: e-mail: iod@rodo-edu.pl
- Dane osobowe będą przetwarzane w celu prowadzenia działań związanych ze zgłoszeniem naruszenia prawa na postawie:
- 6 ust. 1 lit. c) RODO – tj. obowiązku prawnego Administratora, w związku
z przepisami ustawy z dnia 14 czerwca 2024 o ochronie sygnalistów (Dz. U. poz. 928), w związku z obsługą zgłoszeń wewnętrznych; - 6 ust. 1 lit. e RODO i art. 9 ust. 2 lit. g RODO (tj. przetwarzanie jest niezbędne ze względów związanych z ważnym interesem publicznym), w związku z przepisami Rozdziału 3 Ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów. Po otrzymaniu zgłoszenia dane osobowe będą przetwarzane w zakresie niezbędnym do przyjęcia zgłoszenia lub podjęcia ewentualnego działania następczego. Dane osobowe, które nie mają znaczenia dla rozpatrywania zgłoszenia nie będą zbierane, a w razie przypadkowego zebrania będą niezwłocznie usuwane. Usunięcie tych danych
osobowych następuje w terminie 14 dni od chwili ustalenia, że nie mają one znaczenia dla sprawy. - Dane osobowe/dokumenty będą przetwarzane nie dłużej niż 3 lata od zakończenia roku kalendarzowego, w którym zakończono działania następcze lub po zakończeniu postępowań zainicjowanych tymi działaniami, chyba że dokumenty związane ze zgłoszeniem stanowią część akt postępowań przygotowawczych lub spraw sądowych lub sądowo administracyjnych.
- Dane osobowe mogą być przekazywane/udostępniane wyłącznie osobom lub podmiotom uprawnionym (upoważnionym) do ich przetwarzania na podstawie przepisów prawa bądź podmiotom zewnętrznym, z którymi Administrator posiada zawarte stosowne umowy/umowy powierzenia. Dane osobowe mogą być również właściwym organom, w przypadku podejmowania działań następczych.
- Każda osoba, której dane osobowe będą gromadzone i przetwarzane na podstawie obowiązującej w placówce wewnętrznej procedury dokonywania zgłoszeń naruszeń prawa i podejmowania działań następczych ma prawo do żądania od Administratora dostępu do swoich danych osobowych w celu ich sprostowania, usunięcia, wniesienia sprzeciwu lub ograniczenia przetwarzania.
- Każda osoba, której dane osobowe będą gromadzone i przetwarzane na podstawie obowiązującej w placówce wewnętrznej procedury dokonywania zgłoszeń naruszenia prawa i podejmowania działań następczych ma prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważa, że przetwarzanie danych osobowych narusza przepisy prawa.
- Podanie danych osobowych jest wymogiem ustawowym. Sygnalista jest zobowiązany do ich podania, a konsekwencją niepodania danych osobowych będzie brak możliwości podjęcia działań następczych.
- Dane osobowe w ramach dokonanego zgłoszenia nie będą podlegały profilowaniu ani, na podstawie tych danych nie będą podejmowane decyzje w sposób zautomatyzowany.
Dane osobowe nie będą przekazywane do państw trzecich lub do organizacji międzynarodowych.
