Obowiązek informacyjny RODO dla osób zgłaszających kanałem wewnętrznym naruszenia prawa w zakresie przedmiotowym opisanym w Dyrektywie Parlamentu Europejskiego i Rady (UE) 2019/1937 z dnia 23 października 2019 r. w sprawie ochrony osób zgłaszających naruszenia prawa Unii oraz Ustawie z dnia 14 czerwca 2024 r.  o ochronie sygnalistów.

 Zgodnie z art. 13 i 14 ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r., dalej „RODO”, (Dz. Urz. UE L 119 z 04.05.2016) informujemy, że:

1. Administratorem danych osobowych osób zgłaszających naruszenie prawa z ujawnieniem swojej tożsamości, osób pomagających w dokonaniu zgłoszenia, osób, których zgłoszenie naruszenia dotyczy oraz innych osób, których  dane osobowe zostały pozyskane w związku i na potrzeby prowadzenia postępowania na skutek dokonania zgłoszenia naruszenia (dalej: Dane Osobowe) jest spółka pod firmą CREDIPASS POLSKA SPÓŁKA AKCYJNA z siedzibą w Warszawie (02-675)  przy ul. Wołoskiej 22, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0001006035,  NIP: 5213995682.
2. Informacje szczegółowe dotyczące przetwarzania Danych Osobowych można uzyskać wysyłając zapytanie drogą mailową na adres e-mail: iod@metrohouse.pl.
3. Dane Osobowe przetwarzane są w celu weryfikacji i rozpatrzenia zgłoszenia, a podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c) RODO, tj. wykonanie obowiązku prawnego związanego z przyjęciem zgłoszenia i prowadzeniem działań następczych.
4. Dane Osobowe będą przetwarzane także w celu ustalenia, dochodzenia lub obrony przed roszczeniami, a podstawą prawną takiego przetwarzania jest art. 6 ust. 1 lit. f) RODO, tj. prawnie uzasadniony interes administratora.
5. W trakcie weryfikacji zgłoszenia naruszenia mogą być przetwarzane dane szczególnej kategorii, przy czym podstawą prawną takiego przetwarzania jest jego niezbędność ze względów związanych z ważnym interesem publicznym, na podstawie prawa Unii lub prawa państwa członkowskiego, które są proporcjonalne do wyznaczonego celu, nie naruszają istoty prawa do ochrony danych i przewidują odpowiednie i konkretne środki ochrony praw podstawowych i interesów osoby, której dane dotyczą, tj. art. 9 ust. 2 lit. g) RODO.
6. Dane Osobowe będą przetwarzane przez okres nie dłuższy niż 3 lata od dnia przyjęcia zgłoszenia. Dane osobowe przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami, będą przetwarzane przez okres, w którym administrator będzie w stanie udokumentować istnienie takiego interesu oraz  wykazać nadrzędny charakter swojego interesu prawnego wobec interesów lub podstawowych praw i wolności osób, których dane dotyczą, lecz nie dłużej niż 3 lata, licząc od dnia, w którym ewentualne roszczenie administratora lub osób, których dane dotyczą stało się wymagalne.
7. Osoby, których Dane Osobowe są przetwarzane przez administratora w ramach rozpatrywania zgłoszenia naruszenia, mają prawo do żądania w każdym czasie dostępu do danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania oraz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, w przypadku gdy uznają, że przetwarzanie ich danych osobowych  narusza przepisy RODO.
8. Odbiorcami  danych osobowych Sygnalisty mogą być organy państwowe, gdy wynika to z obowiązujących przepisów prawa np.: Policja, Rzecznik Praw Obywatelskich.
9. Źródłem Danych Osobowych przetwarzanych w ramach rozpatrywania zgłoszenia naruszenia prawa może być osoba dokonująca zgłoszenia, przy czym jej tożsamość podlega prawnej ochronie i nie podlega ujawnieniu, chyba że zgłaszający nie miał uzasadnionych podstaw, by sądzić, że będące przedmiotem zgłoszenia informacje na temat naruszeń są prawdziwe w momencie dokonywania zgłoszenia i że informacje takie stanowią informację o naruszeniu prawa.
10. Dane Osobowe przetwarzane przez administratora w ramach rozpatrywania zgłoszenia naruszenia nie będą podlegać zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.
11. Dane Osobowe nie będą przekazywane poza Europejski Obszar Gospodarczy.