Adatvédelmi tájékoztatás
Ki gyűjti és dolgozza fel személyes adataimat?
A névtelen bejelentő rendszer adatkezelőjeként a Deutsche Bahn AG, Potsdamer Platz 2, 10785 Berlin, Németország (a továbbiakban "DB") gyűjti és dolgozza fel adatait ebben az összefüggésben. A DB névtelen bejelentő rendszerét a DB megbízása alapján üzemelteti: a EQS Group GmbH Bayreuther Str. 35, 10789 Berlin, Németország. Biztonságos, és bizalmas csatornát biztosít bizonyos bűncselekményekkel, és a DB Group csoportot érintő súlyos jogsértésekkel kapcsolatos bejelentések leadásához és feldolgozásához.
A DB adatvédelmi tisztviselője az alábbi címen érhető el: konzerndatenschutz@deutschebahn.com.
Milyen adatok kerülnek begyűjtésre, miért, és hogyan kerülnek feldolgozásra?
A DB névtelen bejelentő rendszerében megadott személyes adatok - természetes személlyel kapcsolatos személyes információk - titkosított és jelszóval védett formában a DB megbízása alapján, a EQS Group GmbH által üzemeltetett, magas biztonsági szintű németországi adatközpontban kerülnek tárolásra.
A DB bizalmasan kezeli a személyes adatokat (mint például a nevek, és egyéb kommunikációs és tartalmi adatok). T A személyes adatok kizárólag információk biztonságos és bizalmas fogadása és feldolgozása céljából kerülnek felhasználásra. Ez bizonyos bűncselekményekkel és súlyos jogsértésekkel kapcsolatos, mint amilyenek a gazdasági ("fehérgalléros") bűncselekmények, korrupció, emberi jogi jogsértések és adatvédelmi jogsértések. Amennyiben hozzájárulását kérjük személyes adatai feldolgozásához, úgy hozzájárulására azért van szükségünk, mert az EU általános adatvédelmi rendelete 6(1) cikk (a) pontja alapján ez ad jogalapot számunkra az ilyen jellegű feldolgozási műveletek elvégzésére. Minden egyéb esetben az adatkezelés jogalapja a GDPR 6(1) cikkének (f) pontja: személyes adatait a DB-vel kapcsolatos bűncselekmények és jogsértések feltárására vonatkozó, továbbá a DB Group csoport és munkavállalóinak az ilyen jellegű bűncselekmények és jogsértések káros hatásaitól való megvédésére irányuló, és az Ön érdekeit meghaladó jogos érdekeink érvényesítése érdekében dolgozzuk fel.
Adatait megosztjuk másokkal is?
Adatait csak a DB használja fel. Az adatokhoz való hozzáférés korlátozott - bejelentése vonatkozásaitól, és az igényelt különleges hozzáértéstől függ - és csak a DB compliance, adatkezelési, beszerzési vagy HR osztályának felhatalmazással rendelkező, különlegesen képzett dolgozói férhetnek azokhoz. A bejelentésében foglalt információtól és az információ kivizsgálása érdekében tett lépésektől függően csak további felhatalmazott személyek korlátozott köre – különösen a DB vállalati biztonsági részlegének alkalmazottai, vagy a DB leányvállalatának, vagy leányvállalatainak compliance szervezetében dolgozó alkalmazottak, ha az információk egy vagy több leányvállalatnál folytatott tevékenységre, vagy történésekre vonatkoznak - férhet adataihoz. Ezen DB-leányvállalatok székhelye adott esetben az Európai Unión vagy az Európai Gazdasági Térségen kívüli országokban lehet.
Az Ön adataihoz hozzáféréssel rendelkező személyektől minden esetben adatai bizalmas kezelését várjuk el. Ha a bejelentésében szereplő események a büntetőjog hatálya alá esnek, úgy az ügy kivizsgálása érdekében, jogszabályi rendelkezés alapján, adott esetben hivatalos szervekkel is meg kell osztanunk adatait.
Meddig tároljuk adatait?
Adatait csak az adatgyűjtés céljának teljesüléséhez szükséges ideig, vagy jogi kötelezettségeink teljesítéséhez szükséges ideig tároljuk. Különleges egyedi esetekben adattörlési szabályzatunkban meghatározott kritériumok szerint vizsgáljuk meg, hogy eltároljuk-e és törlésük előtt meddig tároljuk el az eltárolt vagy archivált adatokat. Az adatokat legkésőbb a kapcsolódó ügy lezárását követő hat éven belül töröljük.
Milyen jogai vannak a DB névtelen bejelentő rendszerének felhasználóinak?
Névtelen bejelentőként hozzáférhet személyes adataihoz, joga van továbbá személyes adatai helyesbítésére, töröltetésére, feldolgozásuk korlátozására (blokkolására), és joga van tiltakozni személyes adatai feldolgozásával kapcsolatban. Személyes adataik tekintetében azonos jogok illetik meg a leadott bejelentés(é)(ei)ben nevesített személy(ek)et is.
Megfelelő jogi keretek között joga van ahhoz, hogy tájékoztatást kapjon az Önnel kapcsolatban eltárolt személyes adatokról ("hozzáférés joga "). Joga van az Önnel kapcsolatban tárolt, helytelen személyes adatok helyesbítésére is, ez a hiányos adatok teljessé tételét is magába foglalja, ha ez kiegészítő nyilatkozattal megoldható. Adott esetben joga van töröltetni az Önnel kapcsolatban eltárolt személyes adatokat. Ha a megőrzési időszakra vonatkozó előírás, vagy egyéb jogi szabályozás kizárja az adattörlést, akkor e helyett korlátozhatja adatainak kezelését (más szóval blokkolhatja adatait), így ezekhez az adatokhoz csak a kötelező jogi rendelkezéseknek való megfelelőség vizsgálata céljából lehet hozzáférni. Amennyiben Ön személyes adatokat ad át számunkra és ezeket megadott hozzájárulása, vagy Önnel kötött szerződés alapján kezeljük, úgy joga van ahhoz, hogy kérje ezen adatok Önnek vagy az Ön által meghatározott harmadik félnek történő átadását. Különleges esetekben tiltakozhat a vállalatunk meghatározó jogi érdeke alapján, vagy a közérdek védelme érdekében kezelt, Önnel kapcsolatos személyes adatok feldolgozása ellen.
Amennyiben a névtelen bejelentő a leadott bejelentésében más személyt vádol valamivel, úgy főszabályként jogszabály kötelez bennünket az érintett személy tájékoztatására, feltéve, hogy ez a tájékoztatás nem hiúsítja meg a kapott információ kivizsgálását. Jogszabály kötelező rendelkezése hiányában ilyen esetekben sem tárjuk fel a névtelen bejelentő személyazonosságát.
Joga van panaszt tenni az adatvédelmi felügyeleti hatóságnál. A DB tekintetében illetékes felügyeleti hatóság: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin, Németország; e-mail: mailbox@datenschutz-berlin.de. Panaszát az Európai Unió bármilyen egyéb adatvédelmi felügyeleti hatóságához is benyújthatja.
Amennyiben személyes adatainak feldolgozása megadott hozzájárulásán alapul, úgy ezt a hozzájárulást az eredeti hozzájárulás megadásával azonos módon, bármikor visszavonhatja. Amennyiben postafiókot hozott létre a DB névtelen bejelentő rendszerében, úgy ennek felhasználásával is visszavonhatja hozzájárulását. Olyan új bejelentést is leadhat, amelyben visszavonja hozzájárulását (győződjön meg arról, hogy az új bejelentés tartalmazza az eredeti hozzájárulását tartalmazó bejelentés hivatkozási számát). A hozzájárulás megadásától a hozzájárulása visszavonásáig eltelt időben végzett adatkezelést jogszerűnek kell tekinteni.
Jogainak gyakorlásához küldjön postai levelet, vagy elektronikus levelet az alábbi címre:
Deutsche Bahn AG
Compliance Hinweismanagement
Potsdamer Platz 2
10785 Berlin
Németország
compliance.hinweismanagement@deutschebahn.com