Wszystkie osoby, które skorzystają z naszych wewnętrznych kanałów zgłoszeń w dobrej wierze, mają prawo do ochrony, o ile zgłaszane fakty nie są niewiarygodne lub rażąco fałszywe.
Ochrona sygnalistów powinna zawsze obejmować prawo do nieujawniania ich tożsamości zgłoszonym lub innym osobom, których zgłoszenie dotyczy.
htopgroup gwarantuje, że żaden z sygnalistów nie zostanie poddany represjom wskutek jakiegokolwiek zgłoszenia przesłanego za pośrednictwem naszych kanałów wewnętrznych, przedłożonego niezależnemu organowi ochrony sygnalistów bądź ujawnionego publiczne w myśl ustawy 2/2023. Prawo do ochrony obejmuje członków rodzin sygnalisty i osób bliskich, a także podmioty, z którymi sygnalista jest w jakiś sposób powiązany.
Przetwarzanie danych przeprowadzane zgodnie z ustawą 2/2023 jest objęte przestrzeganiem wspomnianego obowiązku prawnego, który stanowi podstawę prawną tego przetwarzania. Ponadto przepisy ustanawiają domniemanie zgodności z prawem przetwarzania danych należących do kategorii specjalnych na podstawie istotnego interesu publicznego.
Zgodnie z przepisami dotyczącymi ochrony danych, informuje się wszystkie osoby, których dane dotyczą, że ich tożsamość będzie traktowana jako poufna i nie będzie ujawniana osobom, których dotyczą zgłaszane fakty, ani stronom trzecim, z wyjątkiem przypadków obowiązku prawnego.
Sygnalista i każda osoba zainteresowana mogą skorzystać ze swoich praw do wglądu, sprostowania, ograniczenia, usunięcia i przenoszenia danych osobowych zgodnie z obowiązującymi przepisami. Ze względu na obowiązek zachowania poufności, o którym mowa w poprzednim akapicie, niektóre z tych praw mogą podlegać pewnym ograniczeniom, na przykład prawo do dostępu do danych lub prawo do sprzeciwu.
Ponadto dostęp do danych zawartych w Wewnętrznym Systemie Informatycznym mają wyłącznie osoby, która spółka do tego wyznaczyła. Przekazywanie takich danych stronom trzecim także będzie ograniczone zgodnie z przepisami prawa.
Dane mogą być przechowywane tylko tak długo, jak to konieczne do podjęcia decyzji o wszczęciu lub zaniechaniu dochodzenia. W każdym razie, jeśli od otrzymania zgłoszenia upłyną trzy miesiące bez wszczęcia dochodzenia, dane osobowe zostaną usunięte, chyba że celem ich zachowania jest pozostawienie dowodów funkcjonowania Wewnętrznego Systemu Informatycznego; w takiej sytuacji dane zostaną zanonimizowane.