Procedura zgłoszeń wewnętrznych

w IN Team Spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie („IN Team”)

§ 1. Podstawowe pojęcia

1. Niniejsza Procedura zgłoszeń wewnętrznych („Regulamin”) określa wewnętrzną procedurę dokonywania zgłoszeń naruszeń prawa i podejmowania działań następczych, zgodną z wymogami określonymi w ustawie z dnia 14 czerwca 2024 roku o ochronie sygnalistów (Dz. U. poz. 928) („Ustawa”).
2. Ilekroć w niniejszym Regulaminie jest mowa o:
działaniu następczym – należy przez to rozumieć działanie podjęte przez IN Team w celu oceny prawdziwości informacji zawartych w zgłoszeniu oraz w celu przeciwdziałania naruszeniu prawa będącemu przedmiotem zgłoszenia, w szczególności przez postępowanie wyjaśniające, wszczęcie kontroli lub postępowania administracyjnego, wniesienie oskarżenia, działanie podjęte w celu odzyskania środków finansowych lub zamknięcie procedury realizowanej w ramach wewnętrznej procedury dokonywania zgłoszeń naruszeń prawa i podejmowania działań,
działaniu odwetowym – należy przez to rozumieć bezpośrednie lub pośrednie działanie lub zaniechanie w kontekście związanym z pracą, które jest spowodowane zgłoszeniem i które narusza lub może naruszyć prawa sygnalisty lub wyrządza lub może wyrządzić nieuzasadnioną szkodę sygnaliście, w tym bezpodstawne inicjowanie postępowań przeciwko sygnaliście,
informacji o naruszeniu prawa – należy przez to rozumieć informację, w tym uzasadnione podejrzenie dotyczące zaistniałego lub potencjalnego naruszenia prawa, do którego doszło lub prawdopodobnie dojdzie w IN Team lub informację dotyczącą próby ukrycia takiego naruszenia prawa,
informacji zwrotnej – należy przez to rozumieć przekazaną sygnaliście informację na temat planowanych lub podjętych działań następczych i powodów takich działań,
kontekście związanym z pracą – należy przez to rozumieć przeszłe, obecne lub przyszłe działania związane z wykonywaniem pracy na podstawie stosunku pracy lub innego stosunku prawnego stanowiącego podstawę świadczenia pracy lub usług lub pełnienia funkcji w IN Team lub na rzecz IN Team (także przed nawiązaniem stosunku pracy lub innego stosunku prawnego stanowiącego podstawę świadczenia pracy lub usług lub pełnienia funkcji lub już po ich ustaniu), w ramach których uzyskano informację o naruszeniu prawa oraz istnieje możliwość doświadczenia działań odwetowych,
naruszeniu prawa – należy przez to rozumieć działanie lub zaniechanie niezgodne z prawem lub mające na celu obejście prawa, dotyczące:
osobie, której dotyczy zgłoszenie – należy przez to rozumieć osobę fizyczną lub osobę prawną, wskazaną w zgłoszeniu jako osoba, która dopuściła się naruszenia prawa lub osoba powiązana z osobą, która dopuściła się naruszenia prawa,
sygnaliście – należy przez to rozumieć osobę fizyczną, która zgłasza informację o naruszeniu prawa uzyskaną w kontekście związanym z pracą, w tym w szczególności:
zgłoszeniu – należy przez to rozumieć ustne bądź pisemne przekazanie IN Team informacji o naruszeniu prawa.

§ 2. Ochrona sygnalisty

1. Wobec sygnalisty nie mogą być podejmowane działania odwetowe ani próby lub groźby zastosowania takich działań.
2. Jeżeli praca była, jest lub ma być świadczona na podstawie stosunku pracy, wobec sygnalisty nie mogą być podejmowane działania odwetowe, polegające w szczególności na:
3. Jeżeli praca lub usługi były, są lub mają być świadczone na podstawie innego niż stosunek pracy stosunku prawnego stanowiącego podstawę świadczenia pracy lub usług lub pełnienia funkcji, dokonanie zgłoszenia nie może stanowić podstawy działań odwetowych, obejmujących w szczególności:
4. Przepisy niniejszego paragrafu stosuje się odpowiednio do osoby pomagającej w dokonaniu zgłoszenia oraz osoby powiązanej z sygnalistą.
5. Ochrona przed działaniami odwetowymi nie obejmuje osoby, która nie zostanie uznana za sygnalistę w rozumieniu Regulaminu i Ustawy.

§ 3. Zgłoszenia

1. Osobą odpowiedzialną w IN Team za przyjmowanie zgłoszeń oraz podejmowanie działań następczych jest wyłącznie Pełnomocnik ds. naruszeń, wyznaczony przez IN Team. Pełnomocnik ds. naruszeń zobowiązany jest do zachowania tajemnicy w zakresie informacji i danych osobowych, które uzyskał w ramach przyjmowania i weryfikacji zgłoszeń oraz podejmowania działań następczych. IN Team gwarantuje, że procedura zgłoszeń wewnętrznych uniemożliwia osobom nieupoważnionym uzyskanie dostępu do informacji objętych zgłoszeniem.
2. IN Team zapewnia, że działania następcze prowadzone będą w sposób zapewniający bezstronność. Zgłoszenie nie może być rozpatrywane przez osobę, co do której z treści zgłoszenia wynika, że może być w jakikolwiek sposób zaangażowana w zgłaszaną nieprawidłowość. W takim przypadku, IN Team wyznaczy inną osobę odpowiedzialną.
3. Nie dopuszcza się dokonywania zgłoszeń anonimowych.
4. Zgłoszenie może być dokonane:
5. Zgłoszenie ustne może być dokonane osobiście lub telefonicznie u Pełnomocnika ds. naruszeń.
6. W przypadku zgłoszenia osobistego, na wniosek sygnalisty Pełnomocnik ds. naruszeń zorganizuje spotkanie bezpośrednie w terminie 14 dni od otrzymania takiego wniosku od sygnalisty.
7. Zgłoszenie ustne dokumentowane jest w formie protokołu z rozmowy, odtwarzającego dokładny jej przebieg, sporządzonego przez Pełnomocnika ds. naruszeń. Sygnalista może dokonać sprawdzenia, poprawienia i zatwierdzenia protokołu rozmowy poprzez jego podpisanie.
8. Zgłoszenie pisemne dokonywane jest w formie elektronicznej poprzez wysłanie wiadomości e-mail na adres sygnalista@in-team.com.pl.
9. Sygnalista może dokonać zgłoszenia zewnętrznego do Rzecznika Praw Obywatelskich albo organów publicznych oraz – w stosownych przypadkach – do instytucji, organów lub jednostek organizacyjnych Unii Europejskiej, w sposób określony przez te instytucje.

§ 4. 0bsługa zgłoszeń

1. Procedura obsługi zgłoszeń obejmuje:
2. Członkiem Zespołu ds. naruszeń nie może być:
3. Pełnomocnik ds. naruszeń prowadzi elektroniczny Rejestr zgłoszeń, zawierający:
4. Pełnomocnik ds. naruszeń potwierdza sygnaliście przyjęcie zgłoszenia w terminie 7 dni od dnia jego otrzymania, chyba że sygnalista nie podał adresu do kontaktu.
5. Pełnomocnik ds. naruszeń przekazuje sygnaliście informację zwrotną nie później niż w ciągu 3 miesięcy od dnia potwierdzenia przyjęcia zgłoszenia a w przypadku nie podania adresu do kontaktu – licząc od 8 dnia od otrzymania zgłoszenia.

§ 5. Poufność

1. Ochrona poufności dotyczy informacji, na podstawie których można bezpośrednio lub pośrednio zidentyfikować tożsamość sygnalisty, osoby, której dotyczy zgłoszenie oraz osoby trzeciej wskazanej w zgłoszeniu.
2. Do przyjmowania i weryfikacji zgłoszeń, podejmowania działań następczych oraz przetwarzania danych osobowych osób, o których mowa w ust. 1, mogą być dopuszczone wyłącznie osoby posiadające pisemne (w tym elektroniczne) upoważnienie IN Team.
3. Osoby upoważnione są obowiązane do zachowania tajemnicy w zakresie informacji i danych osobowych, które uzyskały w ramach przyjmowania i weryfikacji zgłoszeń wewnętrznych oraz podejmowania działań następczych, także po ustaniu stosunku pracy lub innego stosunku prawnego, w ramach którego wykonywały tę pracę.
4. Dane osobowe sygnalisty, pozwalające na ustalenie jego tożsamości podlegają ujawnieniu nieupoważnionym osobom tylko za wyraźną zgodą sygnalisty, która musi zostać udokumentowana.

§ 6. Przetwarzanie danych osobowych

1. Dane osobowe przetwarzane są w zakresie niezbędnym do przyjęcia zgłoszenia lub podjęcia ewentualnego działania następczego. Klauzula informacyjna stanowi Załącznik nr 1 do Regulaminu.
2. Dane osobowe, które nie mają znaczenia dla rozpatrywania zgłoszenia, nie są zbierane, a w razie przypadkowego zebrania są niezwłocznie usuwane. Usunięcie tych danych osobowych następuje w terminie 14 dni od chwili ustalenia, że nie mają one znaczenia dla sprawy.
3. Przepisu art. 14 ust. 2 lit. f RODO (dotyczące wskazania źródła informacji) nie stosuje się, chyba że sygnalista nie spełnia warunków wskazanych w definicji albo wyraził wyraźną zgodę na ujawnienie swojej tożsamości.
4. Przepisu art. 15 ust. 1 lit. g RODO w zakresie przekazania informacji o źródle pozyskania danych osobowych nie stosuje się, chyba że sygnalista nie spełnia warunków wskazanych w definicji albo wyraził wyraźną zgodę na takie przekazanie.
5. Wobec osoby odpowiedzialnej za naruszenie obowiązek informacyjny spełnia się dopiero podczas pierwszej czynności, do jakiej będzie wezwana, np. złożenie wyjaśnień.
6. Dane osobowe oraz pozostałe informacje w rejestrze zgłoszeń wewnętrznych (w tym treść zgłoszenia i korespondencji) są przechowywane przez okres 3 lat po zakończeniu roku kalendarzowego, w którym zakończono działania następcze, lub po zakończeniu postępowań zainicjowanych tymi działaniami.
7. Po upływie terminu wskazanego w ust. 6 IN Team usuwa dane osobowe oraz niszczy dokumenty związane ze zgłoszeniem, chyba że dokumenty związane ze zgłoszeniem stanowią część akt postępowań przygotowawczych lub spraw sądowych lub sądowoadministracyjnych.

§ 7. Odpowiedzialność

1. Osoba, która poniosła szkodę z powodu świadomego zgłoszenia nieprawdziwych informacji przez sygnalistę, ma prawo do odszkodowania lub zadośćuczynienia za naruszenie dóbr osobistych od sygnalisty, który dokonał takiego zgłoszenia.
2. Kto dokonuje zgłoszenia, wiedząc, że do naruszenia prawa nie doszło, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat 2.
3. Kto ujawnia tożsamość sygnalisty, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do roku.
4. Kto podejmuje działania odwetowe wobec sygnalisty, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat 2.

Załącznik nr 1. Klauzula informacyjna RODO

Na podstawie art. 13 ust. 1 i 2 oraz art. 14 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119/1 z 2016 r.) („RODO”), informujemy, że:
1. Administratorem danych osobowych jest IN Team Spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie.
2. Dane osobowe będą przetwarzane w celu przyjmowania zgłoszeń wewnętrznych, weryfikacji zgłoszeń, podejmowania działań następczych; prowadzenia rejestru zgłoszeń wewnętrznych, realizując w tym zakresie obowiązek prawny wynikający z ustawy o ochronie sygnalistów (art. 6 ust. 1 lit. c RODO).
3. Podanie danych osobowych identyfikujących sygnalistę, inne osoby, które mają zostać objęte ochroną oraz osoby odpowiedzialne za naruszenie jest dobrowolne, ale niezbędne do realizacji celów podanych w pkt 3 powyżej.
4. Dane osobowe będą przetwarzane wyłącznie przez osoby upoważnione, zachowując poufność wymaganą przepisami ustawy o ochronie sygnalistów.
5. Dane osobowe mogą być ujawnione podmiotom, które przetwarzają dane osobowe w imieniu Administratora, np. dostawcom usług IT (hosting) czy dostawcom dostarczającym narzędzia do zarządzania wewnętrznego.
6. Niektóre z ww. podmiotów, jak Microsoft czy Google przetwarzają dane osobowe w krajach trzecich, zapewniając jednak o zabezpieczaniu przetwarzanych danych zgodnie z przepisami RODO.
7. Dane osobowe mogą być także ujawnione innym zaufanym odbiorcom, jeżeli jest to niezbędne do realizacji konkretnego celu przetwarzania, np. operatorom pocztowym, operatorowi telefonii komórkowej, kancelariom prawnym; również mogą zostać ujawnione podmiotom upoważnionym na podstawie przepisów prawa, w tym organom administracji publicznej czy organom wymiaru sprawiedliwości.
8. Administrator oświadcza, że dane osobowe nie będą przetwarzane w sposób zautomatyzowany i nie będą poddawane profilowaniu.
9. Dane osobowe oraz pozostałe informacje w rejestrze zgłoszeń wewnętrznych (w tym treść zgłoszenia i korespondencji) są przechowywane przez okres 3 lat po zakończeniu roku kalendarzowego, w którym zakończono działania następcze, lub po zakończeniu postępowań zainicjowanych tymi działaniami, chyba że dokumenty związane ze zgłoszeniem stanowią część akt postępowań przygotowawczych lub spraw sądowych lub sądowoadministracyjnych.
10. Dane osobowe, które nie mają znaczenia dla rozpatrywania zgłoszenia, nie są zbierane, a w razie przypadkowego zebrania są niezwłocznie usuwane.
11. Dane osobowe ze zgłoszenia, które nie spełnia przesłanek definicji zgłoszenia w rozumieniu Regulaminu, będą przechowywane do upływu potencjalnych roszczeń cywilnoprawnych, czyli przez 6 lat po zakończeniu roku kalendarzowego, w którym ustalono, że zgłoszenie nie jest zgłoszeniem w rozumieniu Regulaminu.
12. Prawo do żądania dostępu do danych osobowych, podania źródła danych (czyli ujawnienia tożsamości sygnalisty), ich sprostowania, usunięcia lub ograniczenia przetwarzania ograniczone jest przepisami ustawy o ochronie sygnalistów, gwarantując poufność przetwarzanych danych osobowych.
13. Prawo do wniesienia sprzeciwu wobec przetwarzania, a także o prawo do przenoszenia danych, jak też prawo do cofnięcia wyrażonej zgody w każdym momencie bez wpływu na zgodność z prawem przetwarzania danych przed jej odwołaniem nie mają zastosowania.
14. Osoba, której dane dotyczą ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Kontakt z Pełnomocnikiem ds. naruszeń: sygnalista@in-team.com.pl
Reliable technology teams
Registered data
VAT-ID:
KRS:
PL5272733624
0000933665
Connect
IN Team © 2024  |
Privacy Policy
|
Whistleblower