Cláusula relativa a la provisión de información

Información acerca del tratamiento de datos personales por KGHM Polska Miedź S.A. para personas que denuncien irregularidades en el Grupo Empresarial KGHM Polska Miedź S.A.

Velando por el interés, seguridad y comodidad de nuestros empleados y asociados, y con el objetivo de prevenir y contrarrestar abusos, hemos implementado mecanismos internos para denunciar irregularidades. Si ha utilizado el procedimiento previsto para informar irregularidades, podemos procesar sus datos proporcionados en el informe (en adelante: „Informe”), así como sus datos obtenidos en relación con la adopción de medidas de seguimiento. A continuación, presentamos información detallada sobre el procesamiento de datos personales por parte de nosotros.

1. Administrador de datos personales y DPO

   El administrador de sus datos personales es KGHM Polska Miedź S.A. con domicilio social en Lubin (en adelante: „nosotros”). Puede ponerse en contacto con nosotros por correo postal a la siguiente dirección: M. Skłodowskiej-Curie 48, 59-301 Lubin, y el responsable de protección de datos designado por nosotros puede ser contactado en todos los asuntos relacionados con el procesamiento de datos por correo electrónico: IOD@kghm.com. Para mejorar el contacto, indique si su consulta/solicitud se refiere a la Casa Matriz oa la Sucursal (ya cuál).

2. Alcance, propósitos del procesamiento de datos personales y base legal para el procesamiento

   Sus datos personales se procesarán con el fin de registrar y reconocer su notificación de infracción, posiblemente contactarlo en relación con el Informe y, si hay motivos para hacerlo, para contrarrestar (prevenir) la violación a la que se refiere el Informe. se relaciona. Los datos procesados incluirán datos que usted incluirá en la Aplicación o nos proporcionará en la etapa de su reconocimiento. También pueden ser datos determinados por KGHM como parte de las actividades relacionadas con el Informe, incluidos los datos recibidos de terceros (por ejemplo, datos proporcionados por testigos establecidos u otras personas). Los datos que tratamos pueden incluir, por ejemplo, sus datos de identificación (por ejemplo, nombre y apellidos), datos de contacto (dirección de correspondencia, dirección de correo electrónico), nombre de la entidad empleadora, cargo, circunstancias de la infracción, así como metadatos de comunicación. (por ejemplo, fecha de contacto) y su contenido. La base para el tratamiento de sus datos en el mencionado los fines son el interés legítimo de KGHM, en particular velar por la seguridad jurídica y financiera de nuestra empresa y del grupo de capital KGHM, velar por las adecuadas relaciones en el lugar de trabajo, así como las relaciones con contratistas y proveedores, prevenir y contrarrestar los abusos y esforzarse por garantizar condiciones de trabajo y prestación de servicios confortables (artículo 6, apartado 1, letra f) del RGPD).

   Si el procesamiento de sus datos es necesario para cumplir con una obligación legal que incumbe a KGHM, por ejemplo, la obligación de notificar a autoridades específicas o si el Informe se refiere a comportamientos de mobbing o discriminación, que estamos obligados a prevenir (que resulta en particular de las disposiciones de la Código Laboral): sus datos personales se procesarán en relación con el cumplimiento de nuestras obligaciones en virtud de la ley, incluidos los reglamentos internos de la empresa, como el Reglamento Laboral (artículo 6 (1) (c) del RGPD). Por otro lado, cuando los fines del procesamiento resulten de los intereses legítimos de KGHM, como la necesidad de establecer, perseguir o defender reclamos, realizar análisis y estadísticas de violaciones, la base legal para el procesamiento es el art. 6 seg. 1 lit. f) RGPD.

   En el caso de categorías especiales de datos personales (los llamados datos personales „sensibles”), la base legal para su procesamiento es el art. 9 seg. 2 letra f) del RGPD (necesidad de establecer, ejercer o defender reclamaciones). Si el procesamiento de dichos datos es necesario para cumplir con una obligación legal impuesta a KGHM en el campo del derecho laboral, la seguridad social y la protección social, la base legal es el art. 9 seg. 2 encendidos b) RGPD.

   En algunas situaciones, dependiendo del tema del Informe, el procesamiento de sus datos también puede ser necesario debido a un interés público importante, que es la protección adecuada y la prevención de interrupciones en el funcionamiento actual de KGHM como una empresa importante para los intereses de el estado y la realización de actividades dentro de las cuales la violación de las reglas de seguridad puede tener un efecto negativo no solo directamente en las instalaciones de KGHM, sino también en las instalaciones habitadas por las comunidades locales (por ejemplo, como resultado de una falla) - art. 9 sección 2 lit. g) RGPD.

3. Fuente de datos

   Hemos recibido sus datos directamente de usted, y luego pueden ser complementados con circunstancias adicionales también por otras personas que participan en el proceso relacionado con el envío y manejo de la Solicitud.

   Usted proporciona sus datos voluntariamente.

4. El período de almacenamiento de sus datos personales

   Procesaremos sus datos personales, en particular, durante el período necesario para registrar y gestionar la Aplicación y durante el tiempo necesario para documentar las actividades realizadas (incluida la necesidad de poner la documentación a disposición de las autoridades competentes), pero no más de un plazo de 5 años desde la finalización del año natural en el que se completaron las actuaciones realizadas como consecuencia del Informe, de conformidad con las normas de archivo interno aplicables.

   Si, como resultado del Informe o en relación con los hallazgos realizados en el curso de la consideración del Informe, se inician procedimientos judiciales o se identifican ciertos reclamos/obligaciones de KGHM, o si KGHM considera necesario tomar medidas correctivas (por ejemplo, , implementando cambios en los procedimientos aplicables) - los datos serán procesados en la medida necesaria - (respectivamente) hasta la finalización de estos procedimientos judiciales y su resolución, la limitación de reclamaciones o la finalización de la implementación de acciones correctivas.

5. Destinatarios de sus datos personales

   Sus datos personales solo son accedidos por:

   - nuestros empleados o asociados debidamente autorizados que están obligados a mantenerlos en secreto y a no utilizarlos para fines distintos de aquellos para los que obtuvimos sus datos;

   - entidades con las que cooperamos en nuestras actividades actuales, como proveedores de servicios de TIC / TI, proveedores de servicios legales, financieros, contables y de asesoramiento, operadores postales / mensajeros, nuestros subcontratistas;

   - otras empresas del grupo de capital KGHM - si el Informe o las circunstancias reveladas en el curso de su consideración están relacionadas con la actividad desarrollada por una determinada empresa.

   Sus datos personales pueden ser comunicados a las entidades autorizadas por la ley (por ejemplo, autoridades públicas y autoridades de protección legal: oficinas, tribunales, la Fiscalía o la Policía). En este caso, la información se proporciona solo si existe una base legal adecuada para ello.

6. Sus derechos relacionados con el procesamiento de datos personales

   Le recordamos que el RGPD le otorga el derecho a:

   - acceso a sus datos; rectificación de sus datos; solicitud de eliminación de datos; solicitar restricción de procesamiento;

   - plantear una objeción; En determinadas situaciones, tiene derecho a oponerse al tratamiento de sus datos, por ejemplo, por motivos relacionados con su situación particular, puede oponerse a las operaciones que realizamos cuando basamos nuestro tratamiento en nuestro interés legítimo.

   Cuando, a pesar de su oposición, lleguemos a la conclusión de que existen motivos importantes y legalmente justificados para el procesamiento, que prevalecen sobre sus intereses, derechos y libertades o motivos para establecer, ejercer o defender reclamaciones, continuaremos tratando sus datos cubiertos por la oposición. en la medida necesaria.

   - presentar una queja ante el organismo de control, que en Polonia es el Presidente de la Oficina de Protección de Datos Personales.

   Una descripción detallada del procedimiento de denuncia está disponible en: https://uodo.gov.pl/pl/83/155. Para ejercer los derechos anteriores, póngase en contacto con nosotros o con nuestro responsable de protección de datos.

7. Toma de decisiones automatizada

   Como consecuencia del tratamiento de sus datos personales, no se tomarán decisiones de forma automatizada (sin participación humana).

8. Transferencia de datos fuera del EEE

   Debido al hecho de que nosotros o nuestros contratistas, por ejemplo, proveedores de servicios legales, fiscales o de auditoría, utilizamos tecnologías modernas, como servicios en la nube, sus datos personales pueden transferirse a países fuera del Espacio Económico Europeo. En cada uno de estos casos, aplicamos las garantías adecuadas, incluidas, por ejemplo, las cláusulas estándar de protección de datos adoptadas de conformidad con una decisión de la Comisión Europea. Tiene derecho a obtener una copia de las garantías indicadas con respecto a la transferencia de datos personales; para obtenerlas, comuníquese con nosotros o con nuestro oficial de protección de datos.