Klauzula informacyjna
dla osoby zgłaszającej naruszenia prawa

Na podstawie przepisów zawartych w art. 13 ust. 1 i ust. 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwane dalej „RODO”) informujemy, iż:

1.  Administratorem danych osobowych jest Kancelaria Usług Księgowych Sp. z o.o. (dalej: Administrator).

2. We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z ich przetwarzaniem, można skontaktować się pisemnie na adres siedziby lub poprzez adres e-mail: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript..
3. Administrator w związku z realizacją zadań związanych z obsługą zgłoszeń naruszeń prawa będzie przetwarzał dane osobowe w następujących celach: 
   - Realizacja obowiązku prawnego związanego z przyjmowaniem zgłoszeń wewnętrznych dotyczących naruszeń prawa wynikającego z przepisów ustawy o ochronie osób zgłaszających naruszenia prawa (zgodnie z art. 6 ust.1 lit. c) RODO). Dane osobowe będą przetwarzane przez okres 3 lat po zakończeniu roku kalendarzowego, w którym zakończono postępowania zainicjowane działaniami następczymi.
   - Przetwarzanie danych w związku z podjęciem działań następczych w oparciu o obowiązek prawny wynikający z przepisów ustawy o ochronie osób zgłaszających naruszenia prawa (zgodnie z art. 6 ust.1 lit. c RODO). Dane osobowe będą przetwarzane przez okres 3 lat po zakończeniu roku kalendarzowego, w którym zakończono działania następcze lub po zakończeniu postępowań zainicjowanych tymi działaniami.
   - Prowadzenie dokumentacji, w tym rejestru zgłoszeń wewnętrznych w oparciu o obowiązek prawny wynikający z przepisów ustawy o ochronie osób zgłaszających naruszenia prawa (zgodnie z art. 6 ust.1 lit. c RODO). Dane osobowe będą przetwarzane przez okres 3 lat po zakończeniu roku kalendarzowego, w którym zakończono działania następcze lub po zakończeniu postępowań zainicjowanych tymi działaniami.
   - Dochodzenie roszczeń i obrona przed roszczeniami wynikającymi z przyjętych zgłoszeń wewnętrznych dotyczących naruszeń prawa. Podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora, polegający na ochronie praw administratora). Dane osobowe będą przetwarzane przez okres 3 lat po zakończeniu roku kalendarzowego, w którym zakończono postępowania zainicjowane działaniami następczymi. 
   
   W wyniku pozytywnego rozstrzygnięcia zgłoszenia, wskazane powyżej terminy usunięcia danych osobowych mogą ulec wydłużeniu do czasu prawomocnego zakończenia postępowania prowadzonego na postawie przepisów prawa.
   
   
4. Odbiorcami danych osobowych mogą być organy publiczne lub podmioty uprawnione do żądania dostępu, lub otrzymania danych osobowych na podstawie przepisów prawa
5. Dane osobowe nie będą podlegać zautomatyzowanemu przetwarzaniu (w tym profilowaniu).
6. Osobie zgłaszającej naruszenia prawa przysługuje prawo żądania dostępu do swoich danych osobowych, a także ich sprostowania (poprawiania). Przysługuje także prawo do żądania usunięcia danych lub ograniczenia przetwarzania, a także sprzeciwu na przetwarzanie, przy czym przysługuje ono jedynie w sytuacji, jeżeli dalsze przetwarzanie nie jest niezbędne do wywiązania się przez Administratora z obowiązku prawnego i nie występują inne nadrzędne prawne podstawy przetwarzania.
7. W przypadku uznania, iż przetwarzanie danych osobowych przez Administratora narusza przepisy ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. osobie zgłaszającej naruszenia prawa przysługuje prawo wniesienia skargi do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych).
8. Podanie danych osobowych jest dobrowolne, ale może okazać się niezbędne dla potrzeb weryfikacji i prowadzenia postępowania wyjaśniającego oraz wykrywania nieprawidłowości. W razie potrzeby, podanie danych osobowych może okazać się niezbędne dla skontaktowania się z osobą dokonującą zgłoszenia.

Klauzula informacyjna dla osób wskazanych w zgłoszeniu naruszenia prawa

Na podstawie przepisów zawartych w art. 14 ust. 1 i ust. 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwane dalej „RODO”) informujemy, iż:

1. Administratorem danych osobowych jest Kancelaria Usług Księgowych Sp. z o.o. (dalej: Administrator).
2. We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z ich przetwarzaniem, można skontaktować się pisemnie na adres siedziby lub poprzez adres e-mail: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript..
3. Administrator w związku z realizacją zadań związanych z obsługą zgłoszeń naruszeń prawa będzie przetwarzał dane w następujących celach:
   - Przeprowadzenie postępowania wyjaśniającego w związku ze zgłaszanymi przypadkami naruszenia prawa w zakresie niezbędnym do wypełnienia obowiązku prawnego ciążącego na Administratorze na podstawie art. 6 ust. 1 lit. c) RODO. Dane osobowe będą przetwarzane przez okres 3 lat po zakończeniu roku kalendarzowego, w którym zakończono działania następcze lub po zakończeniu postępowań zainicjowanych tymi działaniami.
   - Prowadzenie dokumentacji w oparciu o obowiązek prawny wynikający z przepisów ustawy o ochronie osób zgłaszających naruszenia prawa (zgodnie z art. 6 ust.1 lit. c RODO). Dane osobowe będą przetwarzane przez okres 3 lat po zakończeniu roku kalendarzowego, w którym zakończono działania następcze lub po zakończeniu postępowań zainicjowanych tymi działaniami.
   - Dochodzenie roszczeń i obrona przed roszczeniami wynikającymi z przyjętych zgłoszeń wewnętrznych dotyczących naruszeń prawa. Podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora, polegający na ochronie praw administratora). Dane osobowe będą przetwarzane przez okres 3 lat po zakończeniu roku kalendarzowego, w którym zakończono postępowania zainicjowane działaniami następczymi.
   
   W wyniku pozytywnego rozstrzygnięcia zgłoszenia, wskazane powyżej terminy usunięcia danych osobowych mogą ulec wydłużeniu do czasu prawomocnego zakończenia postępowania prowadzonego na postawie przepisów prawa.
   
   
4. Odbiorcami danych osobowych mogą być organy publiczne lub podmioty uprawnione do żądania dostępu, lub otrzymania danych osobowych na podstawie przepisów prawa.
5. Dane osobowe nie będą podlegać zautomatyzowanemu przetwarzaniu (w tym profilowaniu).
6. Osobie zgłaszającej naruszenia prawa przysługuje prawo żądania dostępu do swoich danych osobowych, a także ich sprostowania (poprawiania). Przysługuje także prawo do żądania usunięcia danych lub ograniczenia przetwarzania, a także sprzeciwu na przetwarzanie, przy czym przysługuje ono jedynie w sytuacji, jeżeli dalsze przetwarzanie nie jest niezbędne do wywiązania się przez Administratora z obowiązku prawnego i nie występują inne nadrzędne prawne podstawy przetwarzania.
7. W przypadku uznania, iż przetwarzanie danych osobowych przez Administratora narusza przepisy ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. osobie zgłaszającej naruszenia prawa przysługuje prawo wniesienia skargi do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych).
8. Źródło pochodzenia danych osobowych podlega prawnej ochronie i wyłączeniu na podstawie art. 8 ust. 5 ustawy, z wyłączeniem przypadków, gdy zgłoszenie zostało dokonane przez osobę zgłaszającą w złej wierze.
9. W ramach prowadzonego postępowania Administrator pozyskał następujące kategorie danych: (do uzupełnienia w zależności od okoliczności).