GLOBALNE INFORMACJE PRAWNE I ZGŁASZANIE NARUSZEŃ / ETYKA

1. Wydawca strony internetowej

Stronę www.astek.net publikuje (GROUPE) ASTEK, francuska uproszczona spółka akcyjna (société par actions simplifiée) o kapitale zakładowym 464 526 EUR, z siedzibą pod adresem Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France.

RCS Nanterre 489 800 805
EUID: FR9201.489800805
Numer VAT: FR 61 489 800 805
Telefon: +33 1 88 89 17 68

2. Dyrektor publikacji

Dyrektor publikacji: Sabine Vikelas.

3. Hosting

Hosting strony zapewnia WP Engine, Inc., Irongate House, 22–30 Duke’s Place, London EC3A 7LP, United Kingdom. Telefon kontaktowy w Zjednoczonym Królestwie: +44 (0)20 3770 9704.

4. Własność intelektualna

Strona internetowa, jej struktura i treści, w tym teksty, fotografie, ilustracje, grafika, filmy, logotypy, znaki towarowe, bazy danych, oprogramowanie i elementy prezentacji, są chronione obowiązującymi przepisami prawa własności intelektualnej. O ile nie wskazano inaczej, należą do Grupy Astek lub są wykorzystywane za zgodą odpowiednich uprawnionych.

Jakiekolwiek powielanie, publiczne udostępnianie, adaptacja, tłumaczenie, pobieranie, ponowne wykorzystywanie lub eksploatacja, w całości lub części i dowolną metodą, są zabronione bez uprzedniej zgody właściwego uprawnionego, z wyjątkiem przypadków wyraźnie dozwolonych przez obowiązujące bezwzględnie wiążące przepisy prawa.

5. Informacje i odpowiedzialność

Astek dokłada starań, aby informacje publikowane na stronie były prawidłowe, aktualne i dostępne. Informacje mają wyłącznie charakter ogólnoinformacyjny i, o ile wyraźnie nie wskazano inaczej, nie stanowią oferty zawarcia umowy, profesjonalnej porady ani wiążącego zobowiązania Astek.

Astek może zmieniać, zawieszać lub zaprzestać prowadzenia całości lub części strony ze względów konserwacyjnych, bezpieczeństwa, prawnych, organizacyjnych lub technicznych. W zakresie dopuszczonym przez bezwzględnie obowiązujące przepisy Astek nie odpowiada za straty wynikające wyłącznie z czasowej niedostępności strony, polegania na informacjach w oczywisty sposób zmienionych przez osobę trzecią lub korzystania ze stron osób trzecich, do których odsyła astek.net.

6. Linki zewnętrzne

Strona może zawierać linki do stron lub usług osób trzecich. Linki te służą wygodzie użytkowników i nie oznaczają aprobaty. Astek nie kontroluje stron osób trzecich ani nie odpowiada za ich dostępność, treści lub praktyki. Link do astek.net nie może wywoływać niejasności co do pochodzenia treści ani sugerować nieistniejącego partnerstwa lub poparcia.

7. Dane osobowe

Do danych osobowych przetwarzanych za pośrednictwem astek.net i w ramach scentralizowanych działań Grupy stosuje się Globalną Politykę Prywatności oraz, w odpowiednich przypadkach, właściwy dla danego kraju Załącznik Lokalny wyświetlany lub udostępniany dla danej jurysdykcji. Globalnym administratorem danych dla astek.net jest (GROUPE) ASTEK we Francji.

8. Zgłaszanie naruszeń / Etyka

Astek udostępnia ogólnoświatowy mechanizm zgłaszania w dobrej wierze podejrzeń naruszenia prawa, przepisów, zasad etyki lub zgodności, w tym korupcji, płatnej protekcji, oszustw, nękania, dyskryminacji, zagrożeń dla zdrowia lub bezpieczeństwa oraz innych kwestii objętych właściwym zakresem ustawowym.

Astek przyjmuje pisemne zgłoszenia naruszeń w formie poufnej korespondencji pocztowej do właściwej lokalnej spółki Grupy, na adres wskazany w odpowiednim Załączniku Lokalnym. Alternatywnie osoba zgłaszająca może przesłać zgłoszenie pocztą do Osoby Odpowiedzialnej za Compliance Grupy w (GROUPE) ASTEK, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France.

Na zaklejonej kopercie wewnętrznej należy umieścić napis: „POUFNE – ZGŁOSZENIE NARUSZENIA – WYŁĄCZNIE DLA UPOWAŻNIONEGO ODBIORCY DS. COMPLIANCE”. Zaleca się użycie drugiej koperty zewnętrznej w celu zachowania poufności podczas zwykłej obsługi korespondencji.

Zgłoszenie pocztowe jest pisemnym kanałem przyjmowania zgłoszeń, a nie zrzeczeniem się praw ustawowych. Właściwy podmiot Grupy musi zapewnić odbiór przez upoważnioną i bezstronną osobę, poufność, potwierdzenie odbioru, działania następcze, informację zwrotną, dostęp do zgłoszeń zewnętrznych oraz dodatkowy kanał ustny lub spotkanie wymagane przez bezwzględnie obowiązujące przepisy lokalne. Przekazywanie zgłoszeń w Grupie musi uwzględniać lokalne ograniczenia dotyczące poufności i przekazywania danych.

Dla zgłoszeń dotyczących Francji dodatkowy dedykowany kanał e-mail to [email protected]. Dostępne pozostają także lokalna droga pocztowa oraz korespondencja do Osoby Odpowiedzialnej za Compliance Grupy.

9. Zasady zgłaszania naruszeń

Poufność: tożsamość osoby zgłaszającej, osób, których dotyczy zgłoszenie, oraz wymienionych w nim osób trzecich jest chroniona zgodnie z właściwym prawem.
Dostęp zgodnie z zasadą niezbędnej wiedzy: dostęp do właściwych informacji mają wyłącznie upoważnione osoby, które potrzebują go do przyjęcia, oceny, zbadania lub podjęcia działań następczych w sprawie zgłoszenia.
Bezstronność i zarządzanie konfliktami interesów: zgłoszenia ocenia się obiektywnie, a potencjalne konflikty interesów należy odpowiednio rozwiązywać.
Minimalizacja danych: należy przekazywać i przetwarzać wyłącznie informacje istotne i niezbędne dla zgłoszenia oraz działań następczych.
Ochrona przed działaniami odwetowymi: osoby chronione właściwymi przepisami dotyczącymi sygnalistów nie mogą być poddawane zakazanym działaniom odwetowym.
Bezwzględnie obowiązujące przepisy lokalne: właściwy Załącznik Lokalny wskazuje adresy pocztowe. Wymagany ustawowo zakres lokalny, ochrona, terminy proceduralne i dodatkowe metody zgłoszeń wewnętrznych stosuje się w zakresie wymaganym w danym kraju.

10. Prawo właściwe i bezwzględnie obowiązujące przepisy lokalne

Niniejsze Informacje Prawne i funkcjonowanie globalnej strony Astek podlegają prawu francuskiemu. Jeżeli bezwzględnie obowiązujące przepisy kraju, w którym znajduje się użytkownik lub w którym przetwarzane są dane osobowe, nakładają dodatkowe lub sprzeczne wymagania, przepisy te mają zastosowanie w wymaganym zakresie. Z zastrzeżeniem bezwzględnie obowiązujących zasad jurysdykcji spory dotyczące strony będą rozpoznawane przez właściwe sądy zgodnie z obowiązującymi przepisami proceduralnymi.

11. Aktualizacje

Astek może aktualizować niniejsze Informacje Prawne w celu uwzględnienia zmian prawnych, organizacyjnych, technicznych lub operacyjnych. Data ostatniej aktualizacji będzie widoczna na stronie.

Moduły krajowe wskazują lokalne różnice w ochronie danych oraz adresy pocztowe do zgłoszeń wpisane do rejestru spółek Grupy. Szczegółowe zasady kanałów krajowych opracowano na podstawie macierzy wstępnej analizy zgłoszeń naruszeń Astek; dla niewymienionych w niej jurysdykcji domyślnym kanałem pozostaje poufna korespondencja pocztowa. W Niderlandach i Szwecji wymagane są dodatkowo wyznaczone kanały ustne i spotkania. W ramach wdrożenia strony należy zweryfikować poufność i organizację odbioru zgłoszeń.

ZAŁĄCZNIK LOKALNY – FRANCJA

Zasada wdrożenia. Niniejszy załącznik uzupełnia Globalną Część Wspólną wyłącznie wtedy, gdy prawo właściwe dla tej jurysdykcji wymaga lokalnego przepisu, informacji, organu, prawa, warunku przekazywania danych lub wymogu dotyczącego zgłoszeń naruszeń. Nie wolno go wykorzystywać do osłabienia Globalnej Części Wspólnej.

Zmienna lokalna	Wstępnie uzupełniona treść krajowa
Właściwe ramy ochrony prywatności	RODO UE; francuska ustawa o ochronie danych (ustawa nr 78-17 z 6 stycznia 1978 r., ze zmianami).
Organ lokalny	Commission nationale de l’informatique et des libertés (CNIL).
Lokalne przepisy szczególne dotyczące prywatności	Prawa — Stosuje się prawa wynikające z RODO UE: informacja, dostęp, sprostowanie, usunięcie w przypadkach ustawowych, ograniczenie, sprzeciw, warunkowe przenoszenie danych, wycofanie zgody i zabezpieczenia dotyczące decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu. Skargę można złożyć do CNIL. Różnica lokalna — Francuska ustawa o ochronie danych uzupełnia RODO, w tym o prawa dotyczące dyspozycji w sprawie postępowania z danymi osobowymi po śmierci. Nie zakłada się ogólnego zastąpienia katalogu praw RODO; przepisy francuskie pozostają podstawą dla strony Grupy.
Międzynarodowe przekazywanie danych / lokalizacja	Przekazywanie danych w kontekście EOG podlega rozdziałowi V RODO. Wewnątrzgrupowa umowa o ochronie danych stanowi wewnętrzne ramy zarządzania; BCR-C i BCR-P oczekują na zatwierdzenie i do tego czasu nie mogą być przedstawiane jako zatwierdzone instrumenty przekazywania danych.
Zgłaszanie naruszeń / etyka	Lokalne poufne zgłoszenie pocztowe — Zgłoszenie należy skierować do właściwej lokalnej spółki Grupy, z dopiskiem „Poufne zgłoszenie naruszenia — Upoważniony odbiorca ds. compliance”, korzystając z jednego z adresów spółek zapisanych w arkuszu „sociétés”: (GROUPE) ASTEK: Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France Alternatywne zgłoszenie pocztowe do Grupy — (GROUPE) ASTEK — Do rąk: Osoby Odpowiedzialnej za Compliance Grupy, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France. Dodatkowy kanał e-mail wyłącznie dla Francji — [email protected] Krajowe wymogi dotyczące kanałów zgłoszeń — Pisemne zgłoszenie poufną korespondencją pocztową wystarcza jako pisemna droga przewidziana w procedurze; kanał e-mail wyłącznie dla Francji pozostaje dostępny. Zgłoszenia ustne: niewymagane przy wyborze drogi pisemnej; jeżeli są oferowane, muszą spełniać określone wymogi dotyczące telefonu/wiadomości głosowych. Platforma elektroniczna: niewymagana. Spotkanie: jeśli udostępniono drogę ustną i osoba zgłaszająca tego zażąda, należy zorganizować wideokonferencję lub spotkanie osobiste w ciągu 20 dni roboczych. Zgłoszenia anonimowe: przyjmowanie jest fakultatywne zgodnie z zapisanym filtrem krajowym. Potwierdzenie odbioru: 7 dni roboczych; informacja zwrotna: nie później niż w ciągu 3 miesięcy. Zabezpieczenie lokalne — Należy używać zamkniętej, poufnej korespondencji; odbiorca musi stosować obowiązkowy lokalny zakres, środki ochrony, terminy potwierdzania odbioru/działań następczych oraz dodatkowe ustne, osobiste lub zewnętrzne mechanizmy zgłoszeń wymagane przez prawo lokalne. Same te drogi pocztowe nie potwierdzają kompletności lokalnej procedury zgłaszania naruszeń.
Źródło weryfikacji	Źródła prawne — CNIL i Légifrance; https://www.cnil.fr ; https://www.legifrance.gouv.fr
Status wdrożenia w kraju	Lokalne przepisy UE/RODO i przepisy krajowe stosuje się w ramach systemu zgodności Grupy Astek kierowanego z Francji. Jest to wewnętrzne oznaczenie wdrożenia, a nie odstąpienie od szczególnych rozwiązań dotyczących zgłoszeń naruszeń wskazanych powyżej.

ZAŁĄCZNIK LOKALNY – HISZPANIA

Zmienna lokalna	Wstępnie uzupełniona treść krajowa
Właściwe ramy ochrony prywatności	RODO UE; ustawa organiczna 3/2018 o ochronie danych osobowych i gwarancji praw cyfrowych (LOPDGDD).
Organ lokalny	Agencia Española de Protección de Datos (AEPD).
Lokalne przepisy szczególne dotyczące prywatności	Prawa — Stosuje się katalog RODO: informacja, dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw, przenoszenie danych po spełnieniu warunków, wycofanie zgody oraz zabezpieczenia przy decyzjach zautomatyzowanych; skargi można wnosić do AEPD. Różnica lokalna — Hiszpańska ustawa organiczna 3/2018 uzupełnia RODO o przepisy dotyczące praw cyfrowych i niektórych pośmiertnych żądań dotyczących danych osobowych oraz krajowe zasady wykonywania praw. Dodatki te nie zastępują RODO.
Międzynarodowe przekazywanie danych / lokalizacja	Rozdział V RODO stosuje się do przekazywania danych poza EOG.
Zgłaszanie naruszeń / etyka	Lokalne poufne zgłoszenie pocztowe — Zgłoszenie należy skierować do właściwej lokalnej spółki Grupy, z dopiskiem „Poufne zgłoszenie naruszenia — Upoważniony odbiorca ds. compliance”, korzystając z jednego z adresów spółek zapisanych w arkuszu „sociétés”: Decskill Espana SL: Paseo de la Castellana 79, 7, 28046, Madrid Astek Iberia S.L: Calle Torrelaguna, n°77 planta 2, 28043 Madrid, SPAIN Sotec Consulting S.L.: Torrelagune, n°77 planta 2, Madrid 28043, ESPANA Quantion S.L.: Passeig de Gràcia 65, 5ª, Barcelona (08007), SPAIN Alternatywne zgłoszenie pocztowe do Grupy — (GROUPE) ASTEK — Do rąk: Osoby Odpowiedzialnej za Compliance Grupy, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France. Krajowe wymogi dotyczące kanałów zgłoszeń — Można udostępniać pisemne lub ustne zgłoszenia wewnętrzne; poufna korespondencja pocztowa stanowi zgłoszenie pisemne. Odrębna platforma elektroniczna: nieobowiązkowa. Zgłoszenia anonimowe: kanał musi umożliwiać ich składanie i obsługę. Na żądanie należy zorganizować spotkanie osobiste w ciągu 7 dni. Potwierdzenie odbioru: 7 dni kalendarzowych (z zastrzeżeniem wyjątku dotyczącego poufności); informacja zwrotna: 3 miesiące, z możliwością przedłużenia o kolejne 3 miesiące w szczególnie złożonych przypadkach. Należy zamieścić na stronie wymagane prawem informacje o kanale wewnętrznym. Zabezpieczenie lokalne — Należy używać zamkniętej, poufnej korespondencji; odbiorca musi stosować obowiązkowy lokalny zakres, środki ochrony, terminy potwierdzania odbioru/działań następczych oraz dodatkowe ustne, osobiste lub zewnętrzne mechanizmy zgłoszeń wymagane przez prawo lokalne. Same te drogi pocztowe nie potwierdzają kompletności lokalnej procedury zgłaszania naruszeń.
Źródło weryfikacji	Źródła prawne — AEPD / BOE; https://www.aepd.es ; https://www.boe.es
Status wdrożenia w kraju	Lokalne przepisy UE/RODO i przepisy krajowe stosuje się w ramach systemu zgodności Grupy Astek kierowanego z Francji. Jest to wewnętrzne oznaczenie wdrożenia, a nie odstąpienie od szczególnych rozwiązań dotyczących zgłoszeń naruszeń wskazanych powyżej.

ZAŁĄCZNIK LOKALNY – BELGIA

Zmienna lokalna	Wstępnie uzupełniona treść krajowa
Właściwe ramy ochrony prywatności	RODO UE; belgijska ustawa z 30 lipca 2018 r. o ochronie osób fizycznych w związku z przetwarzaniem danych osobowych.
Organ lokalny	Organ ochrony danych / Autorité de protection des données / Gegevensbeschermingsautoriteit (APD/GBA).
Lokalne przepisy szczególne dotyczące prywatności	Prawa — Stosuje się katalog RODO, w tym warunkowe usunięcie, sprzeciw, przenoszenie danych oraz zabezpieczenia przed decyzjami wyłącznie zautomatyzowanymi. Osoby mogą kontaktować się z belgijskim organem ochrony danych (APD/GBA). Różnica lokalna — Belgijska ustawa z 30 lipca 2018 r. uzupełnia RODO o ograniczenia i warunki sektorowe, gdy zezwala na to prawo. Nie istnieje odrębny belgijski katalog zastępujący prawa osób, których dane dotyczą, wynikające z RODO.
Międzynarodowe przekazywanie danych / lokalizacja	Rozdział V RODO stosuje się do przekazywania danych poza EOG.
Zgłaszanie naruszeń / etyka	Lokalne poufne zgłoszenie pocztowe — Zgłoszenie należy skierować do właściwej lokalnej spółki Grupy, z dopiskiem „Poufne zgłoszenie naruszenia — Upoważniony odbiorca ds. compliance”, korzystając z jednego z adresów spółek zapisanych w arkuszu „sociétés”: Elysis Belgique: Drève Richelle 161 boite 18 1410 Waterloo, BELGIUM Astek Belgium (ex-Immune It B.V.): Rue de la loi, 23, B-1040 Bruxelles, Belgique Alsinova Belgium: Drève Richelle 161 boite 18, 1410 Waterloo B-1120, BELGIUM Business and Engineering Solutions: Rue de la loi, 23, B-1040 Bruxelles, Belgique Alternatywne zgłoszenie pocztowe do Grupy — (GROUPE) ASTEK — Do rąk: Osoby Odpowiedzialnej za Compliance Grupy, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France. Krajowe wymogi dotyczące kanałów zgłoszeń — Dopuszcza się zgłoszenia pisemne i/lub ustne; korespondencja pocztowa spełnia wymóg pisemnej drogi przyjmowania. Odrębna platforma elektroniczna: niewymagana. Na żądanie należy zorganizować spotkanie osobiste w rozsądnym terminie. Podmioty zatrudniające co najmniej 250 pracowników muszą przyjmować/obsługiwać zgłoszenia anonimowe; dla podmiotów zatrudniających 50–249 pracowników dostarczona analiza wskazuje tę możliwość jako fakultatywną. Podmioty z co najmniej 250 pracownikami muszą też spełniać odpowiednie wymagania zarządzania kanałami na poziomie podmiotu. Potwierdzenie odbioru: 7 dni; informacja zwrotna: 3 miesiące. Zabezpieczenie lokalne — Należy używać zamkniętej, poufnej korespondencji; odbiorca musi stosować obowiązkowy lokalny zakres, środki ochrony, terminy potwierdzania odbioru/działań następczych oraz dodatkowe ustne, osobiste lub zewnętrzne mechanizmy zgłoszeń wymagane przez prawo lokalne. Same te drogi pocztowe nie potwierdzają kompletności lokalnej procedury zgłaszania naruszeń.
Źródło weryfikacji	Źródła prawne — APD/GBA; https://www.autoriteprotectiondonnees.be
Status wdrożenia w kraju	Lokalne przepisy UE/RODO i przepisy krajowe stosuje się w ramach systemu zgodności Grupy Astek kierowanego z Francji. Jest to wewnętrzne oznaczenie wdrożenia, a nie odstąpienie od szczególnych rozwiązań dotyczących zgłoszeń naruszeń wskazanych powyżej.

ZAŁĄCZNIK LOKALNY – LUKSEMBURG

Zmienna lokalna	Wstępnie uzupełniona treść krajowa
Właściwe ramy ochrony prywatności	RODO UE; ustawa z 1 sierpnia 2018 r. o organizacji CNPD i ogólnych ramach ochrony danych.
Organ lokalny	Commission nationale pour la protection des données (CNPD).
Lokalne przepisy szczególne dotyczące prywatności	Prawa — Stosuje się katalog RODO: informacja, dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw, warunkowe przenoszenie danych, wycofanie zgody i zabezpieczenia przy decyzjach zautomatyzowanych. Skargi: CNPD. Różnica lokalna — Luksemburska ustawa z 1 sierpnia 2018 r. określa krajowe zasady wdrożenia i nadzoru. Ograniczenia sektorowe są istotne wyłącznie wtedy, gdy mają zastosowanie prawne; podstawowe prawa RODO nie zostają zastąpione.
Międzynarodowe przekazywanie danych / lokalizacja	Rozdział V RODO stosuje się do przekazywania danych poza EOG.
Zgłaszanie naruszeń / etyka	Lokalne poufne zgłoszenie pocztowe — Zgłoszenie należy skierować do właściwej lokalnej spółki Grupy, z dopiskiem „Poufne zgłoszenie naruszenia — Upoważniony odbiorca ds. compliance”, korzystając z jednego z adresów spółek zapisanych w arkuszu „sociétés”: Astek Luxembourg SARL: 13-15 avenue de la Liberté, L-1931 LUXEMBOURG Alternatywne zgłoszenie pocztowe do Grupy — (GROUPE) ASTEK — Do rąk: Osoby Odpowiedzialnej za Compliance Grupy, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France. Krajowe wymogi dotyczące kanałów zgłoszeń — Dozwolone są zgłoszenia pisemne i/lub ustne; poufna korespondencja pocztowa jest dopuszczalną pisemną drogą przyjmowania. Odrębna platforma elektroniczna: nieobowiązkowa. Zgłoszenia anonimowe: przyjmowanie jest fakultatywne według dostarczonej analizy. Spotkanie na żądanie osoby zgłaszającej należy umożliwić w rozsądnym terminie, gdy mają zastosowanie lokalne wymogi proceduralne. Potwierdzenie odbioru: 7 dni; informacja zwrotna: 3 miesiące. Zabezpieczenie lokalne — Należy używać zamkniętej, poufnej korespondencji; odbiorca musi stosować obowiązkowy lokalny zakres, środki ochrony, terminy potwierdzania odbioru/działań następczych oraz dodatkowe ustne, osobiste lub zewnętrzne mechanizmy zgłoszeń wymagane przez prawo lokalne. Same te drogi pocztowe nie potwierdzają kompletności lokalnej procedury zgłaszania naruszeń.
Źródło weryfikacji	Źródła prawne — CNPD; https://cnpd.public.lu
Status wdrożenia w kraju	Lokalne przepisy UE/RODO i przepisy krajowe stosuje się w ramach systemu zgodności Grupy Astek kierowanego z Francji. Jest to wewnętrzne oznaczenie wdrożenia, a nie odstąpienie od szczególnych rozwiązań dotyczących zgłoszeń naruszeń wskazanych powyżej.

ZAŁĄCZNIK LOKALNY – NIDERLANDY

Zmienna lokalna	Wstępnie uzupełniona treść krajowa
Właściwe ramy ochrony prywatności	RODO UE; niderlandzka ustawa wykonawcza do RODO (Uitvoeringswet Algemene verordening gegevensbescherming – UAVG).
Organ lokalny	Autoriteit Persoonsgegevens (AP).
Lokalne przepisy szczególne dotyczące prywatności	Prawa — Stosuje się katalog RODO, w tym warunkowe usunięcie, ograniczenie, sprzeciw, przenoszenie danych oraz prawo zakwestionowania określonych decyzji wyłącznie zautomatyzowanych. Skargi: Autoriteit Persoonsgegevens (AP). Różnica lokalna — Niderlandzka ustawa wykonawcza do RODO (UAVG) i właściwe przepisy sektorowe mogą przewidywać szczególne ograniczenia lub rozwiązania prawne; nie stanowią odmiennego ogólnego katalogu praw do prywatności.
Międzynarodowe przekazywanie danych / lokalizacja	Rozdział V RODO stosuje się do przekazywania danych poza EOG.
Zgłaszanie naruszeń / etyka	Lokalne poufne zgłoszenie pocztowe — Zgłoszenie należy skierować do właściwej lokalnej spółki Grupy, z dopiskiem „Poufne zgłoszenie naruszenia — Upoważniony odbiorca ds. compliance”, korzystając z jednego z adresów spółek zapisanych w arkuszu „sociétés”: Astek Netherlands (Immune IT B.V.): Onderwijsboulevard 222 5223 DJ ’s-Hertogenbosch THE NETHERLANDS CISTEC B.V: Hart van Brabantlaan 12-14 Het Laken, Tilburg, 5038 JL THE NETHERLANDS Alternatywne zgłoszenie pocztowe do Grupy — (GROUPE) ASTEK — Do rąk: Osoby Odpowiedzialnej za Compliance Grupy, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France. Krajowe wymogi dotyczące kanałów zgłoszeń — Sama poufna korespondencja pocztowa NIE wystarcza. Procedura musi zapewniać zgłoszenia pisemne, drogę ustną (telefon lub wiadomości głosowe) oraz spotkanie osobiste na żądanie w rozsądnym terminie. Odrębna internetowa/elektroniczna platforma zgłoszeń nie jest obowiązkowa. Według dostarczonej analizy ogólny obowiązek przyjmowania anonimowych zgłoszeń wewnętrznych jeszcze nie obowiązuje; anonimowe zgłoszenia przez pośrednika należy rozpatrywać zgodnie z właściwymi przepisami. Potwierdzenie odbioru: 7 dni; informacja zwrotna: w ciągu 3 miesięcy. Zabezpieczenie lokalne — Należy używać zamkniętej, poufnej korespondencji; odbiorca musi stosować obowiązkowy lokalny zakres, środki ochrony, terminy potwierdzania odbioru/działań następczych oraz dodatkowe ustne, osobiste lub zewnętrzne mechanizmy zgłoszeń wymagane przez prawo lokalne. Same te drogi pocztowe nie potwierdzają kompletności lokalnej procedury zgłaszania naruszeń.
Źródło weryfikacji	Źródła prawne — Autoriteit Persoonsgegevens; https://autoriteitpersoonsgegevens.nl/en
Status wdrożenia w kraju	Lokalne przepisy UE/RODO i przepisy krajowe stosuje się w ramach systemu zgodności Grupy Astek kierowanego z Francji. Jest to wewnętrzne oznaczenie wdrożenia, a nie odstąpienie od szczególnych rozwiązań dotyczących zgłoszeń naruszeń wskazanych powyżej.

ZAŁĄCZNIK LOKALNY – POLSKA

Zmienna lokalna	Wstępnie uzupełniona treść krajowa
Właściwe ramy ochrony prywatności	RODO UE; ustawa z 10 maja 2018 r. o ochronie danych osobowych.
Organ lokalny	Prezes Urzędu Ochrony Danych Osobowych (UODO).
Lokalne przepisy szczególne dotyczące prywatności	Prawa — Stosuje się katalog RODO: dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw, warunkowe przenoszenie danych, wycofanie zgody, informacja oraz zabezpieczenia przy decyzjach zautomatyzowanych. Skargi: Prezes UODO. Różnica lokalna — Polskie przepisy, w tym ustawa z 10 maja 2018 r. oraz właściwe przepisy pracownicze/sektorowe, uzupełniają RODO. Nie należy wywodzić ogólnych ograniczeń praw pracowniczych ani innych praw bez podstawy prawnej właściwej dla konkretnego przetwarzania.
Międzynarodowe przekazywanie danych / lokalizacja	Rozdział V RODO stosuje się do przekazywania danych poza EOG.
Zgłaszanie naruszeń / etyka	Lokalne poufne zgłoszenie pocztowe — Zgłoszenie należy skierować do właściwej lokalnej spółki Grupy, z dopiskiem „Poufne zgłoszenie naruszenia — Upoważniony odbiorca ds. compliance”, korzystając z jednego z adresów spółek zapisanych w arkuszu „sociétés”: Astek Polska SP ZOO: Jana Pawła II 22 Street, 00-133 Warsaw, POLAND Astek Technology Poland: Jana Pawła II 22 Street, 00-133, Warsaw, POLAND Alternatywne zgłoszenie pocztowe do Grupy — (GROUPE) ASTEK — Do rąk: Osoby Odpowiedzialnej za Compliance Grupy, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France. Krajowe wymogi dotyczące kanałów zgłoszeń — Należy zapewnić co najmniej jedną wewnętrzną formę, pisemną LUB ustną; poufne zgłoszenie pocztowe stanowi formę pisemną. Odrębna platforma elektroniczna: nieobowiązkowa. Na żądanie osoby zgłaszającej spotkanie osobiste należy zorganizować w ciągu 14 dni zgodnie z lokalną procedurą. Zgłoszenia anonimowe: fakultatywne w ogólnym systemie opisanym w dostarczonej analizie (z zastrzeżeniem obowiązków sektorowych). Potwierdzenie odbioru: 7 dni, chyba że nie podano adresu do kontaktu; informacja zwrotna: w ciągu 3 miesięcy. Zabezpieczenie lokalne — Należy używać zamkniętej, poufnej korespondencji; odbiorca musi stosować obowiązkowy lokalny zakres, środki ochrony, terminy potwierdzania odbioru/działań następczych oraz dodatkowe ustne, osobiste lub zewnętrzne mechanizmy zgłoszeń wymagane przez prawo lokalne. Same te drogi pocztowe nie potwierdzają kompletności lokalnej procedury zgłaszania naruszeń.
Źródło weryfikacji	Źródła prawne — UODO; https://uodo.gov.pl/en
Status wdrożenia w kraju	Lokalne przepisy UE/RODO i przepisy krajowe stosuje się w ramach systemu zgodności Grupy Astek kierowanego z Francji. Jest to wewnętrzne oznaczenie wdrożenia, a nie odstąpienie od szczególnych rozwiązań dotyczących zgłoszeń naruszeń wskazanych powyżej.

ZAŁĄCZNIK LOKALNY – PORTUGALIA

Zmienna lokalna	Wstępnie uzupełniona treść krajowa
Właściwe ramy ochrony prywatności	RODO UE; ustawa nr 58/2019 zapewniająca wykonanie RODO w Portugalii.
Organ lokalny	Comissão Nacional de Proteção de Dados (CNPD).
Lokalne przepisy szczególne dotyczące prywatności	Prawa — Stosuje się katalog RODO, w tym dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw, przenoszenie danych po spełnieniu warunków, wycofanie zgody oraz zabezpieczenia przy decyzjach zautomatyzowanych. Skargi: CNPD. Różnica lokalna — Ustawa nr 58/2019 i inne przepisy portugalskie uzupełniają RODO, także w kwestiach sektorowych i pracowniczych. Nie zastępują podstawy RODO i należy je sprawdzić w odniesieniu do konkretnej czynności przetwarzania.
Międzynarodowe przekazywanie danych / lokalizacja	Rozdział V RODO stosuje się do przekazywania danych poza EOG.
Zgłaszanie naruszeń / etyka	Lokalne poufne zgłoszenie pocztowe — Zgłoszenie należy skierować do właściwej lokalnej spółki Grupy, z dopiskiem „Poufne zgłoszenie naruszenia — Upoważniony odbiorca ds. compliance”, korzystając z jednego z adresów spółek zapisanych w arkuszu „sociétés”: Astek Portugal: Avenida José Malhoa, n.º 27 6º Piso – 1070-157 Lisboa, freguesia de Campolide, concelho de Lisboa Decskill – Tecnologias de Informaçao, LDA: Rua Manuel Pinto de Azevedo, n°860, 2° Andar, 4100-320 Porto, Portugal Alternatywne zgłoszenie pocztowe do Grupy — (GROUPE) ASTEK — Do rąk: Osoby Odpowiedzialnej za Compliance Grupy, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France. Krajowe wymogi dotyczące kanałów zgłoszeń — Można stosować zgłoszenia pisemne i/lub ustne; poufna korespondencja pocztowa jest prawidłowym kanałem pisemnym. Odrębna platforma elektroniczna: nieobowiązkowa. Należy umożliwić zgłoszenia anonimowe i podejmować działania następcze. Na żądanie należy zapewnić spotkanie osobiste zgodnie z właściwymi przepisami proceduralnymi; jeżeli udostępnia się zgłoszenia ustne, rozwiązania telefoniczne lub głosowe muszą spełniać warunki ustawowe. Potwierdzenie odbioru: 7 dni; informacja zwrotna: w ciągu 3 miesięcy. Wymogi dotyczące przechowywania zgłoszeń i poufności pozostają w mocy. Zabezpieczenie lokalne — Należy używać zamkniętej, poufnej korespondencji; odbiorca musi stosować obowiązkowy lokalny zakres, środki ochrony, terminy potwierdzania odbioru/działań następczych oraz dodatkowe ustne, osobiste lub zewnętrzne mechanizmy zgłoszeń wymagane przez prawo lokalne. Same te drogi pocztowe nie potwierdzają kompletności lokalnej procedury zgłaszania naruszeń.
Źródło weryfikacji	Źródła prawne — CNPD; https://www.cnpd.pt
Status wdrożenia w kraju	Lokalne przepisy UE/RODO i przepisy krajowe stosuje się w ramach systemu zgodności Grupy Astek kierowanego z Francji. Jest to wewnętrzne oznaczenie wdrożenia, a nie odstąpienie od szczególnych rozwiązań dotyczących zgłoszeń naruszeń wskazanych powyżej.

ZAŁĄCZNIK LOKALNY – SZWECJA

Zmienna lokalna	Wstępnie uzupełniona treść krajowa
Właściwe ramy ochrony prywatności	RODO UE; ustawa (2018:218) z przepisami uzupełniającymi RODO UE i rozporządzenie (2018:219).
Organ lokalny	Szwedzki Urząd Ochrony Prywatności (Integritetsskyddsmyndigheten – IMY).
Lokalne przepisy szczególne dotyczące prywatności	Prawa — Stosuje się katalog RODO, w tym informację, dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw, warunkowe przenoszenie danych, wycofanie zgody oraz ochronę przed określonymi decyzjami zautomatyzowanymi. Skargi: IMY. Różnica lokalna — Szwedzka ustawa (2018:218) i przepisy sektorowe uzupełniają RODO. Szczególne zabezpieczenia mogą dotyczyć numerów identyfikacyjnych, a dokumentacja zgłoszeń naruszeń może podlegać odrębnym zasadom poufności i przechowywania; nie znoszą one praw RODO bez ważnego wyjątku.
Międzynarodowe przekazywanie danych / lokalizacja	Rozdział V RODO stosuje się do przekazywania danych poza EOG.
Zgłaszanie naruszeń / etyka	Lokalne poufne zgłoszenie pocztowe — Zgłoszenie należy skierować do właściwej lokalnej spółki Grupy, z dopiskiem „Poufne zgłoszenie naruszenia — Upoważniony odbiorca ds. compliance”, korzystając z jednego z adresów spółek zapisanych w arkuszu „sociétés”: Astek Sweden AB (Conmore (Ingenjörsbyra AB): Ragnar Thorngrens gata 2, 431 45 Mölndal, SWEDEN Astek Technology Sweden AB: Ragnar Thorngrens gata 2, 431 45 Mölndal, SWEDEN Alternatywne zgłoszenie pocztowe do Grupy — (GROUPE) ASTEK — Do rąk: Osoby Odpowiedzialnej za Compliance Grupy, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France. Krajowe wymogi dotyczące kanałów zgłoszeń — Sama poufna korespondencja pocztowa NIE wystarcza. Rozwiązania wewnętrzne muszą zapewniać zgłoszenia pisemne, ustne przez telefon lub system wiadomości głosowych oraz spotkanie osobiste na żądanie w rozsądnym terminie. Odrębna cyfrowa platforma zgłoszeń nie jest wymagana. Przyjmowanie zgłoszeń anonimowych jest fakultatywne według dostarczonej analizy. Potwierdzenie odbioru: 7 dni; informacja zwrotna: w ciągu 3 miesięcy. Osoba obsługująca zgłoszenia musi spełniać wymogi niezależności. Zabezpieczenie lokalne — Należy używać zamkniętej, poufnej korespondencji; odbiorca musi stosować obowiązkowy lokalny zakres, środki ochrony, terminy potwierdzania odbioru/działań następczych oraz dodatkowe ustne, osobiste lub zewnętrzne mechanizmy zgłoszeń wymagane przez prawo lokalne. Same te drogi pocztowe nie potwierdzają kompletności lokalnej procedury zgłaszania naruszeń.
Źródło weryfikacji	Źródła prawne — IMY; https://www.imy.se/en
Status wdrożenia w kraju	Lokalne przepisy UE/RODO i przepisy krajowe stosuje się w ramach systemu zgodności Grupy Astek kierowanego z Francji. Jest to wewnętrzne oznaczenie wdrożenia, a nie odstąpienie od szczególnych rozwiązań dotyczących zgłoszeń naruszeń wskazanych powyżej.

ZAŁĄCZNIK LOKALNY – KANADA – SZCZEBEL FEDERALNY

Zmienna lokalna	Wstępnie uzupełniona treść krajowa
Właściwe ramy ochrony prywatności	Ustawa o ochronie informacji osobowych i dokumentach elektronicznych (PIPEDA), jeżeli ma zastosowanie, wraz z właściwymi sektorowymi i prowincjonalnymi przepisami o prywatności.
Organ lokalny	Biuro Komisarza ds. Ochrony Prywatności Kanady (OPC), w odniesieniu do PIPEDA.
Lokalne przepisy szczególne dotyczące prywatności	Zakres — PIPEDA dotyczy działalności komercyjnej sektora prywatnego w swoim zakresie ustawowym, w tym właściwego międzyprowincjonalnego lub międzynarodowego komercyjnego przekazywania danych oraz organizacji regulowanych federalnie. Lokalne działania mogą podlegać zamiast niej zasadniczo podobnym ustawom prowincjonalnym. Prawa — Osoby mogą żądać informacji o posiadanych danych osobowych, ich wykorzystaniu i ujawnieniach, uzyskać dostęp, kwestionować prawidłowość i kompletność, żądać odpowiedniej zmiany, wycofać zgodę z uwzględnieniem ograniczeń oraz kwestionować zgodność działań organizacji, także za pośrednictwem OPC. Różnica względem RODO — PIPEDA nie przewiduje ogólnego ustawowego prawa do przenoszenia danych na wzór RODO ani bezwarunkowego samodzielnego prawa do usunięcia. Obowiązki dotyczące przechowywania i bezpiecznego usuwania oraz wycofanie zgody mogą prowadzić do usunięcia w określonych sytuacjach; żądania z art. 17 RODO nie wolno traktować jako powszechnie dostępnego na gruncie PIPEDA.
Międzynarodowe przekazywanie danych / lokalizacja	Przetwarzanie transgraniczne nadal podlega rozliczalności, przejrzystości, odpowiednim zabezpieczeniom oraz właściwym wymogom umownym/organizacyjnym.
Zgłaszanie naruszeń / etyka	Lokalne poufne zgłoszenie pocztowe — Zgłoszenie należy skierować do właściwej lokalnej spółki Grupy, z dopiskiem „Poufne zgłoszenie naruszenia — Upoważniony odbiorca ds. compliance”, korzystając z jednego z adresów spółek zapisanych w arkuszu „sociétés”: Astek Canada Inc.: 900-606 rue Cathcart Montréal (Québec) H3B1K9, CANADA Astek Technologie Canada Inc.: 900-606 rue Cathcart Montréal (Québec) H3B1K9 CANADA Astek Lab (Ineat Canada): 900-606 rue Cathcart Montréal (Québec) H3B1K9 CANADA Entreprise Bytek Canada Inc.: 900-606 rue Cathcart Montréal (Québec) H3B1K9 CANADA Solutions Wizzmind Inc.: 900-606 rue Cathcart Montréal (Québec) H3B1K9 CANADA Entreprise Alsinova Canada Inc.: 900-606 rue Cathcart Montréal (Québec) H3B1K9 CANADA Alternatywne zgłoszenie pocztowe do Grupy — (GROUPE) ASTEK — Do rąk: Osoby Odpowiedzialnej za Compliance Grupy, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France. Krajowe wymogi dotyczące kanałów zgłoszeń — Zgodnie z zakończoną wstępną analizą krajową Astek poufna korespondencja pocztowa jest domyślną drogą zgłoszeń w tej jurysdykcji. Dostarczona macierz zgłoszeń naruszeń nie wskazuje dla tego kraju dodatkowego obowiązkowego kanału ustnego, platformy elektronicznej ani spotkania osobistego. Nie narusza to bezwzględnie obowiązujących przepisów dotyczących określonego regulowanego podmiotu lub działalności. Zabezpieczenie lokalne — Należy używać zamkniętej, poufnej korespondencji; odbiorca musi stosować obowiązkowy lokalny zakres, środki ochrony, terminy potwierdzania odbioru/działań następczych oraz dodatkowe ustne, osobiste lub zewnętrzne mechanizmy zgłoszeń wymagane przez prawo lokalne. Same te drogi pocztowe nie potwierdzają kompletności lokalnej procedury zgłaszania naruszeń.
Źródło weryfikacji	Źródła prawne — Biuro Komisarza ds. Ochrony Prywatności Kanady – zasady PIPEDA; https://www.priv.gc.ca/en/privacy-topics/privacy-laws-in-canada/the-personal-information-protection-and-electronic-documents-act-pipeda/p_principle/principles/p_access/
Status wdrożenia w kraju	Spółki zależne Astek stosują unijne/francuskie ramy ochrony danych i etyki jako wiążącą wewnętrzną podstawę Grupy, równolegle z lokalnie właściwym reżimem regulacyjnym. Sprzeczne bezwzględnie obowiązujące przepisy lokalne mają zastosowanie do właściwej lokalnej działalności w wymaganym zakresie; sama podstawa wewnętrzna nie czyni ustaw unijnych/francuskich powszechnie obowiązującymi.

ZAŁĄCZNIK LOKALNY – KANADA – QUÉBEC

Zmienna lokalna	Wstępnie uzupełniona treść krajowa
Właściwe ramy ochrony prywatności	Ustawa Québecu o ochronie informacji osobowych w sektorze prywatnym, zmodernizowana ustawą 25.
Organ lokalny	Commission d’accès à l’information du Québec (CAI).
Lokalne przepisy szczególne dotyczące prywatności	Zakres — Ustawa Québecu o ochronie informacji osobowych w sektorze prywatnym, zmieniona ustawą 25, obowiązuje w swoim zakresie materialnym i terytorialnym; PIPEDA może nadal dotyczyć właściwych kwestii federalnych/międzyprowincjonalnych. Prawa — Dostęp i sprostowanie; wycofanie zgody w odpowiednich przypadkach; w ustawowych okolicznościach zaprzestanie rozpowszechniania lub usunięcie z indeksu; informacja o decyzjach zautomatyzowanych i możliwość przedstawienia uwag do oceny przez człowieka. Od 22 września 2024 r. dostępne jest także przenoszenie niektórych skomputeryzowanych informacji uzyskanych od osoby w ustrukturyzowanym, powszechnie używanym formacie technologicznym. Różnica względem RODO — Prawo do przenoszenia danych w Québecu stanowi sposób realizacji dostępu i ma własny zakres; usunięcie z indeksu nie jest pełnym odpowiednikiem art. 17 RODO. Odrębne są też obowiązki Québecu dotyczące osoby odpowiedzialnej za prywatność, incydentów poufności, ocen i technologii profilowania.
Międzynarodowe przekazywanie danych / lokalizacja	Przed przekazaniem informacji osobowych poza Québec należy, gdy jest to wymagane, przeprowadzić właściwą ocenę skutków dla prywatności zgodnie z prawem Québecu i uwzględnić zabezpieczenia umowne.
Zgłaszanie naruszeń / etyka	Lokalne poufne zgłoszenie pocztowe — Zgłoszenie należy skierować do właściwej lokalnej spółki Grupy, z dopiskiem „Poufne zgłoszenie naruszenia — Upoważniony odbiorca ds. compliance”, korzystając z jednego z adresów spółek zapisanych w arkuszu „sociétés”: Astek Canada Inc.: 900-606 rue Cathcart Montréal (Québec) H3B1K9, CANADA Astek Technologie Canada Inc.: 900-606 rue Cathcart Montréal (Québec) H3B1K9 CANADA Astek Lab (Ineat Canada): 900-606 rue Cathcart Montréal (Québec) H3B1K9 CANADA Entreprise Bytek Canada Inc.: 900-606 rue Cathcart Montréal (Québec) H3B1K9 CANADA Solutions Wizzmind Inc.: 900-606 rue Cathcart Montréal (Québec) H3B1K9 CANADA Entreprise Alsinova Canada Inc.: 900-606 rue Cathcart Montréal (Québec) H3B1K9 CANADA Alternatywne zgłoszenie pocztowe do Grupy — (GROUPE) ASTEK — Do rąk: Osoby Odpowiedzialnej za Compliance Grupy, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France. Krajowe wymogi dotyczące kanałów zgłoszeń — Zgodnie z zakończoną wstępną analizą krajową Astek poufna korespondencja pocztowa jest domyślną drogą zgłoszeń w tej jurysdykcji. Dostarczona macierz zgłoszeń naruszeń nie wskazuje dla tego kraju dodatkowego obowiązkowego kanału ustnego, platformy elektronicznej ani spotkania osobistego. Nie narusza to bezwzględnie obowiązujących przepisów dotyczących określonego regulowanego podmiotu lub działalności. Zabezpieczenie lokalne — Należy używać zamkniętej, poufnej korespondencji; odbiorca musi stosować obowiązkowy lokalny zakres, środki ochrony, terminy potwierdzania odbioru/działań następczych oraz dodatkowe ustne, osobiste lub zewnętrzne mechanizmy zgłoszeń wymagane przez prawo lokalne. Same te drogi pocztowe nie potwierdzają kompletności lokalnej procedury zgłaszania naruszeń.
Źródło weryfikacji	Źródła prawne — Commission d’accès à l’information du Québec – ustawa 25; https://www.cai.gouv.qc.ca/protection-renseignements-personnels/sujets-et-domaines-dinteret/principaux-changements-loi-25
Status wdrożenia w kraju	Spółki zależne Astek stosują unijne/francuskie ramy ochrony danych i etyki jako wiążącą wewnętrzną podstawę Grupy, równolegle z lokalnie właściwym reżimem regulacyjnym. Sprzeczne bezwzględnie obowiązujące przepisy lokalne mają zastosowanie do właściwej lokalnej działalności w wymaganym zakresie; sama podstawa wewnętrzna nie czyni ustaw unijnych/francuskich powszechnie obowiązującymi.

ZAŁĄCZNIK LOKALNY – MADAGASKAR

Zmienna lokalna	Wstępnie uzupełniona treść krajowa
Właściwe ramy ochrony prywatności	Ustawa nr 2014-038 o ochronie danych osobowych.
Organ lokalny	Commission Malagasy de l’Informatique et des Libertés (CMIL).
Lokalne przepisy szczególne dotyczące prywatności	Zakres — Ustawa nr 2014-038 reguluje przetwarzanie w swoim właściwym zakresie terytorialnym lub związanym z miejscem prowadzenia działalności. Ustawa wskazuje Commission Malagasy de l’Informatique et des Libertés (CMIL); rzeczywiste procedury operacyjne wymagają sprawdzenia. Prawa — Osoby mają prawo do informacji, sprzeciwu z uzasadnionych przyczyn (a wobec marketingu bezpośredniego bez podawania takich przyczyn), dostępu i uzyskania kopii oraz żądania sprostowania, uzupełnienia, aktualizacji, zablokowania lub usunięcia danych nieprawidłowych, nieaktualnych lub przetwarzanych bezprawnie. Można żądać informacji o logice istotnych decyzji zautomatyzowanych. Różnica względem RODO — System Madagaskaru nie ustanawia takiego samego ogólnego katalogu praw do przenoszenia danych i ograniczenia przetwarzania jak RODO. Warunki dostępu/sprzeciwu oraz ewentualne formalności lub kontrole transgraniczne należy oceniać na podstawie prawa Madagaskaru, a nie zakładać ich równoważności z RODO.
Międzynarodowe przekazywanie danych / lokalizacja	Przed wdrożeniem należy sprawdzić lokalne wymogi zezwoleń, formalności lub transgranicznego przekazywania danych w odniesieniu do danej czynności przetwarzania.
Zgłaszanie naruszeń / etyka	Lokalne poufne zgłoszenie pocztowe — Zgłoszenie należy skierować do właściwej lokalnej spółki Grupy, z dopiskiem „Poufne zgłoszenie naruszenia — Upoważniony odbiorca ds. compliance”, korzystając z jednego z adresów spółek zapisanych w arkuszu „sociétés”: Astek Madagascar SARLU: Immeuble « LE COLISEE », 2ème étage Ampasanimalo Antananarivo 101, MADAGASCAR Astek Madagascar Business Services SARL (AMBS): 1er Étage escalier B, Porte B104, Immeuble Ampefiloha ARO ANTANANARIVO-101, MADAGASCAR Alternatywne zgłoszenie pocztowe do Grupy — (GROUPE) ASTEK — Do rąk: Osoby Odpowiedzialnej za Compliance Grupy, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France. Krajowe wymogi dotyczące kanałów zgłoszeń — Zgodnie z zakończoną wstępną analizą krajową Astek poufna korespondencja pocztowa jest domyślną drogą zgłoszeń w tej jurysdykcji. Dostarczona macierz zgłoszeń naruszeń nie wskazuje dla tego kraju dodatkowego obowiązkowego kanału ustnego, platformy elektronicznej ani spotkania osobistego. Nie narusza to bezwzględnie obowiązujących przepisów dotyczących określonego regulowanego podmiotu lub działalności. Zabezpieczenie lokalne — Należy używać zamkniętej, poufnej korespondencji; odbiorca musi stosować obowiązkowy lokalny zakres, środki ochrony, terminy potwierdzania odbioru/działań następczych oraz dodatkowe ustne, osobiste lub zewnętrzne mechanizmy zgłoszeń wymagane przez prawo lokalne. Same te drogi pocztowe nie potwierdzają kompletności lokalnej procedury zgłaszania naruszeń.
Źródło weryfikacji	Źródła prawne — Rządowa jednostka zarządzania cyfrowego – ustawa 2014-038; https://digital.gov.mg/2022/07/05/loi-n-2014-038-sur-la-protection-des-donnees-a-caractere-personnel/
Status wdrożenia w kraju	Spółki zależne Astek stosują unijne/francuskie ramy ochrony danych i etyki jako wiążącą wewnętrzną podstawę Grupy, równolegle z lokalnie właściwym reżimem regulacyjnym. Sprzeczne bezwzględnie obowiązujące przepisy lokalne mają zastosowanie do właściwej lokalnej działalności w wymaganym zakresie; sama podstawa wewnętrzna nie czyni ustaw unijnych/francuskich powszechnie obowiązującymi.

ZAŁĄCZNIK LOKALNY – WIETNAM

Zmienna lokalna	Wstępnie uzupełniona treść krajowa
Właściwe ramy ochrony prywatności	Ustawa o ochronie danych osobowych nr 91/2025/QH15, obowiązująca od 1 stycznia 2026 r.; dekret nr 356/2025/ND-CP wykonujący ustawę.
Organ lokalny	Właściwe organy państwowe Wietnamu, w tym Ministerstwo Bezpieczeństwa Publicznego w ramach ustawowych.
Lokalne przepisy szczególne dotyczące prywatności	Zakres — Ustawa nr 91/2025/QH15 obowiązuje od 1 stycznia 2026 r. wraz z przepisami wykonawczymi. Zastosowanie terytorialne i osobowe należy ocenić dla konkretnego przetwarzania. Prawa — Ustawa z 2026 r. uznaje prawo do wiedzy o przetwarzaniu; wyrażenia lub odmowy oraz wycofania zgody; wglądu i poprawiania lub żądania poprawienia; żądania udostępnienia, usunięcia lub ograniczenia i sprzeciwu wobec przetwarzania; składania skarg, zgłaszania naruszeń, pozywania i żądania odszkodowania oraz żądania środków ochrony. Różnica względem RODO — Prawa te podlegają własnym warunkom ustawowym Wietnamu, w tym przepisom o zgodzie, ocenach i międzynarodowym przekazywaniu danych. Żądanie udostępnienia danych nie jest automatycznie prawem do przeniesienia do innego administratora z art. 20 RODO; nie należy stosować kryteriów odpowiedzi z RODO bez lokalnej weryfikacji.
Międzynarodowe przekazywanie danych / lokalizacja	Należy stosować aktualne wietnamskie wymogi oceny/zgłoszenia transgranicznego przekazywania danych i inne obowiązkowe środki przewidziane w ramach z 2026 r.
Zgłaszanie naruszeń / etyka	Lokalne poufne zgłoszenie pocztowe — Zgłoszenie należy skierować do właściwej lokalnej spółki Grupy, z dopiskiem „Poufne zgłoszenie naruszenia — Upoważniony odbiorca ds. compliance”, korzystając z jednego z adresów spółek zapisanych w arkuszu „sociétés”: Astek Vietnam Innovation Technology: 5th Floor, TTC Tower, 19 Duy Tan street, Dich Vong Hau, Cau Giay District, Hanoi City, VIETNAM Alternatywne zgłoszenie pocztowe do Grupy — (GROUPE) ASTEK — Do rąk: Osoby Odpowiedzialnej za Compliance Grupy, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France. Krajowe wymogi dotyczące kanałów zgłoszeń — Zgodnie z zakończoną wstępną analizą krajową Astek poufna korespondencja pocztowa jest domyślną drogą zgłoszeń w tej jurysdykcji. Dostarczona macierz zgłoszeń naruszeń nie wskazuje dla tego kraju dodatkowego obowiązkowego kanału ustnego, platformy elektronicznej ani spotkania osobistego. Nie narusza to bezwzględnie obowiązujących przepisów dotyczących określonego regulowanego podmiotu lub działalności. Zabezpieczenie lokalne — Należy używać zamkniętej, poufnej korespondencji; odbiorca musi stosować obowiązkowy lokalny zakres, środki ochrony, terminy potwierdzania odbioru/działań następczych oraz dodatkowe ustne, osobiste lub zewnętrzne mechanizmy zgłoszeń wymagane przez prawo lokalne. Same te drogi pocztowe nie potwierdzają kompletności lokalnej procedury zgłaszania naruszeń.
Źródło weryfikacji	Źródła prawne — Rząd / Państwowy Urząd Kontroli – ustawa 91/2025; https://sav.gov.vn/vi/bai-viet/tai-lieu-gioi-thieu-luat-bao-ve-du-lieu-ca-nhan
Status wdrożenia w kraju	Spółki zależne Astek stosują unijne/francuskie ramy ochrony danych i etyki jako wewnętrzną podstawę Grupy wraz z właściwymi lokalnymi wymogami regulacyjnymi. Bezwzględnie obowiązujące przepisy lokalne mają zastosowanie do lokalnej działalności, gdy jest to wymagane.

ZAŁĄCZNIK LOKALNY – JORDANIA

Zmienna lokalna	Wstępnie uzupełniona treść krajowa
Właściwe ramy ochrony prywatności	Ustawa o ochronie danych osobowych nr 24 z 2023 r.
Organ lokalny	Rada Ochrony Danych Osobowych i jednostka regulacyjna ds. ochrony danych osobowych w Ministerstwie Gospodarki Cyfrowej i Przedsiębiorczości.
Lokalne przepisy szczególne dotyczące prywatności	Zakres — Ustawa o ochronie danych osobowych nr 24 z 2023 r. ma zastosowanie w swoim zakresie terytorialnym i osobowym, wraz z powiązanymi środkami regulacyjnymi i procedurami z 2025 r., gdy są właściwe. Prawa — Osoby, których dane dotyczą, mogą żądać dostępu i kopii, poprawienia/zmiany/aktualizacji, usunięcia lub anonimizacji i ograniczenia w ustawowych warunkach, sprzeciwić się przetwarzaniu, wycofać zgodę, żądać przenoszenia danych, gdy przewiduje to prawo, i składać skargi w ramach właściwej jordańskiej procedury regulacyjnej. Różnica względem RODO — Jordania ma własne zasady zgody, warunki wykonywania praw, krajowe procedury regulacyjne i obowiązki administratora/IOD. Istnienie zasadniczo podobnego prawa nie oznacza automatycznego stosowania warunków, wyjątków lub terminów RODO.
Międzynarodowe przekazywanie danych / lokalizacja	Przed danym przekazaniem należy sprawdzić wszelkie właściwe Jordanii warunki ujawnienia lub przekazania danych poza Jordanię.
Zgłaszanie naruszeń / etyka	Lokalne poufne zgłoszenie pocztowe — Zgłoszenie należy skierować do właściwej lokalnej spółki Grupy, z dopiskiem „Poufne zgłoszenie naruszenia — Upoważniony odbiorca ds. compliance”, korzystając z jednego z adresów spółek zapisanych w arkuszu „sociétés”: Aspire Services (Al Irtiqa’a Lil Joudeh Wa Eltechnologya): 120 Queen Rania Street P.O.Box 840098 Amman 11181, Jordan Aspire Infotech (AlRuki Le Technologya Al Ma’loumat): 120 Queen Rania Street P.O.Box 840098 Amman 11181, Jordan Alternatywne zgłoszenie pocztowe do Grupy — (GROUPE) ASTEK — Do rąk: Osoby Odpowiedzialnej za Compliance Grupy, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France. Krajowe wymogi dotyczące kanałów zgłoszeń — Zgodnie z zakończoną wstępną analizą krajową Astek poufna korespondencja pocztowa jest domyślną drogą zgłoszeń w tej jurysdykcji. Dostarczona macierz zgłoszeń naruszeń nie wskazuje dla tego kraju dodatkowego obowiązkowego kanału ustnego, platformy elektronicznej ani spotkania osobistego. Nie narusza to bezwzględnie obowiązujących przepisów dotyczących określonego regulowanego podmiotu lub działalności. Zabezpieczenie lokalne — Należy używać zamkniętej, poufnej korespondencji; odbiorca musi stosować obowiązkowy lokalny zakres, środki ochrony, terminy potwierdzania odbioru/działań następczych oraz dodatkowe ustne, osobiste lub zewnętrzne mechanizmy zgłoszeń wymagane przez prawo lokalne. Same te drogi pocztowe nie potwierdzają kompletności lokalnej procedury zgłaszania naruszeń.
Źródło weryfikacji	Źródła prawne — Ministerstwo Gospodarki Cyfrowej i Przedsiębiorczości; https://www.modee.gov.jo/EN/List/The_law_regulations_and_instructions
Status wdrożenia w kraju	Spółki zależne Astek stosują unijne/francuskie ramy ochrony danych i etyki jako wiążącą wewnętrzną podstawę Grupy, równolegle z lokalnie właściwym reżimem regulacyjnym. Sprzeczne bezwzględnie obowiązujące przepisy lokalne mają zastosowanie do właściwej lokalnej działalności w wymaganym zakresie; sama podstawa wewnętrzna nie czyni ustaw unijnych/francuskich powszechnie obowiązującymi.

ZAŁĄCZNIK LOKALNY – INDIE

Zmienna lokalna	Wstępnie uzupełniona treść krajowa
Właściwe ramy ochrony prywatności	Ustawa o ochronie cyfrowych danych osobowych z 2023 r. i przepisy o ochronie cyfrowych danych osobowych z 2025 r.
Organ lokalny	Indyjska Rada Ochrony Danych.
Lokalne przepisy szczególne dotyczące prywatności	Zakres — Ustawa Digital Personal Data Protection Act 2023 i Rules 2025 wchodzą w życie etapami. Według stanu na 12 października 2026 r. główne prawa Data Principals w sekcjach 11–14 oraz większość materialnych obowiązków przetwarzania mają wejść w życie 18 miesięcy po publikacji w dzienniku urzędowym w listopadzie 2025 r. (około maja 2027 r., z zastrzeżeniem oficjalnych zasad wejścia w życie). W okresie przejściowym należy ocenić istniejące właściwe przepisy IT Act/SPDI Rules i obowiązki sektorowe. Przyszłe prawa ustawowe — Po wejściu w życie właściwych przepisów DPDP osoby Data Principals będą miały prawo dostępu do określonych informacji, poprawiania/uzupełniania/aktualizacji i usuwania danych w granicach ustawy, korzystania z procedury skargowej oraz wyznaczenia innej osoby do wykonywania praw w określonych okolicznościach. Różnica względem RODO — Ustawa DPDP nie odtwarza ogólnego katalogu RODO dotyczącego przenoszenia danych, sprzeciwu i ograniczenia przetwarzania.
Międzynarodowe przekazywanie danych / lokalizacja	Należy stosować ograniczenia przekazywania danych lub notyfikacje rządowe obowiązujące w chwili przekazania.
Zgłaszanie naruszeń / etyka	Lokalne poufne zgłoszenie pocztowe — Zgłoszenie należy skierować do właściwej lokalnej spółki Grupy, z dopiskiem „Poufne zgłoszenie naruszenia — Upoważniony odbiorca ds. compliance”, korzystając z jednego z adresów spółek zapisanych w arkuszu „sociétés”: Goodbits Tech Private Limited: Ground floor,Athulya SDB Building, Inforpark phase-1 SEZ, kakkanad,Ernakulam, cochin, Kerala, INDIA, 682042 Sinergia Media Labs Private Limited: Unit No 305 & 306, Third Floor, WTC-Tower A, Infopark-SEZ, Kakkanad,Infopark-Kochi, Ernakulam, Kanayannur, Kerala, INDIA, 682042 Alternatywne zgłoszenie pocztowe do Grupy — (GROUPE) ASTEK — Do rąk: Osoby Odpowiedzialnej za Compliance Grupy, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France. Krajowe wymogi dotyczące kanałów zgłoszeń — Zgodnie z zakończoną wstępną analizą krajową Astek poufna korespondencja pocztowa jest domyślną drogą zgłoszeń w tej jurysdykcji. Dostarczona macierz zgłoszeń naruszeń nie wskazuje dla tego kraju dodatkowego obowiązkowego kanału ustnego, platformy elektronicznej ani spotkania osobistego. Nie narusza to bezwzględnie obowiązujących przepisów dotyczących określonego regulowanego podmiotu lub działalności. Zabezpieczenie lokalne — Należy używać zamkniętej, poufnej korespondencji; odbiorca musi stosować obowiązkowy lokalny zakres, środki ochrony, terminy potwierdzania odbioru/działań następczych oraz dodatkowe ustne, osobiste lub zewnętrzne mechanizmy zgłoszeń wymagane przez prawo lokalne. Same te drogi pocztowe nie potwierdzają kompletności lokalnej procedury zgłaszania naruszeń.
Źródło weryfikacji	Źródła prawne — Indyjskie MeitY – dziennik urzędowy G.S.R. 843(E) (13 listopada 2025 r.) i notyfikacja DPDP Rules; https://www.meity.gov.in/static/uploads/2025/11/c56ceae6c383460ca69577428d36828b.pdf
Status wdrożenia w kraju	Spółki zależne Astek stosują unijne/francuskie ramy ochrony danych i etyki jako wewnętrzną podstawę Grupy wraz z właściwymi lokalnymi wymogami regulacyjnymi. Bezwzględnie obowiązujące przepisy lokalne mają zastosowanie do lokalnej działalności, gdy jest to wymagane.

ZAŁĄCZNIK LOKALNY – ARABIA SAUDYJSKA

Zmienna lokalna	Wstępnie uzupełniona treść krajowa
Właściwe ramy ochrony prywatności	Ustawa o ochronie danych osobowych (PDPL), ze zmianami; przepisy wykonawcze; rozporządzenie o przekazywaniu danych osobowych poza Królestwo.
Organ lokalny	Saudyjski Urząd ds. Danych i Sztucznej Inteligencji (SDAIA), jako właściwy organ.
Lokalne przepisy szczególne dotyczące prywatności	Zakres — Saudyjska PDPL, przepisy wykonawcze i zasady przekazywania międzynarodowego obowiązują we własnym zakresie terytorialnym i eksterytorialnym, w tym w odniesieniu do określonego przetwarzania dotyczącego osób zamieszkałych w Królestwie. Prawa — Osoby, których dane dotyczą, mają prawo do informacji, dostępu do danych osobowych, żądania czytelnej kopii, poprawienia/uzupełnienia/aktualizacji nieprawidłowych danych, żądania zniszczenia, gdy wymaga tego prawo, wycofania zgody w odpowiednich przypadkach, skargi do właściwego organu i odszkodowania w ustawowych okolicznościach. Różnica względem RODO — Uzyskanie czytelnej kopii nie tworzy samo w sobie pełnego prawa RODO do bezpośredniego przesłania danych innemu administratorowi. Saudyjskie przepisy o zgodzie, właściwej lokalnej rejestracji, ocenach skutków dla danych osobowych i przekazywaniu należy oceniać niezależnie; zatwierdzenie BCR w UE nie zastępuje saudyjskich wymogów przekazywania.
Międzynarodowe przekazywanie danych / lokalizacja	Przekazywanie poza Królestwo musi być zgodne z saudyjskim rozporządzeniem o przekazywaniu, w tym z właściwymi warunkami odpowiedniego poziomu ochrony, zabezpieczeń, oceny ryzyka i innymi. Saudyjskie zasady BCR są odrębne od unijnego zatwierdzania BCR.
Zgłaszanie naruszeń / etyka	Lokalne poufne zgłoszenie pocztowe — Zgłoszenie należy skierować do właściwej lokalnej spółki Grupy, z dopiskiem „Poufne zgłoszenie naruszenia — Upoważniony odbiorca ds. compliance”, korzystając z jednego z adresów spółek zapisanych w arkuszu „sociétés”: Astek Saudi Arabia: Prince Mohammad Bin Abdulrahman Road, Building 6165, Al Malqa Dist- 13521 Riyadh, SAUDI ARABIA Alternatywne zgłoszenie pocztowe do Grupy — (GROUPE) ASTEK — Do rąk: Osoby Odpowiedzialnej za Compliance Grupy, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France. Krajowe wymogi dotyczące kanałów zgłoszeń — Zgodnie z zakończoną wstępną analizą krajową Astek poufna korespondencja pocztowa jest domyślną drogą zgłoszeń w tej jurysdykcji. Dostarczona macierz zgłoszeń naruszeń nie wskazuje dla tego kraju dodatkowego obowiązkowego kanału ustnego, platformy elektronicznej ani spotkania osobistego. Nie narusza to bezwzględnie obowiązujących przepisów dotyczących określonego regulowanego podmiotu lub działalności. Zabezpieczenie lokalne — Należy używać zamkniętej, poufnej korespondencji; odbiorca musi stosować obowiązkowy lokalny zakres, środki ochrony, terminy potwierdzania odbioru/działań następczych oraz dodatkowe ustne, osobiste lub zewnętrzne mechanizmy zgłoszeń wymagane przez prawo lokalne. Same te drogi pocztowe nie potwierdzają kompletności lokalnej procedury zgłaszania naruszeń.
Źródło weryfikacji	Źródła prawne — Saudyjski Urząd ds. Danych i Sztucznej Inteligencji / Krajowa Platforma Zarządzania Danymi; https://dgp.sdaia.gov.sa
Status wdrożenia w kraju	Spółki zależne Astek stosują unijne/francuskie ramy ochrony danych i etyki jako wiążącą wewnętrzną podstawę Grupy, równolegle z lokalnie właściwym reżimem regulacyjnym. Sprzeczne bezwzględnie obowiązujące przepisy lokalne mają zastosowanie do właściwej lokalnej działalności w wymaganym zakresie; sama podstawa wewnętrzna nie czyni ustaw unijnych/francuskich powszechnie obowiązującymi.

ZAŁĄCZNIK LOKALNY – MAROKO

Zmienna lokalna	Wstępnie uzupełniona treść krajowa
Właściwe ramy ochrony prywatności	Ustawa nr 09-08 o ochronie osób w związku z przetwarzaniem danych osobowych i jej dekret wykonawczy.
Organ lokalny	Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP).
Lokalne przepisy szczególne dotyczące prywatności	Zakres — Marokańska ustawa nr 09-08 i formalności regulacyjne CNDP mają zastosowanie do przetwarzania podlegającego prawu marokańskiemu. Prawa — Osoby mogą żądać dostępu, poprawienia oraz w przypadkach ustawowych aktualizacji, usunięcia lub zablokowania danych nieprawidłowych, niekompletnych, niejednoznacznych lub nieaktualnych. Mogą z uzasadnionych przyczyn sprzeciwić się przetwarzaniu i złożyć skargę do CNDP. Różnica względem RODO — Ustawa 09-08 nie ustanawia ogólnego katalogu praw RODO do przenoszenia danych i ograniczenia przetwarzania. Mogą być wymagane również zgłoszenia/zezwolenia CNDP, zwłaszcza dla właściwych transferów lub operacji wrażliwych; nie należy zakładać, że sam rozdział V RODO spełnia wymagania prawa marokańskiego.
Międzynarodowe przekazywanie danych / lokalizacja	Przed odpowiednimi przekazaniami należy sprawdzić wymogi zgłoszenia/zezwolenia CNDP i transgranicznego przekazywania danych.
Zgłaszanie naruszeń / etyka	Lokalne poufne zgłoszenie pocztowe — Zgłoszenie należy skierować do właściwej lokalnej spółki Grupy, z dopiskiem „Poufne zgłoszenie naruszenia — Upoważniony odbiorca ds. compliance”, korzystając z jednego z adresów spółek zapisanych w arkuszu „sociétés”: Astek Technology Morocco: Nearshore Park, Shore 2, Bureau 203, Sidi Maarouf, Casablanca, MOROCCO Alternatywne zgłoszenie pocztowe do Grupy — (GROUPE) ASTEK — Do rąk: Osoby Odpowiedzialnej za Compliance Grupy, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France. Krajowe wymogi dotyczące kanałów zgłoszeń — Zgodnie z zakończoną wstępną analizą krajową Astek poufna korespondencja pocztowa jest domyślną drogą zgłoszeń w tej jurysdykcji. Dostarczona macierz zgłoszeń naruszeń nie wskazuje dla tego kraju dodatkowego obowiązkowego kanału ustnego, platformy elektronicznej ani spotkania osobistego. Nie narusza to bezwzględnie obowiązujących przepisów dotyczących określonego regulowanego podmiotu lub działalności. Zabezpieczenie lokalne — Należy używać zamkniętej, poufnej korespondencji; odbiorca musi stosować obowiązkowy lokalny zakres, środki ochrony, terminy potwierdzania odbioru/działań następczych oraz dodatkowe ustne, osobiste lub zewnętrzne mechanizmy zgłoszeń wymagane przez prawo lokalne. Same te drogi pocztowe nie potwierdzają kompletności lokalnej procedury zgłaszania naruszeń.
Źródło weryfikacji	Źródła prawne — CNDP; https://www.cndp.ma/vos-droits-en-matiere-de-protection-des-donnees-a-caractere-personnel/
Status wdrożenia w kraju	Spółki zależne Astek stosują unijne/francuskie ramy ochrony danych i etyki jako wiążącą wewnętrzną podstawę Grupy, równolegle z lokalnie właściwym reżimem regulacyjnym. Sprzeczne bezwzględnie obowiązujące przepisy lokalne mają zastosowanie do właściwej lokalnej działalności w wymaganym zakresie; sama podstawa wewnętrzna nie czyni ustaw unijnych/francuskich powszechnie obowiązującymi.

ZAŁĄCZNIK LOKALNY – MAURITIUS

Zmienna lokalna	Wstępnie uzupełniona treść krajowa
Właściwe ramy ochrony prywatności	Ustawa o ochronie danych z 2017 r.
Organ lokalny	Urząd Ochrony Danych, kierowany przez Komisarza ds. Ochrony Danych.
Lokalne przepisy szczególne dotyczące prywatności	Zakres — Maurytyjska ustawa o ochronie danych z 2017 r. jest odrębną ustawą krajową inspirowaną RODO; prawa wykonuje się zgodnie z jej częścią VII. Prawa — Obejmują dostęp, poprawienie, usunięcie lub ograniczenie po spełnieniu warunków ustawowych, sprzeciw wobec przetwarzania (w tym marketingu bezpośredniego), ochronę przed określonymi decyzjami wyłącznie zautomatyzowanymi oraz skargę do Komisarza ds. Ochrony Danych. Różnica względem RODO — Mimo podobieństwa materialnego w kilku aspektach ustawa Mauritiusu nie odtwarza w części dotyczącej praw osób ogólnego prawa do przenoszenia danych z art. 20 RODO. Kontrole przekazywania, rejestracja administratorów i lokalne wyjątki pozostają odrębne.
Międzynarodowe przekazywanie danych / lokalizacja	Należy stosować warunki ustawy o ochronie danych z 2017 r. dotyczące przekazywania poza Mauritius i właściwe zabezpieczenia.
Zgłaszanie naruszeń / etyka	Lokalne poufne zgłoszenie pocztowe — Zgłoszenie należy skierować do właściwej lokalnej spółki Grupy, z dopiskiem „Poufne zgłoszenie naruszenia — Upoważniony odbiorca ds. compliance”, korzystając z jednego z adresów spółek zapisanych w arkuszu „sociétés”: Astek Mauritius LTD: Level 12, Tower A, One Exchange Square, Wall Street, Ebene 72201 MAURITIUS Alternatywne zgłoszenie pocztowe do Grupy — (GROUPE) ASTEK — Do rąk: Osoby Odpowiedzialnej za Compliance Grupy, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France. Krajowe wymogi dotyczące kanałów zgłoszeń — Zgodnie z zakończoną wstępną analizą krajową Astek poufna korespondencja pocztowa jest domyślną drogą zgłoszeń w tej jurysdykcji. Dostarczona macierz zgłoszeń naruszeń nie wskazuje dla tego kraju dodatkowego obowiązkowego kanału ustnego, platformy elektronicznej ani spotkania osobistego. Nie narusza to bezwzględnie obowiązujących przepisów dotyczących określonego regulowanego podmiotu lub działalności. Zabezpieczenie lokalne — Należy używać zamkniętej, poufnej korespondencji; odbiorca musi stosować obowiązkowy lokalny zakres, środki ochrony, terminy potwierdzania odbioru/działań następczych oraz dodatkowe ustne, osobiste lub zewnętrzne mechanizmy zgłoszeń wymagane przez prawo lokalne. Same te drogi pocztowe nie potwierdzają kompletności lokalnej procedury zgłaszania naruszeń.
Źródło weryfikacji	Źródła prawne — Urząd Ochrony Danych Mauritiusu, ustawa o ochronie danych z 2017 r.; https://dataprotection.govmu.org/Pages/The%20Law/Data-Protection-Act-2017.aspx
Status wdrożenia w kraju	Spółki zależne Astek stosują unijne/francuskie ramy ochrony danych i etyki jako wiążącą wewnętrzną podstawę Grupy, równolegle z lokalnie właściwym reżimem regulacyjnym. Sprzeczne bezwzględnie obowiązujące przepisy lokalne mają zastosowanie do właściwej lokalnej działalności w wymaganym zakresie; sama podstawa wewnętrzna nie czyni ustaw unijnych/francuskich powszechnie obowiązującymi.

ZAŁĄCZNIK LOKALNY – ZJEDNOCZONE EMIRATY ARABSKIE

Zmienna lokalna	Wstępnie uzupełniona treść krajowa
Właściwe ramy ochrony prywatności	Federalny dekret z mocą ustawy nr 45 z 2021 r. o ochronie danych osobowych, z uwzględnieniem zakresu i wyłączeń; mogą mieć zastosowanie dodatkowe przepisy stref wolnocłowych.
Organ lokalny	UAE Data Office na poziomie federalnym; właściwe mogą być również organy sektorowe/stref wolnocłowych.
Lokalne przepisy szczególne dotyczące prywatności	Zakres — Federalny dekret z mocą ustawy nr 45 z 2021 r. stosuje się w określonym zakresie i z wyłączeniami. Systemy DIFC i ADGM są niezależne i wymagają odrębnej oceny, jeśli dotyczą lokalnej działalności. Prawa — System federalny przewiduje prawa do informacji o przetwarzaniu, otrzymania/przekazania określonych danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego po spełnieniu warunków, poprawienia lub usunięcia danych, ograniczenia lub wstrzymania określonego przetwarzania, sprzeciwu wobec wskazanych decyzji zautomatyzowanych i oceny przez człowieka w okolicznościach ustawowych. Różnica względem RODO — Przepisy ZEA określają własny zakres, wyjątki, warunki zgodnego z prawem przetwarzania, rozwiązania regulacyjne i testy przekazywania międzynarodowego. Status i skutki przepisów wykonawczych należy zweryfikować przy wdrożeniu; nie należy zakładać, że prawa i procedury odpowiedzi odzwierciedlają RODO.
Międzynarodowe przekazywanie danych / lokalizacja	Należy stosować federalne wymogi transgranicznego przekazywania danych oraz, w odpowiednich przypadkach, przepisy właściwej strefy wolnocłowej lub sektora.
Zgłaszanie naruszeń / etyka	Lokalne poufne zgłoszenie pocztowe — Zgłoszenie należy skierować do właściwej lokalnej spółki Grupy, z dopiskiem „Poufne zgłoszenie naruszenia — Upoważniony odbiorca ds. compliance”, korzystając z jednego z adresów spółek zapisanych w arkuszu „sociétés”: Astek Middle East IT LLC: The Regal Tower – Sheikh Zayed Road Business Bay – Office 1304 Dubai, UNITED ARAB EMIRATES Alternatywne zgłoszenie pocztowe do Grupy — (GROUPE) ASTEK — Do rąk: Osoby Odpowiedzialnej za Compliance Grupy, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France. Krajowe wymogi dotyczące kanałów zgłoszeń — Dla działalności ZEA poza strefami wolnocłowymi poufna korespondencja pocztowa jest domyślnym kanałem pisemnym; dostarczona analiza nie wskazuje ogólnego dodatkowego obowiązku kanału ustnego, platformy elektronicznej ani spotkania na żądanie. Systemy DIFC/DFSA lub ADGM mogą nakładać odrębne obowiązki na objęte nimi podmioty; ADGM wymaga odpowiednich i skutecznych rozwiązań oraz zabezpieczeń dla anonimowych zgłoszeń. Status lokalnej spółki jako działającej poza strefą lub w strefie wolnocłowej musi określać właściwy system. Zabezpieczenie lokalne — Należy używać zamkniętej, poufnej korespondencji; odbiorca musi stosować obowiązkowy lokalny zakres, środki ochrony, terminy potwierdzania odbioru/działań następczych oraz dodatkowe ustne, osobiste lub zewnętrzne mechanizmy zgłoszeń wymagane przez prawo lokalne. Same te drogi pocztowe nie potwierdzają kompletności lokalnej procedury zgłaszania naruszeń.
Źródło weryfikacji	Źródła prawne — Rząd ZEA – dekret z mocą ustawy 45/2021; https://u.ae/en/about-the-uae/digital-uae/data/data-protection-laws.
Status wdrożenia w kraju	Spółki zależne Astek stosują unijne/francuskie ramy ochrony danych i etyki jako wiążącą wewnętrzną podstawę Grupy, równolegle z lokalnie właściwym reżimem regulacyjnym. Sprzeczne bezwzględnie obowiązujące przepisy lokalne mają zastosowanie do właściwej lokalnej działalności w wymaganym zakresie; sama podstawa wewnętrzna nie czyni ustaw unijnych/francuskich powszechnie obowiązującymi.

ZAŁĄCZNIK LOKALNY – STANY ZJEDNOCZONE

Zmienna lokalna	Wstępnie uzupełniona treść krajowa
Właściwe ramy ochrony prywatności	Nie ma jednej kompleksowej federalnej ustawy o prywatności sektora prywatnego obejmującej wszystkie czynności przetwarzania w USA. Zależnie od działalności, stanu i progów mogą obowiązywać federalne ustawy sektorowe, FTC Act oraz rosnący zbiór kompleksowych ustaw stanowych o prywatności.
Organ lokalny	Federalna Komisja Handlu (FTC) w sprawach należących do jej właściwości; stanowi prokuratorzy generalni i stanowe organy ochrony prywatności w odpowiednich przypadkach (np. California Privacy Protection Agency dla CCPA/CPRA).
Lokalne przepisy szczególne dotyczące prywatności	Zakres — W USA nie ma jednej kompleksowej federalnej ustawy o prywatności sektora prywatnego odpowiadającej RODO. Właściwe przepisy zależą od stanu, charakteru danych osobowych, progów dotyczących przedsiębiorstw i federalnych ustaw sektorowych. Prawa — Gdy obowiązuje kompleksowa stanowa ustawa o prywatności, prawa mogą obejmować dostęp/wiedzę, poprawienie, usunięcie, przenoszenie danych oraz rezygnację ze sprzedaży, udostępniania, reklamy ukierunkowanej lub określonego profilowania. Na gruncie kalifornijskiej CCPA/CPRA uprawnieni konsumenci mają dodatkowo prawo do ograniczenia określonych zastosowań wrażliwych danych osobowych i do niedyskryminacji z powodu wykonywania praw. Różnica względem RODO — Prawa kalifornijskie nie obejmują automatycznie wszystkich mieszkańców USA ani każdego przedsiębiorstwa. Nie istnieją ogólnokrajowe ramy podstaw prawnych na wzór RODO ani jednolite prawo sprzeciwu/ograniczenia przetwarzania. Prawa, wyjątki, terminy odpowiedzi i mechanizmy informowania/rezygnacji należy określać stan po stanie. Sama rejestracja w Massachusetts nie przesądza o właściwych stanowych przepisach prywatności.
Międzynarodowe przekazywanie danych / lokalizacja	Prawo USA zasadniczo nie przewiduje ogólnego ograniczenia przekazywania na wzór RODO, ale mogą obowiązywać wymogi umowne, sektorowe, stanowe i zagraniczne wymogi eksportowe. Przekazywanie z EOG/Zjednoczonego Królestwa lub innych regulowanych jurysdykcji musi nadal podlegać mechanizmowi przekazywania właściwemu jurysdykcji pochodzenia.
Zgłaszanie naruszeń / etyka	Lokalne poufne zgłoszenie pocztowe — Zgłoszenie należy skierować do właściwej lokalnej spółki Grupy, z dopiskiem „Poufne zgłoszenie naruszenia — Upoważniony odbiorca ds. compliance”, korzystając z jednego z adresów spółek zapisanych w arkuszu „sociétés”: Astek US Inc.: 185 Alewife Brook Parkway Suite 210, Cambridge, MA 02138, MASSACHUSETTS (USA) Alsinova US Inc.: 185 Alewife Brook Parkway Suite 210, Cambridge, MA 02138, MASSACHUSETTS (USA) Alternatywne zgłoszenie pocztowe do Grupy — (GROUPE) ASTEK — Do rąk: Osoby Odpowiedzialnej za Compliance Grupy, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France. Krajowe wymogi dotyczące kanałów zgłoszeń — Zgodnie z zakończoną wstępną analizą krajową Astek poufna korespondencja pocztowa jest domyślną drogą zgłoszeń w tej jurysdykcji. Dostarczona macierz zgłoszeń naruszeń nie wskazuje dla tego kraju dodatkowego obowiązkowego kanału ustnego, platformy elektronicznej ani spotkania osobistego. Nie narusza to bezwzględnie obowiązujących przepisów dotyczących określonego regulowanego podmiotu lub działalności. Zabezpieczenie lokalne — Należy używać zamkniętej, poufnej korespondencji; odbiorca musi stosować obowiązkowy lokalny zakres, środki ochrony, terminy potwierdzania odbioru/działań następczych oraz dodatkowe ustne, osobiste lub zewnętrzne mechanizmy zgłoszeń wymagane przez prawo lokalne. Same te drogi pocztowe nie potwierdzają kompletności lokalnej procedury zgłaszania naruszeń.
Źródło weryfikacji	Źródła prawne — California Privacy Protection Agency / właściwe organy federalne i stanowe; https://cppa.ca.gov/faq
Status wdrożenia w kraju	Spółki zależne Astek stosują unijne/francuskie ramy ochrony danych i etyki jako wewnętrzną podstawę Grupy wraz z właściwymi lokalnymi wymogami regulacyjnymi. Bezwzględnie obowiązujące przepisy lokalne mają zastosowanie do lokalnej działalności, gdy jest to wymagane.

ZAŁĄCZNIK LOKALNY – CHINY

Zmienna lokalna	Wstępnie uzupełniona treść krajowa
Właściwe ramy ochrony prywatności	Ustawa Chińskiej Republiki Ludowej o ochronie informacji osobowych (PIPL) wraz z właściwymi przepisami o cyberbezpieczeństwie, bezpieczeństwie danych i transgranicznym przekazywaniu danych.
Organ lokalny	Chińska Administracja Cyberprzestrzeni (CAC) i inne organy wykonujące zadania ochrony informacji osobowych w granicach swoich kompetencji.
Lokalne przepisy szczególne dotyczące prywatności	Zakres — Chińska ustawa o ochronie informacji osobowych (PIPL) ma zastosowanie zgodnie z art. 3, w tym w określonych sytuacjach eksterytorialnych. Gdy stosuje się art. 53, zagraniczny podmiot przetwarzający może potrzebować przedstawiciela lub jednostki w Chinach. Prawa — Osoby mogą uzyskać informacje, decydować o określonym przetwarzaniu i je ograniczać/odmawiać go, uzyskać dostęp i kopię informacji, prostować/uzupełniać je, żądać usunięcia w przypadkach ustawowych, uzyskać wyjaśnienie zasad przetwarzania i żądać przekazania innemu podmiotowi przetwarzającemu po spełnieniu warunków organu ds. cyberprzestrzeni. Określeni bliscy krewni mogą wykonywać prawa pośmiertne na podstawie art. 49. Różnica względem RODO — Chińskie przenoszenie danych zależy od krajowych wymogów regulacyjnych i nie jest automatycznym odpowiednikiem art. 20 RODO. Niezależnie od kontroli francuskich/unijnych mogą obowiązywać odrębna zgoda, przepisy o danych wrażliwych, ocena eksportu i lokalnie wymagane mechanizmy przekazywania.
Międzynarodowe przekazywanie danych / lokalizacja	Transgraniczne udostępnianie informacji osobowych musi korzystać z właściwego mechanizmu PIPL i spełniać aktualne wymogi CAC dotyczące oceny bezpieczeństwa, standardowej umowy lub certyfikacji, jeżeli powstaje taki obowiązek.
Zgłaszanie naruszeń / etyka	Lokalne poufne zgłoszenie pocztowe — Zgłoszenie należy skierować do właściwej lokalnej spółki Grupy, z dopiskiem „Poufne zgłoszenie naruszenia — Upoważniony odbiorca ds. compliance”, korzystając z jednego z adresów spółek zapisanych w arkuszu „sociétés”: Astek China (Shanghai Information Technology Co.) Ltd: Room 2309, No.369 Kaixuan Road, Changning District, Shanghai, 200051, China Alternatywne zgłoszenie pocztowe do Grupy — (GROUPE) ASTEK — Do rąk: Osoby Odpowiedzialnej za Compliance Grupy, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France. Krajowe wymogi dotyczące kanałów zgłoszeń — Zgodnie z zakończoną wstępną analizą krajową Astek poufna korespondencja pocztowa jest domyślną drogą zgłoszeń w tej jurysdykcji. Dostarczona macierz zgłoszeń naruszeń nie wskazuje dla tego kraju dodatkowego obowiązkowego kanału ustnego, platformy elektronicznej ani spotkania osobistego. Nie narusza to bezwzględnie obowiązujących przepisów dotyczących określonego regulowanego podmiotu lub działalności. Zabezpieczenie lokalne — Należy używać zamkniętej, poufnej korespondencji; odbiorca musi stosować obowiązkowy lokalny zakres, środki ochrony, terminy potwierdzania odbioru/działań następczych oraz dodatkowe ustne, osobiste lub zewnętrzne mechanizmy zgłoszeń wymagane przez prawo lokalne. Same te drogi pocztowe nie potwierdzają kompletności lokalnej procedury zgłaszania naruszeń.
Źródło weryfikacji	Źródła prawne — Najwyższa Prokuratura Ludowa – art. 44–50 PIPL; https://en.spp.gov.cn/2021-12/29/c_948419_2.htm
Status wdrożenia w kraju	Spółki zależne Astek stosują unijne/francuskie ramy ochrony danych i etyki jako wewnętrzną podstawę Grupy wraz z właściwymi lokalnymi wymogami regulacyjnymi. Bezwzględnie obowiązujące przepisy lokalne mają zastosowanie do lokalnej działalności, gdy jest to wymagane.

ZAŁĄCZNIK LOKALNY – MALEZJA

Zmienna lokalna	Wstępnie uzupełniona treść krajowa
Właściwe ramy ochrony prywatności	Ustawa o ochronie danych osobowych z 2010 r. (Act 709), zmieniona ustawą nowelizującą z 2024 r., wraz z powiązanymi rozporządzeniami/wytycznymi.
Organ lokalny	Komisarz ds. Ochrony Danych Osobowych (Malezja).
Lokalne przepisy szczególne dotyczące prywatności	Zakres — Malezyjska ustawa o ochronie danych osobowych z 2010 r., zmieniona ustawą z 2024 r., reguluje właściwe transakcje komercyjne. Główne reformy z 2024 r. wchodziły etapami w życie w 2025 r. Prawa — Osoby mają prawo do informacji, dostępu i poprawienia, wycofania zgody na warunkach ustawowych, zapobiegania przetwarzaniu mogącemu powodować szkodę lub cierpienie, sprzeciwu wobec marketingu bezpośredniego oraz żądania przekazania danych innemu administratorowi zgodnie z sekcją 43A, gdy spełnione są warunki wykonalności technicznej i zgodności formatów. Różnica względem RODO — Malezyjskie prawo do przenoszenia dotyczy przekazywania między administratorami na własnych warunkach; nie jest identyczne z art. 20 RODO. Ustawa nie przewiduje ogólnego prawa do usunięcia z art. 17 ani ograniczenia z art. 18 w rozumieniu RODO. Przepisy o IOD, bezpieczeństwie, zgłaszaniu naruszeń i przekazywaniu transgranicznym wymagają odrębnej weryfikacji.
Międzynarodowe przekazywanie danych / lokalizacja	Należy stosować aktualne malezyjskie przepisy o przekazywaniu transgranicznym i wytyczne Komisarza w tym zakresie.
Zgłaszanie naruszeń / etyka	Lokalne poufne zgłoszenie pocztowe — Zgłoszenie należy skierować do właściwej lokalnej spółki Grupy, z dopiskiem „Poufne zgłoszenie naruszenia — Upoważniony odbiorca ds. compliance”, korzystając z jednego z adresów spółek zapisanych w arkuszu „sociétés”: Astek Malaysia Services SDN BHD: 1-19-03, MENARA BANGKOK BANK, LAMAN SENTRAL BERJAYA, NO. 105, JALAN AMPANG, 50450 KUALA LUMPUR,W.P. KUALA LUMPUR Alternatywne zgłoszenie pocztowe do Grupy — (GROUPE) ASTEK — Do rąk: Osoby Odpowiedzialnej za Compliance Grupy, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France. Krajowe wymogi dotyczące kanałów zgłoszeń — Zgodnie z zakończoną wstępną analizą krajową Astek poufna korespondencja pocztowa jest domyślną drogą zgłoszeń w tej jurysdykcji. Dostarczona macierz zgłoszeń naruszeń nie wskazuje dla tego kraju dodatkowego obowiązkowego kanału ustnego, platformy elektronicznej ani spotkania osobistego. Nie narusza to bezwzględnie obowiązujących przepisów dotyczących określonego regulowanego podmiotu lub działalności. Zabezpieczenie lokalne — Należy używać zamkniętej, poufnej korespondencji; odbiorca musi stosować obowiązkowy lokalny zakres, środki ochrony, terminy potwierdzania odbioru/działań następczych oraz dodatkowe ustne, osobiste lub zewnętrzne mechanizmy zgłoszeń wymagane przez prawo lokalne. Same te drogi pocztowe nie potwierdzają kompletności lokalnej procedury zgłaszania naruszeń.
Źródło weryfikacji	Źródła prawne — Komisarz ds. Ochrony Danych Osobowych Malezji – ustawa nowelizująca z 2024 r.; https://www.pdp.gov.my/ppdpv1/en/akta/personal-data-protection-amendment-act-2024/
Status wdrożenia w kraju	Spółki zależne Astek stosują unijne/francuskie ramy ochrony danych i etyki jako wewnętrzną podstawę Grupy wraz z właściwymi lokalnymi wymogami regulacyjnymi. Bezwzględnie obowiązujące przepisy lokalne mają zastosowanie do lokalnej działalności, gdy jest to wymagane.

ZAŁĄCZNIK LOKALNY – SINGAPUR

Zmienna lokalna	Wstępnie uzupełniona treść krajowa
Właściwe ramy ochrony prywatności	Ustawa o ochronie danych osobowych z 2012 r. (PDPA) i przepisy wykonawcze.
Organ lokalny	Komisja Ochrony Danych Osobowych (PDPC).
Lokalne przepisy szczególne dotyczące prywatności	Zakres — Singapurska ustawa o ochronie danych osobowych z 2012 r. (PDPA) obejmuje organizacje w swoim zakresie ustawowym, zgodnie z modelem zgody/informowania i określonymi wyjątkami. Prawa — Osoby mogą uzyskać informacje o celach zbierania/wykorzystywania/ujawniania, wycofać zgodę z rozsądnym wyprzedzeniem, żądać dostępu do danych i informacji o wykorzystaniu/ujawnianiu w poprzednich 12 miesiącach oraz poprawienia błędów lub braków. Skargi można kierować do PDPC. Różnica względem RODO — Nie istnieje ogólne indywidualne prawo na wzór RODO do usunięcia, sprzeciwu wobec wszelkiego przetwarzania opartego na uzasadnionym interesie ani ograniczenia przetwarzania. Ustawa zawiera obowiązek przenoszenia danych, który jeszcze nie obowiązuje w oczekiwaniu na przepisy; nie wolno go przedstawiać jako prawa możliwego do wykonania na tę datę. Nadal obowiązują ograniczenie przechowywania i wycofanie zgody.
Międzynarodowe przekazywanie danych / lokalizacja	Przekazywanie poza Singapur musi spełniać wymóg ograniczenia przekazywania z PDPA, zasadniczo zapewniając porównywalny standard ochrony, chyba że stosuje się wyjątek.
Zgłaszanie naruszeń / etyka	Lokalne poufne zgłoszenie pocztowe — Zgłoszenie należy skierować do właściwej lokalnej spółki Grupy, z dopiskiem „Poufne zgłoszenie naruszenia — Upoważniony odbiorca ds. compliance”, korzystając z jednego z adresów spółek zapisanych w arkuszu „sociétés”: Astek Singapore Innovation Technology PTE. Ltd: 9 RAFFLES PLACE, #18-21, REPUBLIC PLAZA, SINGAPORE 048619 Alternatywne zgłoszenie pocztowe do Grupy — (GROUPE) ASTEK — Do rąk: Osoby Odpowiedzialnej za Compliance Grupy, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France. Krajowe wymogi dotyczące kanałów zgłoszeń — Zgodnie z zakończoną wstępną analizą krajową Astek poufna korespondencja pocztowa jest domyślną drogą zgłoszeń w tej jurysdykcji. Dostarczona macierz zgłoszeń naruszeń nie wskazuje dla tego kraju dodatkowego obowiązkowego kanału ustnego, platformy elektronicznej ani spotkania osobistego. Nie narusza to bezwzględnie obowiązujących przepisów dotyczących określonego regulowanego podmiotu lub działalności. Zabezpieczenie lokalne — Należy używać zamkniętej, poufnej korespondencji; odbiorca musi stosować obowiązkowy lokalny zakres, środki ochrony, terminy potwierdzania odbioru/działań następczych oraz dodatkowe ustne, osobiste lub zewnętrzne mechanizmy zgłoszeń wymagane przez prawo lokalne. Same te drogi pocztowe nie potwierdzają kompletności lokalnej procedury zgłaszania naruszeń.
Źródło weryfikacji	Źródła prawne — Komisja Ochrony Danych Osobowych – obowiązki PDPA; https://www.pdpc.gov.sg/overview-of-pdpa/the-legislation/personal-data-protection-act/data-protection-obligations
Status wdrożenia w kraju	Spółki zależne Astek stosują unijne/francuskie ramy ochrony danych i etyki jako wewnętrzną podstawę Grupy wraz z właściwymi lokalnymi wymogami regulacyjnymi. Bezwzględnie obowiązujące przepisy lokalne mają zastosowanie do lokalnej działalności, gdy jest to wymagane.

ZAŁĄCZNIK LOKALNY – ZJEDNOCZONE KRÓLESTWO

Zmienna lokalna	Wstępnie uzupełniona treść krajowa
Właściwe ramy ochrony prywatności	UK GDPR; Data Protection Act 2018, ze zmianami; Data (Use and Access) Act 2025 (wszystkie przepisy o ochronie danych obowiązujące do czerwca 2026 r.).
Organ lokalny	Biuro Komisarza ds. Informacji (ICO).
Lokalne przepisy szczególne dotyczące prywatności	Zakres — UK GDPR i Data Protection Act 2018, zmieniona przez Data (Use and Access) Act 2025, tworzą odrębny system brytyjski mimo wspólnego pochodzenia z RODO UE. Prawa — Zachowane są znane prawa UK GDPR: informacja, dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw, warunkowe przenoszenie danych, wycofanie zgody i zabezpieczenia przy decyzjach zautomatyzowanych. Osoby mogą składać skargi do ICO. Różnica względem RODO UE — Należy stosować szczególne brytyjskie zasady przekazywania międzynarodowego i zmiany dotyczące zautomatyzowanego podejmowania decyzji z ustawy z 2025 r. Od czerwca 2026 r. organizacje mają wyraźny obowiązek obsługi skarg, obejmujący potwierdzanie skarg dotyczących ochrony danych w ciągu 30 dni, ich badanie i informowanie skarżącego o wyniku bez zbędnej zwłoki.
Międzynarodowe przekazywanie danych / lokalizacja	Należy stosować brytyjski system przekazywania międzynarodowego, w tym brytyjskie przepisy o odpowiednim poziomie ochrony, UK International Data Transfer Agreement/Addendum lub inne dozwolone zabezpieczenia, gdy są wymagane.
Zgłaszanie naruszeń / etyka	Lokalne poufne zgłoszenie pocztowe — Zgłoszenie należy skierować do właściwej lokalnej spółki Grupy, z dopiskiem „Poufne zgłoszenie naruszenia — Upoważniony odbiorca ds. compliance”, korzystając z jednego z adresów spółek zapisanych w arkuszu „sociétés”: Astek Services Ltd (UK): Becket House, Lambeth Palace Road, London, ENGLAND, SE1 7EU Alternatywne zgłoszenie pocztowe do Grupy — (GROUPE) ASTEK — Do rąk: Osoby Odpowiedzialnej za Compliance Grupy, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France. Krajowe wymogi dotyczące kanałów zgłoszeń — Zgodnie z zakończoną wstępną analizą krajową Astek poufna korespondencja pocztowa jest domyślną drogą zgłoszeń w tej jurysdykcji. Dostarczona macierz zgłoszeń naruszeń nie wskazuje dla tego kraju dodatkowego obowiązkowego kanału ustnego, platformy elektronicznej ani spotkania osobistego. Nie narusza to bezwzględnie obowiązujących przepisów dotyczących określonego regulowanego podmiotu lub działalności. Zabezpieczenie lokalne — Należy używać zamkniętej, poufnej korespondencji; odbiorca musi stosować obowiązkowy lokalny zakres, środki ochrony, terminy potwierdzania odbioru/działań następczych oraz dodatkowe ustne, osobiste lub zewnętrzne mechanizmy zgłoszeń wymagane przez prawo lokalne. Same te drogi pocztowe nie potwierdzają kompletności lokalnej procedury zgłaszania naruszeń.
Źródło weryfikacji	Źródła prawne — Brytyjskie ICO – skargi na podstawie Data (Use and Access) Act 2025, przepisy obowiązujące od czerwca 2026 r.; https://ico.org.uk/about-the-ico/media-centre/news-and-blogs/2026/06/new-data-protection-complaints-law-now-in-force/
Status wdrożenia w kraju	Spółki zależne Astek stosują unijne/francuskie ramy ochrony danych i etyki jako wewnętrzną podstawę Grupy wraz z właściwymi lokalnymi wymogami regulacyjnymi. Bezwzględnie obowiązujące przepisy lokalne mają zastosowanie do lokalnej działalności, gdy jest to wymagane.

ZAŁĄCZNIK LOKALNY – AUSTRALIA

Zmienna lokalna	Wstępnie uzupełniona treść krajowa
Właściwe ramy ochrony prywatności	Ustawa o prywatności z 1988 r. i Australijskie Zasady Prywatności (APP), gdy ustawa ma zastosowanie.
Organ lokalny	Biuro Australijskiego Komisarza ds. Informacji (OAIC).
Lokalne przepisy szczególne dotyczące prywatności	Zakres — Australijska ustawa o prywatności z 1988 r. i Australijskie Zasady Prywatności (APP) obejmują podmioty podlegające APP, z określonymi warunkami ustawowymi i wyłączeniami, w tym progiem i wyjątkami dla małych przedsiębiorstw. Prawa — Osoby zasadniczo mają prawo dostępu i poprawienia (APP 12 i 13), możliwość rezygnacji z określonego marketingu bezpośredniego oraz dostęp do mechanizmów skargowych. Można umożliwić kontakty anonimowe lub pod pseudonimem, gdy jest to wykonalne zgodnie z APP 2. Różnica względem RODO — Ustawa o prywatności nie przewiduje ogólnych odpowiedników praw RODO do usunięcia, przenoszenia, ograniczenia lub sprzeciwu, choć APP 11 wymaga bezpiecznego zniszczenia lub deidentyfikacji, gdy przechowywanie nie jest już uzasadnione, a APP 7 reguluje marketing bezpośredni. Ujawnianie za granicę podlega APP 8, a nie rozdziałowi V RODO.
Międzynarodowe przekazywanie danych / lokalizacja	APP 8 reguluje transgraniczne ujawnianie przez objęte podmioty, z zastrzeżeniem wyjątków ustawowych.
Zgłaszanie naruszeń / etyka	Lokalne poufne zgłoszenie pocztowe — Zgłoszenie należy skierować do właściwej lokalnej spółki Grupy, z dopiskiem „Poufne zgłoszenie naruszenia — Upoważniony odbiorca ds. compliance”, korzystając z jednego z adresów spółek zapisanych w arkuszu „sociétés”: Astek Australia Technology PTY LTD: 25 Burton Street, Glebe NSW 2037, AUSTRALIA Alternatywne zgłoszenie pocztowe do Grupy — (GROUPE) ASTEK — Do rąk: Osoby Odpowiedzialnej za Compliance Grupy, Tour CB21, 16 Place de l’Iris, 92400 COURBEVOIE – France. Krajowe wymogi dotyczące kanałów zgłoszeń — Zgodnie z zakończoną wstępną analizą krajową Astek poufna korespondencja pocztowa jest domyślną drogą zgłoszeń w tej jurysdykcji. Dostarczona macierz zgłoszeń naruszeń nie wskazuje dla tego kraju dodatkowego obowiązkowego kanału ustnego, platformy elektronicznej ani spotkania osobistego. Nie narusza to bezwzględnie obowiązujących przepisów dotyczących określonego regulowanego podmiotu lub działalności. Zabezpieczenie lokalne — Należy używać zamkniętej, poufnej korespondencji; odbiorca musi stosować obowiązkowy lokalny zakres, środki ochrony, terminy potwierdzania odbioru/działań następczych oraz dodatkowe ustne, osobiste lub zewnętrzne mechanizmy zgłoszeń wymagane przez prawo lokalne. Same te drogi pocztowe nie potwierdzają kompletności lokalnej procedury zgłaszania naruszeń.
Źródło weryfikacji	Źródła prawne — OAIC – APP i porównanie z RODO; https://www.oaic.gov.au/privacy/privacy-guidance-for-organisations-and-government-agencies/more-guidance/australian-entities-and-the-european-union-general-data-protection-regulation
Status wdrożenia w kraju	Spółki zależne Astek stosują unijne/francuskie ramy ochrony danych i etyki jako wewnętrzną podstawę Grupy wraz z właściwymi lokalnymi wymogami regulacyjnymi. Bezwzględnie obowiązujące przepisy lokalne mają zastosowanie do lokalnej działalności, gdy jest to wymagane.

Ostatnia aktualizacja: 16 października 2026 r.