KLAUZULA INFORMACYJNA
DLA OSÓB DOKONUJĄCYCH WEWNĘTRZNEGO ZGŁOSZENIA NARUSZENIA PRAWA W AGRO APLIKACJE SP. Z O.O.

I. Administrator danych osobowych
Administratorem Twoich danych osobowych jest Agro Aplikacje sp. z o. o. z siedzibą w Warszawie, ul. Poleczki 35, 02-822 Warszawa, wpisana przez Sąd Rejonowy dla m.st. Warszawy, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001007420 i numerem NIP 9512553511 (dalej jako: „Administrator”).

II. Dane kontaktowe Administratora
Z Administratorem możesz się skontaktować korespondencyjnie na adres siedziby Administratora.

III. Inspektor ochrony danych
Administrator wyznaczył Inspektora ochrony danych (dalej jako: „IOD”), z którym możesz skontaktować w następujący sposób:
1. drogą elektroniczną na adres e-mail: iodo@agroapp.com.pl; lub
2. listownie na adres: Agro Aplikacje sp. z o. o., ul. Poleczki 35, 02-822 Warszawa (z dopiskiem „IOD”).

IV. Cele i podstawy prawne przetwarzania danych
W przypadku przesłania zgłoszenia o naruszenia prawa wraz z Twoimi danymi osobowymi, Administrator może przetwarzać rzeczone dane
w następujących celach i na następujących podstawach prawnych:
1. na podstawie przepisów prawa, w tym Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia Dyrektywy 95/46/WE (dalej jako: „RODO”), w celu obsługi zgłoszeń naruszeń prawa i podejmowania działań następczych, w związku z ustawą z dnia 14 czerwca 2024 r. ochronie sygnalistów oraz (2) w celu zawiadomienia o podejrzeniu popełnienia przestępstwa na podstawie, w związku 
z ustawą z dnia 6 czerwca 1997 r. Kodeks postępowania karnego, w szczególności przepisu art. 304 i ustawą z dnia 6 czerwca 1997 r. Kodeks karny – art. 6 ust. 1. lit. c RODO;
2. dane osobowe szczególnych kategorii, w związku z przepisami ustawy o ochronie sygnalistów, jeżeli takie dane osobowe zawarte
są w zgłoszeniu sygnalisty – art. 9 ust. 2 lit. g RODO;
3. na podstawie swojego prawnie uzasadnionego interesu, którym jest podjęcie i przeprowadzenie postępowania wyjaśniającego oraz podjęcie działań następczych, a także wykrycie nieprawidłowości i im zapobieganie – art. 6 ust. 1. lit. f RODO;
4. na podstawie wyrażonej przez Ciebie zgody, w przypadku, gdy w zgłoszeniu podasz swoje dane, w tym dane szczególnej kategorii, np. dane ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych, dane dotyczące zdrowia, seksualności lub orientacji seksualnej – art. 6 ust. 1. lit. a oraz art. 9 ust. 2 lit. a RODO. W przypadku podania danych umożliwiających identyfikację Twoich danych osobowych, dane te nie podlegają ujawnieniu nieupoważnionym osobom, chyba że za Twoją wyraźną zgodą. Wyrażoną zgodę możesz wycofać w dowolnym momencie. Cofnięcie zgody pozostanie bez wpływu
na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

V. Źródło pochodzenia danych
Administrator pozyskał Twoje dane:
1. bezpośrednio od Ciebie; lub
2. z Centralnej Ewidencji i Informacji o Działalności Gospodarczej – dotyczy to danych, które są w nim ujawnione.

VI. Kategorie danych osobowych przetwarzanych przez Administratora
Administrator może przetwarzać następujące kategorie Twoich danych osobowych:
1. dane identyfikacyjne (imię i nazwisko, stanowisko służbowe itp.),
2. dane kontaktowe (numer telefonu, adres e-mail, adres siedziby),
3. inne dane (dane ujawnione w publicznie dostępnych rejestrach, dane zawarte w korespondencji między Tobą a Administratorem, lub które dobrowolnie podałaś/łeś w trackie składania lub obsługi zgłoszenia naruszenia prawa).

VII. Kategorie odbiorców danych
Administrator zapewnia poufność i bezpieczeństwo Twoich danych osobowych, w związku z otrzymanym i obsługiwanym zgłoszeniem. Twoje dane osobowe mogą być udostępnione następującym kategoriom podmiotów:
1. podmiotom upoważnionym na podstawie przepisów prawa (sądom, organom państwowym itp.);
2. podwykonawcom i innym podmiotom świadczącym usługi na rzecz Administratora, w tym w szczególności podmiotom świadczącym usługi księgowe, informatyczne, marketingowe, komunikacyjne i analityczne, prawne i windykacyjne.
W każdym wypadku udostępnianie Twoich danych osobowych ww. odbiorcom będzie odbywać się tylko, gdy będzie to niezbędne oraz na podstawie stosownego upoważnienia, umowy powierzenia przetwarzania danych osobowych albo na mocy obowiązujących przepisów

VIII. Przekazywanie danych poza Europejski Obszar Gospodarczy
1. Administrator może przekazywać Twoje dane osobowe poza Europejski Obszar Gospodarczy (EOG) tj. do państw trzecich, w których siedzibę mają np. dostawcy usług IT lub hostingowych. W takim przypadku, przekazywanie danych będzie odbywać się na podstawie odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. W przypadku faktycznego przekazania danych poza EOG, zostaniesz o tym poinformowana/y.
2. Masz prawo uzyskać kopię stosowanych zabezpieczeń lub informację o takim przekazaniu, kontaktując się z Administratorem.

IX. Okres przechowywania danych
Twoje dane osobowe będą przetwarzane w rejestrze zgłoszeń wewnętrznych i będą przechowywane przez okres 3 lat po zakończeniu roku kalendarzowego, w którym zakończono działania następcze lub po zakończeniu postępowań zainicjowanych tymi działaniami.
W przypadku przetwarzania danych, na podstawie:
1. Twojej zgody – do czasu jej odwołania; lub
2. prawnie uzasadnionego interesu Administratora – do czasu uznania zasadności wniesionego przez Ciebie sprzeciwu.
Dane osobowe, które nie mają znaczenia dla rozpatrywania zgłoszenia, nie są zbierane, a w razie przypadkowego ich zebrania przez Administratora zostaną one niezwłocznie usunięte; usunięcie tych danych osobowych nastąpi w terminie 14 dni od chwili ustalenia, że nie mają one znaczenia dla sprawy.

X. Twoje prawa
Gdy Administrator przetwarza Twoje dane, przysługują Ci (na warunkach szczegółowo określonych w RODO) następujące prawa:
1. do uzyskania dostępu do Twoich danych oraz otrzymywania ich kopii;
2. do żądania niezwłocznego sprostowania (poprawienia) Twoich danych;
3. do żądania usunięcia Twoich danych (chyba że Administrator ma podstawy prawne do dalszego ich przetwarzania);
4. do ograniczenia przetwarzania Twoich danych, m.in. w razie kwestionowania prawidłowości tych danych – na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych;
5. do przenoszenia danych – prawo do otrzymania w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego danych osobowych dostarczonych Administratorowi na podstawie Twojej zgody lub na podstawie umowy, ale tylko gdy dane te są przetwarzane przez Administratora w sposób zautomatyzowany (nie dotyczy to zbiorów papierowych); prawo do może być wykonane poprzez zlecenie przesłania tych danych bezpośrednio innemu podmiotowi;
6. do wniesienia skargi do organu nadzorczego – do Prezesa Urzędu Ochrony Danych Osobowych – jeżeli uważasz, że dane są przetwarzane niezgodnie z prawem.
W celu wykonania swoich praw możesz skontaktować się z Administratorem lub z IOD w jeden ze sposobów podanych w pkt. II lub III powyżej.

XI. Prawo do sprzeciwu
W każdym czasie, możesz wyrazić sprzeciw wobec przetwarzania Twoich danych osobowych przetwarzanych przez Administratora w celu realizacji prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), kontaktując się z Administratorem w jeden ze sposobów podanych w pkt. II lub III powyżej. Administrator nie będzie wtedy już mógł przetwarzać Twoich danych osobowych, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

XII. Profilowanie i zautomatyzowane podejmowanie decyzji
Twoje dane osobowe nie będą wykorzystane do profilowania lub do zautomatyzowanego podejmowania wobec Ciebie jakichkolwiek decyzji.

XIII. Informacja o wymogu lub dobrowolności podania danych i konsekwencjach ich niepodania
Podanie Twoich danych osobowych jest dobrowolne i nie jest wymogiem umownym ani ustawowym. Administrator zapewnia poufność danych, w związku z otrzymanym zgłoszeniem. W związku z tym dane mogą być udostępniane jedynie podmiotom uprawnionym do tego na podstawie przepisów prawa oraz podmiotom, którym Administrator powierzył przetwarzanie danych.