[{"_1":2,"_128":-5,"_129":-5},"loaderData",{"_3":4,"_71":72,"_119":120},"root",{"_5":6,"_27":28,"_34":35,"_69":-5,"_70":23},"orgSettings",{"_7":8,"_9":10,"_11":10,"_12":10,"_13":14,"_25":26},"id","0a0e28b6-6a89-439b-a78f-8f814e5d38f6","feature_improvements",true,"feature_anonymousComplaints","feature_privateComplaints","enabledLanguages",[15,16,17,18,19,20,21,22,23,24],"zh-CN","de-DE","en-GB","es-ES","fr-FR","it-IT","ko-KR","nl-NL","pl-PL","uk-UA","organizationId","org_2VGQlxNHBn8NeH2qhjVzaTDejxw","roles",{"_29":30,"_31":30,"_32":30,"_33":10},"isAdmin",false,"isOperator","isSignalist","isAnonymous","locales",[36,42,45,48,51,54,57,60,63,66],{"_7":37,"_38":39,"_40":17,"_41":10},"c1ef3d08-6a7e-43f4-bbe1-daec8b0ae616","name","English","value","enabled",{"_7":43,"_38":44,"_40":21,"_41":10},"0d915fa9-615e-4f68-b93d-e2642154363d","한국어",{"_7":46,"_38":47,"_40":24,"_41":10},"c778ea01-8bd7-4544-a611-ddb72aaf5b1e","українська",{"_7":49,"_38":50,"_40":20,"_41":10},"b1d6f307-b772-4a10-b6f6-0555a09ec9c9","Italiano",{"_7":52,"_38":53,"_40":15,"_41":10},"d351cd90-19aa-4352-9cc1-0c0345bb0e34","中文",{"_7":55,"_38":56,"_40":23,"_41":10},"f3af6cc4-d8d9-4bdf-9b30-58ae87add21c","Polski",{"_7":58,"_38":59,"_40":22,"_41":10},"2b02aa7f-d713-4b93-9c10-38635d6bf85d","Dutch",{"_7":61,"_38":62,"_40":16,"_41":10},"081bf578-f185-4dd2-971f-67dc72fcbd14","Deutsch",{"_7":64,"_38":65,"_40":19,"_41":10},"d740b68b-bbbb-4b96-8c76-1af8d840620f","Francés",{"_7":67,"_38":68,"_40":18,"_41":10},"ba654a55-26e8-49fc-9529-a41454a8cb7b","Español","userId","currentLocale","routes/$organization",{"_69":-5,"_73":74,"_75":30,"_76":26,"_77":78,"_83":84},"organizationSlug","demo","shouldSetActiveOrganization","targetActiveOrgId","ENV",{"_79":80,"_81":82},"KNOCK_API_PUBLIC_KEY","pk_PhSAKoZd2M62KsZDJnCVek3GyPWT4TTzt61xFJAKHxw","KNOCK_FEED_CHANNEL_ID","c8658a6d-6e9c-4456-b704-4a170c38b7b0","clerkState",{"_85":86},"__internal_clerk_state",{"_87":88,"_97":98,"_99":100,"_101":100,"_102":30,"_103":100,"_104":100,"_105":100,"_106":100,"_107":108,"_117":30,"_118":30},"__clerk_ssr_state",{"_89":-5,"_90":-5,"_69":-5,"_91":-5,"_92":-5,"_93":-5,"_94":-5,"_95":-5,"_96":-5},"sessionClaims","sessionId","actor","orgId","orgRole","orgSlug","orgPermissions","factorVerificationAge","__publishableKey","pk_live_Y2xlcmsuaGVyb2FwcC5tZSQ","__proxyUrl","","__domain","__isSatellite","__signInUrl","__signUpUrl","__afterSignInUrl","__afterSignUpUrl","__clerk_debug",{"_109":30,"_110":100,"_111":112,"_113":100,"_114":98,"_115":30,"_116":100},"isSignedIn","proxyUrl","reason","session-token-and-uat-missing","message","publishableKey","isSatellite","domain","__telemetryDisabled","__telemetryDebug","routes/$organization.legal-info",{"_121":122,"_123":124},"title","Informacja o przetwarzaniu danych osobowych","legalInfo",{"_7":125,"_126":127},"2b617254-c3f9-4ef5-8e52-3c2245a6e3b3","legalInfoDescription","\n

Podmiotem odpowiedzialnym za analizę zgłoszeń jest:

XYZ sp. z o.o. z siedzibą w Katowicach

ul. XYZ 15

00-000 Katowice

Wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego w Katowicach, VIII Wydział Gospodarczy, pod numerem KRS: ____

NIP: PL ____

Kapitał zakładowy: ______________ PLN

Informacja o danych osobowych

System zgłoszeniowy: Informacje o ochronie danych – Polska

Traktujemy ochronę danych i poufność bardzo poważnie i przestrzegamy warunków ogólnego rozporządzenia o ochronie danych (RODO), a także krajowych regulacji w zakresie ochrony danych. Przed wysłaniem zgłoszenia należy dokładnie zapoznać się z informacjami dot. ochrony prywatności.

Podmiot odpowiedzialny za przetwarzanie i ochronę danych:

Podmiotem odpowiedzialnym za przetwarzanie danych jest:

XYZ sp. z o.o. z siedzibą w Katowicach

ul. XYZ 15

00-000 Katowice

Wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego w Katowicach, VIII Wydział Gospodarczy, pod numerem KRS: ____

NIP: PL ____

Kapitał zakładowy: ______________ PLN

Z podmiotem odpowiedzialnym za ochronę danych można skontaktować się za pośrednictwem poczty e-mail: [iodo@XYZ.com.pl](mailto:iodo@XYZ.com.pl) albo pocztą tradycyjną na adres: Inspektor Ochrony Danych ….

Cel systemu zgłoszeniowego, jego podstawa prawna oraz dostawca

System zgłoszeniowy HERO służy do bezpiecznego i poufnego odbierania oraz przetwarzania zgłoszeń dotyczących naruszeń polityki compliance oraz do zarządzania tymi zgłoszeniami. Przetwarzanie danych osobowych w ramach HERO wynika z uzasadnionej troski o interes firmy, przejawiający się w dążeniu do wykrywania nadużyć i zapobiegania im, a tym samym do ochrony firmy, jej pracowników i klientów oraz w poszanowaniu do regulacji polskich przepisów prawa.

Operatorem systemu zgłoszeniowego jest firma JGA IT Solutions sp. z o.o. z siedzibą w Katowicach, ul. Kilińskiego 30 (40-062), działająca w imieniu XYZ

Podstawą prawną przetwarzania danych osobowych jest artykuł 6, ustęp 1, punkt f RODO.

Przetwarzanie danych osobowych

Dane osobowe i informacje wprowadzane do systemu zgłoszeniowego są przechowywane w bazie danych prowadzonej przez JGA IT Solutions sp. z o.o. w centrach danych o zaostrzonych standardach bezpieczeństwa. Dostęp do danych mają wyłącznie wykwalifikowani i upoważnieni pracownicy XYZ. JGA IT Solutions sp. z o.o. ani inne osoby trzecie nie mają dostępu do danych. Zapewnia to certyfikowana procedura oraz liczne środki techniczne i organizacyjne.

Przechowywane dane są szyfrowane i zabezpieczone wielopoziomową strukturą haseł, dzięki czemu dostęp do danych ma tylko bardzo niewielka grupa wykwalifikowanych i wyraźnie upoważnionych pracowników XYZ

Rodzaje zbieranych danych osobowych

Korzystanie z systemu zgłoszeniowego jest dobrowolne. Podczas wysyłania zgłoszenia za pośrednictwem systemu zgłoszeniowego zbierane są następujące dane osobowe i informacje, jeśli zostaną udostępnione:

imię i nazwisko sygnalisty,
miejsce zatrudnienia sygnalisty oraz
imiona i nazwiska oraz inne dane osób wymienionych w zgłoszeniu, jeśli takie osoby wystąpiły.

Poufne przetwarzanie zgłoszeń

Nadesłane zgłoszenia trafiają do wąskiej grupy wykwalifikowanych, wyraźnie uprawnionych i specjalnie przeszkolonych pracowników będących członkami XYZ i są zawsze traktowane jako poufne. Pracownicy XYZ analizują sytuację i przeprowadzają dalsze postępowanie dostosowane do poszczególnych przypadków.

Podczas przetwarzania zgłoszenia albo prowadzenia specjalnego postępowania może okazać się konieczne udostępnienie zgłoszenia innym podmiotom. Zgłoszenie udostępnia się dopiero, gdy zagwarantowane jest przestrzeganie przepisów o ochronie danych.

Każda osoba uzyskująca dostęp do danych jest zobowiązana do zachowania poufności.

Informacje na temat osoby obwinionej

Zgodnie z prawem firma jest zobowiązana poinformować osoby obwinione o jakichkolwiek zgłoszeniach skierowanych przeciwko nim w chwili, gdy ujawnienie tych informacji nie wpłynie negatywnie na prowadzone postępowanie. Nawet jeśli sygnalista ujawni swoją tożsamość, nie będzie ona udostępniana.

Prawa osoby, której dane dotyczą

W oparciu o europejskie przepisy o ochronie danych sygnalista oraz wszystkie osoby wskazane w zgłoszeniu mają prawo dostępu do danych, ich poprawiania, usuwania, ograniczania przetwarzania oraz do wniesienia sprzeciwu wobec przetwarzania danych osobowych. Skorzystanie z prawa do sprzeciwu wobec przetwarzania danych osobowych spowoduje niezwłoczną ocenę konieczności przechowywania tych danych w celu analizy przesłanego zgłoszenia. Niewymagane dane zostaną natychmiast usunięte. Osoba, której dane dotyczą, ma również prawo odwołać się do organu nadzorczego.

Okres przechowywania danych osobowych

Dane osobowe są przechowywane tak długo, jak jest to niezbędne do wyjaśnienia sytuacji i przeprowadzenia końcowej oceny przypadku albo tak długo, jak istnieje uzasadniony interes firmy czy wymaga tego prawo. Po zakończeniu przetwarzania zgłoszenia dane są anonimizowane i usuwane zgodnie z wymogami ustawowymi.

Korzystanie z portalu zgłoszeniowego

Komunikacja między komputerem sygnalisty a systemem zgłoszeniowym jest szyfrowana (SSL). W trakcie korzystania z systemu zgłoszeniowego adres IP komputera nie jest zapisywany. W celu utrzymania połączenia między komputerem a systemem zgłoszeniowym HERO, na dysku twardym komputera zapisywany jest plik cookie, który zawiera jedynie ID sesji (tzw. cookie sesji). Ten plik cookie zachowuje ważność tylko do zakończenia sesji i wygasa po zamknięciu przeglądarki.

W systemie zgłoszeniowym można stworzyć skrzynkę pocztową zabezpieczoną wybranym pseudonimem / nazwą użytkownika i hasłem. Umożliwia to bezpieczne przesłanie anonimowego albo imiennego zgłoszenia. System przechowuje dane wyłącznie wewnątrz systemu zgłoszeniowego, co gwarantuje wysoki poziom bezpieczeństwa. Nie jest to forma typowej komunikacji mailowej.

Informacja o wysyłaniu załączników

Wysyłając zgłoszenie lub uzupełnienie zgłoszenia można również wysłać załączniki. Jeśli zgłoszenie ma być anonimowe, należy uwzględnić następującą wskazówkę dotyczącą bezpieczeństwa: niektóre pliki zawierają ukryte dane osobowe, które mogą ujawnić tożsamość sygnalisty. Przed wysłaniem plików należy usunąć takie dane. Jeżeli usunięcie tych danych jest niemożliwe albo problematyczne, należy skopiować tekst z załącznika do tekstu zgłoszenia albo anonimowo wysłać wydrukowany dokument na adres podany w stopce, oznaczając go numerem referencyjnym nadanym na końcu procedury zgłoszeniowej.

Informacje o ochronie danych – strona internetowa

Proszę zwrócić uwagę na informacje o ochronie danych na stronie internetowej:

https://www.xyz/\n","actionData","errors"]