Informacije o varovanju podatkov
Kdo zbira in obdeluje moje osebne podatke?
Deutsche Bahn AG, Potsdamer Platz 2, 10785 Berlin, Nemčija (v nadaljevanju »DB«), ki je upravljavec tega sistema za žvižgače in v zvezi s tem zbira in obdeluje vaše podatke. Sistem za žvižgače DB upravlja v imenu podjetja DB podjetje EQS Group GmbH, Bayreuther Str. 35, 10789 Berlin, Nemčija. Ponuja varen in zaupen način za prejemanje in obdelavo sporočil o določenih kaznivih dejanjih in hudih kršitvah zakona, ki so povezani s skupino DB.
Pooblaščenec podjetja DB za varovanje podatkov je na voljo na naslovu konzerndatenschutz@deutschebahn.com.
Katere podatke zbirate in zakaj ter kako jih obdelujete?
Osebni podatki (podatek o posamezniku, ki je na podlagi podatka določena ali določljiva oseba), ki se vnesejo v sistem za žvižgače podjetja DB, se hranijo v z geslom zaščiteni obliki v podatkovni zbirki, ki jo v imenu podjetja DB upravlja podjetje EQS Group GmbH. Ta se hrani v podatkovnem središču z visoko ravnijo varnosti v Nemčiji.
Podjetje DB obravnava osebne podatke (na primer imena in druge podatke o komunikaciji ter vsebini) zaupno. Osebni podatki se uporabljajo izključno za namene sprejema in obdelave informacij na varen ter zaupen način. Gre za nekatera kazniva dejanja in hude kršitve zakona, kot so gospodarski kriminal (kriminal »belih ovratnikov«), korupcija, kršitve človekovih pravic ter kršitve varovanja podatkov. Če zahtevamo in dobimo vašo privolitev za opravljanje postopkov obdelave vaših osebnih podatkov, se v skladu s točko (a) člena 6 (1) Splošne uredbe EU o varovanju podatkov (GDPR) strinjate, da nam dajete pravno podlago za izvajanje takih postopkov obdelave. V vseh ostalih primerih izhaja pravna podlaga iz točke (f) člena 6 (1) GDPR: Vaše osebne podatke obdelujemo, da zaščitimo svoje prevladujoče upravičene interese za obravnavanje kaznivih dejanj in kršitev zakonodaje, povezanih s podjetjem DB, ter zaščitimo podjetje DB in njegove zaposlene pred morebitnimi škodljivimi učinki takšnih kaznivih dejanj ter kršitev.
Ali vaše podatke delimo z drugimi?
Vpogled v vaše podatke ima samo podjetje DB. Dostop do vaših podatkov je omejen glede na posebnosti vašega sporočila in odvisno od specializirane usposobljenosti na zelo majhno skupino izrecno pooblaščenih ter posebej usposobljenih oseb iz organizacije za skladnost v podjetju DB, oddelku za zasebnost v podjetju, organizaciji za naročila ali kadrovski organizaciji. Glede na informacije, ki jih vsebuje vaše sporočilo, in glede na opravljene korake za preiskavo teh informacij bo morda vpogled v vaše podatke omogočen zelo omejenemu številu dodatnih pooblaščenih oseb (zlasti oseb v varnostni službi podjetja DB ali oseb v organizaciji za skladnost v podružnicah DB, na primer kadar se informacije nanašajo na dejanja ali dogodke v eni ali več podružnic. Te podružnice lahko imajo sedež v državah zunaj Evropske unije ali Evropskega gospodarskega območja.
Vsaka oseba, ki ji je dovoljen dostop do vaših podatkov, mora podatke obvezno obravnavati zaupno. Če se dejanja ali dogodki, o katerih ste poslali sporočilo, kazensko preganjajo, je mogoče, da bomo po zakonu morali vaše podatke deliti z uradniki, ki preiskujejo primer.
Kako dolgo hranimo vaše podatke?
Vaše podatke hranimo samo toliko časa, da lahko izpolnimo namen, v katerega so bili zbrani, ali dokler moramo izpolnjevati zakonske zahteve. V vsakem primeru posebej uporabljamo niz meril, ki so bili določeni kot del naše politike brisanja podatkov, da preverimo, ali in koliko časa smejo biti podatki shranjeni ali arhivirani, preden se izbrišejo. Podatki bodo izbrisani najkasneje šest let po tem, ko se z njimi povezani primer zaključi.
Katere pravice imajo uporabniki sistema za žvižgače DB?
Kot žvižgač imate pravico do dostopa do svojih osebnih podatkov; pravico do popravka, izbrisa in omejitve obdelave vaših osebnih podatkov in pravico do ugovora obdelavi vaših osebnih podatkov. Enake pravice imajo za svoje osebne podatke osebe, ki so navedene v z vaše strani poslanih sporočilih.
Imate pravico, da kadar koli v veljavnem pravnem okviru pridobite podatke o osebnih podatkih, ki so bili shranjeni o vas (»pravica do dostopa«). Imate tudi pravico do popravka nenatančnih osebnih podatkov; to vključuje morebitno dopolnitev nepopolnih osebnih podatkov z dodatno izjavo. V določenih okoliščinah imate pravico do izbrisa osebnih podatkov, ki so bili shranjeni o vas. Če obdobja hranjenja ali drugi pravni predpisi preprečujejo izbris, imate pravico, da namesto tega omejite obdelavo svojih podatkov, tako da bodo vaši podatki dostopni le za izpolnjevanje zakonsko predpisanih obveznosti. Če nam zagotovite osebne podatke in jih avtomatizirano obdelamo na podlagi vaše privolitve ali pogodbe, pri kateri ste pogodbena stranka, imate pravico, da podatke posredujemo vam ali, če ste tako želite, z vaše strani določeni tretji osebi. Imate pravico ugovarjati obdelavi, ki poteka na podlagi našega prevladujočega upravičenega interesa ali je potrebna za izvajanje naloge, ki je v javnem interesu, osebnih podatkov, ki se nanašajo na vas, zaradi razlogov, povezanih z vašimi osebnimi okoliščinami.
Če je oseba v sporočilu, ki ga je poslal žvižgač, česa obtožena, smo po zakonu zavezani, da to osebo obvestimo, da smo prejeli informacije o njih, takoj ko to ne ogroža več naše preiskave. V takih primerih ne bomo razkrili vaše identitete kot žvižgača, razen kadar to zahteva zakon.
Imate pravico vložiti pritožbo pri nadzornem organu za varovanje podatkov. Nadzorni organ, odgovoren za podjetje DB, je: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin, Nemčija; e-pošta: mailbox@datenschutz-berlin.de. Prav tako imate možnost vložiti pritožbo pri katerem koli drugem nadzornem organu za varovanje podatkov v Evropski uniji.
Če obdelava vaših osebnih podatkov temelji na vaši privolitvi, lahko to privolitev kadar koli prekličete enako, kot ste jo prvotno dali. Če imate v sistemu za žvižgače DB poštni predal, ga lahko uporabite za umik privolitve. Pošljete lahko tudi novo sporočilo, v katerem preklicujete privolitev (poskrbite, da vaše novo poročilo vključuje referenčno oznako sporočila, v katerem ste prvotno dali privolitev). Vsaka obdelava vaših osebnih podatkov, ki je potekala od trenutka, ko ste dali privolitev, do trenutka, ko ste jo umaknili, se še vedno šteje za zakonito.
Za uveljavljanje svojih pravic zadostuje, da pošljete pismo ali e-pošto na naslednji naslov:
Deutsche Bahn AG
Compliance Hinweismanagement
Potsdamer Platz 2
10785 Berlin
Nemčija
compliance.hinweismanagement@deutschebahn.com