Información sobre la protección de datos
Nos tomamos muy en serio la confidencialidad y la protección de datos y cumplimos las disposiciones del Reglamento general de protección de datos de la UE (RGPD de la UE), así como los reglamentos nacionales vigentes de protección de datos. Por favor, antes de enviar un mensaje, lea detenidamente esta información sobre protección de datos.
Línea de cumplimiento SPEAK UP!
Propósito de la línea de cumplimiento y base legal
La línea de cumplimiento (sistema SPEAK UP!) sirve para recibir, procesar y administrar de forma segura y confidencial los mensajes sobre violaciones de las normas de cumplimiento de K+S. El tratamiento de los datos personales en el sistema SPEAK UP! se basa en el interés legítimo de nuestra empresa en detectar y prevenir las conductas indebidas y evitar así daños a K+S, sus empleados y clientes. La letra f) del apartado 1 del artículo 6 del RGPD sirve de base jurídica para el tratamiento de los datos.
Los datos personales y la información que se introducen en el sistema de envío de mensajes se almacenan en una base de datos gestionada por EQS Group GmbH en un centro de datos de alta seguridad. Solamente K+S cuenta con acceso a los datos. EQS Group GmbH y otras terceras partes no tienen acceso a los datos. Esto se garantiza en el procedimiento certificado a través de medidas técnicas y organizativas exhaustivas.
Todos los datos se almacenan encriptados con varios niveles de protección por contraseña, de manera que el acceso esté restringido a un grupo muy pequeño de personas de K+S expresamente autorizadas.
Tipo de datos personales almacenados
El uso del sistema de envío de mensajes es voluntario. Si envía un mensaje por medio de la línea de cumplimiento, recogeremos la siguiente información personal:
- su nombre, si ha decidido revelar su identidad,
- si es usted empleado de K+S y
- los nombres y otra información personal de las personas que usted mencione en su mensaje.
Tratamiento confidencial de los mensajes
Los mensajes son recibidos por un pequeño grupo de empleados expresamente autorizados y con formación específica del Departamento de Cumplimiento de K+S, y son tratados siempre de manera confidencial. Los empleados del Departamento de Cumplimiento de K+S evaluarán el caso y realizarán las investigaciones necesarias para cada caso concreto.
Al procesar un mensaje o realizar una investigación especial, puede ser necesario compartir los mensajes con otros empleados de K+S o con empleados de otras empresas del Grupo, p. ej., si los mensajes se refieren a incidentes ocurridos en filiales. Estas últimas pueden estar ubicadas en países que no pertenezcan a la Unión Europea o al Espacio Económico Europeo, y que tengan normativas diferentes con relación a la protección de datos personales. Al compartir los mensajes, siempre garantizamos que se cumplan las normativas aplicables de protección de datos.
Todas aquellas personas que reciban acceso a los datos estarán obligadas a mantener la confidencialidad.
Información a la persona acusada
Se deben tener en cuenta las limitaciones de la obligación de informar, de conformidad con el art. 23 del RGPD, en relación con el art. 33 de la Ley Federal Alemana de Protección de Datos (BDSG). Está permitido abstenerse de emitir una notificación siempre y cuando dicha notificación ponga en peligro de manera incuestionable el objetivo comercial de la empresa.
Periodo de retención de los datos personales
Los datos personales se retendrán el tiempo que sea necesario para esclarecer la situación y realizar una evaluación del mensaje, o mientras exista un interés legítimo de la empresa o sea obligatorio según la ley. Una vez haya concluido el procesamiento del mensaje, estos datos se borrarán de conformidad con los requisitos legales.
Uso del portal de denuncia
La comunicación entre su ordenador y el sistema de envío de mensajes se realiza por medio de una conexión cifrada (SSL). Su dirección IP no se almacenará mientras esté usando el sistema de envío de mensajes. Para mantener la conexión entre su ordenador y el sistema SPEAK UP!, en su ordenador se guardará una cookie que únicamente contiene el identificador de la sesión (denominada cookie nula). Esta cookie solamente es válida hasta que usted finalice la sesión, y expirará cuando usted cierre el navegador.
Existe la posibilidad de configurar un buzón dentro del sistema de envío de mensajes, cuyo acceso está protegido mediante un seudónimo o nombre de usuario y una contraseña elegidos individualmente. Con él podrá enviar mensajes al empleado responsable de K+S, ya sea indicando su nombre o de forma anónima y segura. Este sistema solo almacena datos dentro del sistema de envío de mensajes, lo cual lo hace especialmente seguro. No se trata de un sistema de comunicación habitual por correo electrónico.
Nota sobre el envío de anexos
Cuando envíe un mensaje o información adicional, puede enviar al mismo tiempo anexos al empleado responsable del Departamento de Cumplimiento de K+S. Si desea enviar un mensaje anónimo, tenga en cuenta la siguiente advertencia de seguridad: Los archivos pueden contener información personal oculta que podría comprometer su anonimato. Elimine dicha información antes del envío. Si no es capaz de eliminarla o no sabe cómo hacerlo, copie el texto de su anexo en el texto de la denuncia o envíe de manera anónima el documento impreso a la dirección indicada en el pie de página, especificando el número de referencia que recibirá al final del proceso de envío del mensaje.
Datos de contacto del responsable del tratamiento de los datos y del delegado de protección de datos
- K+S Aktiengesellschaft
- Bertha-von-Suttner-Straße 7
- 34131 Kassel, Alemania
- Teléfono: +49 561 9301 0
- es el responsable del tratamiento de los datos.
Puede ponerse en contacto con la oficina de protección de datos de K+S Aktiengesellschaft en
- Bertha-von-Suttner-Str. 7
- 34131 Kassel, Alemania
- Teléfono: +49 561 9301 1991
- dataprivacy [arroba] k-plus-s [punto] com
Sus derechos en relación con el tratamiento de datos personales
La legislación aplicable en materia de protección de datos le garantiza frente a nosotros amplios derechos de acceso e intervención en lo relativo al tratamiento de sus datos personales. Dichos derechos son:
- Derecho de acceso: Tiene derecho a acceder a información sobre los datos personales que le conciernan y que hayan sido tratados por nosotros.
- Derecho de rectificación: Tiene derecho a que se rectifiquen sin dilación indebida los datos personales inexactos que le conciernan, y a que se completen los datos personales incompletos almacenados por nosotros.
- Derecho de supresión: Tiene derecho a solicitar la supresión de los datos personales que le conciernan si se cumplen los requisitos del apartado 1 del artículo 17 del RGPD.
- Derecho a la limitación del tratamiento: Tiene derecho a solicitar la limitación del tratamiento de los datos personales que le conciernan si se cumplen los requisitos del apartado 1 del artículo 18 del RGPD.
- Derecho de notificación: Si ha hecho valer frente a nosotros su derecho de rectificación, supresión o limitación del tratamiento, estamos obligados a informar a todos los destinatarios a los que se hayan comunicado los datos personales relevantes, acerca de dicha rectificación, supresión o limitación del tratamiento, salvo que sea imposible o exija un esfuerzo desproporcionado. Usted tiene derecho a que se le notifiquen dichos destinatarios.
- Derecho a la portabilidad de los datos: Tiene derecho a recibir los datos personales que le conciernan y que nos haya facilitado, en un formato estructurado, de uso común y lectura mecánica, y a solicitar que se transmitan a otro responsable del tratamiento, siempre y cuando sea factible desde un punto de vista técnico.
- Derecho a retirar el consentimiento otorgado: Tiene derecho a retirar en cualquier momento el consentimiento otorgado para el tratamiento de datos, con efectos para el futuro. Si se retira el consentimiento , los datos afectados se suprimirán sin dilación indebida. La retirada del consentimiento no afecta a la licitud del tratamiento basado en el consentimiento previo a la retirada.
- Derecho a reclamar: Usted tiene derecho a presentar una reclamación ante una autoridad de control, por ejemplo, ante el delegado de protección de datos del Estado Federado de Hesse, en relación con el tratamiento de sus datos por nuestra parte.
- Derecho de oposición: Si, como parte de la ponderación de intereses, sus datos personales son tratados sobre la base de nuestro interés legítimo superior, tiene derecho a oponerse a este tratamiento —en cualquier momento y con efectos para el futuro— por motivos relacionados con su situación particular.
Modificaciones de la directiva sobre protección de datos
Nos reservamos el derecho a modificar en cualquier momento esta declaración de privacidad. Por consiguiente, le aconsejamos que revise periódicamente la declaración de privacidad.
Estado: Mayo de 2018