Miten tietoni suojataan käyttäessäni ilmoituskanavaa?
Väärinkäytösten ilmoituskanavan tietosuojaseloste
Tietosuoja on meille tärkeää
Suhtaudumme erittäin vakavasti henkilötietojen suojaamiseen. Seuraavassa tietosuojaselosteessa kerrotaan, mitä henkilötietoja käsittelemme käyttäjän vieraillessa tällä verkkosivustolla tai jättäessä ilmoituksen.
1. Rekisterinpitäjä yleisen tietosuoja-asetuksen 4 artiklan 7 kohdan mukaan
Rekisterinpitäjä, joka käsittelee tietoja GDPR:n artiklan 4 kohdan 7 mukaisesti, on tietojen vastaanottaja, joka näytetään sinulle, kun lähetät raportin.
2. Ilmoitus väärinkäytösten ilmoituskanavan kautta / yhteydenotto toiminnan lainmukaisuuteen liittyvissä asioissa
Henkilötietojen käsittelyn tarkoitus ja oikeusperuste
Väärinkäytösten ilmoituskanava on tarkoitettu lakien ja sääntöjen noudattamiseen liittyvistä rikkomuksista ja väärinkäytöksistä ilmoittamiseen. Voit ilmoittaa tätä kanavaa käyttäen mahdollisista rikkomuksista ja väärinkäytöksistä, joilla voi olla vakavia seurauksia yrityksellemme (esimerkiksi rikosoikeudelliset tai taloudelliset seuraamukset).
Lisäksi voit käyttää tätä ilmoituskanavaa, mikäli sinulla on toimintamme lainmukaisuutta koskevia kysymyksiä, joihin haluaisit vastauksen yrityksemme compliance-yhteyshenkilöltä.
Käsittelyn oikeusperuste on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f) -alakohta.
Käsiteltävien tietojen sisältö
Väärinkäytösten ilmoituskanavan käyttö on vapaaehtoista. Käsittelemiemme tietojen sisältö riippuu siitä, mitä tietoja meille välitetään. Käsittelemme säännönmukaisesti seuraavia tietoja:
- nimi ja yhteystiedot, jos ne on ilmoitettu meille
- mahdollinen työsuhde meihin, jos se on haluttu kertoa
- ilmoituksesta riippuen henkilöiden nimet ja muut henkilötiedot tai henkilöihin yhdistettävissä olevat tiedot.
Vastaanottajat/vastaanottajaryhmät
Ilmoitettuja henkilötietoja käsittelee ainoastaan rekisterinpitäjä ja siellä ainoastaan compliance-osasto. Tietojen luovuttaminen kolmansille osapuolille on täysin poissuljettua. Saatamme kuitenkin joutua välittämään saamiamme henkilötietoja rekisterinpitäjän muille osastoille tai myös Schwarz Gruppe ‑konsernin muille yrityksille, mikäli asian selvittäminen sitä vaatii.
Poikkeustapauksissa tietoja käsittelevät meidän lukuumme lisäksi henkilötietojen käsittelijät, kuten tämän väärinkäytösten ilmoituskanavan ylläpitäjä EQS Group GmbH, Bayreuther Straße 35, 10789 Berliini, Saksa. Se ja mahdolliset muut henkilötietojen käsittelijät valikoidaan aina huolellisesti, lisäksi heidät auditoidaan ja heitä sitovat sopimusvelvoitteet yleisen tietosuoja-asetuksen 28 artiklan mukaisesti.
Laki velvoittaa meidät pääsääntöisesti ilmoittamaan väärinkäytöksestä epäillylle henkilölle häntä koskevasta ilmoituksesta niin pian kuin on mahdollista asian selvittämisen vaarantumatta. Ilmoituksen antajan henkilöllisyyttä ei paljasteta, mikäli laki ei siihen velvoita.
Säilytysaika / kriteerit säilytysajan määrittämiseen
Tietoja säilytetään niin kauan kuin se on välttämätöntä yllä mainittujen tarkoitusten toteuttamiseksi tai toiminnan lainmukaisuuteen liittyvien ilmoitusten loppuun käsittelemiseksi ja niin kauan kuin niitä koskevat lait sitä vaativat. Kriteereitä ovat tällöin esimerkiksi asian monimutkaisuus, selvityksen kesto ja väärinkäytösepäilyn aihe. Tiedot poistetaan, kun tarkoitus on toteutunut.
3. Väärinkäytösten ilmoituskanavan käyttö
Tiedonsiirto päätelaitteesi ja väärinkäytösten ilmoituskanavan välillä tapahtuu salatun yhteyden kautta (SSL). IP-osoitettasi ei tallenneta. Tietokoneellesi tallennetaan ainoastaan istuntotunnuksen sisältävä eväste (nk. tyhjä eväste), jonka avulla yhteyttä pidetään yllä. Tämä eväste on voimassa istuntosi päättymiseen asti, ja se poistetaan sen jälkeen.
4. Rekisteröidyn oikeudet
Sinulla on yleisen tietosuoja-asetuksen 15 artiklan 1 kohdan mukaisesti oikeus pyynnöstä saada veloituksetta pääsy rekisterinpitäjän säilyttämiin itseäsi koskeviin henkilötietoihin.
Lain mukaisten edellytysten täyttyessä sinulla on lisäksi oikeus henkilötietojesi oikaisemiseen, poistamiseen ja niiden käsittelyn rajoittamiseen.
Jos henkilötietojen käsittely perustuu yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan e) tai f) alakohtaan, sinulla on myös vastustamisoikeus. Jos vastustat henkilötietojesi käsittelyä, sitä ei tehdä enää jatkossa, jollei rekisterinpitäjä voi osoittaa, että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää rekisteröidyn edut.
Jos olet itse antanut käsiteltäät henkilötiedot rekisterinpitäjälle, sinulla on oikeus siirtää tiedot järjestelmästä toiseen.
Jos henkilötietojen käsittely perustuu rekisteröidyn suostumukseen yleisen tietosuoja-asetuksen 6 artiklan 1 a) alakohdan tai 9 artiklan 2 a) alakohdan mukaisesti, voit koska tahansa peruuttaa suostumuksen peruutushetkestä eteenpäin siten, että se ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.
Jos kyseessä on edellä mainittu tilanne, sinulla on avoimia kysymyksiä tai haluat tehdä valituksen, ota yhteyttä kirjallisesti tai sähköpostitse tietosuojavastaavaan, katso kohta 5.
Lisäksi sinulla on oikeus tehdä valitus tietosuoja-asioista vastaavalle valvontaviranomaiselle.
5. Tietosuojavastaavan yhteystiedot
Jos sinulla on kysyttävää henkilötietojesi käsittelystä tai oikeuksiesi käyttämisestä, voit ottaa yhteyttä rekisterinpitäjän tietosuojavastaavaan:
Schwarz Corporate Solutions KG
- Datenschutzbeauftragter -
Stiftsbergstraße 1
D-74172 Neckarsulm
E-Mail: datenschutz@mail.schwarz
SCHWARZ GLOBAL SERVICES BARCELONA, S.L.U.
Protección de Datos
C/ Bergara, nº 13, 5ª Planta
08002 Barcelona
Spain
CIF: B-64445117
E-Mail: SIT-BCN-DPO@mail.schwarz
Schwarz Global Services Bulgaria EOOD
51 Cherni vrah blvd, fl. 11 Office X, Sofia, Bulgaria
1407 Lozenets region
E-Mail: sit-bg-dpo@mail.schwarz
Schwarz Global Services Hub SCS
- Data Protection Officer -
Bulevardul Dimitrie Pompeiu 6 E,
020335 Bucureşti, Romania
E-Mail: protectiadatelor@mail.Schwarz