Klauzula informacyjna w związku z przetwarzaniem danych osobowych sygnalisty, tj. osoby fizycznej zgłaszającej
lub ujawniającej publicznie informację o naruszeniu prawa uzyskaną w kontekście związanym z pracą
Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w
sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich
danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – Dziennik Urzędowy UE L 119 – dalej:
RODO) informuję, że:
1) Administratorem Danych sygnalisty, tj. osoby fizycznej, która zgłasza lub ujawnia publicznie informację o naruszeniu
prawa uzyskaną w kontekście związanym z pracą, jest Miejski Zakład Komunikacji Sp. z o.o. w Chodzieży – siedziba: 64-
800 Chodzież, ul. Młyńska 3 (dalej: MZK Sp. z o.o. w Chodzieży). KRS: 0000159579, NIP: 764-20-24-253, REGON:
570347966, tel./fax +48 67 28 10 183, e-mail: mzk@mzk.chodziez.pl.
2) MZK Sp. z o.o. w Chodzieży przetwarza dane osobowe sygnalisty w niżej wskazanych celach oraz na następujących
podstawach prawnych:

• w celu oceny prawdziwości informacji zawartych w zgłoszeniu przekazanym przez sygnalistę oraz w celu
  przeciwdziałania naruszeniu prawa będącemu przedmiotem zgłoszenia, w szczególności poprzez prowadzenie
  postępowań wyjaśniających, wszczęcie kontroli, powiadamianie o naruszeniu prawa właściwych organów
  publicznych, prowadzenie rejestru zgłoszeń naruszeń, sporządzanie raportów podsumowujących prowadzone
  działania oraz przeprowadzanie analiz statystycznych, archiwizację dokumentów, co stanowi wypełnienie obowiązku
  prawnego ciążącego na Administratorze Danych wynikającego z przepisów Dyrektywy Parlamentu Europejskiego i
  Rady (UE) 2019/1937 z 23.10.2019 r. w sprawie ochrony osób zgłaszających naruszenia prawa Unii i ustawy z dnia
  14 czerwca 2024 r. o ochronie sygnalistów oraz jest niezbędne do wykonania zadania realizowanego w interesie
  publicznym (art. 6 ust. 1 lit. c, e RODO oraz art. 9 ust. 2 lit. g, j RODO);
• w celach dowodowych będących realizacją prawnie uzasadnionego interesu Administratora Danych polegającego
  na zabezpieczeniu informacji na wypadek prawnej potrzeby wykazania faktów, co stanowi prawnie uzasadniony
  interes Administratora Danych (podstawa prawna: art. 6 ust. 1 lit. f RODO);
• w celu ewentualnego ustalenia, dochodzenia roszczeń lub obrony przed roszczeniami będącego realizacją prawnie
  uzasadnionego interesu Administratora Danych, co stanowi prawnie uzasadniony interes Administratora Danych
  (podstawa prawna: art. 6 ust. 1 lit. f RODO).
  W wymagających tego przypadkach MZK Sp. z o.o. w Chodzieży, zgodnie z art. 8 ust. 1 ustawy z dnia 14 czerwca 2024
  r. o ochronie sygnalistów ubiegał będzie się o wyrażenie zgody sygnalisty na ujawnienie informacji o jego tożsamości
  upoważnionym osobom (art. 6 ust. 1 lit. a RODO). Sygnalista może wycofać wyrażoną zgodę w dowolnym momencie.
  Cofnięcie zgody nie będzie miało wpływu na zgodność z prawem przetwarzania, którego Administrator Danych dokonywał
  na podstawie zgody przed jej cofnięciem.
  3) Dane osobowe sygnalisty nie podlegają zautomatyzowanemu podejmowaniu decyzji przez MZK Sp. z o.o. w Chodzieży,
  w tym profilowaniu.
  4) Sygnaliście przysługuje prawo żądania dostępu do swoich danych osobowych, ich sprostowania (poprawiania), prawo do
  żądania usunięcia lub ograniczenia przetwarzania danych, jak też prawo sprzeciwu na przetwarzanie, przy czym
  przysługuje ono jedynie w sytuacji, jeżeli dalsze przetwarzanie nie jest niezbędne do wywiązania się przez Administratora
  Danych z obowiązku prawnego i nie występują inne nadrzędne prawne podstawy przetwarzania.
  5) MZK Sp. z o.o. w Chodzieży, jako Administrator Danych, przechowywał będzie dane osobowe sygnalisty przetwarzane
  w związku z przyjęciem zgłoszenia lub podjęciem działań następczych przez 3 lata po zakończeniu roku kalendarzowego,
  w którym przekazano zgłoszenie do organu publicznego lub zakończono działania następcze. Po upływie tego okresu
  dane muszą zostać usunięte, chyba że stanowią część akt spraw sądowych.
  6) Dane osobowe sygnalisty mogą zostać udostępnione organom władzy publicznej oraz podmiotom wykonującym zadania
  publiczne lub działającym na zlecenie organów władzy publicznej, w zakresie i w celach, które wynikają z przepisów
  powszechnie obowiązującego prawa, jak również podwykonawcom związanym z MZK Sp. z o.o. w Chodzieży umowami
  powierzenia przetwarzania danych osobowych, np. kancelarie prawne, podmiot wykonujący zadania Inspektora Ochrony
  Danych, firmy wykonujące na rzecz Spółki usługi hostingu poczty elektronicznej.
  7) Administrator Danych deklaruje, że nie przekazuje i nie zamierza przekazywać danych osobowych do państwa trzeciego
  lub organizacji międzynarodowej.
  8) Podanie przez sygnalistę danych osobowych jest dobrowolne, jednakże niezbędne do przyjęcia i rozpatrzenia zgłoszenia.
  9) W sprawach dotyczących ochrony danych osobowych można skontaktować się z Inspektorem Ochrony Danych
  wyznaczonym w MZK Sp. z o.o. w Chodzieży wykorzystując dane kontaktowe wskazane w pkt. 1 niniejszej „Informacji”.
  Prezes Zarządu MZK Sp. z o.o. w Chodzieży