Informácie o ochrane osobných údajov
Kto zhromažďuje a spracováva moje osobné údaje?
Spoločnosť Deutsche Bahn AG, Potsdamer Platz 2, 10785 Berlín, Nemecko (ďalej len "DB") je kontrolórom svojho systému podávania hlásení a zhromažďuje a spracováva vaše údaje týkajúce sa tejto záležitosti. Systém podávania hlásení DB je prevádzkovaný v mene DB spoločnosťou EQS Group GmbH, Bayreuther Str. 35, 10789 Berlín, Nemecko. Poskytuje bezpečný, dôverný spôsob prijímania a spracovania hlásení o určitých trestných činoch a závažných porušeniach zákona, ktoré súvisia so skupinou DB.
Zodpovednú osobu za ochranu osobných údajov spoločnosti DB je možné kontaktovať na konzerndatenschutz@deutschebahn.com.
Aké údaje zhromažďujete a prečo a ako ich spracujete?
Osobné údaje - osobné informácie o fyzických osobách - ktoré sú zadávané do systému podávania hlásení DB, sú uložené v šifrovanej forme v heslom chránenej databáze, ktorú prevádzkuje spoločnosť EQS Group GmbH v mene DB. Údaje sú uložené v dátovom centre s vysokou úrovňou zabezpečení v Nemecku.
DB zaobchádza dôverne s osobnými údajmi (ako sú mená a iné údaje o komunikácii a obsahu). Osobné údaje sa používajú výlučne na účely prijímania a spracovávania informácií bezpečným a dôverným spôsobom. Týka sa to určitých trestných činov a závažných porušení zákona, ako je hospodárska kriminalita („biele goliere“), korupcia, porušovanie ľudských práv a porušovanie ochrany osobných údajov. Ak žiadame a dostaneme váš súhlas na spracovanie vašich osobných údajov, váš súhlas je braný do úvahy v súlade s článkom 6 ods. 1 písm. a) všeobecného nariadenia o ochrane osobných údajov EÚ (GDPR), aby sme mali právny základ na vykonávanie takýchto operácií spracovania. Vo všetkých ostatných prípadoch vychádza právny základ z článku 6 ods. 1 písm. f) GDPR: spracovávame vaše osobné údaje na ochranu nášho prevažujúceho oprávneného záujmu na riešení trestných činov súvisiacich s DB a porušovaní zákona a na ochranu skupiny DB a jej zamestnancov pred možnými škodlivými účinkami takýchto trestných činov a porušení.
Vymieňame si vaše údaje s inými stranami?
Iba DB môže konzultovať vaše údaje. Prístup k vašim údajom je obmedzený - na základe špecifík toho, čoho sa vaše hlásenie týka a v závislosti na špecializovanej kompetencii - na veľmi malú skupinu výslovne schválených, špeciálne vyškolených osôb z oddelenia compliance DB, oddelenia ochrany súkromia spoločnosti, oddelenia obstarávania, alebo oddelenia ľudských zdrojov. V závislosti od informáciách obsiahnutých vo vašom hlásení a v závislosti od krokov, ktoré boli vykonané na prešetrenie týchto informácií, len veľmi obmedzený počet ďalších oprávnených osôb môže mať prístup k vaším údajom - najmä osoby z oddelenia bezpečnosti spoločnosti DB alebo osoby z oddelenia Compliance (zodpovední za dodržiavanie predpisov) z dcérskej spoločnosti DB alebo dcérskych spoločností, ak napríklad sa ich týkajú informácie o akciách alebo udalostiach v jednej alebo viacerých dcérskych spoločnostiach. Tieto dcérske spoločnosti DB môžu mať sídlo mimo Európskej únie alebo Európskeho hospodárskeho priestoru.
Každá osoba, ktorej je poskytnutý prístup k vašim údajom, je povinná považovať údaje za dôverné. Ak sa nahlásené akcie alebo udalosti stali trestne stíhanými, je pravdepodobné, že budeme zo zákona povinní vymieňať si vaše údaje s úradníkmi vyšetrujúcimi situáciu.
Ako dlho uchovávame vaše dáta?
Vaše údaje uchovávame iba dovtedy, kým je to potrebné na splnenie účelu, pre ktorý boli zhromaždené, alebo ak potrebujeme dodržiavať zákonné požiadavky. V každom konkrétnom prípade používame súbor kritérií stanovených ako súčasť našich pravidiel a postupov na vymazávanie údajov, aby sme skontrolovali, či a ako dlho môžu byť vaše dáta uložené alebo archivované pred ich vymazaním. Najneskôr sa údaje vymazávajú šesť rokov po uzavretí prípadu, ktorého sa týkajú.
Aké práva majú používatelia systému podávania hlásení DB?
Ako podávateľ hlásenia máte právo na prístup k vašim osobným údajom; právo na opravu, vymazanie a obmedzenie spracovania (zablokovanie) vašich osobných údajov; a právo namietať proti spracovaniu vašich osobných údajov. Rovnaké práva má osoba (y) menovaná v hlásení (hláseniach), ktoré podáte, pokiaľ ide o jej vlastné osobné údaje.
Máte právo kedykoľvek v uplatniteľnom právnom rámci získať informácie o osobných údajoch, ktoré boli o vás uložené ("právo na prístup"). Máte tiež právo na opravu nepresných osobných údajov týkajúcich sa vás; to zahŕňa doplnenie neúplných osobných údajov, ak je to možné, prostredníctvom dodatočného vyhlásenia. Máte právo za určitých okolností vymazať osobné údaje, ktoré o vás boli uložené. Ak periódy uchovania alebo iné právne predpisy vylučujú vymazanie, máte právo na obmedzenie spracovania vašich údajov (inými slovami, na zablokovanie vašich údajov), aby boli vaše údaje prístupné iba na účely compliance podľa záväzných právnych predpisov. Ak nám poskytnete osobné údaje a spracovávame ich automatizovanými prostriedkami na základe súhlasu, ktorý ste poskytli alebo na základe zmluvy, kde ste zmluvnou stranou, máte právo na prenos údajov alebo, ak si to želáte, tretej strane, ktorú ste určili. Máte právo vzniesť námietku z dôvodov týkajúcich sa vašej konkrétnej situácie k spracovaniu osobných údajov týkajúcich sa vás, ktoré je založené na našom prevažujúcom oprávnenom záujme alebo sú nevyhnutné na výkon činnosti vykonávanej vo verejnom záujme.
Ak je osoba obvinená z niečoho v hlásení, ktoré podal podávateľ hlásenia, zvyčajne sme zo zákona povinní informovať túto osobu hneď o tom, že sme o nej dostali informácie, aby to neohrozilo naše vyšetrovanie informácií. V takýchto prípadoch nebudeme odhaľovať vašu totožnosť ako podávateľa hlásenia, pokiaľ to nie je vyžadované zákonom.
Máte právo podať sťažnosť dozornému orgánu dohľadu nad ochranou osobných údajov. Dozorný orgán zodpovedný za DB je: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlín, Nemecko; e-mail: mailbox@datenschutz-berlin.de. Máte tiež možnosť podať sťažnosť inému dozornému orgánu dohľadu nad ochranou osobných údajov v rámci Európskej únie.
Ak je spracovanie vašich osobných údajov založené na súhlase, ktorý ste udelili, tento súhlas môžete kedykoľvek odvolať rovnakým spôsobom, akým ste ho pôvodne udelili. Ak používate poštovú schránku v systéme podávania hlásení DB, môžete ju použiť, aby ste nám oznámili, že odvoláte svoj súhlas. Môžete tiež podať nové hlásenie, v ktorom odvoláte váš súhlas (uistite sa, že vaše nové hlásenie obsahuje referenčné číslo hlásenia, v ktorom ste pôvodne udelili súhlas). Akékoľvek spracovanie vašich osobných úd