POLITYKA PRYWATNOŚCI

INFORMACJE OGÓLNE

Niniejsza Polityka Prywatności zawiera podstawowe informacje w zakresie przetwarzania Danych osobowych przez CMC Poland Sp. z o.o. zgromadzonych w wyniku otrzymanych zgłoszeń naruszeń prawa zgodnie z wymogami określonymi w Ustawie z dnia 14 czerwca o ochronie sygnalistów poprzez Platformę Zgłoszeniową. Niniejsza Polityka Prywatności została podzielona na sekcja, które opisują poszczególne zakresy – zapoznaj się z jej treścią.

CEL POLITYKI PRYWATNOŚCI

Celem niniejszej Polityki Prywatności jest w szczególności udzielenie osobom zgłaszającym informacji dotyczących korzystania, gromadzenia, przechowywania przez CMC Poland Sp. z o.o. Danych osobowych, wymaganych przez przepisy prawa oraz zapewnienie osobom zgłaszającym ochrony prywatności w zakresie odpowiadającym standardom i wymogom określonym w obowiązujących przepisach prawnych.

DEFINICJE

Wyrazy użyte w niniejszej Polityce Prywatności z dużej litery mają znaczenie określone jak poniżej:

Administrator danych osobowych oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania Danych osobowych; jeżeli cele i sposoby takiego przetwarzania są określone w prawie Unii lub w prawie państwa członkowskiego, to również w prawie Unii lub w prawie państwa członkowskiego może zostać wyznaczony administrator lub mogą zostać określone konkretne kryteria jego wyznaczania. Administratorem Danych osobowych ze zgłoszeń Sygnalistów dot. CMC Poland Sp. z o.o. jest CMC Poland Sp. z o.o. z siedzibą w Zawierciu, przy ul. Piłsudskiego 82. Administratorem danych osobowych zbieranych poprzez cookiesy jest Platformy Zgłoszeniowej.

EOG Europejski Obszar Gospodarczy, obejmujący kraje Unii Europejskiej, Norwegię, Liechtenstein i Islandię.

Dane Osobowe oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.

Polityka prywatności niniejsza Polityka prywatności.

RODO Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

Sygnalista

Platforma Zgłoszeniowa wewnętrzny kanał do przyjmowania zgłoszeń o nieprawidłowościach i zarządzania nimi w sposób techniczny i organizacyjny, znajdujący się na bezpiecznym serwerze dostawcy zewnętrznego.

KORZYSTANIE Z PLATFORMY ZGŁOSZENIOWEJ

  1. Korzystnie z Platformy Zgłoszeniowej jest całkowicie dobrowolne. Jeśli nie zgadzasz się z treścią niniejszej Polityki Prywatności, prosimy o wybranie innego sposobu dokonywania zgłoszeń wskazanego w § 2 Procedury zgłoszeń wewnętrznych obowiązującej w CMC Poland Sp. z o.o.
  2. W kwestiach związanych z przetwarzaniem Danych osobowych przez CMC Poland Sp. z o.o. możesz skontaktować się z Administratorem mailowo pisząc na adres iod@cmc.com ewentualnie listownie CMC Poland Sp. z o.o. Inspektor Ochrony Danych Osobowych, ul. Piłsudskiego 82, 42-400 Zawiercie. Kontakt telefoniczny tel.: +48 32 672 51 01.
  3. Celem w udostępnieniu Sygnalistom Platformy Zgłoszeniowej jest zapewnienie internetowego systemu poufnego zgłaszania naruszeń, dzięki któremu można zgłosić CMC Poland podejrzenia naruszenia prawa lub innych nieprawidłowości.

ZBIERANIE DANYCH

  1. Administrator ogranicza zbieranie i wykorzystywanie informacji dotyczących Sygnalistów do niezbędnego minimum, wymaganego do realizacji zgłoszenia naruszenia prawa lub innych nieprawidłowości. Dane Osobowe Sygnalisty są przetwarzane adekwatnie w stosunku do celu, w jakim zostały zebrane.
  2. Wszystkie procesy związane z przetwarzaniem danych osobowych zostały zaprojektowane zgodnie z obowiązującymi przepisami prawa dotyczącymi ochrony Danych osobowych.
  3. Platforma Zgłoszeniowa gromadzi następujące Dane osobowe oraz informacje przekazane przez Sygnalistę:
    1. imię i nazwisko oraz dane kontaktowe Sygnalisty (o ile zgłoszenie nie zostało przekazane anonimowo),
    2. informacje o zatrudnieniu przez firmę CMC Poland Sp. z o.o.,
    3. imię i nazwisko oraz inne dane osób wymienionych w zgłoszeniu, jeśli takie dane zostały przekazane (np. opis funkcji i dane kontaktowe); oraz
    4. opis domniemanego wykroczenia, jak również opis okoliczności zdarzenia.

BEZPIECZEŃSTWO DANYCH OSOBOWYCH

  1. Administrator wdrożył procedury, które mają zapobiec naruszenia bezpieczeństwa Danych Osobowych, zgodne z obowiązującym prawem, w szczególności w zgodnie z RODO oraz Ustawą o ochronie danych osobowych z dnia 10 maja 2018 r.
  2. Administrator stosuje odpowiednie środki techniczne i organizacyjne, zapewniające ochronę przetwarzanych Danych osobowych odpowiednią do charakteru, zakresu, kontekstu i celów przetwarzania oraz ryzyka naruszenia praw lub wolności osób fizycznych.
  3. Administrator używa różnorodnych adekwatnych technicznych i organizacyjnych środków bezpieczeństwa, w tym szyfrowania, w celu utrzymania bezpieczeństwa Danych osobowych Sygnalisty.
  4. Dane osobowe Sygnalisty są przechowywane w zabezpieczonych sieciach i są dostępne tylko dla ograniczonej liczby osób, które to osoby zostały upoważnione przez Administratora w odpowiednim zakresie.

PRZEKAZYWANIE DANYCH OSOBOWYCH

  1. Dane Osobowe Sygnalisty pozostawione w Platformie Zgłoszeniowej nie zostaną udostępnione osobom trzecim, ani nie są przekazane do krajów trzecich lub organizacji międzynarodowych, z zastrzeżeniem poniższych postanowień.
  2. Dane Osobowe Sygnalisty mogą zostać udostępnione podmiotom trzecim świadczącym na rzecz Administratora usługi informatyczne i hostingowe, jednakże tylko i wyłącznie po zawarciu stosownych umów. Dane osobowe mogą zostać przekazane do podmiotu przetwarzającego:
    Commercial Metals Company,
    6565 N. MacArthur Blvd. Suite 800
    Irving, TX 75039, Stany Zjednoczone.
    Odpowiednie zabezpieczenia zapewnione zostały poprzez zastosowanie standardowych klauzul umownych na podstawie art. 46 ust. 2 pkt c RODO oraz art. 26 ust. 2 dyrektywy 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych (Dz. Urz. WE L 281 z 21.11.1995) w zw. z art. 46 ust. 5 RODO.
  3. Dane Osobowe Sygnalisty mogą być udostępniane podmiotom uprawnionym do ich otrzymywania na mocy obowiązujących przepisów prawa, w tym organom wymiaru sprawiedliwości.
  4. Dla celów przetwarzania oraz badania zgłoszenia, zgodnie z lokalnymi przepisami prawa, dane osobowe i informacje mogą być udostępniane, przetwarzane i wykorzystywane przez właściwy personel firmy CMC Poland Sp. z o.o. szczegółowo określony w Procedurze zgłoszeń wewnętrznych CMC Poland Sp. z o.o.
  5. Korzystanie przez dostawcę Platformy Zgłoszeniowa z narzędzia Google Analytics może wiązać się z przekazywaniem danych do podmiotów trzecich poza obszar EOG na zasadach ustalonych przez Google.
  6. Każda operacja przesyłania Danych osobowych jest wykonywana zgodnie z obowiązującym prawem.

ZASADY ZWIĄZANE Z PRZETWARZANIEM DANYCH OSOBOWYCH

Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, aby dane te były:

  1. przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla Sygnalistów i innych osób, których dane dotyczą,
  2. zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami,
  3. adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane,
  4. prawidłowe i w razie potrzeby uaktualniane,
  5. przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane,
  6. przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo Danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.

MECHANIZMY ZBIERANIA DANYCH OSOBOWYCH

Administrator wskazuje, iż nie wykorzystuje mechanizmów zbierania danych poprzez Cookies. Dane pochodzące z Cookies są zbierane przez dostawcę Platformy Zgłoszeniowej, co zostało wskazane na stronie…… w zakładce dot. Cookies.

PODSTAWY PRZETWARZANIA DANYCH OSOBOWYCH

Prawnymi podstawami przetwarzania Państwa Danych Osobowych są:

  1. przesłanka wskazana w art. 6 ust. 1 pkt a) RODO, tj. osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów; Na podstawie tej przesłanki ustawowej przetwarzane będą dane osobowe wskazane w formularzu zgłoszenia nieprawidłowości,
  2. przesłanka wskazana w art. 6 ust. 1 pkt c) RODO, tj. przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze. Obowiązek ten wynika z art. 8 ust. 4 Ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów (Dz. U. poz. 928).
  3. przesłanka wskazana w art. 6 ust. 1 pkt f) RODO, tj. przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Administratora lub przez stronę trzecią. Na podstawie tej przesłanki przetwarzane będą dane osobowe w celu dochodzenia roszczeń, w postępowaniu sądowym i pozasądowym.

Pełna treść klauzuli informacyjnej jest dostępna na stronie https://www.cmc.com/pl-pl/personal-data-protection.

ODPOWIEDZIALNOŚĆ

  1. Wszelkie treści znajdujące się w Platformie Zgłoszeniowej są objęte prawem autorskim lub prawami ochronnymi wynikającymi z rejestracji znaków towarowych. Jakiekolwiek wykorzystywanie treści objętych prawami autorskimi i znaków towarowych nie może być realizowane przez Sygnalistę bez uzyskania uprzedniej pisemnej zgody Administratora za wyjątkiem dozwolonego użytku osobistego utworów w rozumieniu ustawy z dnia 4 lutego 1994 roku o prawie autorskim i prawach pokrewnych.
  2. Jakiekolwiek działania sprzeczne z postanowieniem wskazanym powyżej, mogą stanowić podstawę pociągnięcia Sygnalistę do odpowiedzialności cywilnej i karnej.

POSTANOWIENIA KOŃCOWE

  1. Administrator zastrzega sobie prawo do zmian w Polityce Prywatności, na które może wpłynąć rozwój technologii internetowej, ewentualne zmiany prawa w zakresie ochrony Danych Osobowych oraz rozwój Platformy Zgłoszeniowej.
  2. O wszelkich zmianach Polityki Prywatności będziemy informować w sposób widoczny i zrozumiały. Zmiany Polityki Prywatności będą publikowane w Platformie Zgłoszeniowej i będą obowiązywały od dnia ich ogłoszenia na ww. stronie.

TAK, wyrażam zgodę na przetwarzanie danych osobowych przekazanych firmie CMC Poland w celu dokonania wewnętrznego zgłoszenia nieprawidłowości. Informacje dotyczące przetwarzania danych osobowych przez CMC Poland są dostępne na stronie internetowej: https://www.cmc.com/pl-pl/personal-data-protection