数据保护声明
我们十分重视数据保护和保密性主题,并且遵守欧盟数据保护法规(EU-DSGVO)以及适用的国家数据保护条例。在发送检举报告前请仔细阅读本部分关于数据保护的信息法律条例。
举报系统的目的与法律依据
举报系统(BKMS® System)用于以安全和保密的方式收集、处理并管理由您所提交的针对违反 Roland Berger 合规性规定行为的检举报告。BKMS® System 环境对个人数据的处理提供保护,帮助企业揭示并预防权利滥用行为,进而避免对 Roland Berger 及其员工和客户造成损失,由此维护企业利益。个人数据处理的法律依据为欧盟数据保护法规第 6 章,第 1 f 条。
负责机构
举报系统的数据保护负责机构为
- Roland Berger Group 与
- 其子公司 (https://www.rolandberger.com/en/headquarters)
双方均为独立的负责机构(以下统称为:“Roland Berger”)。此举报系统由德国专业企业 EQS Group AG, Bayreuther Str. 35, 10789 Berlin 代表 Roland Berger 运营。
在举报系统中输入的个人数据和信息将被保存在某个由 EQS Group AG 运行的高安全性数据中心的数据库中。只有 Roland Berger 能够检查这些数据。EQS Group AG 和其他第三方无法访问这些数据。这在经过认证的程序中通过全面的技术和组织措施获得保证。
所有数据在经过加密与多重密码保护后获得保存,以使得访问被限制在Roland Berger 明确经过授权的接收群体中。
Roland Berger 已任命数据保护专员。针对 Roland Berger 数据保护的疑问请发送至 dataprotectionofficer@rolandberger.com。
所收集个人数据的类型
举报系统的使用以自愿为基础。如果您通过该举报系统发送检举报告,我们将收集以下个人数据和信息:
- 您的姓名(如您愿意公开身份),
- 您是否在 Roland Berger 工作并且,
- 必要时,在您提交的报告信息中所述及的人员姓名以及这些人员的其他个人数据。
对举报的保密处理
收到的举报将由 Roland Berger 合规组织和单位经过明确授权且获得特殊培训的有限范围的人员接收并且始终以保密的方式进行处理。Roland Berger 合规组织和单位的员工调查事实是否存在,并在必要时进行更进一步的与此事相关的事实调查。
在处理举报信息的框架之下或在特殊调查的框架之下,有必要将报告转交给其他 Roland Berger 员工或其他子公司的员工。这些情况包括,例如如果 Roland Berger 的其他员工参与其他调查,或在后续调查中所引发的法律程序,或报告信息涉及子公司的交易。在后一种情况下,您的居住地可能在欧盟范围之外或欧洲经济区之外,这些国家的个人数据保护条例可能存在不同之处。我们始终关注在传输通知时遵守相关的数据保护法律条例。
每一个对数据具有访问权的人员都有保密义务。
被控人信息
根据法律规定,我们有义务向被控人告知我们收到了关于其的报告信息。前提为此信息不会危及报告信息的后续调查。在法律允许的情况下,您作为举报人的身份不会被透露。
相关权利
根据欧盟数据保护法规,您以及在通知中所述及的人员有权获悉个人数据,并对个人数据进行更正、删除,限制对其的处理,并提出针对数据处理的异议。如实施异议权,我们将立即检查所保存的数据在多大程度上对于通知的处理仍然需要保留。不再需要的数据将被立即删除。此外,您还有权在监管机构提出上诉。
个人数据的保存期限
如澄清事实、针对报告信息做出决定性评估、保护企业合法利益有此需要,且在法律允许的情况下,个人数据将被保留。在举报处理结束后,这些数据将根据法律要求被删除。
举报门户网站的使用
您的计算机和举报系统之间通过加密连接(SSL)进行通信。您计算机的 IP 地址在举报门户网站的使用过程中不会被保存。为了保持您的计算机和 BKMS® System 的连接,将会在计算机上保存一个 Cookie,其中仅包含会话 ID(所谓的会话 Cookie)。此 Cookie 的有效期只持续至您的会话结束,并将在浏览器关闭后失效。
您可通过自选假名/用户名和密码在举报系统中设置保密信箱。通过这种方式,您可以实名或匿名方式安全地将报告发送至 Roland Berger 的负责员工。数据将仅保存在举报系统中,并获得特殊保护,因此,这并非普通的电子邮件通信。
发送附件的注意事项
在提交报告或发送补充信息时,您可以向 Roland Berger 负责员工发送附件。如果您希望匿名发送检举报告,请注意以下安全提示:文件可能包含隐藏的个人信息,它将会损害您的匿名性。请在文件发送前删除所有此类信息。如果无法删除此类信息,则可将附件内容复制到检举报告文本中,或以匿名方式将文档打印件寄送至脚注中列出的地址, 并且将使用报告流程结束时获取的参考编号在信件中予以注明。