Administratorem danych osobowych („Administrator” lub „ADO”) osób zgłaszających naruszenie prawa- sygnalistów, jest Wojewódzki Szpital Specjalistyczny im. błogosławionego księdza Jerzego Popiełuszki we Włocławku (ul. Wieniecka 49, 87-800 Włocławek, KRS: 0000457089, NIP: 8883117873). Telefon: (54) 412 90 00 E- Mail: sekretariat@szpital.wloclawek.pl
Administrator wyznaczył Inspektora Ochrony Danych, z którym można skontaktować się we wszystkich sprawach dotyczących przetwarzania danych pod adresem korespondencyjnym ul. Wieniecka 49, 87-800 Włocławek, lub drogą elektroniczną pod adresem: iodo@szpital.wloclawek.pl umieszczając w tytule wiadomości hasło: „Sygnalista – dane osobowe”.
Cele przetwarzania
Pani/Pana dane osobowe będą przetwarzane, zależnie od charakteru sprawy, odpowiednio w celu:
1. realizacji zadań związanych z obsługą zgłoszeń wewnętrznych
2. ujawnienia tożsamości sygnalisty:
- jeżeli sygnalista wyraził zgodę na ujawnienie lub
- gdy ujawnienie jest koniecznym i proporcjonalnym obowiązkiem wynikającym z przepisu prawa w związku z postępowaniami wyjaśniającymi prowadzonymi przez organy publiczne lub postępowaniami przygotowawczymi lub sądowymi prowadzonymi przez sądy, w tym w celu zagwarantowania prawa do obrony przysługującego osobie, której dotyczy zgłoszenie
- proporcjonalnym obowiązkiem wynikającym z przepisu prawa w związku z postępowaniami wyjaśniającymi prowadzonymi przez organy publiczne lub postępowaniami przygotowawczymi lub sądowymi prowadzonymi przez sądy, w tym w celu zagwarantowania prawa do obrony przysługującego osobie, której dotyczy zgłoszenie
-
nagrywania rozmowy w ramach telefonicznego zgłoszenia wewnętrznego
-
udostępnienia innemu administratorowi danych osobowych:- gdy ten administrator jest właściwy do przyjęcia zgłoszenia wewnętrznego lub zobowiązany jest do podjęcia działań następczych
-
ustalenia, dochodzenia i obrony roszczeń
-
obrony przed roszczeniami, zgodnie z ogólnie obowiązującymi przepisami prawa, w szczególności z Kodeksem cywilnym, ochrony przed naruszeniami prawa na szkodę Administratora (prawnie uzasadniony interes administratora).
Zakres przetwarzanych danych
Dane osobowe sygnalistów gromadzimy bezpośrednio od osób, których dotyczą. W szczególności znajdują się one w przekazywanych do nas zgłoszeniach. Dane osobowe zbierane z naszej inicjatywy ograniczamy do niezbędnego minimum, w celach opisanych na wstępie.
Podstawy prawne przetwarzania
Podstawami prawnymi przetwarzania Państwa danych jest :
1) art. 6 ust. 1 lit. a RODO tj. osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów (zgoda na ujawnienie swojej tożsamości jako sygnalisty, zgoda na nagrywanie)
2) art. 6 ust. 1 lit. c RODO tj. przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze w zw. z przepisami ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów (Dz.U. 2024, poz. 928);
3) realizacja prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO oraz art. 9 ust. 2 lit. f RODO)
4) art. 9 ust. 2 lit. g RODO w zw. z przepisami ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów (Dz.U. 2024, poz. 928), jeżeli dane osobowe szczególnej kategorii zawarte są w zgłoszeniu sygnalisty.
Informacja o wymogu/dobrowolności podania danych
Podanie przez Pana/Panią danych osobowych jest dobrowolne. Konsekwencją niepodania danych może być w szczególności utrudnienie obsługi zgłoszenia lub pozostawienie bez rozpoznania.
Odbiorcy danych
Pana/Pani dane osobowe mogą być przekazywane wyłącznie podmiotom uprawnionym do ich przetwarzania na podstawie przepisów prawa. Dane osobowe będą udostępnione podmiotom zapewniającym, na podstawie umów zawartych przez administratora, obsługę działalności administratora (np. dostawcy usług informatycznych, kancelaria prawna). Dane osobowe mogą być udostępnione odrębnym administratorom tj. właściwym organom, w przypadku podejmowania działań następczych. Dane osobowe pozwalające na ustalenie tożsamości sygnalisty mogą być udostępnione osobom, których dotyczy zgłoszenie lub wskazanym w zgłoszeniu. Nie przekazujemy danych osobowych do państw trzecich i organizacji międzynarodowych.
Okres przechowywania danych
Pana/Pani dane osobowe będą przechowywane Pana/Pani dane osobowe będą przechowywane przez okres 3 lat po zakończeniu roku kalendarzowego, w którym zakończono działania następcze, lub po zakończeniu postępowań zainicjonowanych tymi działaniami, przy czym dane osobowe nie mające znaczenia dla zgłoszenia, nie są zbierane, a w razie przypadkowego zebrania, są usuwane bez zbędnej zwłoki, nie dłużej niż do upływu 14 dni od momentu ustalenia, że nie mają znaczenia dla sprawy.
Prawa osób, których dane dotyczą
Zgodnie z RODO, przysługuje Pani/Panu prawo żądania :
1) Dostępu do danych osobowych (w tym uzyskania informacji m.in. o celu, sposobie i okresie ich przetwarzania)
2) Sprostowania danych, jeśli okazały się nieprawidłowe,
3) Usunięcia danych, w przypadkach przewidzianych przepisami prawa,
4) Ograniczenia przetwarzania (przetwarzanie danych zostaje ograniczone wyłącznie do ich przechowywania),
5) Wniesienia, ze względu na Pani/Pana szczególną sytuację, sprzeciwu wobec przetwarzania Państwa danych np. w celu związanym z prawnie uzasadnionym interesem Administratora albo w interesie publicznym
6) Przenoszenia danych (uzyskania swoich danych osobowych albo przekazania ich na żądanie do innego podmiotu, w szczególności w sytuacji gdy są one przetwarzane w sposób zautomatyzowany)
7) Wycofania swojej zgody na przetwarzanie danych osobowych, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem (dotyczy sytuacji, w której dane osobowe przetwarzamy na podstawie Pani/Pana zgody). W przypadku wycofania zgody na ujawnienie Pana/Pani tożsamości, dane osobowe nie będą udostępniane (od momentu wycofania zgody).
Realizacja konkretnego żądania nie jest automatyczna, lecz zależy od okoliczności sprawy - Państwa wniosek zostanie rozpatrzony w świetle przepisów prawa. W przypadku uznania że Państwa prawa do ochrony danych zostały naruszone, istnieje możliwość wniesienia skargi do organu nadzorczego: Biuro Prezesa Urzędu Ochrony Danych Osobowych (PUODO); Adres: Stawki 2, 00-193 Warszawa; Telefon: 22 531 03 00.
Zautomatyzowane podejmowanie decyzji
Nie podejmujemy decyzji w sposób zautomatyzowany (nie stosujemy tzw. profilowania).
