OCHRONA DANYCH OSOBOWYCH
Informacje ogólne
Szanując prawo do prywatności osób, które przekazały LOTOS Upstream sp. z o.o. swoje dane osobowe, w tym dane naszych kontrahentów i ich pracowników, informujemy, że pozyskane dane osobowe przetwarzane są zgodnie z krajowymi i europejskimi przepisami prawa oraz w warunkach gwarantujących ich bezpieczeństwo.
W celu zapewnienia transparentności realizowanych procesów przetwarzania danych osobowych, prezentujemy obowiązujące w LOTOS Upstream sp. z o.o. zasady ochrony danych osobowych, które ustanowione zostały zgodnie z RODO.
Czym jest RODO?
RODO to inaczej Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, zwane dalej „RODO”).
Co daje RODO?
RODO, osobie której dane dotyczą, zapewnia większą kontrolę nad jej danymi osobowymi oraz daje jej wiedzę o tym, co się z tymi danymi dzieje.
Administrator danych osobowych
Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO, przekazanych LOTOS Upstream sp. z o.o. jest LOTOS Upstream sp. z o.o. z siedzibą: ul. Elbląska 135, 80-718 Gdańsk.
Z administratorem danych osobowych, we wszystkich sprawach dotyczących ich przetwarzania oraz korzystania z praw związanych z przetwarzaniem danych osobowych, można skontaktować się w następujący sposób:
- poprzez adres e-mail: odo@lotosupstream.pl,
- listownie na adres: LOTOS Upstream sp. z o. o, ul. Elbląska 135, 80-718 Gdańsk (najlepiej z dopiskiem: „Ochrona danych osobowych”).
Procesy pozyskiwania danych, cele ich przetwarzania oraz okres ich przechowywania
LOTOS Upstream sp. z o.o. w ramach swojej aktywności biznesowej przetwarza dane osobowe w szczególności następujących celach:
Nazwa procesu |
Cel przetwarzania danych |
Podstawa prawna przetwarzania |
Okres przechowywania danych |
Prawnie uzasadniony jeśli dotyczy |
Współadministratorzy danych |
Treść obowiązku informacyjnego |
Zawieranie |
Działania zmierzające do zawarcia i realizacji umowy |
art. 6 ust. 1 lit. b RODO (podjęcie działań w celu zawarcia i wykonywania umowy)
(wypełnianie obowiązków prawnych ciążących na LOTOS Upstream sp. z o.o. związanych m.in. z przepisami podatkowymi oraz przepisami o rachunkowości)
(prawnie uzasadniony interes LOTOS Upstream sp. z o.o.) |
Dane przetwarzane są przez czas realizacji umowy,
|
Potrzeba kontaktu z pracownikami /współpracownikami kontrahentów w związku z działaniami podejmowanymi w celu zmierzającym do zawarcia umowy lub jej realizacji. |
|
Informacja na temat przetwarzania danych osobowych przeznaczona
|
Rozpatrywanie skarg, wniosków, reklamacji oraz ustalenie, dochodzenie i obrona roszczeń |
art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes LOTOS Upstream sp. z o.o.) |
Dane przetwarzane są przez czas związany z wygaśnięciem roszczeń związanych z reklamacją/ skargą. |
Przetwarzanie danych osobowych w związku z ustaleniem, dochodzeniem i obroną roszczeń wynikających z umowy. |
|||
Prowadzenie rozliczeń, księgowości i sprawozdawczości finansowej |
art. 6 ust. 1 lit. c RODO (wypełnianie obowiązków prawnych ciążących na LOTOS Upstream sp. z o.o. związanych m.in. z przepisami podatkowymi oraz przepisami o rachunkowości) |
Dane przetwarzane są przez czas zastrzeżony przepisami prawa, w tym przepisami podatkowymi i przepisami dotyczącymi sprawozdawczości finansowej. |
|
|||
Formularz kontaktowy |
Kontakt z interesantem w celu udzielenia odpowiedzi na przesłaną wiadomość |
art. 6 ust. 1 lit. f RODO
(prawnie uzasadniony interes LOTOS Upstream sp. z o.o.) |
Dane wskazane w Formularzu kontaktowym przechowywane są przez okres 1 roku od momentu przesłania wiadomości. |
Zapewnienie udzielenia odpowiedzi na wpływające zapytania od interesantów. |
|
dla osób korzystających z formularza kontaktowego LOTOS Upstream sp. z o.o.
|
Rekrutacja pracowników |
Prowadzenie procesów rekrutacyjnych
|
art. 6 ust.1 lit a RODO (zgoda pracownika pozyskiwana w przypadku przekazywania danych innych niż wskazane poniżej oraz przetwarzanie danych do prowadzonych w przyszłości procesów rekrutacyjnych)
(wypełnianie obowiązków prawnych ciążących na współadministratorach, wymaganych art. 221 Kodeksu pracy, w zakresie – imię i nazwisko, data urodzenia, dane kontaktowe, wykształcenie, kwalifikacje zawodowe, przebieg dotychczasowego zatrudnienia)
|
Oferty kandydatów biorących udział w danej rekrutacji, w tym dane osobowe tych kandydatów, którzy:
|
|
- Grupa LOTOS - LOTOS-Air BP Polska - LOTOS Asfalt - LOTOS Infrastruktura - LOTOS Lab - LOTOS Ochrona - LOTOS Oil - LOTOS Paliwa - LOTOS Petrobaltic - LOTOS Serwis - LOTOS Straż - LOTOS Terminale - LOTOS Upstream
|
|
Organizacja praktyk |
Prowadzenie procesów rekrutacyjnych
|
art. 6 ust.1 lit a RODO (zgoda osoby, której dane dotyczą, pozyskiwana w przypadku przekazywania danych innych niż wskazane poniżej oraz przetwarzanie danych do prowadzonych w przyszłości procesów rekrutacyjnych)
(wypełnianie obowiązków prawnych ciążących na współadministratorach wymaganych art. 221 Kodeksu pracy) w zakresie – imię i nazwisko, data urodzenia, dane kontaktowe, wykształcenie, kwalifikacje zawodowe, przebieg dotychczasowego zatrudnienia)
|
Oferty kandydatów biorących udział w danej rekrutacji, w tym dane osobowe tych kandydatów, którzy: a) wyrazili zgodę na udział w przyszłych procesach rekrutacyjnych będą przechowywane przez okres 12 miesięcy od momentu ich wprowadzenia o systemu za pomocą formularza aplikacyjnego lub do momentu wycofania zgody, b) nie wyrazili zgody na udział |
|
- Grupa LOTOS - LOTOS-Air BP Polska - LOTOS Asfalt - LOTOS Infrastruktura - LOTOS Lab - LOTOS Ochrona - LOTOS Oil - LOTOS Paliwa - LOTOS Petrobaltic - LOTOS Serwis - LOTOS Straż - LOTOS Terminale - LOTOS Upstream
|
|
Program etyczny |
Przeprowadzenie postępowania wyjaśniającego wywołanego zgłoszeniem naruszenia Kodeksu etyki |
art. 6 ust. 1 lit. f RODO
(prawnie uzasadniony interes LOTOS Upstream sp. z o.o.) |
Dane osobowe będą przechowywane przez okres 3 lat od momentu zakończenia postępowania wyjaśniającego. |
Zapewnienie przestrzegania w LOTOS Upstream sp. z o.o. i Grupie Kapitałowej Grupy LOTOS S.A. przyjętych norm postępowania w relacjach zawodowych, jak i społecznych oraz archiwizacja będąca realizacją prawnie uzasadnionego interesu polegającego na zabezpieczeniu informacji na wypadek prawnej potrzeby wykazania faktów, jak również na potrzeby ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami. |
|
|
Przeciwdziałanie nadużyciom |
Przeprowadzenie postępowania wyjaśniającego wywołanego zgłoszeniem nadużycia |
art. 6 ust. 1 lit. c RODO (wypełnienie obowiązków prawnych ciążących na LOTOS Upstream sp. z o.o. związanych ze zgłoszeniem do organów ścigania zawiadomienia o podejrzeniu przestępstwa, zgodnie z art. 304 § 1 kodeksu postępowania karnego)
(prawnie uzasadniony interes LOTOS Upstream sp. z o.o.)
|
Dane osobowe przechowywane są przez okres 3 lat od momentu zakończenia postępowania wyjaśniającego lub do momentu wygaśnięcia obowiązku przechowywania danych wynikających z przepisów prawa. W sprawach, w których potwierdzono wystąpienie nadużyć wyczerpujących znamiona przestępstw lub przestępstw skarbowych, z uwagi na obowiązujące okresy karalności tych czynów, dane osobowe będą przechowywane przez okres 25 lat. |
Zapobieganie nadużyciom, ochrona reputacji LOTOS Upstream sp. z o.o. i Grupy Kapitałowej Grupy LOTOS S.A. oraz archiwizacja będąca realizacją prawnie uzasadnionego interesu polegającego na zabezpieczeniu informacji na wypadek prawnej potrzeby wykazania faktów, jak również na potrzeby ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami.
|
|
|
Zakupy |
Prowadzenie postępowania |
art. 6 ust. 1 lit b RODO (podjęcie działań w celu zawarcia i wykonywania umowy w przypadku wyboru oferty)
(wypełnienie obowiązków prawnych ciążących na współadministratorze, związanych z m.in. z przepisów kodeksu cywilnego)
(prawnie uzasadniony interes współadministratorów)
|
Dane przetwarzane będą przez czas trwania postępowania związanego z wyborem kontrahenta, a po jego zakończeniu przez czas obowiązywania umowy oraz prawnej możliwości dochodzenia roszczeń z tytułu jej realizacji, roszczeń z tytułu uczestnictwa w postępowaniu zakupowym oraz przez okres umożliwiający zapobieganie oszustwom i nadużyciom, ale nie dłużej niż przez 10 lat od zakończenia obowiązywania umowy lub od zakończenia postępowania zakupowego bez zawarcia umowy. |
Transparentność działań i przekazywanie informacji o zwycięzcy procesu zakupowego do pozostałych uczestników biorących udział w danym postępowaniu oraz archiwizacja będąca realizacją prawnie uzasadnionego interesu polegającego na zabezpieczeniu informacji na wypadek prawnej potrzeby wykazania faktów, jak również na potrzeby ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami wynikającymi z postępowania zakupowego. |
- Grupa LOTOS - LOTOS-Air BP Polska - LOTOS Asfalt - LOTOS Infrastruktura - LOTOS Lab - LOTOS Ochrona - LOTOS Oil - LOTOS Paliwa - LOTOS Petrobaltic - LOTOS Serwis - LOTOS Straż - LOTOS Terminale - LOTOS Upstream
|
|
Udzielanie pełnomocnictw |
Udzielenie pełnomocnictwa oraz jego obsługa |
art. 6 ust. 1 lit. c RODO (wypełnianie obowiązków prawnych ciążących na LOTOS Upstream sp. z o.o.)
(prawnie uzasadniony interes LOTOS Upstream sp. z o.o.)
|
|
Archiwizacja będąca realizacją prawnie uzasadnionego interesu polegającego na zabezpieczeniu informacji na wypadek prawnej potrzeby wykazania faktów, jak również na potrzeby ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami.
|
|
Informacja na temat przetwarzania danych osobowych przeznaczona |
Obsługa Zakładowego Funduszu Świadczeń Socjalnych |
Realizacja świadczeń |
art. 6 ust. 1 lit. c RODO (wypełnianie obowiązków prawnych ciążących na LOTOS Upstream sp. z o.o. związanych m.in. z przepisami Ustawy o zakładowym funduszu świadczeń socjalnych z dnia 4 marca 1994 r.)
art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes LOTOS Upstream sp. z o.o.) |
Dane przetwarzane będą przez okres niezbędny do realizacji celów związanych z przyznaniem świadczeń z ZFŚS oraz ustalenia ich wysokości, a po ich zakończeniu przez czas związany z wygaśnięciem roszczeń z tym związanych oraz przez czas zastrzeżony przepisami prawa, w tym przepisami Kodeksu pracy, przepisami podatkowymi i przepisami dotyczącymi sprawozdawczości finansowej. Administrator dokonuje przeglądu ww. danych osobowych, nie rzadziej niż raz w roku kalendarzowym w celu ustalenia niezbędności ich dalszego przechowywania i usuwa te dane, których dalsze przechowywanie jest zbędne do realizacji celów określonych powyżej. |
Archiwizacja będąca realizacją prawnie uzasadnionego interesu polegającego na zabezpieczeniu informacji na wypadek prawnej potrzeby wykazania faktów, jak również na potrzeby ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami. |
|
Informacja na temat przetwarzania danych osobowych przeznaczona dla osób korzystających z Zakładowego Funduszu Świadczeń Socjalnych LOTOS Upstream sp. z o.o. |
Realizacja praw osób, których dane dotyczą, wynikających z art. 15-22 RODO |
Rozpatrywanie zgłoszeń osób, których dane dotyczą w zakresie realizacji przysługujących im praw wynikających z art. 15-22 RODO.
|
art. 6 ust. 1 lit. c RODO (wypełnianie obowiązków prawnych ciążących na LOTOS Upstream sp. z o.o. |
Dane przetwarzane będą przez okres 3 lat liczonych od dnia przekazania przez LOTOS Upstream sp. z o.o. odpowiedzi na otrzymane zgłoszenie. W przypadku kiedy LOTOS Upstream sp. z o.o. otrzymała od jednej osoby więcej wniosków dotyczących różnych przypadków, każde ze zgłoszeń traktowane jest indywidualnie, w związku z tym okres przetwarzania danych osobowych liczony jest dla każdego z otrzymanych zgłoszeń oddzielnie. |
Rozpatrywanie zgłoszeń osób, których dane dotyczą w zakresie realizacji przysługujących im praw wynikających z art. 15-22 RODO. |
|