Aviso de Protección de Datos del Canal de Información
1. Información General
a) IntroducciónEl siguiente aviso de protección de datos tienen como objetivo informarle sobre el tratamiento de sus datos personales en relación con el uso de nuestros canales de información y sus derechos de acuerdo con el Reglamento General de Protección de Datos (“RGPD”) y otras leyes de protección de datos aplicables relacionadas con este tratamiento.
b) Responsable del TratamientoSe debe hacer una distinción en términos de responsabilidad de protección de datos para el tratamiento de datos que se realizan en nuestros canales de información:
En el caso de un canal de información local de una empresa del grupo (datos de contacto) para el cual un empleado propio de la empresa es responsable, la respectiva empresa del grupo será corresponsable en el sentido del Art. 26 RGPD junto con METRO AG.
En el caso del canal online de Información ("Canal de Información”) la empresa del grupo afectada por el informe es corresponsable en el sentido del Art. 26 RGPD junto con METRO AG.
METRO AG es responsable de la gestión del canal de información y de la asignación de los informes recibidos a través de este sistema a las respectivas empresas del grupo. El Departamento de Cumplimiento Corporativo con sede en METRO AG es generalmente responsable de la gestión y seguimiento de todos los informes de denuncias dentro del grupo. La responsabilidad de METRO AG se limita a esto para los informes recibidos a través de canales de información locales, a menos que se vea afectada por el informe en otra función.
La empresa del grupo afectada por el respectivo informe es responsable de manejar y procesar tales informes. Esto incluye, en particular, las medidas para remediar una violación y la obligación de informar a la persona que proporciona el informe.
Los aspectos generales sobre el control conjunto entre las entidades de METRO se pueden encontrar en:
https://www.metroag.de/en/data-privacy/jointcontrol
c) Delegado de Protección de Datos Los datos de contacto de los correspondientes delegados de protección de datos son:
METRO AG, Data Protection Officer, Metro-Straße 1, 40235 Düsseldorf, e-mail: datenschutz@metro.de
Los datos de contacto de los delegados de protección de datos de cada Compañía pueden encontrarse en los comunicados de protección de datos o en las páginas web donde el respectivo canal de información esté publicado.
2. Información sobre el Tratamiento de Datos Personales
a) Objeto y base legalLos canales de información tienen como propósito recibir, procesar y gestionar de manera segura y confidencial los informes sobre violaciones de las normas de Cumplimiento del Grupo de Empresas METRO (METRO).
En la medida en que una empresa del grupo esté legalmente obligada a mantener un canal de información, el tratamiento de datos personales que se derive del informe se basa legalmente en el Art. 6 p. 1 s. 1 lit. c) RGPD. En la medida en que se traten categorías especiales de datos personales, la base legal adicional es el Art. 9 p. 2 lit. g) GDPR o la base legal nacional aplicable para categorías especiales de datos personales. De lo contrario, en caso de que empresas del grupo no estén obligadas por ley a mantener el canal de información, el tratamiento de datos se basa en el interés legítimo de las empresas del grupo para detectar y prevenir conductas indebidas y, por lo tanto, evitar daños a METRO, sus empleados, clientes y socios comerciales. Este tratamiento se basa legalmente en el Art. 6 p. 1 s. 1 lit. f) RGPD. En la medida en que el tratamiento de datos se base en el consentimiento, en particular al transferir información sobre la identidad, la base legal es el Art. 6 p. 1 s. 1 lit. a) RGPD o, en el caso de categorías especiales de datos personales, el Art. 9 p. 2 lit. a) y lit. g) RGPD.
Las medidas de seguimiento de cada una de las empresas del grupo pueden ser necesarias para la ejecución o terminación de relaciones laborales o de servicio y se basan legalmente en el art. 6p. 1 s. 1 b) RGPD y bases legales nacionales correspondientes.
b) Tipología de datos recopiladosEl uso de los canales de información se realiza de manera voluntaria. Si presenta un informe a través de los canales de información, recopilamos los siguientes datos personales e información
- su nombre, si decide revelar su identidad,
- si es empleado de METRO, y
- los nombres de las personas y otros datos personales de las personas que menciona en su informe.
c) Gestión de la confidencialidad de los informes e informantesLos informes entrantes son recibidos por una pequeña selección de empleados expresamente autorizados y especialmente capacitados del Departamento de Cumplimiento de METRO y siempre se manejan de forma confidencial. Los empleados del Departamento de Cumplimiento de METRO evaluarán el asunto y realizarán cualquier investigación adicional que requiera el caso específico. Durante el procesamiento de un informe o la realización de una investigación especial, puede ser necesario compartir informes con empleados adicionales de METRO o empleados de otras empresas del grupo, p.e. si los informes se refieren a incidencias en otras empresas del grupo. Estos últimos pueden tener su sede en países fuera de la Unión Europea o del Espacio Económico Europeo con regulaciones diferentes en materia de protección de datos personales. Siempre nos aseguramos de que se cumplan las normas de protección de datos aplicables al compartir informes. Todas las personas que reciben acceso a los datos están obligadas a mantener la confidencialidad.
Como principio básico, estamos obligados por ley a informar a los acusados de que hemos recibido un informe sobre ellos, a menos que esto amenace con futuras investigaciones sobre el informe. Al hacerlo, su identidad como informante no se revelará en la medida de lo legalmente posible.
Con su consentimiento, la información de los informes se transmitirá a terceros; de lo contrario, sólo se transmitirá –en la medida permitida por la ley– a las autoridades investigadoras y procesales pertinentes o, en este contexto, a los tribunales y asesores obligados a guardar secreto según el derecho profesional.
d) Conservación Los datos personales se conservan durante el tiempo necesario para aclarar la situación y realizar una evaluación del informe o mientras exista un interés legítimo de la empresa o sea requerido por la Ley. Como regla general, los datos se almacenan por un período de hasta tres años después de la evaluación final del caso. Si se indican necesidades especiales, en casos individuales el período puede ser de hasta siete años.
e) Seguridad de los datos en el Canal de InformaciónLa comunicación entre su equipo informático y el Canal de información se realiza a través de una conexión encriptada (SSL). Su dirección IP no se almacenará durante su uso del Canal de Información. Para mantener la conexión entre su computadora y el Canal de Información, se almacena una cookie en su equipo informático que solo contiene el ID de sesión (una llamada cookie nula). Esta cookie es válida solo hasta el final de su sesión y expira cuando cierra su navegador. Es posible configurar un buzón dentro del Canal de Información que esté asegurado con un seudónimo / nombre de usuario y contraseña elegidos individualmente. Esto le permite enviar informes al empleado en METRO ya sea por nombre o de manera anónima y segura. Este sistema solo almacena datos dentro del Canal de Información, lo que lo hace particularmente seguro. No es una forma de comunicación por correo electrónico regular.
Al enviar un informe o un complemento, puede enviar simultáneamente archivos adjuntos al empleado responsable de METRO. Si desea enviar un informe anónimo, tenga en cuenta los siguientes consejos de seguridad: Los archivos pueden contener datos personales ocultos que podrían comprometer su anonimato. Elimina estos datos antes de enviar. Si no puede eliminar estos datos o no está seguro de cómo hacerlo, copie el texto de su archivo adjunto en el texto de su informe o envíe el documento impreso de forma anónima a la dirección que figura en el pie de página, citando el número de referencia recibido al final del proceso de presentación de informes.
El Canal de Información es operado por una empresa especializada, Business Keeper AG, Bayreuther Str. 35, 10789 Berlín en Alemania, en nombre de METRO. Los datos personales e información ingresados en el Canal de Información se almacenan en una base de datos operada por Business Keeper AG en un centro de datos de alta seguridad. Solo METRO tiene acceso a los datos. Business Keeper AG y otros terceros no tienen acceso a los datos. Esto se asegura en el procedimiento certificado a través de amplias medidas técnicas y organizativas. Todos los datos se almacenan encriptados con múltiples niveles de protección por contraseña, de modo que el acceso esté restringido a una selección muy pequeña de personas expresamente autorizadas en METRO.
3. Tus Derechos
Como persona interesada, puede contactar a nuestro delegado de protección de datos en cualquier momento enviando una comunicación informal a los datos de contacto mencionados anteriormente en 1. c) para ejercer sus derechos según el RGPD.
Estos derechos son los siguientes:
- Derecho a recibir información sobre el tratamiento de datos y una copia de los datos tratados (Derecho de acceso, Art. 15 RGPD)
- Derecho a exigir la rectificación de los datos inexactos o la finalización de los datos incompletos (Derecho de rectificación, Art. 16 RGPD)
- Derecho a exigir la supresión de los datos personales y, si los datos personales se han hecho públicos, la información a otros responsables del tratamiento sobre la solicitud de supresión (Derecho de supresión, Art. 17 RGPD)
- Derecho a exigir la limitación del tratamiento de datos (Derecho a la limitación del tratamiento, Art. 18 RGPD)
- Derecho a recibir los datos personales que conciernen al interesado en un formato estructurado, de uso común y legible por máquina y a solicitar la transmisión de estos datos a otro responsable del tratamiento (Derecho a la portabilidad de los datos, Art. 20 RGPD)
- Derecho a oponerse al tratamiento de datos para detenerlo (Derecho a oponerse, Art. 21 RGPD)
- Derecho a retirar un consentimiento prestado en cualquier momento para detener un procesamiento de datos que se base en su consentimiento. La retirada no afecta a la licitud del tratamiento basado en el consentimiento previo a la retirada (Derecho de retirada, Art. 7 RGPD)
- Derecho a presentar una reclamación ante una autoridad de control si considera que el tratamiento de datos constituye una infracción del RGPD (Derecho a presentar una reclamación ante una autoridad de control, Art. 77 RGPD).
Si sus datos personales son tratados sobre la base de intereses legítimos conforme al Art. 6 p. 1 s. 1 lit. f) RGPD, tiene el derecho a oponerse al tratamiento de sus datos personales, siempre que existan razones para hacerlo derivadas de su situación particular. Si desea ejercer su derecho de oposición, todo lo que necesita hacer es enviar un correo electrónico a los datos de contacto mencionados anteriormente en 1. c).