ข้อมูลของฉันจะได้รับการปกป้องอย่างไรเมื่อใช้ระบบแจ้งเบาะแสการกระทำผิดทางออนไลน์
ข้อกำหนดเกี่ยวกับการป้องกันข้อมูล – ระบบแจ้งเบาะแสการกระทำผิดทางออนไลน์
การป้องกันข้อมูลมีความสำคัญสำหรับเรา
เราจึงจริงจังกับการป้องกันข้อมูลส่วนบุคคลของคุณอย่างมาก หมายเหตุด้านความเป็นส่วนตัวของข้อมูลต่อไปนี้จะแจ้งให้คุณทราบว่า ทางเราได้ทำการประมวลผลข้อมูลส่วนบุคคลข้อมูลเมื่อคุณเข้าชมเว็บไซต์นี้หรือแจ้งข้อความเกี่ยวกับการฝ่าฝืน
1. ผู้ตรวจสอบในความหมายตามมาตรา 4 ข้อ 7 ของระเบียบ GDPR
ผู้ตรวจสอบข้อมูลที่ประมวลผลข้อมูลในความหมายตามมาตรา 4 ข้อ 7 ของระเบียบ GDPR เป็นผู้รับข้อมูล ซึ่งจะระบุไว้ให้คุณทราบเมื่อคุณแจ้งข้อความเกี่ยวกับการฝ่าฝืน
2. การแจ้งข้อความเกี่ยวกับการฝ่าฝืนผ่านระบบแจ้งเบาะแสการกระทำผิดทางออนไลน์ /การติดต่อแผนกกำกับดูแลการปฏิบัติตามกฎระเบียบ
วัตถุประสงค์ของการประมวลผลข้อมูลและพื้นฐานทางกฎหมาย
ระบบแจ้งเบาะแสการกระทำผิดทางออนไลน์นี้จัดทำขึ้นเพื่อแจ้งข้อความในเรื่องที่เกี่ยวกับการปฏิบัติตามกฎระเบียบ คุณสามารถใช้ระบบนี้เพื่อแจ้งข้อความเกี่ยวกับการฝ่าฝืนการปฏิบัติตามกฎระเบียบที่อาจเกิดขึ้น ซึ่งอาจส่งผลร้ายแรงต่อบริษัท รวมถึงโทษทางอาญาหรือโทษปรับทางปกครอง
คุณยังสามารถใช้ระบบแจ้งเบาะแสการกระทำผิดทางออนไลน์ได้เช่นกัน หากคุณมีคำถามเฉพาะในเรื่องการปฏิบัติตามกฎระเบียบ ที่ต้องการให้เจ้าหน้าที่แผนกกำกับดูแลการปฏิบัติตามกฎระเบียบตอบ
พื้นฐานทางกฎหมายสำหรับการประมวลผลข้อมูลนี้คือมาตรา 6 (1) ประโยค 1 f) ของระเบียบ GDPR
ประเภทของข้อมูลที่ประมวลผล
การใช้ระบบแจ้งเบาะแสการกระทำผิดทางออนไลน์เป็นไปอย่างสมัครใจ ข้อมูลที่เราประมวลผลขึ้นอยู่กับข้อมูลที่คุณให้เรา โดยปกติแล้วเราประมวลผลข้อมูลต่อไปนี้:
- ชื่อของคุณและรายละเอียดข้อมูลการติดต่อ หากคุณได้ให้ข้อมูลนี้แก่เราไว้
- คุณเป็นลูกจ้างของเราหรือไม่ หากคุณต้องการแจ้งให้เราทราบ
- ชื่อของบุคคลและข้อมูลส่วนบุคคลอื่น ๆ ที่เกี่ยวข้องกับบุคคลคนหนึ่ง โดยขึ้นอยู่กับว่าคุณต้องการแจ้งข้อความเรื่องใดให้เราทราบ
ผู้รับ/ หัวข้อหลักของผู้รับ
ข้อมูลที่คุณได้ส่งให้เราจะถูกประมวลผลโดยผู้ตรวจสอบ และจะประมวลผลในแผนกกำกับดูแลการปฏิบัติตามกฎระเบียบเท่านั้น ตามหลักแล้ว เราจะไม่เปิดเผยข้อมูลใด ๆ แก่บุคคลที่สามโดยเด็ดขาด หากจำเป็นในการสอบสวนเรื่อง เราอาจจะต้องแบ่งปันข้อมูลที่คุณส่งให้เราแก่แผนกอื่น ๆ ภายในบริษัทของผู้ตรวจสอบ หรือแบ่งปันกับบริษัทอื่น ๆ ของ Schwarz Group
ข้อมูลจะถูกประมวลผลโดยผู้ประมวลผลในนามของเราด้วยเช่นกัน เช่น EQS Group GmbH, Bayreuther Strasse 35, 10789 Berlin ประเทศเยอรมนี ซึ่งเป็นผู้ดำเนินการระบบแจ้งเบาะแสการกระทำผิดทางออนไลน์นี้ ผู้ประมวลผลรายนี้และผู้ประมวลผลรายอื่น ๆ ถูกคัดเลือกมาอย่างระมัดระวัง ทั้งยังได้รับการตรวจสอบและมีข้อผูกมัดตามสัญญาตามมาตรา 28 ของระเบียบ GDPR ด้วยเช่นกัน
เรามีหน้าที่ตามกฎหมายในการแจ้งให้บุคคลที่ถูกกล่าวหาทราบว่าเราได้รับการแจ้งข้อความเกี่ยวกับบุคคลนั้น ๆ ทันทีที่การแจ้งให้บุคคลดังกล่าวทราบในเรื่องนั้นไม่มีความเสี่ยงอีกต่อไปที่จะทำให้มีอคติต่อการสอบสวนเกี่ยวกับการแจ้งข้อความ อย่างไรก็ตาม อัตลักษณ์ของคุณในฐานะผู้แจ้งเบาะแสการกระทำผิดจะไม่เปิดเผยต่อบุคคลที่ถูกกล่าวหาในเรื่องการปฏิบัติตามกฎระเบียบ ทั้งนี้จะเป็นไปตามขอบเขตที่กฎหมายอนุญาต
ระยะเวลาการเก็บรักษา/ เกณฑ์ในการกำหนดระยะเวลาการเก็บรักษา
ข้อมูลจะถูกเก็บไว้ตราบเท่าที่จำเป็นสำหรับการบรรลุวัตถุประสงค์ที่กล่าวมาแล้ว กล่าวคือ เพื่อสรุปการสอบสวนการแจ้งข้อความ และเพื่อดำเนินการแจ้งข้อความโดยไม่เปิดเผยชื่อเกี่ยวกับลักษณะและต้นตอของการแจ้งข้อความ รวมทั้งช่องทางการสื่อสารที่ใช้ในการแจ้งข้อความ โดยจะดำเนินการตามความจำเป็นภายใต้กฎหมายที่บังคับใช้ เกณฑ์ที่กำหนดระยะเวลานี้ ได้แก่ ความซับซ้อนของเรื่องที่แจ้งข้อความ ความยาวนานของระยะเวลาที่ใช้ในการสอบสวน และบุคคลที่ถูกกล่าวหา ข้อมูลจะถูกลบทันทีที่วัตถุประสงค์ของการรวบรวมข้อมูลบรรลุผลแล้ว
3. การใช้ระบบแจ้งเบาะแสการกระทำผิดทางออนไลน์
การสื่อสารระหว่างอุปกรณ์ของคุณกับระบบแจ้งเบาะแสการกระทำผิดทางออนไลน์ จะเกิดขึ้นผ่านการเชื่อมต่อที่ถูกเข้ารหัสลับ (SSL) จะไม่มีการเก็บที่อยู่ IP ของคุณเอาไว้ คุกกี้ที่มี ID เซสชัน (เซสชันคุกกี้) จะถูกเก็บไว้บนคอมพิวเตอร์ของคุณเพื่อวัตถุประสงค์ในการรักษาการเชื่อมต่อกับระบบแจ้งเบาะแสการกระทำผิดทางออนไลน์เท่านั้น คุกกี้นี้จะใช้ได้ตลอดเซสชันของคุณ และจะถูกลบออกหลังจากนั้น
4. สิทธิ์ของคุณในฐานะเจ้าของข้อมูล
คุณมีสิทธิ์ตามมาตรา 15 (1) ของระเบียบ GDPR ในการขอรับข้อมูลส่วนบุคคลเกี่ยวกับคุณที่ถูกเก็บไว้ในระบบของผู้ตรวจสอบได้โดยไม่เสียค่าใช้จ่าย
หากเป็นไปตามข้อกำหนดทางกฎหมาย คุณจะมีสิทธิ์ในการแก้ไข ลบ และจำกัดการประมวลผลข้อมูลส่วนบุคคลของคุณด้วยเช่นกัน
คุณมีสิทธิ์ที่จะคัดค้าน หากข้อมูลถูกประมวลผลตามมาตรา 6 (1) e) หรือ f) ของระเบียบ GDPR หากคุณคัดค้านการประมวลผลข้อมูล ข้อมูลจะไม่ถูกประมวลผลในอนาคต เว้นแต่ว่าผู้ตรวจสอบสามารถพิสูจน์ได้ว่ามีมูลเหตุอันชอบด้วยกฎหมายที่สำคัญสำหรับการประมวลผลเพิ่มเติม ซึ่งเหนือกว่าผลประโยชน์ของเจ้าของข้อมูล
คุณมีสิทธิ์ในการเคลื่อนย้ายข้อมูล หากคุณได้ให้ข้อมูลด้วยตนเอง
หากข้อมูลถูกประมวลผลตามความยินยอมของคุณ ตามมาตรา 6 (1) a) หรือมาตรา 9 (2) a) ของระเบียบ GDPR คุณจะสามารถเพิกถอนความยินยอมได้ทุกเมื่อ โดยจะมีผลในอนาคตซึ่งจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้านั้น
ในกรณีข้างต้น หากคุณมีคำถามเพิ่มเติมใด ๆ หรือต้องการร้องเรียน กรุณาติดต่อเจ้าหน้าที่ด้านการป้องกันข้อมูลของเราเป็นลายลักษณ์อักษรหรือทางอีเมล โปรดดูที่หมวด 5
คุณยังมีสิทธิ์ที่จะร้องเรียนต่อหน่วยงานควบคุมดูแลการป้องกันข้อมูลที่มีอำนาจอีกด้วย
5. ติดต่อเจ้าหน้าที่ด้านการป้องกันข้อมูล
หากคุณมีคำถามเพิ่มเติมใด ๆ เกี่ยวกับการประมวลผลข้อมูลของคุณหรือการใช้สิทธิ์ของคุณ สามารถติดต่อเจ้าหน้าที่ด้านการป้องกันข้อมูลของผู้ตรวจสอบที่รับผิดชอบได้ที่:
- Kaufland Stiftung & Co. KG
z.Hd. Datenschutzbeauftragter
Rötelstraße 35
74172 Neckarsulm
Deutschland
datenschutz@kaufland.com
- ”Кауфланд България ЕООД енд Ко“ КД
Ул. „Скопие“ 1А
София 1233
България
dataprotection@kaufland.bg
- Kaufland Romania SCS
Str. Barbu-Vacarescu 120-144
Sect.2. Bucuresti
România
protectiadatelor@kaufland.ro
- Kaufland Hrvatska k.d.
Službenik za zaštitu podataka
Donje Svetice 14
10 000 Zagreb
Hrvatska
อีเมล: gdpr@kaufland.hr
- Kaufland Česká republika v.o.s.
Právo a Compliance
Bělohorská 2428/203
169 00 Praha 6
Česká republika
oou@kaufland.cz
- Kaufland Slovenská republika v.o.s.
Právo a Compliance
Adresa: Trnavská cesta 41/A, 831 04 Bratislava
Slovenská
dataprotection@kaufland.sk
- Kaufland Polska Markety sp. z o.o. sp. k.
Al. Armii Krajowej 47
50-541 Wrocław
Polska
daneosobowe@kaufland.pl