Klauzula informacyjna dla osoby zgłaszającej nieprawidłowość oraz osób, których dane osobowe będą przetwarzane w związku ze zgłoszeniem

Administratoremⁱ Państwa danych osobowych jest podmiot Grupy TAURON, do którego przekazano informację o nieprawidłowości i zajmuje się rozpatrywaniem zgłoszenia, którego sprawa dotyczy. Lista podmiotów Grupy TAURONⁱⁱ dostępna jest pod adresem www.tauron.pl/rodo/spolki-grupy.
W podmiotach Grupy TAURON wyznaczamy Inspektorów Ochrony Danych (dalej: IOD). Aktualny wykaz IOD oraz ich dane kontaktowe dostępne są pod adresem: www.tauron.pl/rodo/iod. W przypadku braku wyznaczenia IOD należy kontaktować się z Administratorem danych osobowych. Lista podmiotów Grupy TAURON dostępna jest pod adresem www.tauron.pl/rodo/spolki-grupy.
Państwa dane osobowe będą przetwarzane w zakresie danych takich jak m.in.: imię, nazwisko oraz inne dane zawarte w zgłoszeniu lub ujawnione w trakcie jego rozpatrywania. Będziemy przetwarzać dane osobowe podane przez Państwa lub dane osobowe, które mogły również zostać przekazane przez: osobę zgłaszającą nieprawidłowość (sygnalistę); osobę, której dotyczy zgłoszenie; świadków; inne osoby trzecie.
Państwa dane osobowe będziemy przetwarzali w celu:
- analizy otrzymanego zgłoszenia dotyczącego nieprawidłowości, przez okres 3 lat po zakończeniu roku kalendarzowego w którym zakończono działania następcze lub po zakończeniu postępowań zainicjowanych tymi działaniami.
  Dane osobowe, które nie mają znaczenia dla rozpatrywania zgłoszenia nie są zbierane, a w razie przypadkowego zebrania, są niezwłocznie usuwane. Usunięcie tych danych osobowych następuje w terminie 14 dni od chwili ustalenia, że nie mają one znaczenia dla sprawy [podstawa prawna art. 6 ust. 1 lit. c oraz art. 9 ust 2 lit. g RODOⁱⁱⁱ – wykonanie obowiązku nałożonego przepisami prawa, a w szczególności wynikającego z Ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów];
- prowadzenia rejestru zgłoszeń wewnętrznych przewidzianego przez regulacje wewnętrzne – przez okres 3 lat po zakończeniu roku kalendarzowego w którym zakończono działania następcze lub po zakończeniu postępowań zainicjowanych tymi działaniami [podstawa prawna art. 6 ust. 1 lit. c RODO – wykonanie obowiązku nałożonego przepisami prawa, a w szczególności z Ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów];
- wykrywania i ograniczania nieprawidłowości oraz prowadzenia postępowań wyjaśniających, niewynikających z Ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów a związanych z działalnością Administratora, przez okres 3 lat po zakończeniu roku kalendarzowego w którym zakończono działania wyjaśniające. [podstawa prawna art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora polegający na ochronie interesów m.in. majątkowych Administratora przed ewentualnymi nadużyciami];
- ewentualnego ustalenia, dochodzenia roszczeń lub obrony przed roszczeniami przez czas trwania postępowań i okres przedawnienia potencjalnych roszczeń tj. przez okres 3 lat po zakończeniu roku kalendarzowego w którym zakończono postępowanie [podstawa prawna art. 6 ust. 1 lit. c RODO - wykonanie obowiązku nałożonego przepisami prawa, a w szczególności z Ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów lub odpowiednio art. 6 ust. 1 lit. f) RODO - realizacja uzasadnionego interesu Administratora w postaci ustalenia, dochodzenia lub obrony przed roszczeniami];
W związku z przetwarzaniem Państwa danych osobowych, przysługują Państwu następujące prawa:
- prawo dostępu do danych osobowych i informacji, przy czym w przypadku osób, których dane osobowe będą przetwarzane w związku ze zgłoszeniem, informacja o źródle pozyskania danych osobowych może być ujawniona pod warunkiem, że sygnalista udzielił wyraźnej zgody na takie przekazanie,
- prawo do sprostowania danych osobowych,
- prawo do uzupełnienia danych osobowych,
- prawo do usunięcia danych osobowych („prawo do bycia zapomnianym”),
- prawo do ograniczenia przetwarzania danych osobowych,
- prawo do wniesienia sprzeciwu wobec przetwarzania danych,
- prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu
- prawo do wniesienia skargi do organu nadzorczego tj. Prezesa Urzędu Ochrony Danych Osobowych (aktualny adres: ul. Stawki 2, 00-193 Warszawa).

www.tauron.pl/rodo/prawa

Jeśli będą Państwo chcieli skorzystać z praw, które opisaliśmy powyżej lub uzyskać dodatkowe informacje - mogą się Państwo z nami skontaktować na wybrany z poniższych sposobów:
- pisemnie na adres TAURON Obsługa Klienta sp. z o.o. ul. Lwowska 23, 40-389 Katowice,
- mailowo na adres: daneosobowe.wnioski@tauron.pl.
Jeśli zdecydują się Państwo skorzystać z powyższych praw, udzielimy Państwu odpowiedzi co do rozpatrzenia żądania, bez zbędnej zwłoki, jednakże nie później niż w terminie miesiąca od dnia otrzymania żądania.
Państwa dane osobowe mogą być przekazane poza EOG^iv. Sytuacja taka może mieć miejsce w związku ze zlecaniem wykonania określonych usług/działań podmiotom mającym siedzibę poza EOG lub przetwarzającym dane poza EOG. Państwa dane osobowe mogą być przekazane jedynie do takich państw trzecich (państwa poza EOG) lub podmiotów w państwach trzecich, w stosunku do których decyzją Komisji Europejskiej stwierdzono odpowiedni stopień ochrony danych, zastosowano w umowach z tymi podmiotami standardowe klauzule ochrony danych lub zastosowano odpowiednie inne zabezpieczenia, o których mowa w powszechnie obowiązujących przepisach prawa.

W związku z przekazaniem danych poza EOG mogą Państwo zażądać dalszych informacji o stosowanych zabezpieczeniach w tym zakresie, uzyskać kopię tych zabezpieczeń oraz informację o miejscu ich udostępnienia kontaktując się w sposób wskazany w niniejszej informacji.
Podanie danych osobowych jest dobrowolne przez osobę, której dane dotyczą. Podczas analizy i rozpatrywania zgłoszenia dane osobowe mogą pochodzić również z innych źródeł, w tym źródeł ogólnodostępnych.
Przewidywanymi odbiorcami Państwa danych osobowych są:
- TAURON Polska Energia S.A. w zakresie przyjęcia zgłoszenia,
- organy ścigania, organy administracji rządowej, samorządowej, agencje państwowe, instytucje publiczne, sądy,
- podmioty obsługujące systemy teleinformatyczne i świadczące Usługi IT^v ,
- podmioty świadczące usługi doradcze, konsultingowe, audytowe, podatkowe, rachunkowe, działalność pocztową lub kurierską,
w zakresie w jakim jest to niezbędne do realizacji celów przetwarzania Państwa danych osobowych.

Słownik:

ⁱAdministrator – oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych; jeżeli cele i sposoby takiego przetwarzania są określone w prawie Unii lub w prawie państwa członkowskiego, to również w prawie Unii lub w prawie państwa członkowskiego może zostać wyznaczony administrator lub mogą zostać określone konkretne kryteria jego wyznaczania – art. 4 ust. 7 RODO.
ⁱⁱ Grupa TAURON - oznacza TAURON Polska Energia S.A. z siedzibą w Katowicach oraz podmioty zależne lub podmioty powiązane. Lista podmiotów z Grupy TAURON dostępna jest pod adresem: www.tauron.pl/rodo/spolki-grupy.
ⁱⁱⁱ RODO - oznacza Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych). Tekst Rozporządzenia mogą Państwo znaleźć na stronie www.tauron.pl/rodo.
^ivEOG - Europejski Obszar Gospodarczy.
^vUsługi IT - stanowią narzędzia, które pozwalają realizować zdefiniowane procesy biznesowe oraz pozwalają na jednoczesną sprawną i szybką komunikację wielu osób zatrudnionych lub współpracujących w Podmiotach Grupy TAURON, które korzystają z dostępu do Usług IT, a w efekcie zapewniają wymaganą współpracę pomiędzy osobami zatrudnionymi lub współpracującymi w Podmiotach Grupy TAURON, które korzystają z dostępu do Usług IT. Przetwarzanie danych użytkowników w Usługach IT jest konieczne dla należytego wykonywania przez nich obowiązków służbowych.