Каким образом будут защищены мои данные в процессе пользования онлайн-системой информирования?
Положения о защите данных – онлайн-система информирования
Защита данных важна для нас
Мы очень серьезно относимся к защите ваших персональных данных. В приведенном ниже уведомлении о конфиденциальности данных содержится информация о том, какие персональные данные мы обрабатываем, когда вы посещаете этот веб-сайт или сообщаете о нарушении.
1. Контролер в понимании пункта 7 статьи 4 Общего регламента ЕС по защите данных (GDPR)
Контролером данных, который обрабатывает данные в значении статьи 4, номер 7 GDPR, является получатель данных, указанный вам при отправке отчета.
2. Сообщение о нарушениях через онлайн-систему информирования /Обращение в подразделение по комплаенс
Цель обработки данных и правовая база
Эта онлайн-система информирования создана для отправки сообщений о вопросах, связанных с комплаенс. Ее можно использовать для того, чтобы сообщать о потенциальных нарушениях в сфере комплаенс, которые могут иметь серьезные последствия для предприятия, включая уголовные наказания и административные штрафы.
Вы можете использовать онлайн-систему информирования также в том случае, если у вас имеются конкретные вопросы касательно комплаенс, на которые вы хотели бы получить ответы от специалистов по комплаенс.
Правовой базой для обработки таких данных является положение 1 подпункта «f» пункта 1 статьи 6 Общего регламента ЕС по защите данных (GDPR).
Тип обрабатываемых данных
Пользование онлайн-системой информирования является добровольным. Данные, которые мы обрабатываем, зависят от информации, которую вы нам предоставляете. Как правило, мы обрабатываем следующие данные:
- Ваше имя и контактные данные, если вы предоставили нам эту информацию.
- Являетесь ли вы нашим сотрудником, если вы захотите сообщить нам об этом.
- Имена лиц и другие персональные данные, относящиеся к тому или иному лицу, в зависимости от того, что именно вы нам сообщаете.
Получатели/ Категории получателей
Данные, которые вы нам отправили, обрабатываются контролером и только в подразделении по комплаенс. По принципиальным соображениям мы исключаем разглашение данных третьим лицам. Возможно, нам потребуется поделиться данными, которые вы нам отправили, с другими подразделениями контролера или с другими предприятиями, входящими в Schwarz Group, если это необходимо для расследования сути дела.
Данные обрабатываются также от нашего имени обработчиками, в том числе оператором этой онлайн-системы информирования – EQS Group GmbH, Bayreuther Strasse 35, 10789 Berlin, Германия. Этот обработчик и все другие обработчики тщательно отобраны, подвергнуты аудиту и обязаны по контракту действовать в соответствии со статьей 28 Общего регламента ЕС по защите данных (GDPR).
По закону мы обязаны проинформировать обвиняемое лицо о том, что нами получено касающееся его сообщение, как только такое информирование больше не способно навредить расследованию сообщения. Однако в той степени, в которой это разрешено законом, ваша личность как осведомителя не раскрывается лицу, против которого были выдвинуты обвинения в нарушениях в сфере комплаенс.
Период хранения/ Критерии определения периода хранения
Данные хранятся до тех пор, пока это необходимо для достижения вышеупомянутых целей, а именно для завершения расследования сообщения и анонимного информирования о характере и происхождении сообщения и о канале связи, использованном для создания сообщения, а также по мере необходимости в соответствии с применимым законодательством. Критерии, определяющие период хранения: сложность сообщенной проблемы, продолжительность требующегося периода ее расследования и суть обвинения. Данные удаляются по достижении цели их сбора.
3. Пользование онлайн-системой информирования
Связь между вашим устройством и онлайн-системой информирования осуществляется через шифрованное соединение (SSL). Ваш IP-адрес не сохраняется. Файл cookie, содержащий идентификатор сеанса (файл cookie сеанса), хранится на вашем компьютере с единственной целью – поддерживать соединение с онлайн-системой информирования. Этот файл cookie действителен в течение сеанса, а затем удаляется.
4. Ваши права как субъекта данных
В соответствии с пунктом 1 статьи 15 Общего регламента ЕС по защите данных (GDPR) вы имеете право по запросу бесплатно получить информацию о касающихся вас персональных данных, которые сохранены в системе контролера.
Если требования законодательства соблюдаются, вы также имеете право на уточнение, стирание и ограничение обработки ваших персональных данных.
Если данные обрабатываются на основании подпунктов «e» или «f» пункта 1 статьи 6 Общего регламента ЕС по защите данных (GDPR), вы имеете право на возражение. Если вы возражаете против обработки данных, они не будут обрабатываться в будущем, за исключением случаев, когда контролер сможет доказать убедительные законные основания для дальнейшей обработки, которые преобладают над интересами субъекта данных.
Если вы сами предоставили данные, то имеете право на их переносимость.
Если данные обрабатываются на основании вашего согласия в соответствии с подпунктом «a» пункта 1 статьи 6 или подпунктом «а» пункта 2 статьи 9 GDPR, вы можете отозвать свое согласие в любой момент с действием на будущее, без оспаривания законности предыдущей обработки.
Если по вышеупомянутым положениям у вас возникли дополнительные вопросы или вы хотите подать жалобу, свяжитесь с нашим сотрудником по защите данных в письменной форме или по электронной почте; см. раздел 5.
Вы также имеете право подать жалобу в компетентный орган по надзору за защитой данных.
5. Связь с сотрудником по защите данных
Если у вас возникли какие-либо дополнительные вопросы, касающиеся обработки ваших данных или применения ваших прав, вы можете связаться с сотрудником по защите данных ответственного контролера:
Schwarz Corporate Solutions KG
- Datenschutzbeauftragter -
Stiftsbergstraße 1
D-74172 Neckarsulm
E-Mail: datenschutz@mail.schwarz
SCHWARZ GLOBAL SERVICES BARCELONA, S.L.U.
Protección de Datos
C/ Bergara, nº 13, 5ª Planta
08002 Barcelona
Spain
CIF: B-64445117
E-Mail: SIT-BCN-DPO@mail.schwarz
Schwarz Global Services Bulgaria EOOD
51 Cherni vrah blvd, fl. 11 Office X, Sofia, Bulgaria
1407 Lozenets region
E-Mail: sit-bg-dpo@mail.schwarz
Schwarz Global Services Hub SCS
- Data Protection Officer -
Bulevardul Dimitrie Pompeiu 6 E,
020335 Bucureşti, Romania
E-Mail: protectiadatelor@mail.Schwarz