Zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej „RODO”) informujemy, że:

  1.         Administratorem dnych osobowych przekazanych przez Ciebie w zgłoszeniu rekrutacyjnym oraz załączonych dokumentach aplikacyjnych – jest Fulfilio Sp. z o.o. z siedzibą w Warszawie, pod adresem: ul. Klimczaka 1, Warszawa (dalej: „Administrator”).

  2.        W sprawach związanych z Twoimi danymi osobowymi możesz się kontaktować z – powołanym przez Administratora – Inspektorem Ochrony Danych Osobowych (IODO), za pośrednictwem poczty elektronicznej – e-mail: iodo@oexfulfilio.com lub tradycyjnej: Inspektor Ochrony Danych Osobowych Fulfilio Sp. z o.o., Równoległa 4a, 02-235 Warszawa.

  3.       Twoje dane osobowe będą przetwarzane w oparciu o poniższe podstawy prawne i w następujących celach:

–      weryfikacji i rozpatrzenia zgłoszenia naruszenia prawa – podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c) RODO, w związku z Ustawą z dnia 14 czerwca 2024 r.  o ochronie sygnalistów (dalej: „Ustawa”), tj. obowiązek prawny ciążący na Administratorze. 

–      realizacji prawnie uzasadnionego interesu Administratora, jakim jest ustalenie, dochodzenie lub obrona przed roszczeniami – podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f) RODO;

–      w przypadku, gdy sygnalista wyraził zgodę na ujawnienie swojej tożsamości, w zakresie ujawienia podstawą prawną przetwarzania jest art. 6 ust. 1 lit a) RODO,

–      w razie pozyskania danych osobowych szczególnej kategorii przetwarzanych w ramach dokonanego zgłoszenia ze względów związanych z ważnym interesem publicznym – podstawą prawną przetwarzania jest art. 9 ust. 2 lit g) RODO.

  4.        Odbiorcą Twoich danych osobowych jest Sawaryn i Partnerzy sp. k w zakresie programu obsługi sygnalistów.  Administrator nie zamierza przekazywać danych innym odbiorcom, z wyjątkiem przypadków określonych w obowiązujących przepisach prawa. Dane nie będą przekazywane poza Europejski Obszar Gospodarczy.

  5.        Dane osobowe oraz pozostałe informacje w rejestrze zgłoszeń wewnętrznych są przechowywane przez okres 3 lat po zakończeniu roku kalendarzowego, w którym zakończono działania następcze, lub po zakończeniu postępowań zainicjowanych tymi działaniami.

  6.         Osoby, których dane są przetwarzane przez Administratora w ramach rozpatrywania zgłoszenia naruszenia, w granicach wskazanych w RODO, mają prawo do żądania w każdym czasie dostępu do danych osobowych, ich sprostowania, ograniczenia przetwarzania oraz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych w przypadku, gdy uznają, że przetwarzanie ich danych osobowych narusza przepisy RODO.

  7.         Podanie danych przez osobę dokonującą zgłoszenia naruszenia prawa jest obowiązkowe, chyba że właściwa procedura regulująca wewnętrzny kanał zgłaszania naruszeń przewiduje zgłoszenie anonimowe.

  8.        Dane osobowe przetwarzane przez Administratora w ramach rozpatrywania zgłoszenia naruszenia nie będą podlegać zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.