Klauzula informacyjna Administratora Danych Osobowych dla Pracowników (bez względu na podstawę zatrudnienia)
GO ON CLINIC Sp. z o.o. z siedzibą we Wrocławiu, ul. Strzegomska 138/6, 54-430 Wrocław, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, VI Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS: 0000827364, NIP: 5010080204, REGON: 385500543, adres e-mail: kontakt@goonclinic.pl – jest Administratorem Danych Osobowych (zwanym dalej Administratorem) osób zatrudnionych (bez względu na podstawę zatrudnienia), zwanych dalej Pracownikami.
Dane osobowe Pracowników przetwarzane są przez Administratora w celu realizacji umowy o pracę lub umowy cywilnoprawnej zawartej z Pracownikiem. Podanie danych osobowych jest dobrowolne, ale niezbędne do podjęcia zatrudnienia i realizacji stosunku pracy u Administratora. W szczególności Administrator ma prawo żądać od Pracowników podania lub udokumentowania danych osobowych wskazanych w art. 221 ustawy z dnia 26 czerwca 1974 r. – Kodeks pracy lub danych osobowych niezbędnych do zawarcia i realizacji umowy cywilnoprawnej.
Administrator przetwarza dane osobowe przez okres niezbędny do osiągnięcia celów wymienionych w pkt. 2 powyżej. Dane osobowe mogą być przetwarzane przez okres dłuższy niż wskazany w zdaniu poprzedzającym, w przypadku gdy takie uprawnienie lub obowiązek nałożony na Administratora wynika ze szczególnych przepisów prawa (np. w zakresie przechowywania dokumentacji rachunkowej lub pracowniczej) lub z prawnie uzasadnionego interesu Administratora, o którym mowa w pkt. 5 lit. c poniżej (tj. przez okres przedawnienia roszczeń lub zakończenia właściwych postępowań, jeżeli w okresie przedawnienia zostały one wszczęte).
Źródłem danych osobowych przetwarzanych przez Administratora są Pracownicy.
Podstawą prawną przetwarzania danych osobowych Pracowników jest:
art. 6 ust. 1 lit. b RODO, tj. niezbędność do wykonania umowy zawartej pomiędzy Administratorem a Pracownikiem, lub
art. 6 ust. 1 lit. c RODO, tj. niezbędność do wypełniania obowiązków prawnych ciążących na Administratorze, lub
art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora w postaci: – udostępniania danych Pracowników kontrahentom w celu realizacji zawartych umów (wykazanie reprezentacji, umożliwienie kontaktu),
– możliwości ustalenia, dochodzenia lub obrony roszczeń do czasu ich przedawnienia lub do czasu zakończenia właściwych postępowań, jeśli zostały one wszczęte w tym okresie,
– prowadzenie monitoringu wizyjnego.
art. 6 ust. 1 lit. a RODO, tj. zgoda Pracownika na przetwarzanie danych osobowych w określonych celach, gdy inne podstawy prawne przetwarzania danych osobowych nie mają zastosowania (np. zgoda na przetwarzanie wizerunku, zgoda na kontakt na prywatną skrzynkę e-mail),
art. 6 ust. 1 lit. a RODO – zgoda na udostępnienie wizerunku w celach promowania działalności Administratora oraz art. 6 ust. 1 lit. f RODO – udostępnienie wizerunku w celach promowania działalności Administratora, w sytuacji gdy zgoda nie jest wymagana (zwolnienie z art. 81 ust. 2 ustawy o prawie autorskim i prawach pokrewnych)
art. 9 ust. 2 lit. a RODO, tj. wyraźna zgoda osoby, której dane dotyczą, na przetwarzanie szczególnych kategorii danych osobowych (danych wrażliwych), w tym w szczególności danych dotyczących zdrowia, lub
art. 9 ust. 2 lit. b RODO, tj. niezbędność przetwarzania szczególnych kategorii danych osobowych do wypełnienia obowiązków i wykonywania szczególnych praw przez Administratora lub osobę, której dane dotyczą, w dziedzinie prawa pracy, zabezpieczenia społecznego i ochrony socjalnej, lub
art. 9 ust. 2 lit. h RODO, tj. niezbędność przetwarzania szczególnych kategorii danych osobowych do celów profilaktyki zdrowotnej lub medycyny pracy, do oceny zdolności pracownika do pracy, diagnozy medycznej, zapewnienia opieki zdrowotnej lub zabezpieczenia społecznego, lub
art. 9 ust. 2 lit. f RODO, tj. możliwość ustalenia, dochodzenia lub obrony roszczeń do czasu ich przedawnienia lub do czasu zakończenia właściwych postępowań, jeśli zostały one wszczęte w tym okresie (w zakresie przetwarzania danych szczególnych kategorii).
Administrator na terenie zakładu pracy prowadzi monitoring wizyjny (rejestracja obrazu) za pomocą kamer w celu zapewnienia:
bezpieczeństwa Pracowników,
ochrony mienia Administratora i Pracowników,
zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić Administratora na szkodę, w tym w szczególności tajemnicy przedsiębiorstwa.
Monitoring jest stosowany zarówno na terenie zakładu pracy, jak i na terenie wokół zakładu pracy, i nie obejmuje pomieszczeń niezwiązanych z wykonywaniem pracy, w tym pomieszczeń sanitarnych, szatni, stołówek oraz palarni. Pomieszczenia oraz teren monitorowany oznaczone są w sposób widoczny i czytelny za pomocą odpowiednich znaków graficznych.Nagrania z monitoringu Administrator przetwarza wyłącznie do realizacji celów wskazanych w niniejszym punkcie, a dostęp do nagrań z monitoringu mają wyłącznie osoby upoważnione przez Administratora. Nagrania te przechowywane są przez okres od 14 dni do maksymalnie 3 miesięcy od dnia sporządzenia nagrania lub do czasu prawomocnego zakończenia postępowania, gdyby nagranie stanowiło dowód w postępowaniu prowadzonym na podstawie obowiązujących przepisów prawa (bez względu na rodzaj lub tryb tego postępowania) lub gdyby Administrator powziął wiadomość, że nagranie może stanowić dowód w takim postępowaniu. Nagrania z monitoringu zawierające dane osobowe podlegają zniszczeniu po upływie okresów wskazanych w zdaniu poprzedzającym, chyba że przepisy odrębne stanowią inaczej i nakładają na Administratora Dane osobowe Pracowników nie są przekazywane do państwa trzeciego lub organizacji międzynarodowej w rozumieniu przepisów RODO.
Administrator nie udostępnia danych osobowych podmiotom trzecim bez wyraźnej zgody osoby, której dane dotyczą, z uwzględnieniem pkt 8 poniżej. Dane osobowe bez zgody osoby, której dane dotyczą, mogą być udostępniane Kontrahentom – jeśli z umowy zawartej z Kontrahentem wynika konieczność działania za pośrednictwem pracownika oraz podmiotom posiadającym umocowanie do przetwarzania danych na podstawie obowiązujących przepisów (w szczególności organom władzy i administracji, organom podatkowym, organom ścigania).
Dane osobowe Pracowników mogą być udostępniane ubezpieczycielowi w celu i w zakresie niezbędnym do realizacji wykupionej polisy ubezpieczeniowej, a także podmiotowi dostarczającemu kartę sportową, na podstawie umów zawartych przez Administratora z takimi podmiotami, jeśli Pracownik wyrazi chęć przystąpienia do ubezpieczenia/programu sportowego.
Dane osobowe mogą być powierzane do przetwarzania Podmiotom przetwarzającym takie dane na rzecz Administratora. Administrator powierza dane osobowe Pracowników:
firmom informatycznym świadczącym usługi hostingowe, obsługującym domeny internetowe oraz zajmujące się obsługą systemów komputerowych Administratora,
firmom świadczącym obsługę kadrowo-płacową,
dostawcom narzędzi CRM.
firmom świadczącym inne usługi, które są niezbędne do bieżącej działalności Administratora.
Dane osobowe Pracowników nie podlegają profilowaniu.
Zgodnie z przepisami RODO Pracownicy mają prawo do:
bycia informowanym o przetwarzaniu danych osobowych,
dostępu do swoich danych osobowych,
poprawiania, uzupełniania, uaktualniania, sprostowania danych osobowych,
usunięcia danych (prawo do bycia zapomnianym),
ograniczenia przetwarzania,
przenoszenia danych,
wniesienia sprzeciwu od przetwarzania danych osobowych,
w przypadku podstawy prawnej w postaci zgody – prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem,
niepodlegania profilowaniu,
wniesienia skargi do organu nadzorczego (tj. do Prezesa Urzędu Ochrony Danych Osobowych), z uwzględnieniem zasad korzystania i realizowania tych uprawnień wynikających z przepisów RODO.
Wszelkie zapytania, wnioski i skargi dotyczące przetwarzania danych osobowych przez Administratora, należy kierować na adres e-mail: kontakt@goonclinic.pl lub w formie pisemnej na adres: GO ON CLINIC Sp. z o.o., Strzegomska 138/6, 54-430 Wrocław.
W treści zgłoszenia należy w sposób wyraźny wskazać:
dane osoby lub osób, których dotyczy zgłoszenie,
zdarzenie, które jest powodem zgłoszenia,
przedstawić swoje żądania oraz podstawę prawną tych żądań,