Informacije o zaštiti podataka
Tko prikuplja i obrađuje moje osobne podatke?
Deutsche Bahn AG, Potsdamer Platz 2, 10785 Berlin, Njemačka (u nastavku teksta "DB"), je kontrolor za sustav za zviždače i prikuplja i obrađuje Vaše podatke u tom pogledu. Sa DB sustavom za zviždače u ime DB upravlja društvo EQS Group GmbH, Bayreuther Str. 35, 10789 Berlin, Njemačka. Ovaj sustav nudi siguran, povjerljiv način za primanje i obradu dojava u vezi sa određenim prijestupima i ozbiljnim povredama zakona koji su povezani sa DB grupom.
Službenika za zaštitu podataka u okviru DB možete kontaktirati pod adresom konzerndatenschutz@deutschebahn.com.
Koje podatke prikupljate, i zašto i kako ih obrađujete?
Osobni podaci - osobne informacije o fizičkim osobama - uneseni u sustav za zviždače DB se čuvaju u šifriranom obliku zaštićenom lozinkom u bazi podataka kojom upravlja društvo EQS Group GmbH u ime DB. Čuvaju se u podatkovnom centru na razini visoke sigurnosti u Njemačkoj.
DB osobne podatke (kao što su imena i ostali podaci o komunikaciji i sadržajima) tretira povjerljivo. Osobni podaci se koriste samo u svrhu primanja i obrade informacija na siguran i povjerljiv način. Oni se odnose na određene prijestupe i ozbiljne povrede zakona, kao što su ekonomski („gospodarski“) kriminal, korupcija, kršenja ljudskih prava i povrede zaštite podataka. Ako zatražimo i dobijemo Vaš pristanak za obradu Vaših osobnih podataka, Vaš pristanak se uzima u obzir, u skladu s točkom (a) člana 6(1) EU Opće uredbe o zaštiti podataka (GDPR), i on nam daje pravni temelj da vršimo takvu obradu. U svim ostalim slučajevima pravni temelj proizlazi iz točke (f) člana 6(1) Opće uredbe o zaštiti podataka GDPR: mi obrađujemo Vaše osobne podatke kako bismo zaštitili naš prioritetni legitiman interes za adresiranje prijestupa i kršenje zakona u vezi sa DB grupom i njenim zaposlenicima od potencijalno štetnog učinka takvih prijestupa i takvih povreda.
Dijelimo li Vaše podatke s ostalim stranama?
Samo DB može da dođe do Vaših podataka. Pristup Vašim podacima je ograničen - temeljeno na tome, na što se Vaša dojava odnosi i ovisno o specijaliziranoj kompetentnosti - na vrlo malu grupu izričito autoriziranih, posebno osposobljenih osoba iz organizacije za sukladnost društva DB, odjeljenje za zaštitu podataka, organizaciju nabave ili organizaciju ljudskih resursa. Ovisno o informacijama sadržanim u Vašoj dojavi, i ovisno o koracima izvršenim u cilju istraživanja tih informacija, vrlo ograničen broj dodatno ovlaštenih osoba - posebno osoba iz odjeljenja za sigurnost u okviru društva DB ili osoba u organizaciji za sukladnost u okviru ispostave ili ispostava društva DB, ako se primjerice informacija odnosi na aktivnosti ili pojave u jednoj ili više ispostava - smiju imati pristup Vašim podacima. Te DB ispostave mogu imati sjedište izvan Europske Unije ili Europske Gospodarske Zajednice.
Svaka osoba koja ima pristup Vašim podacima mora te podatke tretirati kao povjerljive. Ako se aktivnosti ili pojave koje ste dojavili progone po kaznenom zakonu, moguće je da ćemo zakonski biti obvezni Vaše podatke podijeliti sa službama koje istražuju situaciju.
Koliko dugo čuvamo Vaše podatke?
Vaše podatke čuvamo samo toliko dugo, koliko je potrebno da se ispuni svrha u koju su podaci prikupljeni ili toliko dugo, koliko je potrebno da zadovoljimo pravne zahtjeve. U svakom specifičnom slučaju koristimo komplet kriterija uvedenih kao dio naše politike brisanja podataka da bismo ispitali mogu li i na koji rok mogu Vaši podaci biti čuvani ili arhivirani prije brisanja. Podaci se brišu najkasnije šest godina nakon zatvaranja slučaja, na koji se podaci odnose.
Koja prava imaju korisnici DB sustava za zviždače?
Kao zviždač Vi imate pravo pristupa Vašim osobnim podacima; pravo na ispravke, brisanje i ograničenje obrade (blokiranje) Vaših osobnih podataka; i pravo prigovora na obradu Vaših osobnih podataka. Jednaka prava ima/ju osoba/e imenovane u dojavi koju šaljete u pogledu njihovih vlastitih osobnih podataka.
Imate pravo da u svakom trenutku unutar mjerodavnog pravnog okruženja dobijete informacije o Vašim osobnim podacima, koji su pohranjeni („pravo pristupa“). Imate također pravo da naložite ispravak pogrešnih osobnih podataka koji se odnose na Vas; to uključuje kompletiranje nepotpunih osobnih podataka, ako je moguće, pomoću dopunjavajuće izjave. Imate pravo da pod određenim okolnostima zatražite brisanje Vaših pohranjenih osobnih podataka. Ako rokovi zadržavanja ili ostali zakonski propisi predviđaju brisanje, imate pravo da umjesto toga zabranite obradu Vaših podataka (drugim riječima, da blokirate Vaše podatke), tako da su Vaši podaci dostupni samo u svrhu sukladnosti sa obveznim pravnim odredbama. Ako nam proslijedite osobne podatke i mi ih obradimo automatskim mjerama na temelju privole koju ste nam dali ili na temelju ugovora u kojem ste Vi strana, Vi imate pravo da zatražite da Vam se podaci pošalju ili, ukoliko to želite, da se pošalju trećoj strani koju Vi navodite. Imate pravo da uložite prigovor, iz razloga povezanih s Vašom specifičnom situacijom, na obradu Vaših osobnih podataka koja je temeljena na našem prioritetnom interesu ili koja je potrebna za izvršenje zadatka koji je od javnog interesa.
Ako je neka osoba optužena za nešto, što je sadržano u dojavi koju je poslao zviždač, mi zakonski generalno moramo informirati tu osobu o tome da smo primili informacije o njima, ukoliko to obavještavanje ne bi ugrozilo našu istragu informacija. Nećemo otkriti Vaš identitet kao zviždač u takvim slučajevima, osim ako smo zakonski obavezni to učiniti.
Imate pravo uložiti žalbu kod nadzorne službe za zaštitu podataka. Nadzorna služba odgovorna za DB je: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin, Njemačka; e-pošta: mailbox@datenschutz-berlin.de. Imate također mogućnost da uložite žalbu kod neke od ostalih nadzornih službi za zaštitu podataka u Europskoj Uniji.
Ako je obrada Vaših osobnih podataka temeljena na pristanku koji ste dali, taj pristanak možete povući u bilo kojem trenutku na isti način na koji ste ga prethodno dali. Ako imate poštanski sandučić u okviru DB sustava za zviždače, možete ga koristiti da nam priopćite da povlačite Vaš pristanak. Možete također poslati novu dojavu u kojoj povlačite Vaš pristanak (osigurajte da Vaša nova dojava sadrži referentni broj dojave u kojoj ste prethodno dali Vaš pristanak). Svaka obrada Vaših osobnih podataka koja je izvršena od trenutka kada ste dali Vaš pristanak do trenutka povlačenja pristanka smatra se zakonitom.
Za ostvarivanje Vaših prava dovoljno je da pošaljete pismo ili elektronski dopis na sljedeću adresu:
Deutsche Bahn AG
Compliance Hinweismanagement
Potsdamer Platz 2
10785 Berlin
Njemačka
compliance.hinweismanagement@deutschebahn.com