Informacja dotycząca naruszeń prawa - ochrona Sygnalisty

Zgodnie z ustawą z dnia 14 czerwca 2024 r. o ochronie sygnalistów (Dz.U. 2024 poz. 928), Energa-Operator S.A. z siedzibą w Gdańsku (80–557) przy  Marynarki Polskiej 130, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego, pod numerem KRS 0000033455, której akta rejestrowe są przechowywane przez Sąd Rejonowy Gdańsk – Północ w Gdańsku, VII Wydział Gospodarczy Krajowego Rejestru Sądowego, posiadającej numer identyfikacji podatkowej (NIP) 583–000–11–90, REGON 190275904, z kapitałem zakładowym w kwocie 1 356 110 400 złotych (opłaconym w całości) informuje, że:

W sytuacji, gdy w trakcie przeprowadzania procesu rekrutacji do pracy wystąpiło uzasadnione podejrzenie dotyczące zaistniałego lub potencjalnego naruszenia prawa wskazane w „Ustawie z dnia 14 czerwca 2024 roku o ochronie sygnalistów”, do którego doszło lub prawdopodobnie dojdzie w Energa-Operator S.A. przysługuje Pani/Panu prawo do:

1. zgłoszenia wewnętrznego za pośrednictwem następujących kanałów przyjmowania zgłoszeń:
   • listownie na adres: Dyrektor Departamentu Kontroli i Bezpieczeństwa Energa-Operator S.A., 80–557 Gdańsk, ul. Marynarki Polskiej 130 (z dopiskiem „DO RĄK WŁASNYCH")
   • korespondencja elektroniczna – przesyłanie wiadomości e-mail na adres: naduzycia@energa-operator.pl
   • rozmowa telefoniczna – rozmowa z Osobą uprawnioną pod numerem telefonu+48 58 778 81 39 – bez nagrywania rozmowy i bez identyfikacji numeru osoby dzwoniącej (identyfikacja numeru osoby dzwoniącej jest automatycznie wyłączona po wpisaniu przed nr telefonu kodu #31#). Dyżury telefoniczne realizowane są w dniach roboczych, w godzinach 09:00–15:00. W razie potrzeby Zgłaszający może poprosić o rozmowę telefoniczną z pracownikiem odpowiedniej płci
   • spotkanie bezpośrednie – zgłaszający może zawnioskować o bezpośrednie spotkanie z Osobą uprawnioną, po wcześniejszym umówieniu spotkania dzwoniąc na numer telefonu: +48 723 170 023

2. zgłoszenia zewnętrznego: ustnego lub pisemnego przekazania Rzecznikowi Praw Obywatelskich albo organowi publicznemu informacji o naruszeniu prawa za pośrednictwem kanałów kontaktu wskazanych przez te organy

Informacja dotycząca przetwarzania danych osobowych dla sygnalistów w Energa-Operator S.A.

Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwane dalej: RODO) Energa-Operator S.A. z siedzibą w Gdańsku (80-557) przy ul. Marynarki Polskiej 130, wpisana do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Gdańsk-Północ w Gdańsku, VII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000033455 z kapitałem zakładowym w kwocie 1 356 110 400,00 zł (opłaconym w całości), posiadającą numer identyfikacji podatkowej (NIP) 5830001190, REGON 190275904 informuje, że:

Administrator

1. Administratorem Pani/Pana danych osobowych (ADO) jest Energa-Operator S.A. (EOP), z siedzibą w Gdańsku (80-557), przy ul. Marynarki Polskiej 130.
   adres korespondencyjny: 80-557 Gdańsk, ul. Marynarki Polskiej 130, Dyrektor Departamentu Kontroli i Bezpieczeństwa Energa-Operator S.A. z dopiskiem „DO RĄK WŁASNYCH”
   mail: naduzycia@energa-operator.pl
   https:// www.energa-operator.pl

Inspektor Ochrony Danych

2. Energa-Operator S.A. wyznaczyła Inspektora ochrony danych (IOD). Jest to osoba, z którą Pani/Pan może się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych osobowych.
3. Z Inspektorem ochrony danych można skontaktować się pod adresem e-mail: iod@energa-operator.pl lub korespondencyjnie, na adres EOP wskazany w pkt. 1 z dopiskiem „Inspektor Ochrony Danych - DO RĄK WŁASNYCH”.
4. Dane dotyczące IOD dostępne są również na stronie internetowej https://energa-operator.pl/dane-osobowe

Cel i podstawy przetwarzania danych osobowych

5. Podstawą prawną przetwarzania przez Energa-Operator S.A. Pani/Pana danych osobowych w poniższym celu jest:
   • realizacja obowiązków wynikających z ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów (zgodnie z art. 6 ust. 1 lit. c RODO)
   • dobrowolnie wyrażona przez Panią/Pana zgoda, w przypadku, gdy przetwarzanie Pani/ Pana danych osobowych będzie wymagało tej podstawy prawnej (zgodnie z art. 6 ust. 1 lit. a RODO)
   • prawnie uzasadniony interes Energa-Operator S.A. (zgodnie z art. 6. ust. 1 lit. f RODO) - w celu zapewnienia bezpieczeństwa oraz obsługi, dochodzenia i obrony w razie zaistnienia wzajemnych roszczeń

Kategorie danych osobowych

6. Zakres danych osobowych przetwarzanych przez Energa-Operator S.A. w związku z celem wskazanym w pkt. 3, określony został w ustawie o ochronie sygnalistów tzn. są to dane umożliwiające identyfikację i kontakt z Panią/Panem jak np. imię, nazwisko, adres do kontaktu lub kanał komunikacji

Źródło danych osobowych

7. Zgodnie z przepisami ustawy o ochronie sygnalistów podanie przez Pana/Panią swoich danych osobowych jest dobrowolne i nie jest wymagane do podjęcia przez Energa-Operator S.A. czynności związanych z rozpatrzeniem zgłoszonego przez Pana/Panią przypadku naruszenia prawa, jednakże podanie przez Pana/Panią swoich danych kontaktowych może w pewnych okolicznościach ułatwić i przyspieszyć obsługę dokonanego przez Pana/ Panią zgłoszenia.

Odbiorcy danych

8. Mając na względzie regulacje korporacyjne, w tym dotyczące ochrony sygnalistów w Grupie Energa odbiorcą danych może zostać:
   - ENERGA S.A. al. Grunwaldzka 472, 80-309 Gdańsk, w zakresie przekazywanych zgłoszeń,
   - Energa Informatyka i Technologie Sp. z o.o. Aleja Grunwaldzka 472A, 80-309 Gdańsk) w zakresie usług IT,
   - ORLEN Centrum Usług Korporacyjnych Sp. z o.o. Ignacego Łukasiewicza 39, 09-400 Płock w zakresie usługi wsparcia w obszarze ochrony danych osobowych.

9. Administrator zapewnia poufność Pani / Pana danych osobowych, przetwarzanych w związku z otrzymanym zgłoszeniem. W związku z tym Pana/Pani dane osobowe mogą być udostępnione przez Energa-Operator S.A. wyłącznie uprawnionym podmiotom, w trybie określonym przez obowiązujące przepisy prawa.

Profilowanie danych

10. Dane osobowe nie będą profilowane i nie będą służyły zautomatyzowanemu podejmowaniu decyzji.

Przekazywanie danych poza Europejski Obszar Gospodarczy

11. W niektórych sytuacjach, np. w związku z korzystaniem z określonych systemów informatycznych i usług IT, Pani/Pana dane osobowe mogą być przekazane poza Europejski Obszar Gospodarczy lub do organizacji międzynarodowych w rozumieniu RODO. Transfer Twoich danych osobowych oparty jest na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych osobowych.

Czas przetwarzania

12. Pana/Pani dane osobowe zawarte w zgłoszeniu będą przetwarzane przez okres 3 lat po zakończeniu roku kalendarzowego, w którym przekazano zgłoszenie lub zakończono działania następcze podjęte w wyniku Pana/ Pani zgłoszenia lub po zakończeniu postępowań zainicjowanych tymi działaniami.

Prawa podmiotu danych

13. Informujemy o przysługującym Pani/Panu prawie do:
    • wniesienia sprzeciwu wobec przetwarzania danych osobowych w zakresie prawnie uzasadnionego interesu administratora
    • dostępu do danych osobowych jej dotyczących i żądania ich kopii, z uwzględnieniem faktu, że Energa-Operator S.A. może żądać od osoby, której dane dotyczą, wskazania dodatkowych informacji mających na celu sprecyzowanie żądania
    • sprostowania lub uzupełnienia swoich danych osobowych
    • usunięcia danych, jeżeli nie jest realizowany żaden inny cel przetwarzania oraz nie zachodzą przesłanki, wyłączające prawo, wskazane w art. 17 ust. 3 RODO
14. Z uprawnień może Pani/Pan skorzystać kontaktując się pisemnie z Dyrektorem Departamentu Kontroli i Bezpieczeństwa Energa-Operator S.A. (dane kontaktowe wskazane są w pkt. 1) z dopiskiem „DO RĄK WŁASNYCH” lub mailowo na adres: naduzycia@energa-operator.pl lub z IOD (dane kontaktowe wskazane są w pkt.2).

Prawo do wniesienia skargi

15. Przysługuje Pani/Panu prawo wniesienia do Prezesa Urzędu Ochrony Danych Osobowych skargi na przetwarzanie przez Energa-Operator S.A. Pani/Pana danych osobowych, na adres: Urząd Ochrony Danych Osobowych w formie pisemnej lub elektronicznej. Szczegółowe informacje dotyczące składania skarg są dostępne na stronie internetowej urzędu www.uodo.gov.pl