W czasie korzystania z naszego serwisu możesz zostać poproszony o podanie swoich danych osobowych:

• Pełne dane będą konieczne w przypadku rezygnacji z anonimowości – niezbędne do kontaktu zwrotnego.
• W przypadku zgłoszenia jawnego, dane osobowe są przechowywane wyłącznie w celu obsługi zgłoszenia.
• Dane osobowe nie są przekazywane podmiotom trzecim poza zakresem wymaganym przepisami prawa.

Zgodnie z art. 13 ust. 1 i 2 RODO informujemy, że:

• Administratorem Twoich danych osobowych jest KROSNO GLASS spółka akcyjna z siedzibą w Krośnie, ul. Tysiąclecia 13, 38-400 Krosno.
• W sprawach związanych z ochroną danych osobowych kontaktuj się z inspektorem ochrony danych pod adresem e-mail: iodo@krosno.com
• Twoje dane osobowe przetwarzane będą w celu obsługi zgłoszeń wewnętrznych zgodnie z ustawą o ochronie sygnalistów, na podstawie art. 6 ust. 1 lit. c i e RODO.

Dane osobowe mogą być przekazywane następującym odbiorcom lub kategoriom odbiorców:

• Dział Compliance / HR – osoby wyznaczone do obsługi zgłoszeń wewnętrznych, w zakresie niezbędnym do rozpatrzenia zgłoszenia.
• Dostawcy usług IT – podmioty zapewniające hosting i utrzymanie systemu, na podstawie umowy powierzenia przetwarzania danych.
• Organy nadzorcze i sądy – w przypadkach wymaganych przepisami prawa, w zakresie określonym tymi przepisami.
• Dostawcy usług prawnych – kancelarie prawne wspierające proces rozpatrywania zgłoszeń, na podstawie umowy powierzenia.

Zgodnie z art. 29 ust. 5 Ustawy o ochronie sygnalistów, dane są przechowywane przez 5 lat od daty zakończenia postępowania, po czym są usuwane. Szkice zgłoszeń są automatycznie usuwane po 7 dniach nieaktywności.

• Posiadasz prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia i ograniczenia przetwarzania.
• Masz prawo wniesienia skargi do organu nadzorczego (PUODO), gdy uznasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO.
• Podanie danych osobowych jest dobrowolne, ale w przypadku zgłoszenia jawnego konieczne do umożliwienia kontaktu zwrotnego.
• Przysługuje Ci prawo do cofnięcia zgody na przetwarzanie w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.

System Sygnalista wysyła wiadomości e-mail wyłącznie w celu:

• Potwierdzenia przyjęcia zgłoszenia (tylko na Twoją prośbę).
• Powiadomienia o zmianie statusu zgłoszenia (jeśli podałeś adres e-mail).

Nie wysyłamy żadnych niezapowiedzianych wiadomości e-mailowych, newsletterów ani materiałów marketingowych.

System Sygnalista używa wyłącznie niezbędnych plików cookies koniecznych do prawidłowego funkcjonowania aplikacji. Szczegółowe informacje znajdziesz w Polityce Cookies.

W sprawach nieuregulowanych niniejszą polityką prywatności zastosowanie mają postanowienia Kodeksu cywilnego i odpowiednich ustaw prawa polskiego, a także prawa Unii Europejskiej, w szczególności RODO.

System oferuje dwa tryby składania zgłoszeń: anonimowy i jawny. Wybór należy wyłącznie do Ciebie. Możesz go zmienić w dowolnym momencie przed wysłaniem zgłoszenia — w kroku 5 formularza (Tożsamość).

W trybie anonimowym następujące dane nie istnieją fizycznie w rekordzie zgłoszenia — są ustawiane na NULL w bazie danych:

• Imię i nazwisko — pole reporter_name = NULL
• Dział i stanowisko — pola reporter_department, reporter_position = NULL
• E-mail i telefon — pola reporter_email, reporter_phone = NULL
• Cookies identyfikujące — system nie używa żadnych cookies śledzących ani reklamowych
• Fingerprint przeglądarki — nie zbieramy rozdzielczości ekranu, zainstalowanych czcionek ani innych cech identyfikujących
• Historia przeglądania — aplikacja nie ma dostępu do historii przeglądarki
• Geolokalizacja — nie korzystamy z API lokalizacji

System generuje dwa rodzaje identyfikatorów — oba są kryptograficznie bezpieczne i nie zawierają żadnych informacji pozwalających zidentyfikować osobę zgłaszającą.

• Nieprzewidywalność — nie da się odgadnąć numeru kolejnego zgłoszenia
• Unikalność — kolizje są statystycznie niemożliwe
• Brak sekwencji — numery nie zdradzają kolejności ani liczby zgłoszeń
• CSPRNG — generowane przez kryptograficznie bezpieczny generator PHP (random_bytes)

System stosuje dwa niezależne mechanizmy chroniące przed automatycznym wysyłaniem fałszywych zgłoszeń:

Dane są chronione na trzech poziomach: podczas transmisji (HTTPS), podczas przetwarzania (walidacja) i podczas przechowywania (baza danych).

Baza danych MySQL (MariaDB) z kodowaniem utf8mb4 zawiera 10 tabel, z których każda została zaprojektowana z myślą o bezpieczeństwie i integralności danych:

• Dedykowany użytkownik — aplikacja łączy się do bazy jako osobny użytkownik z ograniczonymi uprawnieniami, nie jako root
• Transakcje — zapis zgłoszenia odbywa się w transakcji (BEGIN → INSERT → COMMIT). Jeśli cokolwiek się nie powiedzie, wszystkie zmiany są wycofywane (ROLLBACK)
• Kaskadowe usuwanie — usunięcie zgłoszenia automatycznie usuwa wszystkie powiązane załączniki, wiadomości i historię statusów (ON DELETE CASCADE)
• Unikalne klucze — numery zgłoszeń i tokeny szkiców mają ograniczenia unikalności, co uniemożliwia duplikaty
• Indeksy — zoptymalizowane pod kątem wyszukiwania po statusie, dacie, tracking_code i reporter_email

Po złożeniu zgłoszenia otrzymujesz kod śledzenia, który pozwala anonimowo sprawdzać status sprawy i komunikować się z komisją. System jest zabezpieczony przed próbami odgadnięcia kodu:

System automatycznie zapisuje postęp wypełniania formularza, abyś mógł wrócić do niego później. Oto jak to działa:

• Token szkicu — 64-znakowy losowy ciąg generowany przez random_bytes(32). Służy jako klucz dostępu do szkicu — nie można go odgadnąć
• Autozapis lokalny — przeglądarka zapisuje dane formularza w localStorage (wyłącznie na Twoim urządzeniu). Dane te wygasają automatycznie po 24 godzinach
• Autozapis na serwerze — szkic jest okresowo zapisywany w bazie danych. Nie zawiera tokenu CSRF, haseł ani plików — tylko treść formularza
• Automatyczne usuwanie — szkice są automatycznie kasowane po 7 dniach nieaktywności. Dodatkowe zdarzenie bazodanowe czyści szkice starsze niż 30 dni
• Blokada po wysłaniu — po wysłaniu zgłoszenia autozapis jest natychmiast wyłączany, szkic usuwany z serwera i z przeglądarki. Nie ma możliwości „wznowienia" wysłanego formularza
• Jeden aktywny szkic — system utrzymuje maksymalnie jeden szkic. Rozpoczęcie nowego formularza automatycznie usuwa poprzedni szkic z serwera

Pliki przesyłane jako dowody przechodzą wieloetapową weryfikację:

• Limit rozmiaru — maksymalnie 10 MB na plik, łącznie 24 MB
• Białą lista rozszerzeń — dozwolone tylko: PDF, DOC, DOCX, XLS, XLSX, JPG, JPEG, PNG, GIF, TXT, ZIP, RAR
• Losowa nazwa pliku — plik jest zapisywany pod losową nazwą (random_bytes(16)) w katalogu podzielonym na rok/miesiąc. Oryginalna nazwa jest przechowywana osobno w bazie
• Izolacja — katalog uploads jest chroniony przed bezpośrednim dostępem z przeglądarki. Pliki dostępne tylko przez autoryzowany backend

System wysyła trzy rodzaje e-maili — wszystkie przez szyfrowane połączenie SMTP z TLS (port 587):

• Dyrektywa UE 2019/1937 — o ochronie osób zgłaszających naruszenia prawa Unii Europejskiej
• Ustawa z dnia 14 czerwca 2024 r. — o ochronie sygnalistów (polska implementacja dyrektywy)
• RODO (GDPR) — Rozporządzenie Parlamentu Europejskiego 2016/679 o ochronie danych osobowych
• Kodeks pracy — w zakresie ochrony pracowników przed działaniami odwetowymi
• Art. 29 ust. 5 ustawy o sygnalistach — dane przechowywane przez 5 lat od zakończenia postępowania, potem usuwane

Pliki cookies to małe pliki tekstowe zapisywane na Twoim urządzeniu podczas odwiedzania stron internetowych. Pozwalają stronie zapamiętać Twoje preferencje (np. język, motyw kolorystyczny) przez określony czas.

Poniższa tabela zawiera wyczerpującą listę wszystkich danych przechowywanych przez System Sygnalista w Twojej przeglądarce:

Masz pełną kontrolę nad danymi przechowywanymi przez System Sygnalista. Oto jak zarządzać nimi w najpopularniejszych przeglądarkach:

Dla pełnej transparentności — oto lista technologii i praktyk, których System Sygnalista celowo nie stosuje:

• Google Analytics, Facebook Pixel, Hotjar — żadne narzędzia analityczne ani śledzące nie są zainstalowane
• Cookies reklamowe — nie wyświetlamy reklam, nie profilujemy użytkowników
• Fingerprinting przeglądarki — nie zbieramy rozdzielczości ekranu, zainstalowanych czcionek, wtyczek ani innych unikalnych cech przeglądarki
• Cookies trwałe śledzące — jedyny cookie to sesyjny PHPSESSID, który znika po zamknięciu przeglądarki
• Udostępnianie danych — żadne informacje z przeglądarki nie są przekazywane podmiotom trzecim
• Śledzenie między stronami — dane localStorage są dostępne tylko dla domeny sygnalista.krosno.com.pl
• Geolokalizacja — nie korzystamy z API lokalizacji przeglądarki

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Cookies. O istotnych zmianach (np. dodaniu nowych typów cookies) będziemy informować poprzez ponowne wyświetlenie bannera cookies.

Ostatnia aktualizacja: 30.04.2026