1. Administratorem Pani/a danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”) jest Polskie Radio S.A. w likwidacji z siedzibą w Warszawie, al. Niepodległości 77/85, 00-977 Warszawa (dalej „Spółka”).

2. Żądania, oświadczenia i wszelką korespondencję dotyczącą ochrony danych osobowych należy kierować pisemnie na ww. adres siedziby Spółki lub pocztą elektroniczną na adres: iod@polskieradio.pl .

3. Celem przetwarzania danych osobowych jest:

1) realizacja obowiązków wynikających z przepisów prawa – podstawą prawną przetwarzania danych jest obowiązek prawny, jakiemu podlega Spółka na podstawie ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów (art. 6 ust. 1 lit. c RODO);

2) ustalenie lub dochodzenie ewentualnych roszczeń lub obrony przed takimi roszczeniami przez Spółkę – podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Spółki (art. 6 ust. 1 lit. f RODO w zw. z art. 9 ust. 2 lit. f RODO).

4. Pani/a dane osobowe, nie podlegają ujawnieniu nieupoważnionym osobom (tzn. osobom spoza zespołu odpowiedzialnego za prowadzenie postępowania w zgłoszonej sprawie), chyba że za Pani/Pana wyraźną pisemną zgodą.

5. Szczególne przypadki, gdy może dojść do ujawnienia Pani/a danych:

1) w związku z postępowaniami wyjaśniającymi prowadzonymi przez organy publiczne lub postępowaniami przygotowawczymi lub sądowymi prowadzonymi przez sądy,

2) w celu zagwarantowania prawa do obrony osobie, której dotyczy zgłoszenie.

Przed dokonaniem takiego ujawnienia, właściwy organ publiczny lub właściwy sąd powiadomi Panią/a, przesyłając w postaci papierowej lub elektronicznej wyjaśnienie powodów ujawnienia danych osobowych. Powiadomienie nie jest przekazywane, jeżeli może zagrozić postępowaniu wyjaśniającemu lub postępowaniu przygotowawczemu, lub sądowemu.

6. Spółka zapewnia poufność Pani/a danych, w związku z otrzymanym zgłoszeniem naruszenia prawa.

7. Dane osobowe przetwarzane w związku z przyjęciem zgłoszenia naruszenia prawa lub podjęciem działań następczych oraz dokumenty związane z tym zgłoszeniem są przechowywane przez okres 3 lat po zakończeniu roku kalendarzowego, w którym zgłoszenie zostało przekazane do Spółki lub zostały zakończone działania następcze, lub po zakończeniu postępowań zainicjowanych tymi działaniami.

8. Dane osobowe, które nie mają znaczenia dla rozpatrywania zgłoszenia, nie są zbierane, a w razie przypadkowego zebrania są niezwłocznie usuwane. Usunięcie tych danych osobowych następuje w terminie 14 dni od chwili ustalenia, że nie mają one znaczenia dla sprawy.

9. Posiada Pan/i prawo żądania dostępu do swoich danych osobowych, a także ich sprostowania (poprawiania). Przysługuje Pani/u także prawo do żądania usunięcia lub ograniczenia przetwarzania, a także sprzeciwu na przetwarzanie, przy czym przysługuje ono jedynie w sytuacji, jeżeli dalsze przetwarzanie nie jest niezbędne do wywiązania się przez Spółkę z obowiązku prawnego i nie występują inne nadrzędne prawne podstawy przetwarzania.

10. Przysługuje Pani/u prawo wniesienia skargi na realizowane przez Spółkę przetwarzanie Pani/a danych osobowych do Prezesa Urzędu Ochrony Danych Osobowych (www.uodo.gov.pl).

11. Podanie danych umożliwiających określenie tożsamości oraz adresu do kontaktu jest niezbędne do przyjęcia przez Spółkę zgłoszenia naruszenia prawa. Jeśli nie poda Pani/n adresu do kontaktu, nie będzie można potwierdzić przyjęcia zgłoszenia naruszenia prawa oraz przekazać informacji zwrotnej o podjętych działaniach związanych z tym zgłoszeniem.