Od 1988 roku

Automatyzujemy przemysł przyszłości

Kompletne rozwiązania automatyki przemysłowej — od koncepcji,
przez prefabrykację, po uruchomienie i serwis.

Regulacje prawne

Aktualne przepisy i wymogi prawne

1. WPROWADZENIE DO POLITYKI ANTYKORUPCYJNEJ

ZEISAP „MIKROB” S.A. w prowadzonej przez siebie działalności gospodarczej stosuje politykę
zera tolerancji dla wszelkich zachowań o znamionach korupcyjnych lub korupcjogennych. Niniejsze
Zasady Antykorupcyjne należy odczytywać łącznie z obowiązującym regulacjami prawnymi, polskimi i
międzynarodowymi w zakresie dotyczącym zjawiska korupcji, które łącznie wyznaczają modelowy
wzór postępowania, w przypadku zetknięcia się ze zjawiskiem korupcji w życiu zawodowym.
ZEISAP „MIKROB” S.A. zastrzega sobie prawo do zmiany oraz aktualizacji niniejszych Zasad
Polityki Antykorupcyjnej w dowolnym czasie, przy czym wprowadzone zmiany lub aktualizacje,
obowiązują od chwili ich ogłoszenia w ramach wewnętrznej struktury organizacyjnej ZEISAP
„MIKROB” S.A. oraz potwierdzenia zapoznania się z jej treścią przez podmiot/osobę, której zostały
przedstawione.

2. CEL POLITYKI ANTYKORUPCYJNEJ

Celem niniejszej Polityki Antykorupcyjnej ZEISAP „MIKROB” S.A. jest ustanowienie reguł i
zasad, mających na celu zapobieganie oraz reagowanie na sytuacje niezgodne z Polityką
Antykorupcyjną, regulacjami prawnymi polskimi oraz międzynarodowymi, kontraktami zawartymi przez
ZEISAP „MIKROB” S.A. oraz normami i zasadami etycznymi w zakresie dotyczącymi zjawiska
korupcji.

3. ZAKRES PODMIOTOWY POLITYKI ANTYKORUPCYJNEJ

1) Niniejsza Polityka Antykorupcyjna adresowana jest do wszystkich pracowników ZEISAP
„MIKROB” S.A., świadczących pracę lub usługi na rzecz ZEISAP „MIKROB” S.A. w ramach stosunku
pracy lub na podstawie umów cywilnoprawnych, dostawców oraz usługodawców ZEISAP „MIKROB”
S.A. jak również do wszelkich podmiotów trzecich reprezentujących ZEISAP „MIKROB” S.A. w
kontaktach z podmiotami sektora publicznego lub prywatnego.
2) Naruszenie postanowień niniejszej Polityki Antykorupcyjnej może prowadzić do sankcji
dyscyplinarnych, w tym do zakończenia współpracy z daną osobą lub podmiotem oraz do nałożenia
sankcji karnych przez podmioty zewnętrzne.
3) Zapoznanie się z niniejszą Polityką Antykorupcyjną nie zwalnia osoby lub podmiotu, któremu
została przedłożona od zapoznania się oraz stosowania do regulacji antykorupcyjnych,
obowiązujących na terytorium Polski oraz podmiotów, z którymi ZEISAP „MIKROB” S.A. utrzymuje
kontakty handlowe.

4. REGUŁY I ZASADY POLITYKI ANTYKORUPCYJNEJ

Czym jest korupcja?
Korupcją jest, bez ograniczenia pozostałych definicji przyjętych w polskich oraz
międzynarodowych regulacjach prawnych, każde zachowanie polegające m .in. na:
• bezpośrednim lub pośrednim oferowaniu, obiecywaniu oraz wręczaniu korzyści majątkowych,
osobistych lub innych świadczeń osobom oraz podmiotom trzecim;
• bezpośrednie lub pośrednie przyjmowanie lub żądanie korzyści majątkowych lub osobistych
przez osobę lub podmiot trzeci;
• legalizowanie dochodów pochodzących z wyżej wskazanych praktyk korupcyjnych;w
jakiejkolwiek formie, o jakiejkolwiek wartości, które może zostać uznane za przypadek korupcji
w rozumieniu polskich oraz międzynarodowych regulacji prawnych.
Kontakty z funkcjonariuszami oraz osobami publicznymi
W czasie kontaktów podmiotów objętych zakresem podmiotowym niniejszej Polityki
Antykorupcyjnej działających na rzecz ZEISAP „MIKROB” S.A.. z funkcjonariuszami publicznymi,
należy ściśle przestrzegać postanowień niniejszego dokumentu, przy czym w sytuacji jakichkolwiek
wątpliwości, co do zgodności lub legalności podejmowanych działań należy je niezwłocznie zgłosić
Zarządowi Spółki.
Funkcjonariuszem publicznym jest:
• Prezydent Rzeczypospolitej Polskiej,
• poseł, senator, radny,
• poseł do Parlamentu Europejskiego,
• sędzia, ławnik, prokurator, funkcjonariusz finansowego organu postępowania
przygotowawczego lub organu nadrzędnego na finansowym organem postępowania
przygotowawczego, notariusz, komornik, kurator sądowy, syndyk, nadzorca sądowy i
zarządca, osoba orzekająca w organach dyscyplinarnych działających na podstawie ustawy,
• osoba, będąca pracownikiem administracji rządowej, innego organu państwowego lub
samorządu terytorialnego, chyba że pełni wyłącznie czynności usługowe, a także inna osoba
w zakresie, w którym uprawniona jest do wydawania decyzji administracyjnych,
• osoba będącą pracownikiem organu kontroli państwowej lub organu kontroli samorządu
terytorialnego, chyba że pełni wyłącznie czynności usługowe,
• osoba zajmująca kierownicze stanowisko w innej instytucji państwowej,
• funkcjonariusz organu powołanego do ochrony bezpieczeństwa publicznego albo
funkcjonariusz Służby Więziennej,
• osoba pełniąca czynną służbę wojskową,
• pracownik międzynarodowego trybunału karnego, chyba że pełni wyłącznie czynności
usługowe.
Osoba publiczna
Zaprezentowana powyżej definicja funkcjonariusza publicznego jest definicją zaczerpniętą z
polskiego kodeksu karnego. Niniejsza Polityka Antykorupcyjna rozszerza katalog osób, w kontaktach z
którymi należy ściśle przestrzegać jej postanowień. Oprócz podmiotów wymienionych powyżej, osobą
publiczną może być każdy, bez względu na rangę lub tytuł, kto jest:
• dyrektorem
• urzędnikiem
• pełnomocnikiem
• przedstawicielem lub pracownikiem jakiejkolwiek państwowej spółki;
• osobą odpowiedzialną i mającą wpływ na przydzielanie funduszy rządowych, w tym także
osoby pełniące funkcje nieodpłatne, honorowe lub doradcze;
• urzędnikiem lub pracownikiem międzynarodowych organizacji;
• osobą działającą w imieniu jakiegokolwiek rządu lub organizacji międzynarodowej;
• członkiem lub pracownikiem partii politycznej;
• kandydatem na jakikolwiek urząd polityczny;
• bliskim krewnym któregokolwiek z powyższych.

Przykłady zachowań korupcyjnych:
W czasie realizowania jakichkolwiek świadczeń na rzecz i w imieniu ZEISAP „MIKROB” S.A.
zabronione jest w szczególności podejmowanie działań mających charakter:
• przekupstwa
oferowania (pośrednio albo bezpośrednio), wręczania oraz składania obietnic wręczenia
jakichkolwiek korzyści majątkowych celem uzyskania korzyści biznesowej lub osobistej,a w
szczególności celem nakłonienia drugiej strony do działania w złej wierze lub złamania zasad
bezstronności; podmiotom objętym zakresem niniejszej Polityki antykorupcyjnej zabrania się również w
sposób pośredni lub bezpośredni wręczania, oferowania lub składania obietnic wręczenia oraz
autoryzacji wręczenia jakichkolwiek korzyści majątkowych w celu:
-wpłynięcia na działania lub decyzje funkcjonariusza publicznego/osoby/podmiotu trzeciego w
ramach wykonywanych przez niego/nią obowiązków służbowych;
-nakłaniania funkcjonariusza publicznego/osoby/podmiotu trzeciego do działania lub zaniechania
niezgodnego z jego obowiązkami wynikającymi z przepisów prawa;
-wykorzystania funkcjonariusza publicznego/osoby/podmiotu trzeciego do wywarcia wpływu na
decyzje władz państwowych;
-zapewnienia nieuczciwej przewagi konkurencyjnej;
w niektórych porządkach prawnych funkcjonariuszom publicznymi lub osobom publicznym nie
wolno jest wręczać żadnych korzyści majątkowych (bez względu na ich wartość), dlatego tez kontakty
z funkcjonariuszami publicznymi i osobami publicznymi powinny być prowadzone ze szczególną
ostrożnością oraz transparentnością;
• oferowania nielegalnych prowizji
oferowanie nielegalnych prowizji będących częścią kontraktu dla pracowników kontrahentów lub
z wykorzystaniem innych technik, takich jak podwykonawstwo, zlecenia zakupów lub umowy
konsultingowe, kierowanie płatności do funkcjonariuszy publicznych lub osób publicznych,
pracowników kontrahentów, ich krewnych lub partnerów biznesowych;
• wymuszania
pośredniego lub bezpośredniego domagania się korzyści majątkowej lub jej akceptacji;
• wręczania gratyfikacji
wręczania gratyfikacji, w tym nawet niewielkich płatności, których celem jest przyspieszenie lub
zapewnienie wykonania rutynowych czynności przez funkcjonariuszy publicznych lub osoby publiczne
(np. otrzymanie pozwoleń);
• finansowanie partii politycznych i ich przedstawicieli
a także kandydatów na stanowiska publiczne bez zgody zarządu ZEISAP „MIKROB” S.A. oraz
bez przeprowadzenia analizy prawnej zgodności z prawem takiego działania
• zatrudniania funkcjonariuszy publicznych lub osób publicznych
zatrudniania osób (oraz ich rodzin), które jednocześnie pełnią funkcję funkcjonariuszy
publicznych lub osób publicznych, przy czym decyzja o zatrudnieniu takich osób może zostać podjęta
pod warunkiem, że zatrudnienie jest zgodne z lokalnymi regulacjami prawnymi, czynności
podejmowane przez funkcjonariusza publicznego lub osobę publiczną na rzecz ZEISAP „MIKROB”
S.A. nie prowadzą do konfliktu interesów z ich obowiązkami służbowymi oraz ich zatrudnienie nie
może powodować podejrzenia przekupstwa

Upominki
Zabrania się wręczania, przekazywania, darowania jakichkolwiek upominków funkcjonariuszom
publicznym/osobom/podmiotom trzecim lub członkom ich rodzin, osobom im najbliższym, które nie są
gadżetami promocyjnymi ZEISAP „MIKROB” S.A. W żadnym wypadku nie jest dopuszczalne
wręczanie, przekazywanie, darowanie wartości pieniężnych oraz upominków, które na gruncie
odpowiedniego porządku prawnego są niedopuszczalne z mocy prawa.
Darowizny charytatywne
Od czasu do czasu, ZEISAP „MIKROB” S.A. może przekazywać darowizny na cele
charytatywne w formie rzeczowej, w formie usług, transferu wiedzy, poświęcenia swojego czasu lub
bezpośredniego wsparcia finansowego. Takie darowizny na cele charytatywne są dopuszczalne, pod
warunkiem że:
• wniosek o udzielenie darowizny jest sporządzony w formie pisemnej i wystarczająco
uzasadnia cel darowizny, jej powód oraz zawiera wszystkie istotne szczegóły dotyczące danej
organizacji charytatywnej
• darowizna jest zgodna z niniejszą Polityką Antykorupcyjną, polskimi oraz międzynarodowymi
regulacjami prawnymi, kontraktami zawartymi przez ZEISAP „MIKROB” S.A.. oraz normami i
zasadami etycznymi
• została przeprowadzona weryfikacja danej organizacji charytatywnej z zachowaniem należytej
staranności w celu sprawdzenia jej działalności oraz czy nie ma ona związku z żadnym
urzędnikiem państwowym, który miałby wpływ na podjęcie decyzji lub działań z korzyścią dla
ZEISAP „MIKROB” S.A.
• darowizna nie zostanie wykorzystana w celu uzyskania w zamian za nią jakichkolwiek korzyści
(biznesowych lub innych);
• została zatwierdzona na piśmie przez zarząd ZEISAP „MIKROB” S.A.
• została należycie odnotowana przez księgowość.

5. NAWIĄZYWANIE KONTAKTÓW Z KONTRAHENTAMI

Przed przystąpieniem do nawiązania kontaktów partnerskich/biznesowych/handlowych z nowym
kontrahentem ZEISAP „MIKROB” S.A., należy dołożyć należytej staranności w zweryfikowaniu
działalności przyszłego kontrahenta, mając na uwadze zgodność działalności kontrahenta z niniejszą
Polityką Antykorupcyjną. Należy poinformować przyszłego kontrahenta o niniejszej Polityce
Antykorupcyjnej oraz w zależności od danych okoliczności, zobowiązać do odpowiedniego stosowania
niniejszych postanowień. W przypadku jakichkolwiek wątpliwości, co do zgodności działalności
obecnego lub przyszłego kontrahenta z niniejszą Polityką Antykorupcyjną, należy zwrócić się do
Zarządu ZEISAP „MIKROB” S.A.

6. ZGŁASZANIE ZDARZEŃ KORUPCYJNYCH

Przestrzeganie postanowień niniejszej Polityki Antykorupcyjnej, zapobieganie zdarzeniom
korupcyjnym oraz reagowanie na zdarzenia korupcyjne jest obowiązkiem każdej osoby lub podmiotu
objętego jej zakresem podmiotowym. Każdy kto doświadczy lub podejmie wiedzę o zdarzeniu
niezgodnym z niniejszą Polityką Antykorupcyjną oraz/lub innymi regulacjami prawnymi w zakresie
korupcji, zobowiązany jest do zgłoszenia przedmiotowego zdarzenia swojemu bezpośredniemu
przełożonemu lub bezpośrednio do zarządu ZEISAP „MIKROB” S.A.. Rzeczone zdarzenia mogą być
zgłaszane przykładowo a adres e-mail członka Zespołu, odpowiedniego przełożonego lub członka
zarządu wraz z opisem zdarzenia. Takie zgłoszenie można przesłać także anonimowo, na adres email:
info@mikrob.pl. ZEISAP „MIKROB” S.A. zobowiązuje się nie wyciągać żadnych konsekwencji
wobec osób zgłaszających zachowania korupcyjne, a także utrzymywać ich tożsamość w tajemnicy, o
ile jej ujawnienie nie okaże się konieczne dla podjęcia odpowiednich działań wobec zgłoszonych
naruszeń.

1. DOBROWOLNOŚĆ ZATRUDNIENIA

1.1 Nie używa się pracy niewolniczej ani zatrudnienia przymusowego, w tym przymusowej pracy więźniów.

1.2 Nie wymaga się od pracowników składania „depozytów” ani deponowania dokumentów tożsamości u pracodawcy; pracownicy mają prawo zakończyć zatrudnienie po odpowiednim okresie wypowiedzenia.

2. WOLNOŚĆ DO ZRZESZANIA SIĘ I PRAWO DO ZBIOROWYCH NEGOCJACJI WS. WARUNKÓW ZATRUDNIENIA

2.1 Pracownicy mają bez wyjątku prawo tworzenia i wstępowania do dowolnych związków zawodowych oraz prowadzenia zbiorowych negocjacji z pracodawcami.

2.2 Pracodawca przyjmuje otwartą postawę wobec działalności związków zawodowych i ich działań organizacyjnych.

2.3 Przedstawiciele pracowników nie są dyskryminowani i mają swobodę wykonywania funkcji przedstawicielskich w miejscu pracy.

2.4 W przypadkach, gdzie wolność zrzeszania się i prawo do zbiorowych negocjacji są ograniczone przez prawo, pracodawca nie utrudnia rozwoju zastępczych środków niezależnego, swobodnego zrzeszania się i prowadzenia negocjacji, ale taki rozwój ułatwia.

3. BEZPIECZNE I HIGIENICZNE WARUNKI PRACY

3.1 Pracownikom zapewni się bezpieczne i higieniczne środowisko pracy, odpowiadające aktualnemu stanowi wiedzy w danej branży i uwzględniające ewentualne zagrożenia. Podejmowane będą odpowiednie działania mające na celu zapobieżenie wypadkom i uszczerbkom na zdrowiu w wyniku pracy, w związku z nią lub w jej trakcie, poprzez ograniczenie przyczyn zagrożeń występujących w środowisku pracy na ile tylko jest to możliwe.

3.2 Pracownicy będą otrzymywać regularne udokumentowane szkolenia w zakresie bezpieczeństwa i higieny pracy; szkolenia takie będą przeprowadzane ponownie dla nowych i przeniesionych pracowników.

3.3 Zapewniony będzie dostęp do czystych toalet i wody pitnej oraz, w miarę potrzeby, higienicznych miejsc do przechowywania żywności.

3.4 Miejsce zakwaterowania, jeśli jest ono zapewnione, ma być czyste i bezpieczne oraz zaspokajać podstawowe potrzeby pracowników.

3.5 Przedsiębiorstwo przestrzegające Kodeks uczyni wyższego rangą przedstawiciela kierownictwa odpowiedzialnym za bezpieczeństwo i higienę pracy.

4. PRZEDSIĘBIORSTWO NIE BĘDZIE KORZYSTAĆ Z PRACY DZIECI

4.1 Nie będzie przeprowadzana jakakolwiek nowa rekrutacja dzieci.

4.2 Przedsiębiorstwo opracują wytyczne i programy zapewniające przeniesienie każdego wykrytego pracującego dziecka do odpowiedniej szkoły i umożliwiające mu kontynuowanie nauki aż do czasu, gdy przestanie być dzieckiem, lub będą uczestniczyć w takich programach i przyczyniać się do ich rozwoju; pojęcia „dziecko” i „praca dzieci” zdefiniowane są w dokumencie Zasady wdrażania Kodeksu.

4.3 Dzieci i młodzieży do lat 18 nie będzie się zatrudniać do pracy w nocy ani w warunkach niebezpiecznych.

4.4 Powyższe wytyczne i procedury będą zgodne z postanowieniami właściwych standardów Międzynarodowej Organizacji Pracy.

5. WYPŁACANIE WYNAGRODZENIA

5.1 Płace i świadczenia dodatkowe za standardowy tydzień pracy spełniają co najmniej wymogi krajowych norm prawnych lub porównawczych norm branżowych, zależnie od tego, które z nich są wyższe. Niezależnie od tego, płaca zawsze powinna być wystarczająca dla zaspokojenia podstawowych potrzeb i zapewnić niejaką nadwyżkę.

5.2 Wszystkim pracownikom przedstawione będą, na piśmie i w zrozumiałej formie, ich warunki zatrudnienia dotyczące płacy: przed rozpoczęciem zatrudnienia oraz, w odniesieniu do szczegółów płacy za dany okres, przy każdej wypłacie.

5.3 Potrącenia z wypłaty jako środek dyscyplinarny nie będą dozwolone; nie będą też dozwolone jakiekolwiek potrącenia z wypłaty nie przewidziane przepisami prawa bez wyraźnej zgody danego pracownika. Wszelkie środki dyscyplinarne powinny być udokumentowane.

6. NIE PRZEKRACZANIE CZASU PRACY

6.1 Czas pracy jest zgodny z prawem krajowym i porównawczymi normami branżowymi, zależnie od tego, które z nich zapewniają lepszą ochronę.

6.2 Niezależnie od tego, od pracowników nie będzie się wymagać regularnej pracy powyżej 48 godzin tygodniowo oraz będzie im przysługiwał średnio co najmniej 1 dzień wolny na każde 7 dni. Godziny nadliczbowe będą dobrowolne, nie będą przekraczać 12 godzin tygodniowo, nie będzie się ich wymagać regularnie oraz zawsze będzie za nie przysługiwać wyższa stawka wynagrodzenia.

7. ZAKAZ DYSKRYMINACJI

7.1 W rekrutacji pracowników, wynagrodzeniach, dostępie do szkoleń, awansach, zwolnieniach z pracy i emeryturach nie ma dyskryminacji pod względem rasy, kasty, narodowości, religii, wieku, niepełnosprawności, płci, stanu cywilnego, orientacji seksualnej, przynależności związkowej ani przekonań politycznych.

8. UREGULOWANIE STOSUNKU PRACY

8.1 Na ile tylko możliwe, każda wykonywana praca musi odbywać się na zasadach uznanego stosunku pracy przewidzianego przepisami prawa oraz praktyką danego kraju.

8.2 Pracodawca nie będzie uchylał się od zobowiązań wobec pracowników wynikających z przepisów prawa pracy bądź ustawodawstwa socjalnego i związanych z uregulowanym stosunkiem pracy poprzez stosowanie umów o podwykonawstwo lub pracę chałupniczą ani programów praktyk/szkoleń bez rzeczywistego zamiaru przekazywania umiejętności czy zapewnienia stałego zatrudnienia, ani też przez nadmierne stosowanie umów na czas określony.

9. ZAKAZ NIELUDZKIEGO TRAKTOWANIA

9.1 Obowiązuje zakaz stosowania przemocy i kar cielesnych, groźby przemocy, molestowania seksualnego lub innego, używania obraźliwych wyrażeń oraz innych form zastraszania.

Postanowienia tego Kodeksu ustalają normy minimalne, nie maksymalne a Kodeks nie powinien być używany do powstrzymywania firm przed przekraczaniem tych norm. Od firm stosujących Kodeks oczekuje się działania zgodnego z obowiązującym prawem krajowym i innymi właściwymi przepisami prawa a w przypadkach, w których przepisy prawa i niniejszy Kodeks Podstawowy dotyczą tego samego zagadnienia oczekuje się od firm stosowania środka zapewniającego lepszą ochronę.

Kodeks etyczny zgodny z Kodeksem ETI.
Ostrzeszów, dnia 2 stycznia 2020r.

Klauzula informacyjna dla współpracowników, klientów i kontrahentów firmy
ZEISAP MIKROB S.A.

W związku ze zmianami przepisów o ochronie danych osobowych i wymogiem stosowania z dniem 25 maja 2018r. Rozporządzenia 2016/679 Parlamentu Europejskiego i Rady (UE) z dnia 27 kwietnia 2016r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE informujemy, że biorąc pod uwagę łączące nas relacje biznesowe, prowadzone procesy ofertowania, które docelowo mogą skutkować możliwością zawarcia umów, pragniemy poinformować, że jesteśmy administratorem danych osobowych Państwa, oraz Państwa pracowników/współpracowników.

W związku z powyższym przekazujemy Pani/Panu do niniejszej korespondencji informację o celu pozyskania Pani/Panu danych osobowych oraz przysługujących Pani/Panu prawach, zgodnie z Rozporządzeniem 2016/679 Parlamentu Europejskiego i Rady (UE), w kontekście ich przetwarzania przez ZEISAP MIKROB S.A. Jednocześnie prosimy przekazać ją w naszym imieniu także pracownikom/współpracownikom, których dane zostały nam udostępnione, w związku z istniejącymi już relacjami biznesowymi w postaci ofert i umów, zawartych w celu realizacji Kontraktów.

Zgodnie z art. 13 ust. 1 i ust. 2 ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. („RODO”) informujemy, iż:

Administratorem Pani/Pana danych osobowych jest firma ZEISAP MIKROB S.A. z siedzibą w Ostrzeszowie przy ul. Przemysłowej 7, 63-500 Ostrzeszów, wpisany do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy w Poznaniu, XXII Wydział Gospodarczy, pod numerem KRS 0000065637, NIP 6220006195, REGON 001334275. (dalej: „Podmiot”)
Dane kontaktowe
We wszelkich sprawach dotyczących przetwarzania Pani/Pana danych osobowych przez Podmiot oraz korzystania z praw związanych z przetwarzaniem danych, należy kontaktować się z Podmiotem pod nr telefonu: 627309610, na adres email: sekretariat@mikrob.pl, lub pisemnie na adres: ZEISAP MIKROB S.A., ul. Przemysłowej 7, 63-500 Ostrzeszów z dopiskiem „Dane osobowe”.
Kategorie danych osobowych, przetwarzanych przez Podmiot.
Podstawowe dane identyfikacyjne, adresowe i kontaktowe, wymagane do zawarcia i prawidłowej realizacji umów oraz do wywiązania się z obowiązków, przewidzianych przepisami prawa, w tym również (w niezbędnym zakresie) dane osobowe Państwa pracowników (m.in. członków władz, przedstawicieli handlowych, kierowników, itp.), a ponadto informacje o realizacji Państwa zobowiązań względem Podmiotu oraz wypłacalności.
Odbiorcami Pani/Pana danych osobowych są:
a) osoby upoważnione przez Podmiot do przetwarzania danych osobowych, w ramach wykonywania swoich obowiązków służbowych,
b) podmioty, którym Podmiot zleca wykonywanie czynności, z którymi wiąże się konieczność przetwarzania danych (podmioty przetwarzające) np. podmioty zajmujące się obsługą informatyczną administratora danych, podmiotom przetwarzającym dane w celu windykacji należności, firmom księgowym, podmiotom prawniczym – przy czym takie podmioty przetwarzają dane na podstawie umowy z Podmiotem i wyłącznie zgodnie z jego poleceniami. Pani/Pana dane osobowe mogą być udostępniane podmiotom publicznym, uprawnionym do uzyskania danych na podstawie stosownych przepisów.
c) inni odbiorcy danych, np. kurierzy, banki, ubezpieczyciele.
Pani/Pana dane osobowe nie będą przekazywane poza teren Europejskiego Obszaru Gospodarczego.
Pani/Pana dane osobowe będą przechowywane przez okres trwania stosunku prawnego pomiędzy Państwem a Podmiotem, a po jego ustaniu przez okres przedawnienia roszczeń przysługujących administratorowi danych i w stosunku do niego, a także przez okres wymagany przepisami prawa podatkowego. Dane pozyskane dla potrzeb marketingu bezpośredniego usług Podmiotu będą przechowywane do czasu, aż zgłosi Pani/Pan sprzeciw względem ich przetwarzania w tym celu lub cofnie Pani/Pan zgodę.
Ma Pani/Pan prawo:
a) dostępu do swoich danych osobowych oraz otrzymania ich kopii,
b) sprostowania ( poprawiania swoich danych),
c) usunięcia danych,
d) ograniczenia przetwarzania,
e) wniesienia sprzeciwu wobec przetwarzania danych,
f) przenoszenia danych,
g) wniesienia skargi do organu nadzorczego,
h) cofnięcia zgody na przetwarzanie danych osobowych.
W celu wykonania swoich praw, należy skierować żądanie na adres e-mail:
sekretariat@mikrob.pl
Ma Pani/Pan prawo wycofać zgodę w dowolnym momencie. Cofnięcie zgody nie będzie wpływać na zgodność z prawem przetwarzania, którego dokonano na podstawie Pani/Pana zgody przed jej wycofaniem. Przysługuje Pani/Panu prawo do przenoszenia swoich danych osobowych w zakresie, w jakim dane osobowe są przetwarzane w celu wykonywania umowy lub przetwarzane na podstawie zgody.
Ma Pani/Pan prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, iż przetwarzanie Pana/Pani danych osobowych, narusza przepisy RODO.
Podanie danych osobowych w związku z zawieraną umową jest dobrowolne, ale konieczne do zawarcia i wykonywania umowy – bez podania danych osobowych nie jest możliwe zawarcie umowy przez Podmiot. Podanie danych osobowych w celach marketingowych jest dobrowolne.
Podmiot nie podejmuje wiążących decyzji, wywołujących skutki prawne, ani nie przetwarza Pani/Pana danych w sposób zautomatyzowany.
Cele przetwarzania oraz podstawa prawna przetwarzania

Pani/Pana dane mogą być przetwarzane w celu:	Podstawa przetwarzania:
Zawarcia i realizacji umowy	Umowa
Marketingu, w tym marketingu bezpośredniego	Niezbędność przetwarzania do realizacji prawnie uzasadnionego interesu Podmiotu. Uzasadnionym interesem Podmiotu jest prowadzenie marketingu, w tym marketingu bezpośredniego świadczonych usług,
W celach archiwalnych	– Niezbędność przetwarzania do realizacji prawnie uzasadnionego interesu Podmiotu. Uzasadnionym interesem Podmiotu jest zabezpieczenie informacji na wypadek prawnej potrzeby wykazania faktów – Realizacja obowiązku prawnego tj. gromadzenia i przechowywania dokumentów księgowych. Stosownie do przepisów art. 86 §1 Ordynacji podatkowej, podatnicy przechowują księgi podatkowe i związane z ich prowadzeniem dokumenty do czasu upływu okresu przedawnienia zobowiązania podatkowego, przy czym zobowiązanie podatkowe przedawnia się z upływem 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (por. art. 70 § 1 Ordynacji podatkowej).
W celu dochodzenia ewentualnych roszczeń, związanych z zawartą z Państwem umową.	Niezbędność przetwarzania do realizacji prawnie uzasadnionego interesu Podmiotu. Uzasadnionym interesem Podmiotu jest możliwość dochodzenia przez niego roszczeń.

Cel polityki
Celem niniejszej polityki jest publiczne opisanie zasad przyjmowania, analizowania, koordynowania i
komunikowania zgłoszeń podatności dotyczących systemu PRO-2000. Dokument stanowi jeden z
elementów przygotowania ZEiSAP MIKROB S.A. do realizacji wymogów Cyber Resilience Act (CRA) w
zakresie obsługi podatności, które zaczynają obowiązywać od 11 września 2026 r.

Polityka ma ułatwić klientom, użytkownikom, integratorom, partnerom serwisowym, dostawcom
komponentów oraz zewnętrznym badaczom bezpieczeństwa bezpieczne i skuteczne przekazywanie
informacji o potencjalnych podatnościach produktu PRO-2000.
Zakres produktu
Polityka dotyczy systemu PRO-2000, w tym oprogramowania SCADA PRO-2000, jego modułów
aplikacyjnych, usług komunikacyjnych, komponentów instalacyjnych, dokumentacji technicznej oraz
aktualizacji bezpieczeństwa udostępnianych przez ZEiSAP MIKROB S.A.
Odbiorcy polityki
Polityka jest skierowana do:
– klientów i użytkowników systemu PRO-2000,
– integratorów i partnerów serwisowych,
– dostawców komponentów wykorzystywanych w PRO-2000,
– zewnętrznych badaczy bezpieczeństwa,
– innych podmiotów, które w dobrej wierze identyfikują potencjalne podatności PRO-2000.
Kanał zgłaszania podatności
Zgłoszenia potencjalnych podatności dotyczących PRO-2000 należy przekazywać na adres:
incydent@mikrob.pl
Zgłoszenia mogą być składane w języku polskim lub angielskim.
Informacje wymagane w zgłoszeniu
W celu sprawnej weryfikacji zgłoszenia prosimy, aby zawierało ono możliwie kompletne informacje, w
szczególności:
– opis podatności,
– wersję produktu PRO-2000, której dotyczy zgłoszenie,
– sposób odtworzenia podatności, w tym kroki techniczne, o ile są znane,
– potencjalny wpływ podatności na bezpieczeństwo, integralność, dostępność lub poufność,
– dane kontaktowe zgłaszającego,
– informację o ewentualnym wcześniejszym lub planowanym publicznym ujawnieniu,
– dostępne materiały dowodowe, np. logi, zrzuty ekranu lub proof of concept.
Jeżeli zgłoszenie nie zawiera informacji wystarczających do weryfikacji podatności, ZEiSAP MIKROB S.A.
może zwrócić się do zgłaszającego o uzupełnienie zgłoszenia. Brak uzupełnienia może uniemożliwić
dalszą analizę zgłoszenia.
Zasady bezpiecznego testowania
Zgłaszający powinien prowadzić działania w sposób bezpieczny, proporcjonalny i zgodny z prawem. W
szczególności zgłaszający powinien:
ZEiSAP MIKROB S.A. | Dokument publiczny | Wersja 1.0
– prowadzić testy wyłącznie na własnym środowisku lub za zgodą właściciela środowiska,
– nie zakłócać pracy systemów produkcyjnych,
– nie uzyskiwać dostępu do danych osób trzecich,
– nie publikować szczegółów podatności przed zakończeniem koordynacji z ZEiSAP MIKROB S.A.,
– nie stosować technik powodujących przerwanie działania, utratę danych lub obejście uprawnień w
cudzym środowisku.
– nie podejmować działań naruszających prawa ZEiSAP MIKROB S.A. lub osób trzecich do systemu
PRO-2000, w tym praw do oprogramowania i informacji poufnych,
– nie prowadzić dekompilacji, deasemblacji, obchodzenia mechanizmów licencyjnych, usuwania
zabezpieczeń technicznych, pozyskiwania kodu źródłowego lub inżynierii wstecznej oprogramowania,
chyba że takie działanie jest wyraźnie dopuszczone przez obowiązujące przepisy prawa,
postanowienia licencyjne albo uprzednią pisemną zgodę ZEiSAP MIKROB S.A.
Zgłoszenia podatności wykrytych w sposób zgodny z niniejszą polityką, obowiązującym prawem i
warunkami licencji będą przyjmowane do analizy zgodnie z zasadami określonymi w niniejszym
dokumencie.
ZEiSAP MIKROB S.A. nie będzie podejmować działań prawnych ani odwetowych wobec zgłaszających,
którzy działają w dobrej wierze, przestrzegają niniejszej polityki, nie powodują szkód, nie uzyskują
nieuprawnionego dostępu do cudzych danych i nie zakłócają pracy systemów produkcyjnych.
Przebieg obsługi zgłoszenia
Proces obsługi zgłoszenia obejmuje następujące etapy:
1. Przyjęcie zgłoszenia na adres incydent@mikrob.pl.
2. Potwierdzenie otrzymania zgłoszenia w terminie do 2 dni roboczych od jego otrzymania.
  Potwierdzenie oznacza przyjęcie zgłoszenia do wstępnej analizy i nie przesądza o uznaniu zgłoszenia
  za podatność produktu PRO-2000 ani o jej klasyfikacji.
3. Wstępna analiza kompletności i zakresu zgłoszenia.
4. Decyzja, czy zgłoszenie zostaje przyjęte do dalszej obsługi jako potencjalna podatność produktu
  PRO-2000, wymaga uzupełnienia, czy zostaje odrzucone jako niebędące podatnością w zakresie
  niniejszej polityki.
5. Analiza techniczna wpływu podatności na wspierane lub aktualnie rozwijane wersje PRO-2000.
6. Ustalenie sposobu postępowania, w szczególności opracowanie poprawki, obejścia, zaleceń
  konfiguracyjnych lub innej formy ograniczenia ryzyka.
7. Komunikacja z klientami i, w uzasadnionych przypadkach, koordynowane ujawnienie informacji o
  podatności.
Klasyfikacja i orientacyjne terminy obsługi
ZEiSAP MIKROB S.A. klasyfikuje podatności z uwzględnieniem ich wpływu na bezpieczeństwo produktu,
możliwości wykorzystania oraz kontekstu systemów przemysłowych. Jako punkt odniesienia może być
stosowana skala CVSS.

Terminy decyzji o sposobie postępowania liczone są od momentu przyjęcia zgłoszenia do dalszej obsługi
jako potencjalnej podatności produktu PRO-2000 oraz uzyskania informacji wystarczających do jej
wstępnej klasyfikacji. W przypadku zgłoszeń wskazujących na możliwość występowania podatności
krytycznej ZEiSAP MIKROB S.A. podejmuje wstępną analizę bez zbędnej zwłoki.
Podane terminy są terminami docelowymi. Rzeczywisty czas obsługi podatności może zależeć od
złożoności podatności, wpływu na bezpieczeństwo i ciągłość pracy systemów przemysłowych,
dostępności poprawki lub obejścia oraz zakresu niezbędnych testów.

Poprawki, obejścia i aktualizacje bezpieczeństwa
Poprawki bezpieczeństwa są co do zasady udostępniane jako część planowanych wydań systemu PRO-2000. W przypadku podatności krytycznych lub podatności wymagających pilnego ograniczenia ryzyka
ZEiSAP MIKROB S.A. może przyspieszyć wydanie aktualizacji lub udostępnić obejście ograniczające
ryzyko.
Aktualizacje bezpieczeństwa będą udostępniane wszystkim klientom, których dotyczy podatność,
niezależnie od statusu umowy serwisowej, jeżeli jest to wymagane dla ograniczenia ryzyka wynikającego
z podatności.
Informowanie klientów
ZEiSAP MIKROB S.A. informuje klientów o podatnościach i aktualizacjach bezpieczeństwa w zakresie
niezbędnym do ograniczenia ryzyka. Informacje mogą być przekazywane przez:
– komunikaty bezpieczeństwa publikowane na stronie internetowej ZEiSAP MIKROB S.A.,
– wiadomości e-mail do klientów posiadających aktywne wsparcie,
– informacje w dokumentacji wydania aktualizacji.
Koordynowane ujawnianie podatności
ZEiSAP MIKROB S.A. wspiera koordynowane ujawnianie podatności. Zgłaszający powinien powstrzymać
się od publicznego ujawniania szczegółów podatności do czasu uzgodnienia terminu i zakresu ujawnienia
z ZEiSAP MIKROB S.A., chyba że obowiązujące przepisy prawa stanowią inaczej.
W przypadku aktywnie wykorzystywanej podatności ZEiSAP MIKROB S.A. może przekazać wymagane
informacje właściwym organom zgodnie z obowiązkami wynikającymi z CRA i innych przepisów prawa,
niezależnie od uzgodnień dotyczących publicznego ujawnienia podatności.
SBOM i analiza komponentów
ZEiSAP MIKROB S.A. prowadzi wykaz komponentów oprogramowania wykorzystywanych w systemie
PRO-2000 w zakresie niezbędnym do analizy wpływu podatności. Informacje dotyczące komponentów
mogą być udostępniane klientom na uzasadniony wniosek, z uwzględnieniem ochrony informacji
poufnych, bezpieczeństwa produktu oraz praw osób trzecich.
ZEiSAP MIKROB S.A. | Dokument publiczny | Wersja 1.0
Sprawy poza zakresem polityki
Poza zakresem niniejszej polityki pozostają w szczególności:
– problemy konfiguracyjne po stronie klienta,
– podatności wynikające z nieautoryzowanych modyfikacji produktu,
– podatności w niewspieranych wersjach produktu, z zastrzeżeniem akapitu poniżej,
– ogólne problemy jakościowe bez wpływu na bezpieczeństwo,
– zgłoszenia dotyczące infrastruktury klienta,
– testy prowadzone bez zgody właściciela środowiska.
Zgłoszenia dotyczące niewspieranych wersji produktu mogą zostać przyjęte do analizy, jeżeli istnieje
uzasadnione podejrzenie, że podatność może dotyczyć również wersji wspieranych lub aktualnie
rozwijanych.
Poufność i ochrona danych
ZEiSAP MIKROB S.A. traktuje informacje przekazane w zgłoszeniu podatności jako informacje poufne w
zakresie niezbędnym do ochrony bezpieczeństwa produktu, klientów oraz zgłaszającego. Informacje te
mogą być udostępniane wyłącznie osobom i podmiotom zaangażowanym w analizę, usunięcie lub
ograniczenie podatności albo właściwym organom, jeżeli wynika to z obowiązujących przepisów prawa.
Dane osobowe przekazane przez zgłaszającego są przetwarzane wyłącznie w celu przyjęcia, analizy,
obsługi i komunikacji dotyczącej zgłoszenia podatności, zgodnie z obowiązującymi przepisami o ochronie
danych osobowych.
Program nagród
ZEiSAP MIKROB S.A. nie prowadzi programu nagród pieniężnych za zgłaszanie podatności, chyba że
odrębnie ogłosi taki program.
Zastrzeżenie prawne
Niniejsza polityka ma charakter informacyjny i organizacyjny. Nie stanowi odrębnej umowy, gwarancji,
zobowiązania serwisowego ani rozszerzenia odpowiedzialności ZEiSAP MIKROB S.A. ponad zakres
wynikający z obowiązujących przepisów prawa oraz zawartych umów.
Odniesienie do CRA
Niniejsza polityka jest jednym z elementów organizacyjnych wspierających realizację wymogów Cyber
Resilience Act w zakresie obsługi podatności produktu z elementami cyfrowymi. ZEiSAP MIKROB S.A.
zastrzega możliwość aktualizacji polityki w przypadku zmian przepisów, wytycznych organów, praktyk
rynkowych lub sposobu obsługi zgłoszeń podatności.

Kontakt do zgłaszania podatności: incydent@mikrob.pl