Jak jsou chráněny mé údaje při používání online oznamovacího systému?
Ustanovení o ochraně osobních údajů k online systému hlášení
Ochrana osobních údajů je pro nás důležitá
Ochranu Vašich osobních údajů bereme velmi vážně. V následujících pokynech k ochraně osobních údajů se dozvíte, jaké údaje k Vaší osobě jsou při návštěvě těchto webových stránek a při podání oznámení zpracovávány.
1. Správce ve smyslu čl. 4 bodu 7 GDPR
Správce údajů, který zpracovává data ve smyslu čl. 4 č. 7 GDPR, a příjemce údajů, který vám byl oznámen při hlášení porušení, je:
Schwarz Produktion GmbH & Co. KG
Langendorfer Straße 23
06667 Weißenfels
03443 / 800-6430 (Phone)
compliance@meg-gruppe.com
2. Podání oznámení přes online systém hlášení / navázání kontaktu s úsekem compliance
Účel zpracování osobních údajů a právní základ
Tento online systém hlášení byl zřízen pro oznamování skutkových stavů relevantních z hlediska compliance. Jeho prostřednictvím můžete hlásit možná porušení compliance, která by mohla mít závažné důsledky pro společnost. Patří sem trestněprávní důsledky nebo důsledky podle přestupkového práva.
Online systém hlášení můžete využít i v případě konkrétních dotazů k tématům compliance, které byste si rádi ujasnili se zaměstnanci úseku compliance.
Právním základem pro toto zpracování osobních údajů je článek 6 odst. 1 věta 1 písm. f) GDPR.
Druh zpracovávaných osobních údajů
Používání online systému hlášení je dobrovolné. Rozsah zpracovávaných osobních údajů záleží na tom, jaké informace nám poskytnete. Zpravidla zpracováváme tyto údaje:
- Vaše jméno a Vaše kontaktní údaje, pokud nám tyto údaje poskytnete.
- Zda jste u nás zaměstnaný / zaměstnaná, pokud nám to chcete sdělit.
- V závislosti na hlášení jména osob a jiné osobní údaje nebo údaje vztažitelné k osobám.
Příjemci / kategorie příjemců
Vámi sdělené osobní údaje zpracovává správce, a sice pouze pod něj spadající úsek compliance. Poskytování osobních údajů třetím osobám zásadně vylučujeme. Může se však stát, že budeme muset předat Vámi sdělené údaje dalším odborným úsekům správce nebo i společnostem skupiny Schwarz, pokud to bude nutné k objasnění situace.
Výjimečně můžeme pověřit zpracováním Vašich osobních údajů zpracovatele, například provozovatele tohoto online systému hlášení, kterým je společnost EQS Group GmbH, sídlící na adrese Bayreuther Straße 35, 10789 Berlín, Německo. Tento zpracovatel a případní další zpracovatelé jsou vždy pečlivě vybíráni, auditováni a smluvně zavázáni podle čl. 28 GDPR.
V zásadě jsme ze zákona povinni informovat obviněné osoby o skutečnosti, že jsme k jejich osobě obdrželi oznámení, jakmile už tato informace nebude ohrožovat další šetření podaného oznámení. Pokud je to právně přípustné, nebude Vaše identita coby oznamovatele zveřejněna.
Doba uložení / kritéria pro stanovení doby uložení
Osobní údaje se uchovávají tak dlouho, jak je to nutné ke splnění výše uvedených účelů, resp. ke konečnému zpracování hlášení skutkových stavů relevantních z hlediska compliance a v rámci platných zákonů. Ke kritériím patří například komplexnost skutkového stavu, doba trvání objasnění skutkového stavu a předmět výtky. Po splnění účelu jsou osobní údaje smazány.
3. Používání online systému hlášení
Komunikace mezi Vaším koncovým zařízením a online systémem hlášení probíhá přes šifrované spojení (SSL). Vaše IP adresa se neukládá. Pouze k zachování spojení s online systémem hlášení se na Vašem počítači uloží soubor cookie, který obsahuje session ID (tzv. nulový cookie). Tento cookie je platný až do konce Vaší návštěvy a poté se smaže.
4. Vaše práva coby subjektu údajů
Podle čl. 15 odst. 1 GDPR máte právo požádat o přístup k osobním údajům uloženým k Vaší osobě u správce. Přístup se poskytuje bezplatně.
Kromě toho máte v případě splnění zákonných předpokladů právo na opravu, výmaz a omezení zpracování Vašich osobních údajů.
Pokud probíhá zpracování osobních údajů na základě čl. 6 odst. 1 e) nebo f) GDPR, máte právo vznést námitku. Vyjádříte-li se zpracováním osobních údajů nesouhlas, správce osobní údaje dále nezpracovává, pokud neprokáže závažné oprávněné důvody pro další zpracování, které převažují nad zájmy subjektu údajů.
Pokud jste zpracovávané údaje poskytli sami, máte právo na přenos dat.
Probíhá-li zpracování osobních údajů na základě souhlasu podle čl. 6 odst. 1 a) nebo čl. 9 odst. 2 a) GDPR, můžete svůj souhlas kdykoliv s účinností do budoucna odvolat, aniž by tím byla dotčena zákonnost dosavadního zpracování.
Ve výše uvedených případech a s případnými dotazy či stížnostmi se prosím obracejte písemně nebo e-mailem na pověřence pro ochranu osobních údajů, viz níže bod 5.
Kromě toho máte právo podat stížnost u příslušného dozorového úřadu pro ochranu údajů.
5. Kontakt na pověřence pro ochranu osobních údajů
V případě dotazů ohledně zpracování Vašich osobních údajů nebo uplatnění Vašich práv se můžete obrátit na příslušného pověřence pro ochranu osobních údajů u správce:
datenschutz süd GmbH
Privacy Officer
Wörthstraße 15
97082 Würzburg
office@datenschutz-sued.de