Правила готелю

Інформаційне положення щодо захисту персональних даних

Відповідно до ст. 13 ч. 1 і 2 Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних і про вільний рух таких даних, а також про скасування Директиви 95/46/ЄС (далі — «GDPR»), Dekom Sp. z o.o. надає цю інформацію:

1. Адміністратор персональних даних

Адміністратором Ваших персональних даних є Dekom Sp. z o.o. із місцезнаходженням у м. Гданськ за адресою: вул. Wały Piastowskie 24, 80-855 Gdańsk (далі: Dekom).

Інспектор із захисту персональних даних

Кореспонденцію з питань, пов’язаних із захистом персональних даних, необхідно направляти призначеному Dekom інспектору із захисту персональних даних:

• поштою на адресу місцезнаходження Dekom,

• електронною поштою на адресу: iod@auraco.pl

2. Цілі та правові підстави обробки персональних даних

Персональні дані оброблятимуться з метою проведення процесу набору працівників відповідно до таких правових підстав:

• на підставі ст. 6 ч. 1 п. c GDPR щодо персональних даних, перелічених у ст. 22¹ Трудового кодексу (ім’я та прізвище, дата народження, контактні дані, зазначені кандидатом на роботу, освіта, перебіг попереднього працевлаштування, професійна кваліфікація);

• на підставі ст. 6 ч. 1 п. a GDPR щодо даних, добровільно наданих кандидатом, які виходять за межі зазначеного вище обсягу, а також у разі обробки персональних даних у межах майбутніх процесів набору працівників;

• на підставі ст. 6 ч. 1 п. f GDPR з метою реалізації законних інтересів адміністратора, до яких, зокрема, належать визначення очікувань кандидата на роботу, перевірка навичок і кваліфікації, підтвердження виконання Dekom своїх обов’язків у разі виникнення юридичної необхідності.

3. Одержувачі персональних даних

Отримані від Вас персональні дані можуть передаватися:

• іншим суб’єктам, яким Dekom доручив обробку персональних даних;

• органам або державним установам, уповноваженим отримувати дані на підставі чинного законодавства, наприклад судам, правоохоронним органам або державним установам, якщо вони звернуться з відповідною вимогою на належній правовій підставі;

4. Строк обробки персональних даних

Ваші персональні дані оброблятимуться до завершення процесу набору працівників, а в разі надання згоди на обробку персональних даних для потреб майбутніх процесів набору працівників — до відкликання згоди або закінчення 12 місяців від дня її надання.

5. Права осіб, яких стосуються дані:

Відповідно до GDPR, Ви маєте право:

• на доступ до своїх персональних даних

• вимагати виправлення своїх персональних даних, які є неточними, та доповнення неповних персональних даних

• вимагати видалення своїх персональних даних

• вимагати обмеження обробки своїх персональних даних

• заперечувати проти обробки своїх даних з огляду на Вашу особливу ситуацію у випадках, коли ми обробляємо Ваші дані на підставі нашого законного інтересу або для потреб прямого маркетингу

• на перенесення своїх персональних даних

• подати скаргу до наглядового органу, що займається захистом персональних даних, тобто до Голови Управління із захисту персональних даних із місцезнаходженням у м. Варшава за адресою: вул. Stawki 2.

У частині, в якій Ваші дані обробляються на підставі згоди, Ви маєте право відкликати згоду на обробку даних у будь-який момент. Відкликання згоди не впливає на законність обробки, здійсненої на підставі Вашої згоди до її відкликання. Ви можете відкликати згоду, надіславши заяву про відкликання згоди на нашу поштову або електронну адресу.

6. Інформація про обов’язковість/добровільність надання персональних даних

У випадку даних, що обробляються на підставі ст. 6 ч. 1 п. c GDPR, надання персональних даних є умовою участі у процесі набору працівників. В інших випадках надання даних є добровільним.

7. Автоматизоване прийняття рішень

На підставі Ваших персональних даних Dekom не прийматиме щодо Вас автоматизованих рішень, зокрема рішень, що є результатом профілювання. Dekom не передає Ваші персональні дані до третьої країни (тобто країни, яка не входить до Європейської економічної зони, що охоплює Європейський Союз, Норвегію, Ліхтенштейн та Ісландію) або міжнародним організаціям.

ПОВІДОМЛЕННЯ ПРО ОБРОБКУ ПЕРСОНАЛЬНИХ ДАНИХ З МЕТОЮ НАДАННЯ ПОСЛУГ, ЗВ’ЯЗАНИХ ІЗ, ЗОКРЕМА, ГОТЕЛЬНИМ ОБСЛУГОВУВАННЯМ, ГАСТРОНОМІЄЮ, КУЛЬТУРНО-РОЗВАЖАЛЬНИМИ ЗАХОДАМИ, НАЙМОМ ОБЛАДНАННЯ ТА РЕЗЕРВАЦІЄЮ МІСЦЯ ДЛЯ ПАРКУВАННЯ

Контролером Ваших персональних даних є Dekom Sp. z o. o., місцезнаходження: м. Гданськ, адреса: вул. Wały Piastowskie 24, 80-855 Gdańsk (далі: DEKOM, Компанія).

З якою метою та на якій підставі DEKOM оброблятиме персональні дані?

Ваші персональні дані оброблятимуться з метою:

a) надання готельних послуг, послуг у сфері гастрономії, послуг оренди обладнання, а також резервування місця для паркування – на підставі ст. 6, п. 1, літ. b) GDPR (обробка даних є необхідною для укладення та виконання договору) та ст. 6, п. 1, літ. c) GDPR у зв’язку з положеннями Закону про бухгалтерський облік;

b) надання розважальних послуг, зокрема вхід до конференц-залів, читальні, дитячого ігрового залу – на підставі ст. 6, п. 1, літ. b) GDPR (обробка даних є необхідною для укладення та виконання договору) та ст. 6, п. 1, літ. c) GDPR у зв’язку з положеннями Закону про бухгалтерський облік;

c) у разі здійснення платежу Польським туристичним ваучером (Polski Bon Turystyczny) відповідно до Закону від 15 липня 2020 року про Польський туристичний ваучер – інформація щодо права на надання послуг оброблятиметься з метою здійснення та перевірки платежу на підставі ст. 6, п. 1, літ. f) GDPR, де законним інтересом Компанії буде врегулювання платежів із Управлінням соціального страхування (Zakład Ubezpieczeń Społecznych) та отримання відшкодування за належними сумами.

d) заявлення можливих претензій DEKOM у зв’язку із шкодою, понесеною Компанією, спричиненою Гостем Готелю, або захист від претензій Гостя до Готелю – на підставі ст. 6, п. 1, літ. f) GDPR;

DEKOM передаватиме Ваші персональні дані іншим суб’єктам, яким доручено обробку персональних даних від імені та в інтересах Компанії, зокрема постачальникам рішень у сфері телекомунікаційних/інформаційних технологій.

З метою обслуговування резервувань DEKOM може передавати та отримувати дані від суб’єктів, які ведуть такі портали: booking.com, hrs.com, expedia.com, noclegi.pl, ptqv.pl, triverna.pl, eTravel.pl, nocowanie.pl.

DEKOM надаватиме персональні дані іншим одержувачам, якщо такий обов’язок випливає з положень законодавства.

Ваші дані не передаватимуться до третіх країн та міжнародних організацій.

Як довго DEKOM оброблятиме дані?

Персональні дані оброблятимуться протягом 6 років з дня завершення перебування/надання послуги.

Які права належать особі, чиї дані обробляються?

Ви маєте право на:

• доступ до своїх персональних даних та отримання копії персональних даних, які підлягають обробці;

• виправлення своїх неправильних даних;

• вимагати видалення даних (право на забуття) у разі настання обставин, передбачених ст. 17 GDPR;

• вимагати обмеження обробки даних у випадках, зазначених у ст. 18 GDPR;

• висловити заперечення проти обробки даних у випадках, зазначених у ст. 21 GDPR;

• переносимість даних, що надаються та обробляються автоматизованим способом.

Якщо Ви вважаєте, що Ваші персональні дані обробляються незаконно, Ви можете подати скаргу до наглядового органу (Urząd Ochrony Danych Osobowych, вул. Stawki 2, Варшава).

Контакт

Якщо Вам потрібна додаткова інформація, пов’язана із захистом персональних даних, або Ви бажаєте скористатися наданими Вам правами, просимо звертатися електронною поштою до нашого Інспектора із захисту даних:

Łukasz Onysyk

адреса електронної пошти: iod@auraco.pl

ІНФОРМАЦІЯ ПРО ОБРОБКУ ПЕРСОНАЛЬНИХ ДАНИХ З МЕТОЮ ВЕДЕННЯ КОРЕСПОНДЕНЦІЇ

Адміністратором Ваших персональних даних є компанія Dekom Sp. z o. o. зі штаб-квартирою в Ґданську, адреса: ul. Wały Piastowskie 24, 80-855 Ґданськ (далі: DEKOM, Компанія).

З якою метою та на якій підставі DEKOM буде обробляти персональні дані?

Ваші персональні дані будуть оброблятися з метою ведення кореспонденції. Законною підставою для обробки Ваших персональних даних з вищезазначеною метою є ст. 6 п. 1 літ. f) GDPR, де законним інтересом адміністратора є просування своїх продуктів і послуг та сприяння встановленню співпраці.

DEKOM буде передавати Ваші персональні дані іншим суб’єктам, яким доручено обробку персональних даних від імені та за дорученням Компанії. DEKOM буде надавати персональні дані іншим отримувачам, якщо таке зобов’язання випливає з вимог законодавства.

Ваші дані не будуть передаватися до третіх країн чи міжнародних організацій.

Як довго DEKOM буде обробляти дані?

Ваші персональні дані будуть оброблятися протягом одного року від моменту останнього контакту.

Які права має особа, якій належать дані?

Ви маєте право на:

• доступ до своїх персональних даних та отримання копії оброблюваних персональних даних;

• виправлення своїх некоректних даних;

• вимогу видалення даних (право бути забутим) у разі виникнення обставин, передбачених ст. 17 GDPR;

• вимогу обмеження обробки даних в випадках, вказаних у ст. 18 GDPR;

• заперечення проти обробки даних у випадках, вказаних у ст. 21 GDPR;

• перенесення наданих даних, оброблених автоматизованим способом.

Якщо Ви вважаєте, що персональні дані обробляються незаконно, Ви можете подати скаргу до контролюючого органу (Управління захисту персональних даних, вул. Stawki 2, Варшава).

Контакт

Якщо Ви потребуєте додаткової інформації, пов’язаної із захистом персональних даних, або хочете скористатися своїми правами, будь ласка, зв’яжіться з нашим Інспектором з Охорони Даних за електронною поштою:

Łukasz Onysyk

адреса електронної пошти: iod@auraco.pl

ІНФОРМАЦІЯ ПРО ОБРОБКУ ПЕРСОНАЛЬНИХ ДАНИХ З МЕТОЮ ЗАХИСТУ ОСІБ І МАЙНА З ВИКОРИСТАННЯМ СИСТЕМИ ВІДЕОМОНІТОРИНГУ

Адміністратором Ваших персональних даних є Dekom Sp. z o. o. із місцезнаходженням у Гданську, адреса: ul. Wały Piastowskie 24, 80-855 Gdańsk (далі: DEKOM, Компанія).

З якою метою та на якій підставі DEKOM оброблятиме персональні дані?

DEKOM обробляє персональні дані у вигляді зображення, зафіксованого за допомогою відеомоніторингу. Правовою підставою для обробки зазначених даних є ст. 6 ч. 1 літ. f) GDPR, де законним інтересом адміністратора є захист осіб і майна.

DEKOM передаватиме Ваші персональні дані іншим суб’єктам, яким доручено обробку персональних даних від імені та в інтересах Компанії. DEKOM надаватиме персональні дані іншим одержувачам, якщо такий обов’язок випливає з положень законодавства.

Ваші дані не передаватимуться до третіх країн та міжнародних організацій.

Як довго DEKOM оброблятиме дані?

Дані, зафіксовані за допомогою відеомоніторингу, оброблятимуться протягом 1 місяця від дати запису.

Які права має особа, якої стосуються дані?

Ви маєте право на:

• доступ до своїх персональних даних та отримання копії персональних даних, що підлягають обробці;

• виправлення своїх неправильних даних;

• вимагати видалення даних (право на забуття) у разі виникнення обставин, передбачених ст. 17 GDPR;

• вимагати обмеження обробки даних у випадках, зазначених у ст. 18 GDPR;

• заперечувати проти обробки даних у випадках, зазначених у ст. 21 GDPR;

• перенесення наданих даних, що обробляються автоматизованим способом.

Якщо Ви вважаєте, що персональні дані обробляються незаконно, Ви можете подати скаргу до наглядового органу (Управління із захисту персональних даних, ul. Stawki 2, Warszawa).

Контакти

Якщо Вам потрібна додаткова інформація, пов’язана із захистом персональних даних, або Ви хочете скористатися своїми правами, просимо зв’язатися електронною поштою з нашим інспектором із захисту даних:

Łukasz Onysyk

адреса електронної пошти: iod@auraco.pl

ІНФОРМАЦІЯ ПРО ОБРОБКУ ПЕРСОНАЛЬНИХ ДАНИХ З МЕТОЮ ПРОМОЦІЇ НАПРОСТЕ

Володільцем (адміністратором) Ваших персональних даних є Dekom Sp. z o. o., що має місцезнаходження в Гданську, адреса: ul. Wały Piastowskie 24, 80-855 Gdańsk (далі: DEKOM, Компанія).

З якою метою та на якій підставі DEKOM оброблятиме персональні дані?

Ваші персональні дані оброблятимуться з метою:

a) здійснення прямого маркетингу – на підставі ст. 6 ч. 1 літ. f) GDPR, де законним інтересом адміністратора є просування власних послуг і продуктів,

b) надсилання комерційної інформації електронними шляхами відповідно до ст. 10 ч. 2 Закону від 18 липня 2002 року про надання послуг електронними шляхами (Dz.U.2019.123 із змінами), – на підставі окремо наданої згоди,

c) використання кінцевих телекомунікаційних пристроїв і автоматизованих систем виклику для цілей прямого маркетингу відповідно до ст. 172 Закону від 16 липня 2004 року «Про телекомунікації» (Dz.U.2018.1954 із змінами) – на підставі окремо наданої згоди.

DEKOM передаватиме Ваші персональні дані іншим суб’єктам, яким доручено обробку персональних даних від імені та на користь Компанії. DEKOM надаватиме персональні дані іншим одержувачам, якщо такий обов’язок випливатиме з положень законодавства.

Ваші дані не передаватимуться в треті країни та міжнародним організаціям.

Протягом якого часу DEKOM оброблятиме дані?

• у межах, зазначених у п. A, Ваші дані оброблятимуться до моменту подання заперечення проти обробки,
• у межах, зазначених у п. B і C, Ваші дані оброблятимуться до моменту відкликання згоди на обробку.

Які права належать особі, щодо якої обробляються дані?

Ви маєте право на:

• доступ до Ваших персональних даних і отримання копії персональних даних, які підлягають обробці;
• виправлення Ваших недостовірних даних;
• вимагати видалення даних (право бути забутим) у разі настання обставин, передбачених ст. 17 GDPR;
• вимагати обмеження обробки даних у випадках, зазначених у ст. 18 GDPR; hoteldal.pl
• подати заперечення щодо обробки даних у випадках, зазначених у ст. 21 GDPR;
• передачу даних, наданих і оброблюваних у спосіб, здійснюваний автоматизовано.

Якщо Ви вважаєте, що Ваші персональні дані обробляються незаконно, Ви можете подати скаргу до наглядового органу (Управління захисту персональних даних, вул. Stawki 2, Варшава).

Контакт

Якщо Вам потрібна додаткова інформація, пов’язана із захистом персональних даних, або Ви бажаєте скористатися належними Вам правами, будь ласка, зв’яжіться з нашим Інспектором із захисту даних електронною поштою:

Łukasz Onysyk

адреса електронної пошти: iod@auraco.pl

ІНФОРМАЦІЯ ПРО ОБРОБКУ ПЕРСОНАЛЬНИХ ДАНИХ ДЛЯ ЦІЛЕЙ, ПОВ’ЯЗАНИХ ІЗ ВЕДЕННЯМ ПРОФІЛІВ КОМПАНІЇ НА ПОРТАЛАХ FACEBOOK ТА INSTAGRAM

Адміністратором Ваших персональних даних є Dekom Sp. z o. o. із місцезнаходженням у Гданську, адреса: ul. Wały Piastowskie 24, 80-855 Gdańsk (далі: DEKOM, Компанія, Hotel DAL у Кельце).

З якою метою та на якій підставі DEKOM оброблятиме персональні дані?

a) адміністрування та управління профілем компанії Hotel DAL у Кельце, зокрема надання відповідей на розміщені Вами публікації та коментарі, а також нагляд за вмістом, що публікується користувачами — на підставі ст. 6 ч. 1 п. f) GDPR (юридично обґрунтованим інтересом Компанії є просування власних подій, послуг і продуктів шляхом ведення та управління профілем компанії);

b) надання відповідей на запити та ведення листування через приватні повідомлення за допомогою порталів Facebook та Instagram — на підставі ст. 6 ч. 1 п. f) GDPR (юридично обґрунтованим інтересом Компанії є можливість надавати відповіді особам, які звертаються до Компанії);

c) проведення статистичних та аналітичних досліджень, що охоплюють продукти й послуги, які пропонує Компанія, зокрема дослідження їхньої якості, оцінювання задоволеності клієнтів тощо — на підставі ст. 6 ч. 1 п. f) GDPR (юридично обґрунтованим інтересом Компанії є підвищення якості обслуговування та профілювання пропозиції);

d) реалізації інших юридично обґрунтованих інтересів Компанії, зокрема можливості пред’явлення та захисту вимог, запобігання шахрайству та господарським злочинам, а також забезпечення безпеки інформаційно-телекомунікаційного середовища

Крім того, повідомляємо, що адміністратор порталів Facebook та Instagram (Facebook Ireland Ltd.) є окремим адміністратором даних осіб, які відвідують профіль компанії Hotel DAL у Кельце та взаємодіють із ним, і може обробляти їхні дані для власних цілей на інших правових підставах.

Зокрема, адміністратор порталів Facebook та Instagram на підставі власних положень і правил може збирати та обробляти інформацію, що міститься у файлах cookie на пристроях осіб, які відвідують профіль. Крім того, адміністратор порталів Facebook та Instagram на підставі зібраних таким чином даних може створювати анонімні зведення та статистику (щодо, наприклад, кількості або профілю відвідувачів), які надалі можуть бути надані DEKOM як суб’єкту, що веде профіль.

Додаткова інформація щодо обробки персональних даних адміністратором порталів Facebook та Instagram міститься за адресами https://pl-pl.facebook.com/privacy/explanation oraz https://help.instagram.com/519522125107875?helpref=page_content.

DEKOM може надавати персональні дані іншим одержувачам, якщо такий обов’язок випливатиме з положень законодавства.

Як довго DEKOM оброблятиме дані?

Ваші персональні дані оброблятимуться протягом періоду, необхідного для реалізації зазначених вище цілей обробки, зокрема протягом періоду, коли Ви є активним користувачем профілю, або до моменту подання Вами заперечення проти обробки даних.

Дані, що містяться у публікаціях або коментарях, можуть оброблятися до моменту їх видалення.

Дані, що містяться у Вашому профілі, можуть оброблятися до моменту припинення стеження за профілями Hotel DAL у Кельце та видалення всього вмісту (коментарів, реакцій на публікації), розміщеного Вами на профілях компанії Hotel DAL у Кельце.

Незалежно від зберігання даних DEKOM, адміністратор порталів Facebook та Instagram може застосовувати власні строки зберігання даних.

Які права має особа, якої стосуються дані?

Ви маєте право на:

• доступ до своїх персональних даних та отримання копії персональних даних, що підлягають обробці;

• виправлення своїх неправильних даних;

• вимагати видалення даних (право на забуття) у разі настання обставин, передбачених ст. 17 GDPR;

• вимагати обмеження обробки даних у випадках, зазначених у ст. 18 GDPR;

• заперечувати проти обробки даних у випадках, зазначених у ст. 21 GDPR;

• перенесення наданих даних, що обробляються автоматизованим способом.

Якщо Ви вважаєте, що персональні дані обробляються незаконно, Ви можете подати скаргу до наглядового органу (Управління із захисту персональних даних, ul. Stawki 2, Warszawa).

Контакт

Якщо Вам потрібна додаткова інформація, пов’язана із захистом персональних даних, або Ви хочете скористатися своїми правами, просимо зв’язатися електронною поштою з нашим інспектором із захисту даних:

Łukasz Onysyk

адреса електронної пошти: iod@auraco.pl

ІНФОРМАЦІЯ ПРО ОБРОБКУ ПЕРСОНАЛЬНИХ ДАНИХ ДЛЯ ЦІЛЕЙ, ПОВ’ЯЗАНИХ ІЗ ВИКОНАННЯМ ДОГОВОРУ З КОНТРАГЕНТОМ

Адміністратором Ваших персональних даних є Dekom Sp. z o. o. із місцезнаходженням у Гданську, адреса: ul. Wały Piastowskie 24, 80-855 Gdańsk (далі: DEKOM, Компанія).

З якою метою та на якій підставі DEKOM оброблятиме персональні дані?

I. Якщо Ви є працівником/співробітником Контрагента DEKOM:

Ваші персональні дані були передані (надані) нам Вашим роботодавцем або особою (компанією), з якою Ви співпрацюєте у зв’язку з укладенням договору з нами, і оброблятимуться з метою:

a. укладення, виконання та контролю виконання договорів, укладених між DEKOM та Вашим роботодавцем, — на підставі ст. 6 ч. 1 п. f) GDPR, де законним інтересом адміністратора є виконання договору з Контрагентом;

b. архівування в обсязі, необхідному для виконання юридичних обов’язків, зокрема вимог податкового законодавства та законодавства про бухгалтерський облік, — на підставі ст. 6 ч. 1 п. c) GDPR (виконання обов’язку, покладеного на адміністратора законодавством);

c. пред’явлення або захисту від можливих претензій — на підставі ст. 6 ч. 1 п. f) GDPR;

d. підготовки аналізу результатів господарської діяльності, яку ми здійснюємо, для внутрішніх потреб — на підставі ст. 6 ч. 1 п. f) GDPR, де законним інтересом адміністратора є підвищення якості наданих послуг та оптимізація господарської діяльності.

II. Якщо Ви є Контрагентом DEKOM (фізичною особою, яка здійснює господарську діяльність, або учасником цивільного товариства), Ваші дані оброблятимуться з метою:

a. укладення, виконання та контролю виконання договору, укладеного між Вами та DEKOM, у тому числі у зв’язку з Вашою участю в процесі збору пропозицій або в іншій процедурі, пов’язаній з укладенням договорів чи вибором контрагентів, — на підставі ст. 6 ч. 1 п. b) GDPR;

b. архівування в обсязі, необхідному для виконання юридичних обов’язків, зокрема вимог податкового законодавства та законодавства про бухгалтерський облік, — на підставі ст. 6 ч. 1 п. c) GDPR (виконання обов’язку, покладеного на адміністратора законодавством);

c. пред’явлення або захисту від можливих претензій — на підставі ст. 6 ч. 1 п. f) GDPR;

d. підготовки аналізу результатів господарської діяльності, яку ми здійснюємо, для внутрішніх потреб — на підставі ст. 6 ч. 1 п. f) GDPR, де законним інтересом адміністратора є підвищення якості наданих послуг та оптимізація господарської діяльності;

e. перевірки благонадійності клієнта/контрагента, тобто здійснення необхідних заходів у формі оцінки ризиків (юридичних, фінансових, іміджевих та репутаційних) до укладення договору, після його укладення, під час виконання договору або розширення обсягу договору; для досягнення цієї мети ми можемо додатково отримувати Ваші дані з реєстрів господарської інформації, економічних інформаційних агентств та інших загальнодоступних інформаційних джерел; персональні дані, зазначені в попередньому реченні, стосуватимуться виконання Вами зобов’язань та здійснюваної Вами господарської діяльності, — на підставі ст. 6 ч. 1 п. f) GDPR.

DEKOM передаватиме Ваші персональні дані іншим суб’єктам, яким доручено обробку персональних даних від імені та в інтересах Компанії. DEKOM надаватиме персональні дані іншим одержувачам, якщо такий обов’язок випливатиме із законодавства.

Ваші дані не передаватимуться до третіх країн та міжнародних організацій.

Як довго DEKOM оброблятиме дані? 

• у межах, зазначених у пунктах Ia та IIa, — протягом періоду до укладення договору та протягом періоду, необхідного для виконання договору;
• у межах, зазначених у пунктах Ib та IIb, — протягом періоду, що випливає з положень Закону від 29 вересня 1994 р. про бухгалтерський облік та Закону від 29 серпня 1997 р. — Податкового кодексу;
• у межах, зазначених у пунктах Ic та IIc, — протягом періоду провадження у справах та строку позовної давності потенційних претензій;
• у межах, зазначених у пунктах Id та IId, — протягом періоду, що не перевищує строк, зазначений для пунктів Ib та IIb;
• у межах, зазначених у пункті IIe, — протягом періоду, необхідного для проведення такої оцінки.

Які права має особа, якої стосуються дані?

Ви маєте право на:

• доступ до своїх персональних даних та отримання копії персональних даних, що обробляються;
• виправлення своїх неправильних даних;
• вимагати видалення даних (право бути забутим) у разі виникнення обставин, передбачених ст. 17 GDPR;
• вимагати обмеження обробки даних у випадках, зазначених у ст. 18 GDPR;
• заперечити проти обробки даних у випадках, зазначених у ст. 21 GDPR;
• перенесення наданих даних, що обробляються автоматизованим способом.

Якщо Ви вважаєте, що персональні дані обробляються незаконно, Ви можете подати скаргу до наглядового органу (Управління захисту персональних даних, ul. Stawki 2, Warszawa).

Контакти

Якщо Вам потрібна додаткова інформація, пов’язана із захистом персональних даних, або Ви хочете скористатися своїми правами, просимо зв’язатися електронною поштою з нашим інспектором із захисту даних:

Łukasz Onysyk

адреса електронної пошти: iod@auraco.pl

ІНФОРМАЦІЯ ПРО ОБРОБКУ ПЕРСОНАЛЬНИХ ДАНИХ З МЕТОЮ ВИКОНАННЯ ДОГОВОРІВ ОРЕНДИ ПРИМІЩЕНЬ

Адміністратором Ваших персональних даних є Dekom Sp. z o. o. з місцезнаходженням у Гданську, адреса: ul. Wały Piastowskie 24, 80-855 Gdańsk (далі: DEKOM, Компанія).

З якою метою і на якій підставі DEKOM оброблятиме персональні дані?

Ваші персональні дані оброблятимуться з метою виконання договору оренди приміщень, конференц-залів – на підставі ст. 6 розд. 1 літ. b) GDPR (обробка даних необхідна для укладення та виконання договору) та ст. 6 розд. 1 літ. c) GDPR у зв’язку з положеннями Закону про бухгалтерський облік. Персональні дані також оброблятимуться для пред’явлення можливих вимог, пов’язаних із шкодою, заподіяною Компанії Клієнтом, або захисту від вимог Клієнта до Готелю – на підставі ст. 6 розд. 1 літ. f) GDPR.

DEKOM передаватиме Ваші персональні дані іншим суб’єктам, яким доручено обробку персональних даних від імені та за рахунок Компанії, зокрема постачальникам ІТ-рішень та суб’єктам, які надають юридичні послуги для Компанії. DEKOM також надаватиме персональні дані іншим одержувачам, якщо такий обов’язок випливає з положень закону.

Ваші дані не передаватимуться до третіх країн та міжнародних організацій.

Як довго DEKOM оброблятиме дані?

Персональні дані оброблятимуться протягом 6 років від дня завершення надання послуги.

Які права має особа, щодо якої обробляються дані?

Ви маєте право на:

• доступ до власних персональних даних та отримання копії оброблюваних персональних даних;

• виправлення некоректних даних;

• вимогу видалення даних (право бути забутим) у випадках, передбачених ст. 17 GDPR;

• вимогу обмеження обробки даних у випадках, вказаних у ст. 18 GDPR;

• заперечення проти обробки даних у випадках, вказаних у ст. 21 GDPR;

• перенесення наданих даних, що обробляються автоматизованим способом.

Якщо Ви вважаєте, що персональні дані обробляються незаконно, Ви можете подати скаргу до контролюючого органу (Управління Захисту Персональних Даних, вул. Stawki 2, Варшава).

Контакт

Якщо Вам потрібна додаткова інформація, пов’язана із захистом персональних даних, або Ви хочете скористатися своїми правами, будь ласка, звертайтеся електронною поштою до нашого Інспектора із захисту даних:

Łukasz Onysyk

адреса електронної пошти: iod@auraco.pl

ІНФОРМАЦІЯ ПРО ОБРОБКУ ПЕРСОНАЛЬНИХ ДАНИХ ДЛЯ ЦІЛЕЙ, ПОВ’ЯЗАНИХ ІЗ НАДАННЯМ ПОСЛУГ, ЗОКРЕМА ГОТЕЛЬНИХ, ХАРЧОВИХ, КУЛЬТУРНО-РОЗВАЖАЛЬНИХ, ОРЕНДОЮ ОБЛАДНАННЯ ТА РЕЗЕРВУВАННЯМ МІСЦЬ ДЛЯ ПАРКУВАННЯ

Одержувачем (адміністратором) Ваших персональних даних є Dekom Sp. z o. o. з місцезнаходженням у Гданську, адреса: ul. Wały Piastowskie 24, 80-855 Gdańsk (далі: DEKOM, Компанія).

З якою метою та на якій підставі DEKOM оброблятиме персональні дані?

Ваші персональні дані оброблятимуться з метою:

a) проведення процесу рекрутингу на підставі повноваження роботодавця, що випливає зі ст. 22¹ Кодексу праці. Підставою для обробки вищезазначених персональних даних є юридичний обов’язок (правова підстава: ст. 6 ч. 1 літ. c) GDPR у зв’язку з положеннями трудового законодавства),

b) проведення процесу рекрутингу на підставі Вашої згоди на обробку Ваших персональних даних, тобто персональних даних, відмінних від зазначених у пункті вище, які Ви передали у CV, формі, мотиваційному листі та інших документах. Підставою для обробки є зазначена вище згода (правова підстава: ст. 6 ч. 1 літ. a) GDPR),

c) реалізації законних інтересів адміністратора щодо даних, отриманих від Вас під час процесу рекрутингу у зв’язку з перевіркою Ваших умінь та здібностей, необхідних для роботи на посаді, зазначеній у оголошенні. Підставою для обробки цих даних є наші законні інтереси (правова підстава: ст. 6 ч. 1 літ. f) GDPR),

d) реалізації законних інтересів адміністратора на випадок правової необхідності доведення фактів, підтвердження виконання обов’язків (правова підстава: ст. 6 ч. 1 літ. f) GDPR),

e) проведення майбутніх процесів рекрутингу на підставі Вашої згоди на обробку персональних даних, переданих у CV, формі, мотиваційному листі та інших документах. Підставою для обробки є ця згода (правова підстава: ст. 6 ч. 1 літ. a) GDPR).

DEKOM передаватиме Ваші персональні дані іншим суб’єктам, яким доручено обробку персональних даних від імені та на користь Компанії. Компанія надаватиме персональні дані іншим одержувачам, якщо такий обов’язок випливає із законодавства.

Ваші дані не передаватимуться до третіх країн та міжнародних організацій.

Як довго DEKOM оброблятиме дані?

• у межах, зазначених у п. a, b, c, Ваші дані оброблятимуться протягом часу, необхідного для проведення рекрутингу,

• у межах, зазначених у п. d, Ваші дані оброблятимуться протягом строку позовної давності вимог, що випливають із положень законодавства, а також протягом часу, протягом якого законодавство зобов’язує нас зберігати дані,

• у межах, зазначених у п. e, Ваші персональні дані оброблятимуться до моменту відкликання згоди, однак не довше ніж протягом 12 місяців з дати надання згоди. hoteldal.pl Які права має особа, щодо якої обробляються дані? Вам надається право на:

• доступ до своїх персональних даних і отримання копії персональних даних, що підлягають обробці;

• виправлення своїх недостовірних даних;

• вимогу видалення даних (право бути забутим) у разі настання обставин, передбачених ст. 17 GDPR;

• вимогу обмеження обробки даних у випадках, зазначених у ст. 18 GDPR;

• заперечення проти обробки даних у випадках, зазначених у ст. 21 GDPR;

• перенесення наданих даних, що обробляються способом, який є автоматизованим.

Якщо Ви вважаєте, що персональні дані обробляються незаконно, Ви можете подати скаргу до наглядового органу (Управління захисту персональних даних, ul. Stawki 2, Варшава).

Контакт

Якщо Вам потрібні додаткові відомості, пов’язані із захистом персональних даних, або Ви хочете скористатися правами, які Вам надані, просимо звернутися електронною поштою до нашого Інспектора з захисту даних:

Łukasz Onysyk

адреса електронної пошти: iod@auraco.pl

ПРОЦЕДУРА ЗАХИСТУ ДІТЕЙ

які проходять практику в готелі Dal у Кельце

ЩО ЗАБЕЗПЕЧУЄ БЕЗПЕЧНІ ВЗАЄМИНИ МІЖ ДИТИНОЮ ТА ПЕРСОНАЛОМ, А ТАКОЖ ВИЗНАЧАЄ НЕПРИПУСТИМУ ПОВЕДІНКУ ЩОДО ДІТЕЙ.

Практика – готель Dal у Кельце

Головним принципом усіх дій, які здійснює персонал, є турбота про благо дітей. Персонал ставиться до дитини з повагою, враховує її гідність і потреби. Неприпустимим є застосування насильства щодо дитини в будь-якій формі.
Правила безпечних взаємин із дітьми є обов’язковими для всіх працівників, стажерів, осіб, які співпрацюють на території об’єкта та виконують роботу на користь DEKOM, а також працевлаштованих в іншого роботодавця.
Ознайомлення з правилами та їх прийняття підтверджуються підписом про ознайомлення з процедурами.

Пояснення термінів

• Працівниками компанії є особи, працевлаштовані на підставі трудового договору або договору доручення, а також особи, які тривалий час співпрацюють в інших формах.

• Дитиною-практикантом є кожна особа віком до 18 років.

• Опікуном дитини є особа, уповноважена представляти дитину, зокрема її батько, мати або законний опікун.

• Під заподіянням шкоди дитині слід розуміти вчинення будь-якою особою, зокрема працівником компанії, забороненого або кримінально караного діяння на шкоду дитині чи створення загрози її благополуччю, включно з нехтуванням її потребами.

• Відповідальною за процедуру є призначений правлінням компанії працівник, який здійснює нагляд за виконанням процедури в компанії.

• Керівник практики – особа, визначена в договорі з освітньою установою, яка направляє дітей на практику та відповідає за опіку над ними під час практики.

• Персональні дані дитини – це будь-яка інформація, що дає змогу ідентифікувати дитину.

Розпізнавання та реагування на фактори ризику заподіяння шкоди дітям

• Працівники компанії володіють необхідними знаннями та в межах виконуваних обов’язків звертають увагу на фактори ризику й ознаки заподіяння шкоди дітям.

• Якщо працівник компанії отримав інформацію або запідозрив, що дитині заподіюють шкоду чи нею нехтують, він зобов’язаний передати цю інформацію особі, відповідальній за процедуру.

• У разі виявлення факторів ризику працівник, відповідальний за процедуру, проводить розмову з опікуном дитини або керівником практики – працівником школи. У обґрунтованих випадках працівник негайно викликає швидку допомогу та/або поліцію.

• Працівники здійснюють моніторинг ситуації та добробуту дитини.

• Працівники знають і застосовують установлені в компанії правила безпечних взаємин персонал–дитина та дитина–дитина.

• Набір працівників компанії здійснюється відповідно до правил безпечного підбору персоналу. За безпечний підбір персоналу відповідає відділ кадрів у Гданську, який після отримання інформації про працевлаштування нового працівника, відповідального в межах своїх обов’язків за дітей, направлених на практику в готель Dal, перевіряє, чи є працівник безпечним для дітей, а також перевіряє його дані в Реєстрі осіб, які вчинили сексуальні злочини.

Взаємини персоналу з дітьми

Працівник зобов’язаний підтримувати професійні взаємини з дитиною та щоразу оцінювати, чи є його реакція, повідомлення або дія щодо дитини адекватними ситуації, безпечними, обґрунтованими та справедливими. Дії здійснюються відкрито й прозоро для інших осіб, щоб мінімізувати ризик неправильного тлумачення поведінки.

Спілкування з дітьми

• У спілкуванні з дитиною слід проявляти терпіння та повагу.

• Слід уважно слухати й надавати відповіді, адекватні віку та конкретній ситуації.

• Не можна соромити, принижувати, зневажати або ображати дитину. Не можна кричати на дитину в ситуації, яка не пов’язана із загрозою її безпеці.

• Не можна розголошувати конфіденційну інформацію про дитину неуповноваженим особам. Це стосується зображення дитини, інформації про її сімейне, економічне, опікунське та правове становище.

• Необхідно поважати право дитини на приватність. Якщо для захисту дитини необхідно відступити від принципу конфіденційності, слід пояснити це якомога швидше.

• Якщо виникне необхідність поговорити з дитиною наодинці, слід залишити двері приміщення прочиненими та забезпечити перебування в полі зору інших осіб. Також можна попросити іншого працівника бути присутнім під час такої розмови. Не можна поводитися в присутності дитини неналежним чином. Це включає використання нецензурних слів, жестів і жартів, примушування, образливі зауваження, згадування у висловлюваннях сексуальної активності, а також використання щодо дитини владних повноважень або фізичної переваги. Необхідно запевнити дитину, що якщо вона почуватиметься некомфортно в якійсь ситуації, то завжди може розповісти вам про це.

Про всі можливі випадки зловживань слід негайно повідомляти працівнику рецепції або адміністрації.

Дії з дітьми

• Слід цінувати й поважати внесок дитини в здійснювані дії, активно залучати її та ставитися до неї рівноправно незалежно від статі, орієнтації сексуальної, фізичної спроможності / інвалідності, соціального, етнічного, релігійного статусу та світогляду.

• Не можна вступати з дитиною в будь-які романтичні або сексуальні стосунки чи робити їй пропозиції недоречного характеру. Це також стосується сексуальних коментарів, жартів, жестів і надання доступу до еротичного та порнографічного контенту незалежно від його форми.

• Не можна пропонувати алкоголь, тютюнові вироби або незаконні речовини, а також вживати їх у присутності дитини.

• Не можна фіксувати зображення дитини (відеозйомка, запис голосу, фотографування), якщо адміністрацію не було про це поінформовано, вона не надала згоди та не отримала згоди батьків/законних опікунів і самих дітей.

• Про всі ризиковані ситуації, пов’язані із закоханістю працівника в дитину або неповнолітнього в працівника, необхідно повідомляти адміністрації. Ставши свідком такої ситуації, слід рішуче, але делікатно реагувати, щоб зберегти гідність зацікавлених осіб.

• У ситуаціях, що вимагають гігієнічних або доглядових процедур, слід уникати фізичного контакту з дитиною, особливо під час допомоги дитині в одяганні та роздяганні, митті, користуванні туалетом. Якщо присутність працівника під час таких дій необхідна, контакт слід обмежити до мінімуму, поводитися делікатно та подбати про те, щоб ще одна особа могла засвідчити перебіг такої події.

Про всі можливі випадки зловживань слід негайно повідомляти працівнику рецепції або адміністрації.

Фізичний контакт із дитиною

• Будь-які насильницькі дії щодо дитини є неприпустимими.

• Не можна бити, штовхати, підштовхувати або будь-яким чином порушувати фізичну недоторканність дитини.

• Не можна торкатися дитини так, щоб це могло бути визнано непристойним або неналежним.

• Не можна залучатися до таких дій, як: лоскотання, обійми.

• Фізичний контакт із дитиною ніколи не може бути таємним або прихованим, пов’язаним із будь-якою винагородою чи випливати зі владних відносин. Ставши свідком будь-якої з описаних вище форм поведінки та/або ситуацій з боку інших осіб, завжди слід повідомити про це відповідальну особу.

Про всі можливі випадки зловживань слід негайно повідомляти працівнику рецепції або адміністрації.

Контакти поза годинами практики

• Загалом контакт із дитиною має відбуватися виключно в робочий час і стосуватися освітніх цілей.

• Не можна запрошувати дітей до свого місця проживання або зустрічатися з ними поза робочим часом. Це також стосується контактів із дитиною через канали зв’язку (приватний телефон, електронна пошта, профілі в соціальних мережах).

• Якщо виникає така необхідність, належною формою комунікації з дитиною та її батьками або опікунами є службові канали (службовий телефон/секретаріат, адреса електронної пошти секретаріату).

Вказівки для працівників

• Ознайомлення з вищезазначеною процедурою реагування у випадках складної, агресивної поведінки або насильства з боку неповнолітнього.

• Співпраця з особою, призначеною для здійснення процедури втручання на об’єкті, та виконання її вказівок під час події.

• Наявність номерів осіб, відповідальних за здійснення втручань на об’єкті, та осіб, які приймають рішення: 41/336 10 00 — кожен працівник рецепції, який у відповідний час перебуває на зміні, 609 304 905 – директор готелю.

• Удосконалення компетенцій у межах, необхідних для здійснення дій, визначених у вищезазначеній процедурі.

Особи, які контролюють розроблення ПРОЦЕДУРИ ЗАХИСТУ ДІТЕЙ, які проходять практику в готелі Dal у Кельце, ЩО ЗАБЕЗПЕЧУЄ БЕЗПЕЧНІ ВЗАЄМИНИ МІЖ ДИТИНОЮ ТА ПЕРСОНАЛОМ, А ТАКОЖ ВИЗНАЧАЄ НЕПРИПУСТИМУ ПОВЕДІНКУ ЩОДО ДІТЕЙ, у офісно-сервісно-готельній будівлі в Кельце, вул. Пйотрковська, 12, 25-510 Кельце, а також контролюють зазначений вище процес:

- Директор готелю/Адміністратор – Уршула Стахура

- Старша адміністраторка рецепції, координаторка з питань SOM – Анна Юстинярська

Кельце, 15.11.2024 року.

ПРОЦЕДУРА ВНУТРІШНІХ ПОВІДОМЛЕНЬ

Dekom Sp. z o.o.

§ 1 Мета процедури

Прийняття цієї процедури має на меті:

1. Виконання обов’язків, передбачених Законом про захист викривачів від 14 червня 2024 року.

2. Захист викривачів від будь-яких репресивних заходів.

3. Створення безпечного робочого середовища шляхом забезпечення можливості безпечного контакту з роботодавцем у ситуаціях, що потребують його реагування.

4. Виявлення порушень законодавства та інших неправомірних дій з метою захисту суспільного інтересу, інтересів постраждалих осіб, а також інтересів і доброї репутації роботодавця.

§ 2 Глосарій понять

Подальші дії – дії, вжиті роботодавцем з метою оцінки достовірності інформації, що міститься в повідомленні, спрямовані на протидію порушенню законодавства, якого стосується повідомлення.

1. Репресивні заходи – прямі або непрямі дії чи бездіяльність, пов’язані з роботою, спричинені повідомленням і такі, що порушують або можуть порушити права викривача, завдають або можуть завдати йому шкоди.

2. Зворотний зв’язок – інформація, що надається викривачу щодо запланованих або вжитих подальших дій.

3. Координатор – особа, призначена роботодавцем для перевірки повідомлень, проведення розслідування, вжиття та координації подальших дій. Першим Координатором призначається Магдалена Целей-Голембевська. Зміна Координатора здійснюється на підставі постанови Правління роботодавця.

4. Приймаюча повідомлення особа – особа, призначена роботодавцем і відповідальна за прийняття Внутрішнього повідомлення та передачу його Координатору. Першою приймаючою повідомлення особою призначається Евеліна Лінож. Зміна приймаючої повідомлення особи здійснюється на підставі постанови Правління роботодавця.

5. Внутрішнє повідомлення – повідомлення, зроблене на умовах і у формі, описаних у цій процедурі.

6. Зовнішнє повідомлення – повідомлення, адресоване Уповноваженому з прав людини або іншому державному органу.

7. Викривач – особа, яка подає внутрішнє повідомлення на умовах, визначених цією процедурою, або зовнішнє повідомлення чи здійснює публічне розкриття інформації.

8. Публічне розкриття – доведення інформації про порушення законодавства до відома громадськості.

§ 3 Суб’єктна сфера

Викривачем може бути фізична особа, яка повідомляє або публічно розкриває інформацію про порушення законодавства, отриману в контексті, пов’язаному з роботою, зокрема:

1. Працівник,

2. Тимчасовий працівник,

3. Особа, яка виконує роботу на іншій підставі, ніж трудові відносини, зокрема на підставі цивільно-правового договору,

4. Особи, які вже припинили виконувати роботу,

5. Кандидати на роботу,

6. Стажер, волонтер, практикант,

7. Комерційний представник,

8. Член органу управління або наглядового органу,

9. Підприємець – надавач послуг і постачальник, з яким роботодавець пов’язаний договором,

10. Особи, які виконують роботу під наглядом і керівництвом підприємця.

§ 4 Предметна сфера

Процедура застосовується у випадку порушень законодавства щодо:

1. Корупції,

2. Публічних закупівель,

3. Фінансових послуг, продуктів і ринків,

4. Запобігання відмиванню коштів і фінансуванню тероризму,

5. Безпеки продукції та її відповідності вимогам,

6. Безпеки транспорту,

7. Охорони довкілля,

8. Радіологічного захисту та ядерної безпеки,

9. Безпеки харчових продуктів і кормів,

10. Здоров’я та добробуту тварин,

11. Громадського здоров’я,

12. Захисту споживачів,

13. Захисту приватності та персональних даних,

14. Безпеки мереж та інформаційно-телекомунікаційних систем,

15. Фінансових інтересів Державної скарбниці Республіки Польща, органу місцевого самоврядування та Європейського Союзу,

16. Внутрішнього ринку Європейського Союзу, зокрема публічно-правових принципів конкуренції та державної допомоги, а також оподаткування юридичних осіб,

17. Конституційних свобод і прав людини та громадянина – що виникають у відносинах особи з органами державної влади та не пов’язані із зазначеними вище сферами.

§ 5 Способи подання повідомлень

1. Для подання Внутрішнього повідомлення в письмовій формі необхідно надіслати лист на адресу: S.U. Bałtyk ul. Rodziewiczówny 1, 78-100 Kołobrzeg із приміткою „Dekom - zgłoszenie wewnętrzne” (письмове повідомлення у паперовій формі) або електронне повідомлення на адресу: zgloszenia@dekom.com.pl із приміткою в темі електронного листа: „Dekom – zgłoszenie wewnętrzne” (письмове повідомлення в електронній формі).

2. Додавання на конверті або в темі електронного листа примітки „Dekom - zgłoszenie wewnętrzne” гарантує, що кореспонденція потрапить до приймаючої повідомлення особи. Відсутність примітки створює ризик, що лист буде кваліфікований як інший засіб, а не внутрішнє повідомлення, і внаслідок цього не потрапить до приймаючої повідомлення особи.

3. Для подання Внутрішнього повідомлення в усній формі необхідно зателефонувати за номером приймаючої повідомлення особи, тобто 519 538 356. На початку розмови необхідно чітко зазначити, що метою дзвінка є подання Внутрішнього повідомлення.

4. Усні Внутрішні повідомлення не записуються.

5. Внутрішнє повідомлення, подане в усній формі, документується у вигляді протоколу розмови, який відтворює її точний перебіг і складається приймаючою повідомлення особою. Викривач може перевірити, виправити та затвердити протокол розмови, підписавши його.

6. На прохання Викривача усне повідомлення може бути подане під час безпосередньої зустрічі, організованої протягом 14 днів від дня отримання такого прохання. Положення пунктів 3–5 вище застосовуються відповідно.

7. Приймаюча повідомлення особа передає Внутрішні повідомлення Координатору. У випадку усних повідомлень вона передає Координатору протокол розмови.

8. Викривач повинен зазначити у Внутрішньому повідомленні свої контактні дані, які можуть бути використані Координатором у провадженні, ініційованому Внутрішнім повідомленням.

9. Анонімні повідомлення не розглядатимуться.

§ 6 Вимоги до повідомлення

1. Викривач підлягає захисту з моменту подання повідомлення або публічного розкриття інформації за умови, що він мав обґрунтовані підстави вважати, що інформація, якої стосується повідомлення або публічне розкриття, є правдивою на момент подання повідомлення або публічного розкриття та становить інформацію про порушення законодавства.

2. Викривачі зобов’язані подавати повідомлення добросовісно, тобто маючи на меті благо функціонування та діяльності роботодавця, а не бажання отримати особисту вигоду, дошкулити будь-кому тощо.

3. Подання повідомлення недобросовісно матиме наслідком застосування дисциплінарних і цивільних заходів, а в обґрунтованих випадках – також кримінально-правових наслідків. Це не виключає застосування інших санкцій, передбачених законом.

4. Викривач повинен подбати про надання якомога більш цінної інформації, яка дозволить ефективно провести розслідування.

§ 7 Координатори та конфіденційність

1. Координатор гарантує, що всі повідомлення розглядатимуться з належною серйозністю та ретельністю, а їх розгляд ґрунтуватиметься на принципах неупередженості й об’єктивності. Повага до гідності та доброї репутації всіх осіб, яких стосується повідомлення, буде основним принципом усього процесу розслідування.

2. Координатор, як і всі інші учасники розслідування, зобов’язані докладати належних зусиль, щоб усі рішення та подальші дії приймалися на підставі фактів і зібраних доказів, а не наклепів і безпідставних звинувачень.

3. Організація процесу подання, прийняття та обробки повідомлень має на меті унеможливити доступ до інформації, що міститься в повідомленні, будь-яких неуповноважених осіб.

4. Організація процесу забезпечує конфіденційність і захист особи, яка подає повідомлення, особи, якої стосується повідомлення, а також усіх інших осіб, чиї дані містяться в повідомленні.

5. Доступ до даних викривача та інформації, що міститься в повідомленні, надається Координатором лише особам, необхідним для проведення ефективного розслідування, після отримання від них письмового зобов’язання зберігати в таємниці всю інформацію, отриману під час розслідування.

6. У будь-якому іншому випадку розкриття особи Викривача може відбутися лише за його чіткою згодою.

7. Розкриття даних викривача також може відбутися, якщо це є необхідним і пропорційним обов’язком, що випливає з положень законодавства, у зв’язку з розслідуваннями, які проводять державні органи, або досудовими чи судовими провадженнями, що проводяться судами, зокрема з метою гарантування права на захист особи, якої стосується повідомлення.

§ 8 Заборона репресивних заходів

1. Діє безумовна заборона репресивних заходів і несприятливого ставлення, а також погроз і спроб застосування репресивних заходів щодо викривача.

2. Повний перелік репресивних заходів і засобів захисту викривача містить розділ 2 Закону про захист викривачів. Приклади заборонених репресивних заходів:
a. Розірвання трудового договору,
b. Зменшення заробітної плати,
c. Призупинення або пропуск під час підвищення,
d. Несприятливе та несправедливе ставлення.

3. Викривач, який став об’єктом репресивних заходів або побоюється, що може ним стати, повинен негайно повідомити про це Координатора, який зобов’язаний у такій ситуації вжити необхідних заходів.

§ 9 Подальші дії

Етапи провадження після отримання повідомлення:

1. Реєстрація повідомлення,

2. Підтвердження – протягом 7 днів від отримання повідомлення Координатор підтвердить викривачу факт прийняття повідомлення,

3. Перевірка повідомлення:

- визнання повідомлення обґрунтованим і таким, що відповідає процедурі, та інформування викривача про наступні етапи провадження,

- визнання повідомлення необґрунтованим або таким, що не відповідає процедурі,

4. Зворотний зв’язок – протягом 3 місяців Координатор надасть викривачу зворотний зв’язок щодо встановлення або невстановлення факту порушення права та запланованих або вжитих подальших заходів, а також причин таких заходів,

5. Завершення розгляду справи в реєстрі повідомлень.

§ 10 зовнішні повідомлення

Викривачі мають можливість подати зовнішнє повідомлення. Детальна інформація щодо порядку, принципів і форми подання зовнішніх повідомлень міститься в розділі 4 Закону про захист викривачів.

Зовнішнє повідомлення подається до:

1. Уповноваженого з прав людини,

2. Інших державних органів, які приймають зовнішні повідомлення про порушення у сферах, що належать до компетенції цих органів,

3. Установ, органів або організаційних підрозділів Європейського Союзу.

§ 11 відповідальність за порушення права

1. Особа, якій доведено вчинення порушення права або інших неправомірних дій, підлягатиме дисциплінарній, кримінальній або цивільній відповідальності.

2. Особа, яка унеможливлюватиме або істотно перешкоджатиме викривачу подати повідомлення, підлягатиме дисциплінарній, кримінальній або цивільній відповідальності.

3. Викривач, який подасть повідомлення, знаючи, що порушення права не було, підлягатиме дисциплінарній, кримінальній або цивільній відповідальності.

4. Викривач, який одночасно є винуватцем заявлених зловживань і неправомірних дій або певною мірою залучений до них, не має імунітету, що виключає відповідальність. Однак роботодавець врахує факт подання повідомлення та допомогу викривача як пом’якшувальну обставину в межах, на які він матиме вплив.

§ 12 обробка персональних даних

1. Після отримання повідомлення роботодавець обробляє персональні дані в обсязі, необхідному для прийняття повідомлення або можливого вжиття подальших заходів.

2. Персональні дані, які не мають значення для розгляду повідомлення, не збираються, а в разі випадкового збору негайно видаляються. Видалення цих даних здійснюється протягом 14 днів з моменту встановлення, що вони не мають значення для справи.

3. Персональні дані, що обробляються у зв’язку з прийняттям повідомлення або вжиттям подальших заходів, зберігаються роботодавцем протягом 3 років після закінчення календарного року, в якому було завершено подальші заходи

4. Положення пункту 3 не застосовується, якщо документи, пов’язані з повідомленням, є частиною матеріалів підготовчих проваджень або судових чи адміністративно-судових справ.

§ 13 чинність процедури

1. Ця процедура набирає чинності після закінчення 7 днів з дня доведення її до відома осіб, які виконують роботу, у спосіб, прийнятий у роботодавця.

2. Процедура поширюється на всіх працівників незалежно від займаної посади та виду договору, що є підставою для працевлаштування.

3. У частині, не врегульованій положеннями цієї процедури, застосовуються норми польського законодавства, зокрема положення Закону про захист викривачів.