Informații privind protecția datelor
Cine este răspunzător pentru colectarea și prelucrarea datelor?
Deutsche Bahn AG, Potsdamer Platz 2, 10785 Berlin, (denumită în continuare „DB“) colectează și prelucrează datele dvs. în calitate de persoană responsabilă pentru portalul său de informații. Acest portal de informații este administrat în numele organizației DB AG de către firma EQS Group GmbH, Bayreuther Str. 35, 10789 Berlin. Acest portal de informații are scopul de a primi și procesa, pe o cale sigură și confidențială, notificări privind anumite infracțiuni, precum și anumite încălcări grave ale legii în legătură cu concernul DB.
DB a apelat la serviciile unei persoane responsabile pentru protecția datelor. Această persoană poate fi contactată la adresa konzerndatenschutz@deutschebahn.com.
Ce date colectăm și de ce procesăm datele dvs.?
Datele personale ale persoanelor fizice (date cu caracter personal), care sunt introduse în sistemul de informații, sunt criptate, protejate prin parolă și stocate astfel într-o bază de date administrată în numele nostru de EQS Group GmbH, într-un centru de maximă siguranță care se află în Germania.
DB utilizează datele cu caracter personal, precum numele și alte date referitoare la comunicații și conținut, în mod confidențial, cu unicul scop de a primi și de a prelucra, pe cale sigură și confidențială, informații privind anumite infracțiuni și încălcări grave ale legii, precum infracțiuni din domeniul economic, corupție, încălcarea drepturilor omului și a drepturilor de protejarea a datelor. Dacă noi obținem consimțământul dvs. privind prelucrarea datelor cu caracter personal, acesta va servi drept bază juridică în conformitate cu articolul 6, aliniatul 1. Litera a din Regulamentului privind protecția datelor (DS-GVO). În celelalte cazuri, prelucrarea realizată conform articolului 6, aliniatul 1 litera din DS-GVO servește pentru protejarea interesului legitim al DB de a investiga posibilele infracțiuni și încălcări grave ale legii, care au legătură cu concernul DB și de a proteja concernul și pe angajații săi împotriva eventualelor daune, iar acest interes prioritar și legitim reprezintă temeiul juridic.
Datele sunt transmise către alte persoane?
Vizualizarea acestor date este posibilă numai de către DB AG. Accesul la aceste date este limitat, fiind permis numai unui grup foarte restrâns de persoane autorizate și special instruite din cadrul DB Compliance-Organisation (Organisația pentru Conformitate), din cadrul biroului de protejare a datelor concernului, biroului de achiziții sau biroului de personal, în funcție de competența lor tehnică. În funcție de conținutul notificării și de evoluția verificărilor, numai un număr foarte limitat de alte persoane autorizate, în special din departamentele Siguranța Concernului DB AG sau Organizațiilor pentru Conformitate ale filialelor în cauză ale DB AG, vor avea de asemenea acces la aceste date, de exemplu, dacă datele respective au legătură cu anumite operațiuni desfășurate în cadrul filialelor. Acestea din urmă pot avea sediul și în țări din afara Uniunii Europene sau din afara Spațiului Economic European.
Orice persoană căreia i se permite accesul la date este obligată să păstreze confidențialitatea. În contextul unei urmăriri penale, ar putea fi necesar ca datele personale să fie divulgate autorităților guvernamentale de investigare, în conformitate cu obligațiile legale.
Cât timp sunt stocate datele dvs.?
Noi stocăm datele dvs. atât timp cât este necesar pentru îndeplinirea scopului pentru care acestea au fost colectate sau atât timp cât este permis de lege. Are loc o verificare, pentru fiecare caz în parte, în funcție de anumite criterii stabilite în cadrul unui concept privind ștergerea datelor, dacă și cât timp datele dvs. sunt stocate în continuare sau sunt arhivate înainte de a fi șterse. Aceasta are loc cel mai târziu după șase ani de la încheierea cazului respectiv.
Ce drepturi au utilizatorii portalului nostru de informații?
Dvs., în calitate de emitent al notificării, precum și persoanele menționate în notificare, aveți dreptul la informare, la corectarea, ștergerea și restricționarea procesării (blocarea) datelor cu caracter personal, precum și dreptul de a vă opune prelucrării datelor cu caracter personal.
Aveți dreptul, în cadrul prevederilor legale, să solicitați în orice moment informații despre datele personale stocate în legătură cu dvs. De asemenea, aveți dreptul de a solicita corectarea datelor personale incorecte referitoare la dvs., inclusiv completarea datelor incomplete, eventual sub forma unei declarații suplimentare. În plus, în anumite condiții, aveți dreptul să solicitați ștergerea datele cu caracter personal referitoare la dvs. care au fost stocate. În cazul în care anumite reglementări legale, de exemplu prevederile privind păstrarea datelor nu permit ștergerea lor, datele dvs. vor fi în schimb restricționate (blocate) de la procesare, astfel încât acestea să fie accesibile numai în scopul respectării cerințelor legale obligatorii. În astfel de cazuri, aveți dreptul să solicitați o restricție privind prelucrarea datelor (blocarea acestora). Cu privire la datele personale pe care ni le-ați furnizat și pe care noi le procesăm utilizând proceduri automate, în baza unui consimțământ sau unui contract, aveți dreptul să solicitați transferarea acestor date către dvs. sau, dacă este cazul, către o terță parte denumită de dvs. Puteți face obiecții împotriva prelucrării datelor, din motive care rezultă din situația dvs. specială, dacă prelucrarea datelor se face în baza intereselor noastre prioritare și legitime sau sunt necesare pentru îndeplinirea unei sarcini publice.
În principiu, noi suntem obligați prin lege să le informăm pe persoanele acuzate că am primit o notificare în legătură cu persoana lor, dacă această informare nu mai periclitează urmărirea acelei notificări. Identitatea dvs. în calitate de emitent al notificării nu va fi dezvăluită - dacă acest lucru este permis de lege.
Aveți dreptul să depuneți o plângere la o autoritate de supraveghere a protejării datelor. Autoritatea de supraveghere responsabilă pentru noi este: Împuternicitul din Berlin pentru protecția datelor și libertatea de informare, Friedrichstr 219, 10969 Berlin, e-mail: mailbox@datenschutz-berlin.de. Totuși, aveți dreptul să depuneți o plângere și la orice altă autoritate de supraveghere a protejării datelor din cadrul Uniunii Europene.
Dacă prelucrarea se bazează pe un consimțământ pentru prelucrarea datelor, puteți revoca oricând acest consimțământ, în același mod în care l-ați acordat. Acest lucru se poate realiza, printre alte modalități, printr-un mesaj trimis prin cutia poștală, dacă o aveți, sau prin trimiterea unei noi notificări utilizând numărul de referință al acelei notificări la care se referă revocarea. Revocarea consimțământului nu afectează legalitatea prelucrării care a fost efectuată până la revocare pe baza consimțământului.
Pentru exercitarea drepturilor dvs., este suficientă o scrisoare trimisă prin poștă sau prin e-mail, adresată persoanei responsabile, la următoarea adresă:
Deutsche Bahn AG
Managementul pentru conformitatea notificărilor
Potsdamer Platz 2
10785 Berlin
Germania
compliance.hinweismanagement@deutschebahn.com