Hvordan beskyttes mine data, når jeg anvender whistle-blowerordningen?
Databeskyttelsesbestemmelser vedrørende vores online indberetningssystem
Databeskyttelse ligger os på sinde
Vi tager beskyttelsen af dine personoplysninger alvorligt. I de følgende databeskyttelsesanvisninger informeres du om, hvilke personoplysninger vi behandler, når du besøger denne hjemmeside samt når du indberetter tips.
1. Den dataansvarlige i henhold til art. 4 punkt 7 i databeskyttelsesforordningen
Den dataansvarlige, der behandler dataene i henhold til art. 4, nr. 7 i GDPR, er den datamodtager, der vises for dig, når du indsender rapporten.
2. Afgivelse af tip via vores online indberetningssystem/kontakt til compliance-afdelingen
Formålet med og retsgrundlaget for databehandlingen
Dette online indberetningssystem er blevet oprettet, så man kan gøre opmærksom på compliance-relevante forhold. Du kan via systemet indberette mulige compliance-brud, der kan have alvorlige følger for virksomheden. Dette omfatter strafferetlige sanktioner eller pålæggelse af administrative bøder.
Du kan også bruge det online indberetningssystem, hvis du har konkrete spørgsmål om compliance, som du ønsker, at medarbejderne i compliance-afdelingen skal afklare.
Retsgrundlaget for databehandlingen er art. 6, stk. 1, 1. afsnit, litra f i databeskyttelsesforordningen.
Typen af behandlede personoplysninger
Brugen af det online indberetningssystem er frivilligt. Hvilke oplysninger vi behandler afhænger af, hvilke oplysninger du giver os. Vi behandler regelmæssigt følgende personoplysninger:
- Dit navn og dine kontaktoplysninger, hvis du forsyner os med disse informationer.
- Hvorvidt du er ansat hos os, hvis du ønsker at meddele os dette.
- Navne på personer og øvrige oplysninger om identificerede eller identificerbare fysiske personer (afhængig af indberetningen).
Modtagere/kategorier af modtagere
De oplysninger, du videregiver, behandles udelukkende af den dataansvarliges compliance-afdeling. Vi undlader af princip at videregive oplysninger til tredjeparter. Men det kan ske, at vi bliver nødt til at videregive data, som du har givet os, til yderligere faggrupper hos den dataansvarlige eller til selskaber i Schwarz-gruppen, hvis dette er påkrævet for at kunne opklare sagen.
Undtagelsesvis beder vi andre behandle dataene på vores vegne, såsom udbyderen af det online indberetningssystem, dvs. EQS Group GmbH, Bayreuther Straße 35, 10789 Berlin, Tyskland. Denne såvel som andre databehandlere er hver især nøje udvalgt, auditeres løbende og er kontaktligt forpligtet henhold til art. 28 i databeskyttelsesforordningen.
Vi er grundlæggende retsligt forpligtet til at informere de beskyldte personer om, at vi har modtaget en indberetning om dem, så snart denne oplysning ikke længere bringer opfølgningen på indberetningen i fare. Din identitet som anmelder bliver i den forbindelse – så vidt det er retsligt muligt – ikke afsløret.
Opbevaringstidsrum/kriterier for fastlæggelse af opbevaringstidsrum
Oplysninger opbevares, så længe det er nødvendigt for at kunne opfylde ovenstående formål eller indtil den afsluttende behandling af indberetningen om compliance-relevante forhold og inden for rammerne af den gældende lovgivning. Kriterierne i denne sammenhæng er eksempelvis forholdets kompleksitet, varigheden af udredningen af forholdet og genstanden for anklagen. Når oplysningerne har tjent deres formål, bliver de slettet.
3. Brug af det online indberetningssystem
Kommunikationen mellem din computer og det online indberetningssystem foregår via en krypteret forbindelse (SSL). Din IP-adresse gemmes ikke. Der bliver gemt en cookie på din computer, der indeholder et sessions-ID (en såkaldt null-cookie), og dette sker udelukkende for at bevare forbindelsen til det online indberetningssystem. Denne cookie er gyldig indtil slutningen af sessionen, hvorefter den bliver slettet.
4. Dine rettigheder som registreret
Du har i henhold til art. 15 stk. 1 i databeskyttelsesforordningen ret til på anmodning at modtage gratis informationer om de personoplysninger, som den dataansvarlige opbevarer vedrørende din person.
Desuden har du – hvis de retslige omstændigheder foreligger – ret til berigtigelse, sletning eller begrænsning af behandlingen af dine personoplysninger.
Hvis databehandlingen er baseret på art. 6, stk. 1, litra e eller f i databeskyttelsesforordningen har du ret til indsigelse. Hvis du gør indsigelse mod databehandling, vil denne fremover ikke finde sted, medmindre den dataansvarlige kan påvise vægtige, legitime grunde til behandlingen, der går forud for registreredes interesser.
Hvis du selv har stillet de behandlede data til rådighed, har du ret til overførsel af data.
Hvis databehandlingen er baseret på samtykke i henhold til art. 6, stk. 1, litra a eller art. 9, stk. 2, litra a i databeskyttelsesforordningen, kan du når som helst trække samtykket tilbage med fremadrettet virkning, uden at det berører lovligheden af den hidtidige behandling.
Skriv et brev eller en e-mail til databeskyttelsesrådgiveren (se under pkt. 5), hvis du ønsker at gøre brug af ovenstående rettigheder, har åbne spørgsmål eller ønsker at klage.
Desuden har du mulighed for at indgive klage ved den kompetente datatilsynsmyndighed.
5. Kontakt databeskyttelsesrådgiveren
Hvis du har yderligere spørgsmål om behandlingen af dine personoplysninger eller om dine rettigheder, kan du henvende dig til den ansvarlige databeskyttelsesrådgiver:
Schwarz Corporate Solutions KG
- Datenschutzbeauftragter -
Stiftsbergstraße 1
D-74172 Neckarsulm
E-Mail: datenschutz@mail.schwarz
SCHWARZ GLOBAL SERVICES BARCELONA, S.L.U.
Protección de Datos
C/ Bergara, nº 13, 5ª Planta
08002 Barcelona
Spain
CIF: B-64445117
E-Mail: SIT-BCN-DPO@mail.schwarz
Schwarz Global Services Bulgaria EOOD
51 Cherni vrah blvd, fl. 11 Office X, Sofia, Bulgaria
1407 Lozenets region
E-Mail: sit-bg-dpo@mail.schwarz
Schwarz Global Services Hub SCS
- Data Protection Officer -
Bulevardul Dimitrie Pompeiu 6 E,
020335 Bucureşti, Romania
E-Mail: protectiadatelor@mail.Schwarz