^{Klauzula informacyjna dotycząca przetwarzania przez Komisję Nadzoru Finansowego danych osobowych Zgłaszającego}

^{W przypadku złożenia formularza zgłoszeniowego w sposób pozwalający na zidentyfikowanie zgłaszającego, zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L Nr 119 z 4 maja 2016 r., str.1, ze zm.) („RODO”), informuje się, że:}

^{1. Administratorem danych osobowych osoby zgłaszającej („Zgłaszający”) jest Komisja Nadzoru Finansowego („KNF” lub „Administrator”). Z Administratorem można kontaktować się pisemnie, kierując korespondencję na adres: ul. Piękna 20, skr. poczt. nr 419, 00-549 Warszawa lub pocztą elektroniczną na adres: knf@knf.gov.pl.}

^{2. Administrator zapewnia kontakt z Inspektorem Ochrony Danych („IOD”) za pośrednictwem poczty elektronicznej pod adresem: iod@knf.gov.pl lub drogą pocztową na adres korespondencyjny Administratora. Z IOD można kontaktować się we wszystkich sprawach dotyczących przetwarzania danych osobowych, w szczególności w zakresie korzystania z praw związanych z ich przetwarzaniem.}

^{3. Dane osobowe Zgłaszającego będą przetwarzane w celu i na podstawie:}

^{a. art. 6 ust. 1 lit. c RODO, tj. niezbędności przetwarzania do wykonania obowiązku prawnego ciążącego na KNF, wynikającego z ustawy z dnia 29 lipca 2005 r. o nadzorze nad rynkiem kapitałowym (dalej: „Ustawa o nadzorze”), a także z przyjętych na jej podstawie przepisów wykonawczych, polegającego na przyjmowaniu przez KNF zgłoszeń w przedmiocie naruszenia lub potencjalnego naruszenia przepisów ustawy z dnia 29 lipca 2005 r. o obrocie instrumentami finansowymi lub rozporządzenia Parlamentu Europejskiego i Rady (UE) 2019/2033 z dnia 27 listopada 2019 r. w sprawie wymogów ostrożnościowych dla firm inwestycyjnych oraz zmieniające rozporządzenia (UE) nr 1093/2010, (UE) nr 575/2013, (UE) nr 600/2014 i (UE) nr 806/2014, a w zakresie w jakim znajduje to zastosowanie – ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów oraz ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach w związku z koniecznością archiwizacji dokumentacji, a także art. 6 ust. 1 lit. e RODO w celu wykonania zadania realizowanego w interesie publicznym, które dotyczy przyjmowania i rozpatrywania zgłoszeń w przedmiocie naruszenia lub potencjalnego naruszenia przepisów ustawy z dnia 29 lipca 2005 r. o obrocie instrumentami finansowymi lub rozporządzenia Parlamentu Europejskiego i Rady (UE) 2019/2033 z dnia 27 listopada 2019 r. w sprawie wymogów ostrożnościowych dla firm inwestycyjnych oraz zmieniające rozporządzenia (UE) nr 1093/2010, (UE) nr 575/2013, (UE) nr 600/2014 i (UE) nr 806/2014 oraz prowadzenia w tym zakresie czynności nadzorczych;}

^{b. art. 9 ust. 2 lit. g w związku z art. 6 ust. 1 lit. e RODO, w celu wykonania zadania realizowanego w interesie publicznym, które dotyczy przyjmowania i rozpatrywania zgłoszeń w przedmiocie naruszenia lub potencjalnego naruszenia przepisów ustawy z dnia 29 lipca 2005 r. o obrocie instrumentami finansowymi lub rozporządzenia Parlamentu Europejskiego i Rady (UE) 2019/2033 z dnia 27 listopada 2019 r. w sprawie wymogów ostrożnościowych dla firm inwestycyjnych oraz zmieniające rozporządzenia (UE) nr 1093/2010, (UE) nr 575/2013, (UE) nr 600/2014 i (UE) nr 806/2014 oraz prowadzenia w tym zakresie czynności nadzorczych, w przypadku przetwarzania szczególnych kategorii danych osobowych;}

^{c. art. 6 ust. 1 lit. f RODO, w celu realizacji prawnie uzasadnionego interesu KNF polegającego na obronie przed ewentualnymi roszczeniami lub ich dochodzeniem.}

^{4. Administrator zapewnia poufność danych osobowych pozyskanych w związku z otrzymanym zgłoszeniem i dane osobowe Zgłaszającego nie będą przekazywane innym podmiotom, w tym odbiorcom w państwach trzecich (spoza Europejskiego Obszaru Gospodarczego) lub organizacjom międzynarodowym, z wyjątkiem przekazywania danych osobowych do:}

^{a. Rzecznika Praw Obywatelskich oraz innych organów publicznych właściwych do podjęcia działań następczych w związku z otrzymanym zgłoszeniem;}

^{b. organów publicznych lub sądów, jeżeli ujawnienie danych osobowych jest koniecznym i proporcjonalnym obowiązkiem wynikającym z przepisów prawa w kontekście prowadzonych przez organy publiczne lub sądy odpowiednio postępowań wyjaśniających lub postępowań przygotowawczych lub sądowych;}

^{c. w ramach współpracy krajowej lub międzynarodowej organów krajowych i międzynarodowych w zakresie niezbędnym do realizacji ich zadań wynikających z powszechnie obowiązującego prawa - na podstawie właściwych przepisów prawa krajowego lub prawa unijnego;}

^{d. upoważnionych członków personelu Administratora właściwych do przyjmowania zgłoszeń i podejmowania w związku z nimi działań następczych;}

^{e. w przypadku konieczności prowadzenia korespondencji i posiadania danych osobowych umożliwiających jej prowadzenie - podmiotów świadczących usługi pocztowe oraz podmiotów zapewniających usługi doręczeń przy użyciu środków komunikacji elektronicznej (wyłącznie w zakresie danych niezbędnych do prowadzenia korespondencji elektronicznej lub pocztą tradycyjną), a także podmiotów świadczących usługi w związku z wykorzystywanymi systemami informatycznymi.}

^{5. Dane osobowe będą przechowywane przez okres 3 lat po zakończeniu roku kalendarzowego, w którym przekazano zgłoszenie do organu publicznego właściwego do podjęcia działań następczych lub zakończono działania następcze, lub po zakończeniu postępowań zainicjowanych tymi działaniami, chyba że stanowią część akt postępowań przygotowawczych lub spraw sądowych lub sądowoadministracyjnych.}

^{6. Dane osobowe, które nie mają znaczenia dla rozpatrywania zgłoszenia nie są zbierane, a w razie przypadkowego zebrania, są niezwłocznie usuwane.}

^{7. W przypadkach określonych przepisami prawa osobom, których dane dotyczą przysługuje prawo dostępu do swoich danych osobowych oraz otrzymania ich kopii, prawo żądania sprostowania (poprawiania) swoich danych, żądania ich usunięcia, wniesienia sprzeciwu wobec przetwarzania z przyczyn związanych z ich szczególną sytuacją, a także prawo do ograniczenia przetwarzania danych. W przypadku gdy dane osobowe są przetwarzane na podstawie zgody, osoba której dane dotyczą może w dowolnym momencie wycofać zgodę.}

^{8. Osobom, których dane dotyczą przysługuje także prawo do wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy prawa.}

^{9. Dane osobowe nie będą podlegały zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.}

^{10. Podanie danych osobowych jest dobrowolne i nie jest niezbędne do realizacji celów, o których mowa w pkt. 3. Zgłoszenie może być dokonane anonimowo.}