Klauzula informacyjna Administratora Danych Osobowych dla Pracowników (bez względu na podstawę zatrudnienia)


  1. GO ON CLINIC Sp. z o.o. z siedzibą we Wrocławiu, ul. Strzegomska 138/6, 54-430 Wrocław, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu,  VI Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS: 0000827364, NIP: 5010080204, REGON: 385500543, adres e-mail: kontakt@goonclinic.pl – jest Administratorem Danych Osobowych (zwanym dalej Administratorem)  osób zatrudnionych (bez względu na podstawę zatrudnienia), zwanych dalej Pracownikami.
  2. Dane osobowe Pracowników przetwarzane są przez Administratora w celu realizacji umowy o pracę lub umowy cywilnoprawnej zawartej z Pracownikiem. Podanie danych osobowych jest dobrowolne, ale niezbędne do podjęcia zatrudnienia i realizacji stosunku pracy u Administratora. W szczególności Administrator ma prawo żądać od Pracowników podania lub udokumentowania danych osobowych wskazanych w art. 221 ustawy z dnia 26 czerwca 1974 r. – Kodeks pracy lub danych osobowych niezbędnych do zawarcia i realizacji umowy cywilnoprawnej. 
  3. Administrator przetwarza dane osobowe przez okres niezbędny do osiągnięcia celów wymienionych w pkt. 2 powyżej. Dane osobowe mogą być przetwarzane przez okres dłuższy niż wskazany w zdaniu poprzedzającym, w przypadku gdy takie uprawnienie lub obowiązek nałożony na Administratora wynika ze szczególnych przepisów prawa (np. w zakresie przechowywania dokumentacji rachunkowej lub pracowniczej) lub z prawnie uzasadnionego interesu Administratora, o którym mowa w pkt. 5 lit. c poniżej  (tj. przez okres przedawnienia roszczeń lub zakończenia właściwych postępowań, jeżeli w okresie przedawnienia zostały one wszczęte).
  4. Źródłem danych osobowych przetwarzanych przez Administratora są Pracownicy.
  5. Podstawą prawną przetwarzania danych osobowych Pracowników jest:
    1. art. 6 ust. 1 lit. b RODO, tj. niezbędność do wykonania umowy zawartej pomiędzy Administratorem a Pracownikiem, lub
    2. art. 6 ust. 1 lit. c RODO, tj. niezbędność do wypełniania obowiązków prawnych ciążących na Administratorze, lub
    3. art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora w postaci:
      – udostępniania danych Pracowników kontrahentom w celu realizacji zawartych umów (wykazanie reprezentacji, umożliwienie kontaktu),
      – możliwości ustalenia, dochodzenia lub obrony roszczeń do czasu ich przedawnienia lub do czasu zakończenia właściwych postępowań, jeśli zostały one wszczęte w tym okresie,
      – prowadzenie monitoringu wizyjnego.
    4. art. 6 ust. 1 lit. a RODO, tj. zgoda Pracownika na przetwarzanie danych osobowych w określonych celach, gdy inne podstawy prawne przetwarzania danych osobowych nie mają zastosowania (np. zgoda na przetwarzanie wizerunku, zgoda na kontakt na prywatną skrzynkę e-mail),
    5. art. 6 ust. 1 lit. a RODO – zgoda na udostępnienie wizerunku w celach promowania działalności Administratora oraz art. 6 ust. 1 lit. f RODO – udostępnienie wizerunku w celach promowania działalności Administratora, w sytuacji gdy zgoda nie jest wymagana (zwolnienie z art. 81 ust. 2 ustawy o prawie autorskim i prawach pokrewnych)
    6. art. 9 ust. 2 lit. a RODO, tj. wyraźna zgoda osoby, której dane dotyczą, na przetwarzanie szczególnych kategorii danych osobowych (danych wrażliwych), w tym w szczególności danych dotyczących zdrowia, lub
    7. art. 9 ust. 2 lit. b RODO, tj. niezbędność przetwarzania szczególnych kategorii danych osobowych do wypełnienia obowiązków i wykonywania szczególnych praw przez Administratora lub osobę, której dane dotyczą, w dziedzinie prawa pracy, zabezpieczenia społecznego i ochrony socjalnej, lub
    8. art. 9 ust. 2 lit. h RODO, tj. niezbędność przetwarzania szczególnych kategorii danych osobowych do celów profilaktyki zdrowotnej lub medycyny pracy, do oceny zdolności pracownika do pracy, diagnozy medycznej, zapewnienia opieki zdrowotnej lub zabezpieczenia społecznego, lub
    9. art. 9 ust. 2 lit. f RODO, tj. możliwość ustalenia, dochodzenia lub obrony roszczeń do czasu ich przedawnienia lub do czasu zakończenia właściwych postępowań, jeśli zostały one wszczęte w tym okresie (w zakresie przetwarzania danych szczególnych kategorii).
  6. Administrator na terenie zakładu pracy prowadzi monitoring wizyjny (rejestracja obrazu) za pomocą kamer w celu zapewnienia:
    1. bezpieczeństwa Pracowników,
    2. ochrony mienia Administratora i Pracowników,
    3. zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić Administratora na szkodę, w tym w szczególności tajemnicy przedsiębiorstwa.
      Monitoring jest stosowany zarówno na terenie zakładu pracy, jak i na terenie wokół zakładu pracy, i nie obejmuje pomieszczeń niezwiązanych z wykonywaniem pracy, w tym pomieszczeń sanitarnych, szatni, stołówek oraz palarni. Pomieszczenia oraz teren monitorowany oznaczone są w sposób widoczny i czytelny za pomocą odpowiednich znaków graficznych.
      Nagrania z monitoringu Administrator przetwarza wyłącznie do realizacji celów wskazanych w niniejszym punkcie, a dostęp do nagrań z monitoringu mają wyłącznie osoby upoważnione przez Administratora. Nagrania te przechowywane są przez okres od 14 dni do maksymalnie 3 miesięcy od dnia sporządzenia nagrania lub do czasu prawomocnego zakończenia postępowania, gdyby nagranie stanowiło dowód w postępowaniu prowadzonym na podstawie obowiązujących przepisów prawa (bez względu na rodzaj lub tryb tego postępowania) lub gdyby Administrator powziął wiadomość, że nagranie może stanowić dowód w takim postępowaniu. Nagrania z monitoringu zawierające dane osobowe podlegają zniszczeniu po upływie okresów wskazanych w zdaniu poprzedzającym, chyba że przepisy odrębne stanowią inaczej i nakładają na Administratora Dane osobowe Pracowników nie są przekazywane do państwa trzeciego lub organizacji międzynarodowej w rozumieniu przepisów RODO. 
  7. Administrator nie udostępnia danych osobowych podmiotom trzecim bez wyraźnej zgody osoby, której dane dotyczą, z uwzględnieniem pkt 8 poniżej. Dane osobowe bez zgody osoby, której dane dotyczą, mogą być udostępniane Kontrahentom – jeśli z umowy zawartej z Kontrahentem wynika konieczność działania za pośrednictwem pracownika oraz podmiotom posiadającym umocowanie do przetwarzania danych na podstawie obowiązujących przepisów (w szczególności organom władzy i administracji, organom podatkowym, organom ścigania).
  8. Dane osobowe Pracowników mogą być udostępniane  ubezpieczycielowi w celu i w zakresie niezbędnym do realizacji wykupionej polisy ubezpieczeniowej, a także podmiotowi dostarczającemu kartę sportową, na podstawie umów zawartych przez Administratora z takimi podmiotami, jeśli Pracownik wyrazi chęć przystąpienia do ubezpieczenia/programu sportowego. 
  9. Dane osobowe mogą być powierzane do przetwarzania Podmiotom przetwarzającym takie dane na rzecz Administratora. Administrator powierza dane osobowe Pracowników:
    1. firmom informatycznym świadczącym usługi hostingowe, obsługującym domeny internetowe oraz zajmujące się obsługą systemów komputerowych Administratora,
    2. firmom świadczącym obsługę kadrowo-płacową, 
    3. dostawcom narzędzi CRM.
    4. firmom świadczącym inne usługi, które są niezbędne do bieżącej działalności Administratora.
  10. Dane osobowe Pracowników nie podlegają profilowaniu.
  11. Zgodnie z przepisami RODO Pracownicy mają prawo do: 
    1. bycia informowanym o przetwarzaniu danych osobowych, 
    2. dostępu do swoich danych osobowych, 
    3. poprawiania, uzupełniania, uaktualniania, sprostowania danych osobowych, 
    4. usunięcia danych (prawo do bycia zapomnianym), 
    5. ograniczenia przetwarzania, 
    6. przenoszenia danych, 
    7. wniesienia sprzeciwu od przetwarzania danych osobowych, 
    8. w przypadku podstawy prawnej w postaci zgody – prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem, 
    9. niepodlegania profilowaniu, 
    10. wniesienia skargi do organu nadzorczego (tj. do Prezesa Urzędu Ochrony Danych Osobowych), z uwzględnieniem zasad korzystania i realizowania tych uprawnień wynikających z przepisów RODO.
  12. Wszelkie zapytania, wnioski i skargi dotyczące przetwarzania danych osobowych przez Administratora, należy kierować na adres e-mail: kontakt@goonclinic.pl lub w formie pisemnej na adres: GO ON CLINIC Sp. z o.o., Strzegomska 138/6,  54-430 Wrocław.
  13. W treści zgłoszenia należy w sposób wyraźny wskazać:
    1. dane osoby lub osób, których dotyczy zgłoszenie,
    2. zdarzenie, które jest powodem zgłoszenia,
    3. przedstawić swoje żądania oraz podstawę prawną tych żądań,
    4. wskazać oczekiwany sposób załatwienia sprawy.