Wobec sygnalisty nie mogą być podejmowane działania odwetowe ani próby lub groźby zastosowania takich działań – w szczególności wymienione w artykule 12 ustawy.

Dokonanie zgłoszenia lub ujawnienia publicznego nie może stanowić podstawy odpowiedzialności, w tym odpowiedzialności dyscyplinarnej lub odpowiedzialności za szkodę z tytułu naruszenia praw innych osób lub obowiązków określonych w przepisach prawa, w szczególności w przedmiocie zniesławienia, naruszenia dóbr osobistych, praw autorskich, ochrony danych osobowych oraz obowiązku zachowania tajemnicy, w tym tajemnicy przedsiębiorstwa, z uwzględnieniem art. 5 ustawy, pod warunkiem że sygnalista miał uzasadnione podstawy sądzić, że zgłoszenie lub ujawnienie publiczne jest niezbędne do ujawnienia naruszenia prawa zgodnie z ustawą.

Sygnalista, wobec którego dopuszczono się działań odwetowych, ma prawo do odszkodowania w wysokości nie niższej niż przeciętne miesięczne wynagrodzenie w gospodarce narodowej w poprzednim roku, ogłaszane do celów emerytalnych w Dzienniku Urzędowym Rzeczypospolitej Polskiej „Monitor Polski” przez Prezesa Głównego Urzędu Statystycznego, lub prawo do zadośćuczynienia.

Osoba, która poniosła szkodę z powodu świadomego zgłoszenia lub ujawnienia publicznego nieprawdziwych informacji przez sygnalistę, ma prawo do odszkodowania lub zadośćuczynienia za naruszenie dóbr osobistych od sygnalisty, który dokonał takiego zgłoszenia lub ujawnienia publicznego.

Dane osobowe Sygnalisty pozwalające na ustalenie jego tożsamości nie podlegają ujawnieniu nieupoważnionym osobom, chyba że za jego wyraźną zgodą. Zasada ta nie obowiązuje w przypadku prowadzonych przez organy publiczne lub sądy postępowań, a ujawnienie jest koniecznym i proporcjonalnym obowiązkiem wynikającym z przepisów.

Placówka po otrzymaniu zgłoszenia przetwarza dane osobowe w zakresie niezbędnym do przyjęcia zgłoszenia lub podjęcia ewentualnego działania następczego. Dane osobowe, które nie mają znaczenia dla rozpatrywania zgłoszenia, nie są zbierane, a w razie przypadkowego zebrania są niezwłocznie usuwane. Usunięcie tych danych osobowych następuje w terminie 14 dni od chwili ustalenia, że nie mają one znaczenia dla sprawy.

Placówka przechowuje dane osobowe przetwarzane w związku z przyjęciem zgłoszenia, lub podjęciem działań następczych związanych z tym zgłoszeniem, oraz dokumenty związane z tym zgłoszeniem, przez okres 3 lat po zakończeniu roku kalendarzowego.

Naruszeniem prawa jest działanie lub zaniechanie niezgodne z prawem lub mające na celu obejście prawa, dotyczące:

1) korupcji;

2) zamówień publicznych;

3) usług, produktów i rynków finansowych;

4) przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu;

5) bezpieczeństwa produktów i ich zgodności z wymogami;

6) bezpieczeństwa transportu;

7) ochrony środowiska;

8) ochrony radiologicznej i bezpieczeństwa jądrowego;

9) bezpieczeństwa żywności i pasz;

10) zdrowia i dobrostanu zwierząt;

11) zdrowia publicznego;

12) ochrony konsumentów;

13) ochrony prywatności i danych osobowych;

14) bezpieczeństwa sieci i systemów teleinformatycznych;

15) interesów finansowych Skarbu Państwa Rzeczypospolitej Polskiej, jednostki samorządu terytorialnego oraz Unii Europejskiej;

16) rynku wewnętrznego Unii Europejskiej, w tym publicznoprawnych zasad konkurencji i pomocy państwa oraz opodatkowania osób prawnych;

17) konstytucyjnych wolności i praw człowieka i obywatela – występujące w stosunkach jednostki z organami władzy pub-licznej i niezwiązane z dziedzinami wskazanymi w pkt 1–16.

Przepisów Dyrektywy/ustawy nie stosuje się do informacji objętych::

1) przepisami o ochronie informacji niejawnych oraz innych informacji, które nie podlegają ujawnieniu z mocy przepisów prawa powszechnie obowiązującego ze względów bezpieczeństwa publicznego;

2) tajemnicą zawodową zawodów medycznych oraz prawniczych;

3) tajemnicą narady sędziowskiej;

4) postępowaniem karnym – w zakresie tajemnicy postępowania przygotowawczego oraz tajemnicy rozprawy sądowej prowadzonej z wyłączeniem jawności.

Zgłoszenie może być dowolnej treści, należy jednak pamiętać aby:

• określić dokładnie czego dotyczy naruszenie;
• opierać się na faktach, nie plotkach, jeśli nie ma pewności co do zaistniałego naruszenia, może warto sprawdzić inne źródło;
• jeśli nie ma się pewności należy to odpowiednio zaznaczyć i sformułować;
• nie podawać informacji, o której wiemy, że nie jest prawdziwa;
• nie przejaskrawiać;
• nie używać słów obraźliwych;
• jeśli to możliwe zbierać dowody, które bardzo przydadzą się w całym postępowaniu;
• zachować neutralność i wiarygodność.

Kto dokonuje zgłoszenia lub ujawnienia publicznego, wiedząc, że do naruszenia prawa nie doszło podlega przepisom karnym zgodnie z artykułem 57 ustawy.

Zgłaszający powinien dostać potwierdzenie przyjęcia zgłoszenia w terminie 7 dni od dnia jego otrzymania, a maksymalny termin na przekazanie zgłaszającemu informacji zwrotnej nie powinien przekraczać 3 miesięcy od potwierdzenia przyjęcia zgłoszenia.

KLAUZULA INFORMACYJNA

dotycząca zgłoszeń sygnalistów

Zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane dalej RODO,  firma GRYF Piotr Przyborowski informuje, że:

1. Administratorem Pani/Pana danych osobowych jest firma GRYF Piotr Przyborowski, z siedzibą: ul. Staromiejska 18/1, 84-300 Lębork ;
2. Firma GRYF Piotr Przyborowski przetwarza dane osobowe zgodnie z postanowieniami RODO i polskich przepisów o ochronie danych osobowych w celu świadczenia usługi obsługi sygnalistów w zakresie określonym w umowie pomiędzy podmiotem, którego dotyczy zgłoszenia a firmą GRYF.
3. Podane przez Panią/Pana dane osobowe mogą otrzymywać w ramach prowadzenia postępowań organy publiczne – w oparciu o konkretne przepisy prawa, a także inne podmioty – zgodnie z podpisanymi umowami powierzenia im przetwarzania danych osobowych w imieniu podmiotu, którego dotyczy zgłoszenie;
4. Podane przez Panią/Pana dane osobowe nie będą przekazywane do państwa trzeciego;
5. Firma GRYF przetwarza dane osobowe przez czas trwania umowy z podmiotem, którego dotyczy zgłoszenie, a następnie przez okres rozliczenia umowy a także przez okres niezbędny do obrony roszczeń i wynikający z przepisów prawa.
6. Posiada Pani/Pan prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem;
7. Posiada Pan/Pani prawo wniesienia skargi do organu nadzorczego gdy uzna Pani/Pan, iż przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r.;
8. Podanie przez Pana/Panią danych osobowych jest dobrowolne, ale niezbędne do obsługi zgłoszenia;
9. Pani/Pana dane nie będą przetwarzane w sposób zautomatyzowany w tym również w formie profilowania.