Klauzula dla osób zgłaszających nieprawidłowości

Administratorem¹ Państwa danych osobowych jest TAURON Ciepło sp. z o.o. w Katowicach, ul. Grażyńskiego 49, https://cieplo.tauron.pl/kontakt.
Powołaliśmy Inspektora Ochrony Danych, z którym mogą się Państwo skontaktować w sprawach ochrony danych osobowych pisząc na:
1. adres email: tc.iod@tauron.pl,
2. adres korespondencyjny: IOD, TAURON Ciepło sp. z o.o., ul. Siemianowicka 60, 40-301 Katowice.
Będziemy przetwarzać następujące kategorie Państwa danych osobowych: imię i nazwisko/ nazwa firmy, adres do korespondencji, nr telefonu kontaktowego, adres email, jednostka organizacyjna oraz inne dane zawarte w zgłoszeniu lub ujawnione w trakcie jego rozpatrywania. Będziemy przetwarzać dane osobowe podane przez Państwa lub dane osobowe, które mogły również zostać przekazane przez osobę zgłaszającą nieprawidłowość (sygnalistę), osobę wskazaną jako domniemany sprawca, świadków, bądź inne osoby trzecie. Dane osobowe, które nie mają znaczenia dla rozpatrywania zgłoszenia nie są zbierane, a w razie przypadkowego zebrania, są niezwłocznie usuwane. Usunięcie tych danych osobowych następuje w terminie 14 dni od chwili ustalenia, że nie mają one znaczenia dla sprawy.
Państwa dane osobowe będziemy przetwarzali w celu:
1. analizy otrzymanego zgłoszenia nieprawidłowości i przeprowadzenia postępowania wyjaśniającego, przez okres 3 lat po zakończeniu roku kalendarzowego, w którym zakończono działania następcze lub po zakończeniu postępowań zainicjowanych tymi działaniami [podstawa prawna art. 6 ust. 1 lit. c) RODO²– realizacja obowiązku prawnego, w szczególności wynikającego z ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów w zakresie wdrożenia procedury zgłaszania rzeczywistych lub potencjalnych naruszeń przepisów];
2. wykrywania i ograniczania nadużyć związanych z działalnością Administratora oraz prowadzenia postępowań wyjaśniających, przez okres wskazany w punkcie 4 a) [podstawa prawna art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora polegający na ochronie interesów m.in. majątkowych Administratora przed ewentualnymi nadużyciami];
3. prowadzenia rejestru zgłoszeń wewnętrznych przewidzianego przez regulacje wewnętrzne – przez okres 3 lat po zakończeniu roku kalendarzowego w którym zakończono działania następcze lub po zakończeniu postępowań zainicjowanych tymi działaniami [podstawa prawna art. 6 ust. 1 lit. c) RODO – wykonanie obowiązku nałożonego przepisami prawa, a w szczególności z ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów];
4. ewentualnego ustalenia, dochodzenia roszczeń lub obrony przed roszczeniami w tym sprzedaży wierzytelności – przez czas trwania postępowań i okres przedawnienia potencjalnych roszczeń [podstawa prawna art. 6 ust. 1 lit. f) RODO - realizacja uzasadnionego interesu Administratora w postaci ustalenia, dochodzenia lub obrony przed roszczeniami].
W związku z przetwarzaniem Państwa danych osobowych, przysługują Państwu następujące prawa:
1. prawo do wniesienia sprzeciwu wobec przetwarzania Państwa danych z przyczyn związanych z Państwa szczególną sytuacją - w zakresie, w jakim podstawą przetwarzania danych osobowych jest przesłanka prawnie uzasadnionego interesu Administratora danych,
2. prawo dostępu do danych osobowych oraz uzyskania ich kopii, z zastrzeżeniem art. 15 ust. 1 lit. g RODO w zakresie przekazania informacji o źródle pozyskania danych osobowych, chyba że sygnalista udzielił wyraźnej zgody na takie przekazanie,
3. prawo do sprostowania danych, jeżeli są błędne, bądź nieaktualne,
4. prawo do uzupełnienia danych osobowych,
5. prawo do usunięcia danych (zwanego również „prawem do bycia zapomnianym”), jednakże prawo to dotyczy tylko tych danych, które nie są niezbędne z punktu widzenia przepisów prawa,
6. prawo do ograniczenia przetwarzania danych osobowych, przy czym przepisy odrębne mogą wyłączyć możliwość skorzystania z tego prawa,
7. prawo do przeniesienia danych,
8. prawo do dostępu do wniosków z testu równowagi, przeprowadzonego w celu weryfikacji istnienia uzasadnionego interesu Administratora do przetwarzania danych osobowych,
9. prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu,
10. prawo do wniesienia skargi do organu nadzorczego, na przetwarzanie naruszające przepisy prawa. Skargę można wnieść do Prezesa Urzędu Ochrony Danych Osobowych (aktualny adres: ul. Stawki 2, 00-193 Warszawa).
Więcej informacji na temat ww. praw znajduje się na stronie: https://cieplo.tauron.pl/rodo w zakładce „Twoje prawa wynikające z RODO”.
Jeśli będą Państwo chcieli skorzystać z praw, które opisaliśmy powyżej lub uzyskać więcej informacji - mogą się Państwo z nami skontaktować na wybrany z poniższych sposobów:
1. pisemnie na adres: TAURON Obsługa Klienta sp. z o.o. ul. Lwowska 23, 40-389 Katowice;
2. mailowo na adres: daneosobowe.wnioski@tauron.pl;
Jeśli zdecydują się Państwo skorzystać z powyższych praw, udzielimy Państwu odpowiedzi co do rozpatrzenia żądania, bez zbędnej zwłoki, jednakże nie później niż w terminie miesiąca od dnia otrzymania żądania.
Państwa dane osobowe mogą być przekazane poza Europejski Obszar Gospodarczy (dalej: EOG). Sytuacja taka może mieć miejsce w związku ze zlecaniem wykonania określonych usług/działań podmiotom mającym siedzibę poza EOG lub przetwarzającym dane poza EOG. Państwa dane osobowe mogą być przekazane jedynie do takich państw trzecich (państwa poza EOG) lub podmiotów w państwach trzecich, w stosunku do których decyzją Komisji Europejskiej stwierdzono odpowiedni stopień ochrony danych, zastosowano w umowach z tymi podmiotami standardowe klauzule ochrony danych lub zastosowano odpowiednie inne zabezpieczenia, o których mowa w powszechnie obowiązujących przepisach prawa. W związku z przekazaniem danych poza EOG mogą Państwo zażądać dalszych informacji o stosowanych zabezpieczeniach w tym zakresie, uzyskać kopię tych zabezpieczeń lub informację o miejscu ich udostępnienia kontaktując się z Inspektorem Ochrony Danych w sposób wskazany w niniejszej informacji.
Przewidywanymi odbiorcami Państwa danych osobowych są:
1. TAURON Polska Energia S.A., w zakresie przyjęcia zgłoszenia oraz w związku z obowiązkiem przekazywania Pełnomocnikowi ds. Compliance niezwłocznie informacji o wszelkich istotnych zdarzeniach dotyczących zarządzania zgodnością oraz Ryzyku Compliance w Spółce,
2. Spółki Grupy TAURON, jedynie w sytuacji, gdy zgłoszenie będzie dotyczyło również tego podmiotu,
3. podmioty prowadzące działalność pocztową lub kurierską,
4. podmioty współpracujące z nami przy obsłudze spraw księgowych, podatkowych, prawnych, a także świadczące nam usługi doradcze, konsultacyjne, audytowe, rachunkowe,
5. podmioty obsługujące systemy teleinformatyczne i świadczące Usługi IT³,
- jedynie w zakresie, w jakim jest to niezbędne do realizacji celów przetwarzania Państwa danych osobowych.
Podanie przez Państwa danych osobowych, w tym dotyczących tożsamości osób związanych ze zgłaszaną nieprawidłowością jest dobrowolne. Brak podania danych może mieć wpływ na efektywność rozwiązania zgłoszenia, jednakże nie stanowi przesłanki do niepodjęcia działań w tym zakresie. Natomiast w przypadku braku podania danych do kontaktu, osoba dokonująca zgłoszenia nie uzyska potwierdzenia przyjęcia zgłoszenia od Administratora.

Słownik:

¹Administrator - oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych; jeżeli cele i sposoby takiego przetwarzania są określone w prawie Unii lub w prawie państwa członkowskiego, to również w prawie Unii lub w prawie państwa członkowskiego może zostać wyznaczony administrator lub mogą zostać określone konkretne kryteria jego wyznaczania – art. 4 ust. 7 RODO.

²RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych). Tekst rozporządzenia mogą Państwo znaleźć na stronie https://cieplo.tauron.pl/rodo.

³Usługi IT - stanowią narzędzia, które pozwalają realizować zdefiniowane procesy biznesowe oraz pozwalają na jednoczesną sprawną i szybką komunikację wielu osób zatrudnionych lub współpracujących w Podmiotach Grupy TAURON, które korzystają z dostępu do Usług IT, a w efekcie zapewniają wymaganą współpracę pomiędzy osobami zatrudnionymi lub współpracującymi w Podmiotach Grupy TAURON, które korzystają z dostępu do Usług IT. Przetwarzanie danych użytkowników w Usługach IT jest konieczne dla należytego wykonywania przez nich obowiązków służbowych.

Kliknij tutaj, aby pobrać klauzulę informacyjną w wersji pdf