Izjava o privatnosti podataka za BKMS® System (sistem za podnošenje prijave)
Veoma ozbiljno shvatamo poverljivost i zaštitu podataka i poštujemo odredbe Opšte uredbe o zaštiti podataka o ličnosti EU – GDPR, kao i važeće nacionalne propise o zaštiti podataka. Pre prosleđivanja prijave pažljivo pročitajte ove informacije o zaštiti podataka.
Svrha i zakonski osnov sistema za podnošenje prijave
Sistem za podnošenje prijave (BKMS® System) služi za bezbedno i poverljivo primanje, obradu i upravljanje prijavama u vezi sa kršenjem pravila o usklađenosti Zumtobel Group AG. Obrada ličnih podataka u okviru BKMS® System zasniva se na legitimnim interesima našeg preduzeća u pogledu otkrivanja i sprečavanja kršenja zakona, a time i izbegavanja nastanka štete za Zumtobel Group AG, njene zaposlene, klijente, prodavce i ostale poslovne partnere. Pravni osnov za ovu obradu podataka je čl. 6 (1) (f) EU – GDPR.
Odgovorna služba
Strana koja je odgovorna za zaštitu podataka u sistemu za podnošenje prijave u okviru EU – GDPR-a je
- Zumtobel Group AG, Höchster Straße 8, 6850 Dornbirn, Austrija, FN 62309 g.
Sistemom za podnošenje prijave upravlja specijalizovano preduzeće, EQS Group GmbH, Bayreuther Str. 35, 10789 Berlin u Nemačkoj, u ime Zumtobel Group AG.
Lični podaci i informacije unete u sistem za podnošenje prijava se čuvaju u bazi podataka kojom upravlja EQS Group GmbH u centru podataka visoke bezbednosti. Pristup ovim podacima ima isključivo Zumtobel Group AG. EQS Group GmbH i ostale treće strane nemaju pristup ovim podacima. To se garantuje u okviru sertifikovane procedure primenom opsežnih tehničkih i organizacionih mera.
Svi podaci su memorisani pod šifrom sa višestrukim nivoima zaštite pomoću lozinke, tako da je pristup ograničen na vrlo mali broj izričito ovlašćenih lica u Zumtobel Group AG.
Zumtobel Group AG nije imenovala službenika za zaštitu podataka jer to nije potrebno za poštovanje zakonskih zahteva. Upite u vezi sa zaštitom podataka ipak možete da pošaljete na dataprivacy@zumtobelgroup.com. Sa svim pitanjima o zaštiti podataka će se postupati u skladu sa zakonskim odredbama.
Vrsta prikupljenih ličnih podataka
Korišćenje sistema za podnošenje prijave je dobrovoljno. Ako prosleđujete prijavu preko sistema za podnošenje prijave, prikupljamo sledeće lične podatke i informacije:
- vaše ime ako odlučite da otkrijete identitet,
- da li ste zaposleni u Zumtobel Group AG ili u nekoj od njenih podružnica i
- imena lica i ostale lične podatke o licima koja navodite u prijavi.
Poverljivo rukovanje prijavama
Dolazne prijave prima mali broj posebno ovlašćenih i posebno obučenih zaposlenih u odeljenju za korporativnu reviziju i usklađenost Zumtobel Group AG i sa njima se uvek postupa na poverljiv način. Zaposleni odeljenja za korporativnu reviziju i usklađenost Zumtobel Group AG će proceniti predmet i sprovesti dodatne istrage koje mogu biti potrebne u pojedinačnom slučaju.
Tokom obrade prijave ili sprovođenja posebne istrage možda će biti potrebno da se prijave podele sa dodatnim zaposlenima Zumtobel Group AG ili sa zaposlenima iz ostalih preduzeća iz grupe, na primer, ako se prijava odnosi na incidente u podružnicama. Podružnice mogu da imaju sedište u zemljama izvan Evropske unije ili Evropskog ekonomskog prostora, gde su na snazi drugačiji propisi kojima se uređuje zaštita ličnih podataka. Prilikom deljenja prijava uvek obezbeđujemo usklađenost sa važećim propisima o zaštiti podataka.
Sva lica koja dobiju mogućnost pristupa podacima dužne su da čuvaju njihovu poverljivost.
Obaveštavanje optuženog lica
U načelu, zakonom smo obavezni da obavestimo optužena lica da smo primili prijavu o njima, osim ako to ugrožava dalje istrage prijave. Pritom, vaš identitet kao uzbunjivača neće biti otkriven ukoliko je to zakonski moguće.
Prava lica na koja se podaci odnose
Prema Evropskom zakonu o zaštiti podataka, vi i lica imenovana u prijavi imate pravo na upit, ispravku, brisanje, ograničenje obrade i pravo na prigovor na obradu podataka o ličnosti koji se odnose na njih. Ako se zahteva ostvarenje prava na prigovor, odmah ćemo ispitati u kojoj meri su skladišteni podaci i dalje neophodni za obradu prijave. Podaci koji više nisu potrebni se brišu odmah. Osim toga, vi imate pravo da podnesete žalbu nadležnom nadzornom organu.
Period zadržavanja ličnih podataka
Lični podaci se zadržavaju onoliko koliko je potrebno da se situacija razjasni i da se izvrši procena prijave odnosno kada postoji legitimni interes preduzeća ili kada to zahteva zakon. Nakon zaključivanja obrade prijave, ovi podaci se brišu u skladu sa zakonskim zahtevima.
Korišćenje portala za podnošenje prijava
Komunikacija između vašeg računara i sistema za podnošenje prijave odvija se preko šifrovane veze (SSL). Vaša IP adresa se neće čuvati za vreme korišćenja sistema za podnošenje prijave. Za održavanje veze između vašeg računara i sistema BKMS® System, na vašem računaru je smešten kolačić koji samo sadrži ID sesije (takozvani kolačić sa vrednosti nula). Kolačić je validan samo do kraja sesije i ističe kada zatvorite pregledač.
Unutar sistema za podnošenje prijave može da se postavi bezbedno poštansko sanduče koje će biti zaštićeno pseudonimom / korisničkim imenom i lozinkom koje ste lično izabrali. To vam omogućava da prijave pošaljete odgovornom zaposlenom u Zumtobel Group AG pod imenom ili na anoniman i bezbedan način. Ovaj sistem smešta podatke isključivo unutar sistema za podnošenje prijave, što ga čini posebno bezbednim. To nije uobičajeni oblik komunikacije putem imejla.
Napomena u vezi sa slanjem priloga
Kada prosleđujete prijavu ili dopunu, možete istovremeno da pošaljete priloge odgovornom zaposlenom Zumtobel Group AG. Ako želite da prosledite prijavu anonimno, uzmite u obzir sledeću bezbednosnu napomenu: Datoteke mogu da sadrže skrivene lične podatke koji bi mogli da ugroze vašu anonimnost. Uklonite ove podatke pre slanja. Ako ne možete da uklonite te podatke ili niste sigurni kako to da uradite, prekopirajte tekst iz priloga u tekst prijave ili anonimno pošaljite odštampani dokument na adresu navedenu u podnožju stranice, navodeći referentni broj koji ste dobili na kraju procesa podnošenja prijave.