1. Administratorem danych osobowych jest Hortex sp. z.o.o. lub Polski Ogród sp. z.o.o. z siedzibą w Warszawie przy ulicy Mszczonowskiej 2, 02-337 Warszawa lub Jurajska S.A. z siedzibą w Postępie przy ulicy Myszkowskiej 40, 42-350 Koziegłowyw zależności od tego, której spółki dotyczy zgłoszenie.
2. Spółka wyznaczyła Inspektora Ochrony Danych osobowych, z którym można skontaktować się w każdej sprawie dotyczącej przetwarzania danych osobowych pod adresem: [email protected] (Hortex sp. z o.o. lub Polski Ogród sp. z o.o.) lub [email protected] (Jurajska S.A.).
3. Dane osobowe zgłaszającego będą przetwarzane w celu obsługi zgłoszonego naruszenia lub prowadzenia postępowania wyjaśniającego, w tym kontaktowania się ze zgłaszającym zgodnie z:
    a. art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes spółki polegający na zapobieganiu naruszeniom prawa i zasad obowiązujących w spółce) – w przypadku przekazywania przez zgłaszającego danych zwykłych,
    b. art. 9 ust 2 lit. a) RODO (wyraźna zgoda zgłaszającego) – w przypadku przekazywania przez zgłaszającego informacji obejmujących szczególne kategorie danych dotyczące zgłaszającego, podstawą przetwarzania danych będzie wyraźna zgoda zgłaszającego, polegająca na umieszczeniu tych danych w treści zgłoszenia.
4. Dane osobowe będą ponadto przetwarzane w celu obsługi Konta Użytkownika lub Konta Imiennego, zgodnie z Regulaminem, na podstawie art. 6 ust.1 lit. b) RODO.
5. Dane osobowe będą ujawniane dostawcy usług informatycznych PM Consulting Sp. z o.o. z siedzibą we Wrocławiu, zapewniającemu utrzymanie platformy służącej dokonywaniu zgłoszeń. Podmiot ten zobowiązany jest do zapewnienia poufności danych osobowych.
6. Osoba której dane dotyczą, ma prawo do żądania od Administratora dostępu do swoich danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub przeniesienia danych osobowych, wniesienia sprzeciwu wobec takiego przetwarzania, wniesienia skargi do organu nadzorczego, cofnięcia zgody na przetwarzanie danych osobowych.
7. Osobie, której dane dotyczą, w zakresie danych wskazanych w pkt. 3a przysługuje prawo sprzeciwu względem przetwarzania danych z przyczyn związanych z jej szczególną sytuacją.
8. Osobie, której dane dotyczą, w zakresie danych wskazanych w pkt. 3b przysługuje prawo do cofnięcia zgody na przetwarzanie danych osobowych. Zgodę można odwołać w każdym czasie, a wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
9. Dane osobowe będą przetwarzane przez okres:
    a. nie dłuższy niż wynikający z przepisów właściwych dla możliwości złożenia odwołania lub przedawnienia roszczeń – od zakończenia Postępowania wyjaśniającego, w przypadku, gdy na skutek Postępowania wyjaśniającego nie stwierdzono wystąpienia Naruszenia ani jego ryzyka;
    b. niezbędny do efektywnego wdrożenia środków zaradczych, a po tym okresie przez okres niezbędny do ewentualnego ustalenia, obrony lub dochodzenia roszczeń – w przypadku, gdy na skutek Postępowania wyjaśniającego stwierdzono Naruszenie lub jego ryzyko; w razie gdyby okres ten miał przekroczyć 5 lat od zakończenia Postępowania wyjaśniającego, Compliance Officer zasięga opinii Inspektora Ochrony Danych lub innej osoby odpowiedzialnej w Spółce za obszar ochrony danych osobowych,
    c. prowadzenia konta do czasu jego zamknięcia (w zakresie danych podanych w celu prowadzenia konta), a po tym okresie przez okres niezbędny do ewentualnego ustalenia, obrony lub dochodzenia roszczeń.
10. Podanie danych jest dobrowolne, jednakże nawet jeśli zgłoszenie będzie anonimowe, administrator podejmie czynności zmierzające do wyjaśnienia przekazanej informacji.
Więcej informacji o przetwarzaniu danych osobowych przez spółki dostępne jest w Polityce Przetwarzania Danych Osobowych Hortex Sp. z o.o. i Polski Ogród Sp. z o.o. [tutaj] lub Polityce Przetwarzania Danych Osobowych w Jurajska S.A.