W przypadku złożenia formularza zgłoszeniowego w sposób pozwalający na zidentyfikowanie osoby zgłaszającej, niniejszym na podstawie art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych; „RODO”), informuje się, że:

1. Administratorem danych osobowych osoby zgłaszającej („Zgłaszający”) jest Komisja Nadzoru Finansowego („KNF” lub „Administrator”). Z Administratorem można się kontaktować pisemnie, kierując korespondencję na adres: ul. Piękna 20, skr. poczt. nr 419, 00-549 Warszawa lub pocztą elektroniczną na adres: knf@knf.gov.pl.

2. Administrator zapewnia kontakt z Inspektorem Ochrony Danych („IOD”) za pośrednictwem poczty elektronicznej pod adresem: iod@knf.gov.pl lub drogą pocztową na adres korespondencyjny KNF. Z IOD można się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych, w szczególności w zakresie korzystania z praw związanych z ich przetwarzaniem.

3. Dane osobowe Zgłaszającego będą przetwarzane w celu i na podstawie:

a) art. 6 ust. 1 lit. e) RODO, tj. niezbędności przetwarzania do wykonania zadania realizowanego w interesie publicznym polegającego na przyjmowaniu przez KNF zgłoszeń w przedmiocie naruszenia lub potencjalnego naruszenia przepisów ustawy z dnia 29 lipca 2005 r. o obrocie instrumentami finansowymi lub rozporządzenia Parlamentu Europejskiego i Rady (UE) 2019/2033 z dnia 27 listopada 2019 r. w sprawie wymogów ostrożnościowych dla firm inwestycyjnych oraz zmieniające rozporządzenia (UE) nr 1093/2010, (UE) nr 575/2013, (UE) nr 600/2014 i (UE) nr 806/2014, które to zadanie wynika z art. 3a ustawy z dnia 29 lipca 2005 r. o nadzorze nad rynkiem kapitałowym (dalej: „Ustawa o nadzorze”), a także z przyjętych na jej podstawie przepisów wykonawczych;

b) art. 6 ust. 1 lit. c) RODO, tj. niezbędności przetwarzania do wypełnienia obowiązku prawnego ciążącego na Administratorze, wynikającego z ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach oraz z przyjętych na jej podstawie zasad archiwizowania dokumentów.

4. Podanie danych osobowych w formularzu zgłoszenia naruszenia jest dobrowolne i nie stanowi warunku rozpoznania zgłoszenia. Zgłoszenie niezawierające danych osobowych także będzie przedmiotem rozpoznania.

5. Administrator zapewnia poufność danych osobowych i innych informacji pozyskanych w związku z otrzymanym zgłoszeniem, z wyjątkiem ujawnienia danych osobowych, w tym informacji przekazywanych w zgłoszeniu, które mogłyby umożliwić identyfikację tożsamości Zgłaszającego:

a) w zawiadomieniu o podejrzeniu popełnienia przestępstwa oraz w dokumentach przekazywanych w uzupełnieniu takiego zawiadomienia;

b) na żądanie sądu lub prokuratora w związku z toczącym się postępowaniem karnym lub postępowaniem w sprawie o przestępstwo skarbowe;

c) organom administracji publicznej lub innym podmiotom upoważnionym na podstawie przepisów prawa lub wykonujących zadania realizowane w interesie publicznym lub w ramach sprawowania władzy publicznej – w sytuacji, gdy ujawnienie jest koniecznym i proporcjonalnym obowiązkiem KNF wymaganym przepisami prawa w związku z wszczynanym lub toczącym się postępowaniem administracyjnym, przygotowawczym lub sądowym, w tym w celu zabezpieczenia wolności innych osób, włącznie z prawem do obrony przysługującym osobie, której dotyczy zgłoszenie;

d) Urzędowi Komisji Nadzoru Finansowego, którego zadaniem jest zapewnienie obsługi KNF i Przewodniczącego Komisji Nadzoru Finansowego.

6. Administrator nie planuje przekazywać danych osobowych odbiorcom w państwach trzecich (spoza Europejskiego Obszaru Gospodarczego) lub organizacjom międzynarodowym.

7. Dane osobowe będą przechowywane maksymalnie przez okres 10 lat, zgodnie z obowiązującymi przepisami prawa oraz zarządzeniami wewnętrznymi określającymi czas przechowywania dokumentacji w Urzędzie Komisji Nadzoru Finansowego.

8. W sytuacjach określonych przepisami prawa Zgłaszającemu przysługuje prawo dostępu do swoich danych osobowych oraz otrzymania ich kopii, prawo do sprostowania (poprawiania) swoich danych, żądania ich usunięcia, wniesienia sprzeciwu wobec przetwarzania, a także prawo do ograniczenia przetwarzania danych.

9. Zgłaszającemu przysługuje również prawo do wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy prawa.

10. Dane osobowe nie będą podlegały zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu