Wypełniając obowiązek informacyjny wynikający z art. 13 ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. (Dz. Urz. UE L 119 z 04.05.2016), dalej RODO, informujemy, że:

1. Administratorem Twoich danych osobowych będzie Aplitt sp. z o.o. z siedzibą w Gdańsku (80-387) przy ul. Arkońskiej 11, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem 0000692419, NIP: 584-27-63-014, nasze akta rejestrowe prowadzi Sąd Rejonowy Gdańsk – Północ w Gdańsku, VII Wydział Gospodarczy (dalej jako: „Aplitt”, „my” lub „Spółka”).
2. Spółka wyznaczyła Inspektora ochrony danych, z którym możesz się skontaktować  pod adresem korespondencyjnym: ul. Arkońska 11, 80-387 Gdańsk lub za pomocą adresu e-mail: iod@aplitt.pl.
3. Twoje dane osobowe będą przetwarzane, aby:
   1. umożliwić zgłoszenie naruszenia prawa zgodnie z ustawą z dnia 14.06.2024 r. o  ochronie sygnalistów (dalej jako: „ustawa o ochronie sygnalistów”);
   2. wykonać nasze obowiązki prawne związane z dokonanym zgłoszeniem.
4. Będziemy przetwarzać Twoje dane osobowe, ponieważ:
   1. przetwarzanie jest niezbędne celem wypełnienia ciążących na nas obowiązków wynikających z ustawy o ochronie sygnalistów (podstawa prawna z art. 8 ust. 4 ustawy o ochronie sygnalistów w zw. z art. 6 lit. c) RODO);
   2. jeżeli podasz w zgłoszeniu szczególne kategorie Twoich danych osobowych1, wówczas przetwarzanie jest niezbędne ze względów związanych z ważnym interesem publicznym, na podstawie prawa Unii lub prawa państwa członkowskiego – w naszym przypadku ustawa o ochronie sygnalistów (podstawa prawna z art. 8 ust. 4 ustawy o ochronie sygnalistów w zw. z art. 9 ust. 2 lit. g RODO);
   3. na podstawie Twojej wyraźnej zgody możemy ujawnić Twoją tożsamość. Podkreślamy, że ew. zgoda jest całkowicie dobrowolna i może zostać wycofana w każdej chwili bez wpływu na zgodność z prawem przetwarzania, którego dokonaliśmy na podstawie zgody przed jej cofnięciem (podstawa prawna z art. 8 ust. 1 ustawy o sygnalistach w zw. z art. 6 ust. 1 lit. a) RODO).
5. W przypadku, gdy udzielisz wyraźnej zgody na ujawnienie Twoich danych osobowych, będziemy informować osoby wskazane w Twoim zgłoszeniu, o tym że podałeś/podałaś ich dane osobowe. Odbędzie się to w ramach realizacji obowiązku informacyjnego wynikającego z art. 14 RODO lub w ramach realizacji przez te osoby prawa dostępu do danych osobowych zgodnie z art. 15 RODO. 
6. Szczególne przypadki, gdy może dojść do ujawnienia Twoich danych osobowych bez Twojej wyraźnej zgody: w związku z postępowaniami wyjaśniającymi, prowadzonymi przez organy publiczne lub postępowaniami przygotowawczymi, lub sądowymi prowadzonymi przez sądy, w celu zagwarantowania prawa do obrony przysługującego osobie, której dotyczy zgłoszenie, może dojść do ujawnienia Twoich danych, gdy takie działanie będzie koniecznym i proporcjonalnym obowiązkiem, wynikającym z przepisów prawa. Przed dokonaniem takiego ujawnienia, właściwy organ publiczny lub właściwy sąd powiadomi Cię o tym, przesyłając w postaci papierowej lub elektronicznej wyjaśnienie powodów ujawnienia Twoich danych osobowych. Powiadomienie nie jest przekazywane, jeżeli może zagrozić postępowaniu wyjaśniającemu lub postępowaniu przygotowawczemu, lub sądowemu. 
7. Podanie danych jest dobrowolne, jednakże niezbędne do dokonania zgłoszenia. W przypadku niepodania danych osobowych, nie będziemy rozpatrywać Twojego zgłoszenia.
8. Odbiorcami Twoich danych osobowych mogą być organy publiczne właściwe do podjęcia działań następczych, np. Policja, prokuratura. Dane osobowe będą udostępnione również podmiotom przetwarzającym dane osobowe na nasze zlecenie, z którymi zawarliśmy umowy powierzenia przetwarzania danych osobowych, przy czym takie podmioty przetwarzają dane osobowe zgodnie z zawartymi umowami powierzenia przetwarzania danych osobowych i wyłącznie zgodnie z naszymi poleceniami.
9. Twoje dane osobowe przetwarzane w związku z przyjęciem zgłoszenia lub podjęciem działań następczych oraz dokumenty związane z tym zgłoszeniem będą przechowywane przez okres 3 lat po zakończeniu roku kalendarzowego, w którym przekazano zgłoszenie zewnętrzne do organu publicznego właściwego do podjęcia działań następczych lub zakończono działania następcze, lub po zakończeniu postępowań zainicjowanych tymi działaniami.
10. Twoje dane osobowe oraz pozostałe informacje zawarte w rejestrze zgłoszeń wewnętrznych będą przechowywane przez okres 3 lat po zakończeniu roku kalendarzowego, w którym zakończono działania następcze, lub po zakończeniu postępowań zainicjowanych tymi działaniami.
11. Twoje dane osobowe, które nie mają znaczenia dla rozpatrywania zgłoszenia, nie są przez nas zbierane, a w razie przypadkowego zebrania są niezwłocznie usuwane. Dane osobowe zebrane w ten sposób usuwa się w terminie 14 dni od momentu ustalenia braku ich znaczenia dla sprawy.
12. Posiadasz następujące prawa związane z przetwarzaniem przez nas Twoich danych osobowych:
    1. możesz uzyskać dostęp do swoich danych – prześlemy wtedy kopię danych, jakie posiadamy;
    2. jeżeli uważasz, że dane są niepełne lub nieprawdziwe, prosimy o kontakt celem ich uzupełnienia lub sprostowania;
    3. zawsze możesz wycofać zgodę na ujawnienie Twojej tożsamości, a na czas rozpatrywania żądania poprosić o ograniczenie przetwarzania danych;
    4. jeżeli uważasz, że przetwarzając dane osobowe naruszyliśmy prawo, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.