Ochrona danych osobowych

Klauzula informacyjna o przetwarzaniu danych osobowych

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: RODO) informujemy, że:

Administrator danych

Administratorem Pana/Pani danych jest PKP Informatyka spółka z o.o. z siedzibą w Warszawie, Aleje Jerozolimskie 142A, 02-305 Warszawa.

Inspektor ochrony danych

W sprawach związanych z ochroną danych osobowych można kontaktować się z inspektorem ochrony danych pisemnie: za pośrednictwem poczty elektronicznej pod adresem e-mail: iod@it-pkp.pl lub pisemnie na adres siedziby Administratora danych.

Cele i podstawy przetwarzania

Pana/Pani dane osobowe przetwarzane są w celu:

  1. obsługi zgłoszenia przesłanego do Administratora danych oraz realizacji działań z nim związanych;
  2. prowadzenia bieżącej komunikacji w sprawach związanych ze zgłoszeniem;
  3. prowadzenie ogólnej korespondencji oraz kontaktu w sprawach związanych z działalności Administratora danych;
  4. realizacji umów zawartych pomiędzy podmiotem, który Pani\Pan reprezentuje lub w którym jest Pani\Pan jest zatrudniony;
  5. ewentualnego ustalenia, dochodzenia lub obrony roszczeń.

na podstawie:

  1. art. 6 ust. 1 lit. b RODO w celu realizacji umowy lub podjęcia przed jej zawarciem;
  2. art. 6 ust. 1 lit. c RODO w zakresie realizacji obowiązków prawnych
  3. art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO w celach wskazanych w treści zgód na przetwarzanie danych osobowych, jeśli takie zgody były wyrażane;
  4.  art. 6 ust. 1 lit. f RODO w celu realizacji prawnie uzasadnionego interesu administratora, np.: dochodzenia ewentualnych roszczeń związanych z zawartą umową o pracę;

Zakres przetwarzanych danych

Przetwarzamy dane przekazane w zgłoszeniu lub korespondencji, w szczególności: imię i nazwisko, adres email, numer telefonu, stanowisko, nazwę reprezentowanego podmiotu orasz inne dane zawarte w treści zgłoszenia lub wiadomości.

Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom świadczącym na rzecz Administratora danych usług, podmiotom z grupy kapitałowej PKP, klientom PKP Informatyka spółka z o.o., w celu realizacji współpracy i komunikacji oraz podmiotom uprawnionym do ich otrzymania na podstawie obowiązujących przepisów prawa.

Okres przechowywania danych

Pana/Pani dane osobowe będą przechowywane przez okres niezbędny do obsługi zgłoszenia lub prowadzenia korespondencji, przez czas trwania współpracy pomiędzy Administratorem danych, a podmiotem, który Pani\Pan reprezentuje, a także przez okres przedawnienia roszczeń wymagany przepisami prawa.

Prawa osób, których dane dotyczą

Przysługuje Pani/Panu (w sytuacjach wskazanych przepisami RODO): prawo dostępu do danych; prawo ich sprostowania; prawo do usunięcia danych; prawo do ograniczenia przetwarzania; prawo do wyrażenia sprzeciwu; prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pan/Pani, że przetwarzanie Pana/Pani danych osobowych narusza przepisy RODO. Posiada Pani\Pan również prawo do wycofania zgody, jeżeli podstawą przetwarzania Pana/Pani danych osobowych jest zgoda wyrażona na podstawie przepisów RODO. Wycofanie zgody nie ma wpływu na przetwarzanie, którego dokonano przed jej wycofaniem.

Przekazywanie danych osobowych do państw trzecich

Pana/Pani dane osobowe nie będą przekazywane do państw trzecich, a więc poza teren Unii Europejskiej.

Zautomatyzowane przetwarzanie, w tym profilowanie

Pana/Pani dane osobowe nie będą przetwarzane w sposób zautomatyzowany (w tym w formie profilowania), mogący wywoływać wobec Pana/Pani skutki prawne lub w podobny sposób istotnie wpływać na Pana/Pani sytuację

Czy musi Pan/Pani podawać swoje dane osobowe?

Podanie przez Panią\Pana danych osobowych wynikających z przepisów prawa lub zawartej umowy jest obligatoryjne, w pozostałych przypadkach dobrowolne, jednak niezbędne do obsługi zgłoszenia lub prowadzenia korespondencji. Brak podania danych osobowych może uniemożliwić realizację Pani\Pana sprawy.

Rekrutacja – klauzula informacyjna o przetwarzaniu danych osobowych

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: RODO) informujemy, że:

Administrator danych

Administratorem Pani/Pana danych osobowych jest PKP Informatyka spółka z o.o. z siedzibą

w Warszawie, Aleje Jerozolimskie 142 A, 02-305 Warszawa (dalej również: „Administrator”).

Inspektor Ochrony Danych

W sprawach związanych z ochroną Pani/Pana danych osobowych mogą się Państwo kontaktować z Inspektorem Ochrony Danych: iod@it-pkp.pl lub pisemnie na adres siedziby Administratora.

Cel przetwarzania danych i podstawy prawne

Pani/Pana dane osobowe przetwarzane będą dla potrzeb aktualnego postępowania rekrutacyjnego na podstawie przepisów prawa pracy (art. 221 Kodeksu Pracy z dnia 26 czerwca 1974 r.) oraz wyrażonej zgody (art. 6 ust. 1 lit. a oraz art. 9 ust. 1 RODO), która może zostać odwołana w dowolnym czasie.

Udostępnienie danych osobowych

Pani /Pana dane osobowe nie będą przekazywane podmiotom trzecim, jednakże zgodnie z obowiązującym prawem, Administrator może przekazywać dane podmiotom uprawnionym do uzyskania danych na podstawie obowiązujących przepisów prawa.

Przekazywanie danych osobowych do państwa trzeciego

Pani/Pana dane nie będą przekazywane do państw trzecich ani do organizacji międzynarodowych w rozumieniu RODO.

Okres przechowywania danych osobowych

Pani/Pana dane osobowe zgromadzone w obecnym procesie rekrutacyjnym będą przechowywane do zakończenia procesu rekrutacji.

Jeżeli wyrazili Państwo odrębną zgodę na przetwarzanie danych osobowych dla celów przyszłych rekrutacji, Państwa dane będą przetwarzane przez okres 6 miesięcy.

Prawa osób, których dane dotyczą

Przysługuje Pani/Panu:

  1. prawo dostępu do danych osobowych,
  2. prawo do sprostowania danych osobowych,
  3. prawo usunięcia danych osobowych (prawo do bycia zapomnianym),
  4. prawo do ograniczenia przetwarzania danych osobowych,
  5. prawo do przenoszenia danych do innego administratora,
  6. prawo do wniesienia sprzeciwu wobec przetwarzania danych,
  7. prawo do cofnięcia zgody w przypadku, gdy Administrator przetwarza Pani/Pana dane osobowe w oparciu o zgodę, w dowolnym momencie i w dowolny sposób, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem,
  8. prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych na adres Urząd Ochrony Danych Osobowych.

Wymóg podania danych

Podanie przez Panią/Pana danych osobowych w zakresie wynikającym z przepisów prawa jest obligatoryjne, a w pozostałym zakresie jest dobrowolne.

Jeżeli w dokumentach zawarte są dane, o których mowa w art. 9 ust. 1 RODO oraz inne dane niż określone w art. 221 Kodeksu Pracy z dnia 26 czerwca 1974 r. prosimy o dołączenie zgody na przetwarzanie danych osobowych.

Zautomatyzowane podejmowanie decyzji, profilowanie

PKP Informatyka spółka z o.o. nie stosuje w odniesieniu do Pani/Pana danych osobowych zautomatyzowanego podejmowania decyzji, w tym profilowania.

Monitoring wizyjny – Klauzula informacyjna o przetwarzaniu danych osobowych

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: RODO) informujemy, że:

Administrator danych

Administratorem Pana/Pani danych w związku z prowadzonym monitoringiem wizyjnym jest PKP Informatyka spółka z o.o. z siedzibą w Warszawie, Aleje Jerozolimskie 142A, 02-305 Warszawa.

Inspektor ochrony danych

W sprawach związanych z ochroną danych osobowych można kontaktować się z inspektorem ochrony danych pisemnie: za pośrednictwem poczty elektronicznej pod adresem e-mail: iod@it-pkp.pl lub pisemnie na adres siedziby Administratora danych.

Cel i podstawy przetwarzania

Przetwarzamy Pana/Pani dane osobowe na podstawie:

art. 6 ust. 1 lit. c) i f) RODO w celu realizacji obowiązków prawnych ciążących na Administratorze oraz realizacji prawnie uzasadnionego interesu Administratora, tj.: zapewnienia bezpieczeństwa pracowników oraz współpracowników Administratora, ochrony jego mienia oraz zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić Administratora na szkodę.

Odbiorcy danych

Pani/ Pana dane osobowe nie będą przekazywane podmiotom trzecim, jednakże zgodnie z obowiązującym prawem PKP Informatyka może przekazywać dane podmiotom przetwarzającym je na zlecenie np. na podstawie umów o powierzenie przetwarzania danych osobowych dostawcom usług, audytorom, doradcom, oraz na podstawie obowiązujących przepisów prawa podmiotom uprawnionym do uzyskania danych np. sądom lub organom ścigania – tylko gdy wystąpią z żądaniem uzyskania danych osobowych i wskażą podstawę prawną swego żądania.

Czas przetwarzania danych

Pani/Pana dane osobowe będą przechowywane przez okres do 30 dni od dnia nagrania, a jeśli będzie to niezbędne do ustalenia, dochodzenia lub obrony roszczeń – do czasu ostatecznego zaspokojenia dochodzonych roszczeń lub upływu terminu ich przedawnienia.

Prawa osób, których dane dotyczą

Przysługuje Pani/Panu prawo do żądania od administratora danych dostępu do ich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania lub wniesienia sprzeciwu wobec ich przetwarzania, a także prawo do przenoszenia danych. Uprawnienia te będą realizowane przez administratora w granicach obowiązujących przepisów prawa.

Obiekty i obszar objęty monitoringiem

Zakresem monitoringu wizyjnego objęty jest obszar siedziby Administratora, ciągi komunikacyjne oraz kluczowe pomieszczenia:

  • Warszawa West Station – ciągi komunikacyjne w biurze PKP Informatyka na piętrze 5 (Warszawa 02-305 Al. Jerozolimskie 142A pietro 5),
  • Sosnowiec – teren zewnętrzny budynku, serwerownia oraz ciągi komunikacyjne wewnątrz budynku (Sosnowiec 41-200 ul. 3-go Maja 16),
  • Lublin – teren zewnętrzny budynku oraz ciągi komunikacyjne wewnątrz budynku (Lublin 20-270 ul. Rataja 15b ),
  • Ostróda – teren zewnętrzny budynku oraz ciągi komunikacyjne wewnątrz budynku (Ostróda 14-100 ul. Garnizonowa 5),
  • Łódź – ciągi komunikacyjne (Łódź 90-530 ul. Wólczańska 178)

Przekazywanie danych osobowych do państw trzecich

Pana/Pani dane osobowe nie będą przekazywane do państwa trzeciego, ani organizacji międzynarodowej w rozumieniu RODO.

Zautomatyzowane przetwarzanie, w tym profilowanie

Pana/Pani dane osobowe nie będą przetwarzane w sposób zautomatyzowany (w tym w formie profilowania), mogący wywoływać wobec Pana/Pani skutki prawne lub w podobny sposób istotnie wpływać na Pana/Pani sytuację.

Sygnalista – Informacja o przetwarzaniu danych osobowych przez PKP Informatyka spółka z o.o. dla
osoby dokonującej zgłoszenia wewnętrznego naruszeń prawa.

Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: RODO) informujemy, że:

Administrator danych

Administratorem Pani/Pana danych osobowych jest PKP Informatyka spółka z o.o. z siedzibą w Warszawie, Aleje Jerozolimskie 142A, 02-305 Warszawa.

Inspektor ochrony danych

W sprawach związanych z przetwarzaniem danych osobowych oraz wykonywaniem praw przysługujących na mocy RODO można się kontaktować z inspektorem ochrony danych pisemnie: za pośrednictwem poczty elektronicznej pod adresem e-mail:
iod@it-pkp.pl lub pisemnie na adres siedziby Administratora danych.

Cele i podstawy przetwarzania

Dane osobowe udostępnione w związku z dokonaniem zgłoszenia będą przetwarzane w celach związanych ze zgłaszanymi przypadkami naruszenia prawa, na podstawie art.6 ust.1 lit. c RODO tj. obowiązku prawnego wynikającego z przepisów ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów.

Okres przechowywania danych

Pani/a dane osobowe będą przetwarzane przez okres 3 lat po zakończeniu roku kalendarzowego, w którym zakończono działania następcze, lub po zakończeniu postępowań zainicjowanych tymi działaniami.

Poufność danych

Administrator zapewnia poufność Pani/a danych, w związku z otrzymanym zgłoszeniem.

Odbiorcy danych

Dane osobowe mogą być udostępnione jedynie podmiotom uprawnionym do tego na podstawie przepisów prawa tylko gdy wystąpią z żądaniem w oparciu o stosowną podstawę prawną.

Prawa osób, których dane dotyczą

Posiada Pan/i prawo żądania dostępu do swoich danych osobowych, a także ich sprostowania (poprawiania). Przysługuje Pani/u także prawo do żądania usunięcia lub ograniczenia przetwarzania, a także sprzeciwu wobec przetwarzania, przy czym przysługuje ono jedynie w sytuacji, jeżeli dalsze przetwarzanie nie jest niezbędne do wywiązania się przez Administratora z obowiązku prawnego i nie występują inne nadrzędne prawne podstawy przetwarzania.

Przysługuje Pani/Panu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pan/Pani, że przetwarzanie Pani/a danych osobowych narusza przepisy RODO.

Przekazywanie danych osobowych do państw trzecich

Pani/a dane nie będą przekazywane do państw trzecich lub organizacji międzynarodowych.

Zautomatyzowane przetwarzanie, w tym profilowanie

Pani/a dane nie będą podlegały profilowaniu lub zautomatyzowanemu podejmowaniu decyzji.