关于数据保护的信息
谁负责数据受理?
Deutsche Bahn AG(德国铁路股份公司,地址是 Potsdamer Platz, Potsdamer Platz 2, 10785 Berlin)及其子公司(下称“DB”)作为其举报人门户网站的数据保护负责人负责受理您的数据。 举报人门户网站由 EQS Group GmbH(公司地址:Bayreuther Str. 35, 10789 Berlin)代表 DB AG 负责运营。 举报人门户网站用于通过安全的保密渠道受理与 DB 集团有关的某些特定犯罪以及严重违法行为的举报。
DB 已指定数据保护官员。访问 konzerndatenschutz@deutschebahn.com.可以联系这些数据保护官员。
我们收集哪些数据,我们如何以及为何处理您的数据?
有关输入举报人系统中的自然人(个人资料)的身份识别数据存储在由 EQS Group GmbH 运营的数据库中,该数据库位于德国 Telekom Deutschland Gmbh 高安全性数据中心,采取了加密和密码保护。
DB 以保密方式仅将如姓名及其它通信、内容数据等个人相关资料用于以下目的:以安全且保密的方式受理关于某些特定犯罪及严重违法行为(诸如经济犯罪、腐败行为、侵犯人权和侵犯隐私等)的举报。 根据数据保护基本条例 (DS-GVO) 第 6 条第 1 款 a 项,获准处理您个人相关资料的同意声明可用作法律依据。 其他情况下,根据 DS-GVO 第 6 条第 1 款 f 项,个人资料处理旨在确保 DB 的合法权益,以查明与 DB 集团有关的犯罪及违法行为,并由此保护 DB 集团及其员工免受可能的损失,并作为法律依据。
数据会被传输吗?
只有 DB AG 能够查看这些数据。 只有 DB 合规组织、集团数据保护、采购部门或具有专业职责的人力资源部门等极少数接受过专门培训且经过明确授权的人员才有权访问这些数据。 根据举报内容和审查进度,其他经授权的人员(尤其是 DB AG 集团安全部门或涉及 DB AG 子公司合规组织)如当举报内容涉及子公司业务时也可访问这些数据。 而后者也可为欧盟或欧洲经济区以外的国家。
所有拥有数据访问权限的人员均有保密义务。 涉及刑事诉讼时,政府当局会依照法律原则要求披露某些个人资料。
您的数据会存储多久?
我们仅会在必要时,如出于履行义务的目的或根据法律规定的时间保留您的数据。 在案例中,将根据特定的风险导向标准进行审查,确定是否仍需存储您的数据或在删除数据之前是否需要对其进行存档,并确定存储和存档的时间。 最晚将于案例结束后的第六年删除您的数据。
举报人门户网站的用户有哪些权利?
作为举报人以及在举报中所提及的人员,您有权获悉、调整、删除和限制对您个人相关资料所作的处理(锁定),并且有拒绝处理您个人相关资料的权利。
在法律许可范围内,您有权随时索取有关您存储的个人资料信息。 您同样有权要求更正与您有关的错误资料,包括完善不完整的资料(如有必要,以补充形式说明)。 此外,您有权要求删除与您相关的个人存储资料。 根据法律规定,如履行数据保留义务,则要求不允许删除个人资料,那么您的个人资料将不仅限制于(锁定)接受处理,以便其只能用于遵守强制性法律规定的目的。 在这种情况下,您有权要求限制处理(锁定)您的个人资料。 对于您提供给我们的个人资料以及我们基于同意声明或协议借助自动化程序处理的个人资料,您有权要求将资料传输给您或由您指定的第三方。 如果个人资料处理是用于维护我们的主要合法利益或是因执行公共任务所必需的,您可能会出于您的特殊情况而拒绝进行个人资料处理。
原则上,当这些信息不再对相关举报的后续追查行动构成威胁后,我们在法律上有义务告知被举报人员,我们收到了与其相关的举报。 在法律许可范围内,不会披露您作为举报人的身份。您有权向数据保护监督机关提出投诉。 负责 DB AG 数据保护的监督机关:Berliner Beauftragte für Datenschutz und Informationsfreiheit(柏林数据保护和信息自由托管部)(地址:Friedrichstr. 219, 10969 Berlin),电子邮件:mailbox@datenschutz-berlin.de。 您也可以向欧盟内的任何数据保护监督机关提出投诉。
本许可出于自愿,可随时撤销且具有将来效力。这可通过信箱发送消息来实现,或者通过使用撤销相关举报的参考号来提交新的举报。 撤销同意并不会对撤销前基于同意声明所进行的合法处理造成影响。
为行使您的个人权利,也可通过以下地址向负责人发送信件或电子邮件:
德国铁路股份公司
合规举报管理
Potsdamer Platz 2
10785 Berlin
Deutschland
德国
compliance.hinweismanagement@deutschebahn.com