关于数据保护的信息
以下内容包含有关在举报系统中收集、处理和使用个人数据的信息。发送报告前，请认真阅读此隐私信息。
举报系统的目的
举报系统 (（BKMS® System）） 旨在用于以安全和保密的方式接收和处理与（涉嫌）违反法律或内部规定行为的相关信息，从而避免对 TRATON GROUP造成损害。
负责部门和数据安全
举报系统中负责数据保护的负责部门为 TRATON SE (, Hanauer Straße 26 , 80992 München)。举报系统由专业企业——EQS Group GmbH (（Bayreuther Str. 35, 10789 Berlin, Germany）） 代表 TRATON SE 运行。
输入至举报系统中的个人数据和信息将被存储在由 EQS Group GmbH 运营维护的一个数据库中，此数据库位于高度安全的数据中心的数据库当中。只有 TRATON SE 才能访问数据。EQS Group GmbH 与其他第三方无法访问数据。通过全方位技术和组织措施，我们在认证程序中对此予以确保。
所有数据均通过经过加密并在多层级密码保护之后获得加密存储，因此这意味着，访问仅限于经 TRATON SE 明确授权的一小部分人员。此外，为了确保数据保护和数据安全达到高水准要求，TRATON SE 和 EQS Group GmbH 之间已达成了数据保护协议。
所收集个人数据的类型
举报系统的使用采取自愿原则。没有任何法律或合同义务要求您提供个人数据。
在使用举报系统发送检举报告时，我们将收集如下个人数据和信息：
- 您的姓名或/ 和私人联系方式以及身份信息，（非匿名报告）还应公开自己的身份
- 您是否为 TRATON GROUP 的雇佣员工，如工作联系方式与（就职的）组织和单位的信息，前提是您选择公开（非匿名报告）；以及（如适用）您在报告中所指明的其他人员的姓名和其他个人数据。
信息的保密处理
所接收到的报告信息由 TRATON SE GRC 部门的一小组经过明确授权和专门培训的 调查人员处理，而且始终获得保密处理。GRC 调查办公室的工作人员将初步核实情况，并可能进行进一步的案件相关调查。只有这些人员才有权访问举报门户网站中存储的数据。
如果您蓄意发送虚假信息以诋毁（公然谴责诽谤）他人，则无法保证机密性。
在证据充分的个别案件中，当处理报告时或作为调查的一个环节部分，可能有必要与 TRATON SE 的其他员工或 TRATON SE 的附属企业的其他员工共享信息，例如：如果当该此等信息与 TRATON SE 子公司的经营活动有关。如果调查需要，可以依据旨在保护涉事方受影响者的适当数据保护条文保障（例如欧盟标准数据保护条款或《通用数据保护条例》（ (GDPR)） 第 49 条规定的特殊情形下的克减），与位于欧盟或欧洲经济区之外国家和地区的 TRATON GROUP 子公司共享信息。我们始终确保遵守与信息披露相关的数据保护规定。如有需要，您提供的信息内容将被转发给 EQS Group GmbH 的分包合作伙伴进行翻译。与 EQS Group GmbH 达成的数据保护协议同样适用于这些合作伙伴，以便在此也能够满足数据保护和数据安全的高水准要求。
如果负有在调查过程中存在相应的法律义务，或者 TRATON SE 或第三方在调查信息方面具有合法权益，其他信息接收方也可能包括执法机构刑事检察机关、反垄断当局、其他行政机关、法院以及TRATON SE 或其他 TRATON SE 附属集团企业聘请签约委托的国际律师和审计师。
所有拥有数据访问权限的人员均有保密义务。
涉案受影响人员的信息
在某些情况下，TRATON SE 有义务根据数据保护法向嫌疑人通报针对其作出的指控。只要在客观上能够确定向嫌疑人披露信息不会再对有关调查产生不利影响的情况下，这将被视为是一项法律要求。如果您披露了姓名或其他个人数据（非匿名报告）,在法律上允许的范围内，您作为举报人的身份将不会被披露，并且还将采取措施确保不会追溯到您作为举报人的身份。
法律基础
上述处理活动的法律依据如下：
- 在非匿名报告的情况下收集、处理和披露您的个人数据：同意出于一个或多个特定目的处理个人数据（DSGVO 第 6 条第 1 款 a 项）。).
- 收集、处理和披露您报告中所指人员的个人数据：控制方或第三方出于维护合法权益之目的（DSGVO 第 6 条第 1 款 f 项）。TRATON SE 的合法权益是依据《德国行政处罚法》 (OWiG) 第 30 和 130 条采取高度保密的有效措施处理、管控和制裁集团内员工违法和严重渎职的行为，以免对 TRATON GROUP 造成损害或令其承担责任风险。《德国企业公司治理准则》第 4.1.3 项要求建立举报人制度，使员工和第三方可以安全且适当地就企业内的违法行为提交报告。
- 在非匿名报告的情况下，向其他接收方披露个人数据：为遵守法律义务而需要进行处理（DSGVO 第 6 条第 1 款 c 项）。
个人数据的存储期限
个人数据将被存储，直到调查和后续评估完成为止，以及相关的法律、合同规定或法定保留期要求我们存储的时间内。一旦报告信息处理完毕后，这些数据将根据具体国家的法律要求进行删除或接受匿名化处理。在匿名化的情况下，您作为举报人的身份关联信息将永久且不可逆转地删除。
举报门户的使用
加密通信和个人化收件箱
您的计算机和报告系统之间的通信是通过加密连接 (（SSL）） 进行的。使用举报门户时，不会存储您计算机的 IP 地址。为了保持您的计算机和 BKMS® 系统 之间的连接，您的计算机上会储存一个仅包含会话 ID 的 Cookie。此 Cookie仅在会话结束前有效，在您关闭浏览器时失效。您还可以自行选择假名/用户名和密码，以在举报系统中设置保密信箱。这允许您能够通过实名或匿名的方式向 TRATON SE 的相关员工发送安全信息。此系统仅在举报系统中保存数据，这使得其尤为安全。保密信箱并非普通的电子邮件通信形式。
通过使用公共电脑（例如在网吧内）您可以进一步保护自己的匿名性。
附件发送注意事项
当发送报告或补充信息时，您可以同时选择向 TRATON SE 的相关员工发送附件。如果您希望匿名发送检举报告，请遵守以下安全信息：文件可能包含隐藏的个人数据，这些可能会损害危及您的匿名性。发送文件之前请删除此类数据。如果无法删除这些数据或不确定如何操作，则可将附件内容复制到检举报告文本框内，或以匿名（屏蔽个人数据）方式将文档打印件发送到脚注中给列出的地址，同时注明报告流程结束时获取的参考编号。
您的权利
除了您有权获知与您相关的数据知情权以及纠正数据的权利外，如果没有相反的法律规定，您还有权要求删除和限制处理（冻结）出于上述目的收集到的您的数据，以及拥有数据可携权。
此外，如果依据 DSGVO 第 6 条第 1 款 f 项（合法权益）规定进行处理，则数据主体有权反对处理其个人数据。
您还有权随时撤销作出的同意（在非匿名报告时）。您的撤销将不会影响此前基于您的同意收集和处理您的个人数据的合法性。
如有必要，我们需要先验证您的身份，然后才能处理您的相应请求。
有问题时的联系人
若要撤销您作出的同意（在非匿名报告时）或行使您作为数据主体的权利，请使用联系表格 (https://traton.com/de/datenschutz.html) 或联络 MAN T&B 的 FIO 部门的数据保护总部团队 (Hanauer Straße 26, 80992 München)。
您也可以通过以下地址联系 TRATON SE 数据保护专员：TRATON SE, Hanauer Straße 26, 80992 München（收件人请注明数据保护专员）。
如有其他问题，请咨询调查办公室（investigation-office@traton.com 或 TRATON SE, Hanauer Straße 26, 80992 München）。
如需投诉，也可联系数据保护监管机构。
