Zásady ochrany osobních údajů
Ochranu osobních údajů a důvěrnost informací bereme velmi vážně a dodržujeme ustanovení obecného nařízení EU o ochraně osobních údajů (GDPR) i příslušné vnitrostátní právní předpisy v oblasti ochrany osobních údajů. Před podáním oznámení prostřednictvím našeho oznamovacího portálu Tell us! (dále jen „Oznamovací portál“) si prosím pečlivě přečtěte toto Prohlášení o ochraně osobních údajů.
Oznamovací portál umožňuje oznamovat konkrétní podezření na porušení právních předpisů a/nebo Kodexu chování skupiny Lorenz. Oznamovací portál zároveň slouží jako vnitřní oznamovací systém ve smyslu německého zákona o ochraně oznamovatelů (Hinweisgeberschutzgesetz – HinSchG) a jako místo pro podávání stížností ve smyslu německého zákona o náležité péči v dodavatelských řetězcích (Lieferkettensorgfaltspflichtengesetz – LkSG) (dále společně jen „Oznamovací místo“).
1. Správce
Správcem osobních údajů zpracovávaných prostřednictvím Oznamovacího portálu je společnost Lorenz Holding GmbH, Lister Damm 2, D-30163 Hannover, Německo (dále jen „Lorenz“), která jako nezávislé a důvěrné Oznamovací místo přijímá a zpracovává oznámení pro společnosti skupiny Lorenz.
Pro vyloučení pochybností se uvádí, že hlavní odpovědnost za nápravu zjištěných porušení a za přijetí následných opatření vždy nese příslušná společnost skupiny.
2. Kontaktní údaje organizace odpovědné za ochranu osobních údajů
Kontaktní údaje organizace odpovědné za ochranu osobních údajů ve společnosti Lorenz jsou:
datenschutz@lbsnacks.de
3. Účely zpracování osobních údajů
Oznamovací portál slouží k bezpečnému a důvěrnému přijímání, zpracování a správě oznámení o porušení právních předpisů a/nebo Kodexu chování skupiny Lorenz.
Technickou podporu Oznamovacího portálu zajišťuje specializovaná společnost EQS Group GmbH, Karlstraße 47, 80333 Mnichov, Německo. Tato společnost vystupuje jako zpracovatel osobních údajů („processor“) a smí osobní údaje používat pouze za účelem plnění svých smluvních povinností. Je rovněž povinna dodržovat příslušné právní předpisy o ochraně osobních údajů.
Údaje zadané do Oznamovacího portálu jsou ukládány do databáze provozované společností EQS Group GmbH ve vysoce zabezpečeném datovém centru nacházejícím se v Evropské unii. Veškeré údaje uložené v databázi jsou šifrovány s využitím nejmodernějších technologií. Přístup k údajům mají pouze oprávněné osoby ve společnosti Lorenz. Společnost EQS Group GmbH ani žádné jiné třetí strany nemají přístup k údajům uloženým v Oznamovacím portálu. To je zajištěno certifikovaným postupem zahrnujícím komplexní technická a organizační bezpečnostní opatření.
Veškeré údaje jsou šifrovány a chráněny víceúrovňovým systémem hesel, takže přístup k nim má pouze velmi omezený okruh výslovně pověřených osob ve společnosti Lorenz.
4. Právní základ zpracování osobních údajů
Právním základem pro zpracování osobních údajů je zpravidla čl. 6 odst. 1 písm. c) GDPR ve spojení s § 10 a § 12 německého zákona o ochraně oznamovatelů (HinSchG) a § 8 německého zákona o náležité péči v dodavatelských řetězcích (LkSG).
Pro společnosti skupiny Lorenz, které nemají zákonnou povinnost zřídit Oznamovací místo, je právním základem čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem). Náš oprávněný zájem spočívá v odhalování, zastavení a předcházení protiprávnímu a jinému neetickému jednání ve společnostech skupiny Lorenz nebo vůči nim, jakož i v předcházení škodám pro naši společnost, naše zaměstnance, spotřebitele, zákazníky, poskytovatele služeb a dodavatele.
Pokud bude v jednotlivých případech při zpracování oznámení nezbytné získat Váš výslovný souhlas (např. podle § 9 odst. 3 HinSchG), jsou příslušným právním základem čl. 6 odst. 1 písm. a) GDPR a § 26 odst. 2 německého spolkového zákona o ochraně osobních údajů (Bundesdatenschutzgesetz – BDSG).
5. Druhy shromažďovaných osobních údajů
Používání Oznamovacího portálu je dobrovolné.
Pokud podáte oznámení prostřednictvím Oznamovacího portálu, budeme zpracovávat osobní údaje, které nám poskytnete. Jedná se zejména o:
Vaše jméno, pokud se rozhodnete zveřejnit svou totožnost;
informaci o tom, zda jste zaměstnancem společnosti skupiny Lorenz;
případně jména dalších osob a jiné osobní údaje týkající se osob uvedených ve Vašem oznámení.
6. Zpracování oznámení a důvěrné nakládání s nimi
Přijatá oznámení jsou zpracovávána malou skupinou výslovně pověřených a speciálně vyškolených pracovníků Tell us! společnosti Lorenz a je s nimi vždy nakládáno jako s důvěrnými.
Po obdržení oznámení pracovníci Tell us! nejprve posoudí, zda je nezbytné provést podrobnější šetření. Je-li to nutné, provedou další šetření související s konkrétním případem.
7. Kategorie příjemců
Pracovníci Tell us! společnosti Lorenz mohou v rámci šetření zapojit také externí odborníky, například advokáty, auditory nebo specialisty v oblasti forenzních šetření, kteří jsou vůči společnosti Lorenz smluvně nebo ze zákona vázáni povinností mlčenlivosti o všech sdělených informacích.
V závislosti na výsledku posouzení Vašeho oznámení mohou být v odůvodněných případech, při existenci odpovídající zákonné povinnosti nebo v rámci oprávněného zájmu společnosti Lorenz, údaje zpřístupněny také následujícím příjemcům:
ostatním společnostem skupiny Lorenz;
orgánům činným v trestním řízení.
Pokud se Vaše oznámení týká společnosti skupiny Lorenz se sídlem mimo Evropskou unii (EU) nebo Evropský hospodářský prostor (EHP), vždy zajistíme, aby při předávání osobních údajů byly dodrženy příslušné požadavky GDPR. Zpravidla předáváme oznámení obsahující osobní údaje společnostem skupiny se sídlem mimo EU/EHP pouze tehdy, je-li to nezbytné pro uplatnění, výkon nebo obhajobu právních nároků (čl. 49 odst. 1 písm. e) GDPR), nebo pokud jsme k tomu získali Váš výslovný souhlas (čl. 49 odst. 1 písm. a) GDPR).
8. Informování osoby, které se oznámení týká
V souladu s platnými právními předpisy o ochraně osobních údajů jsme zpravidla povinni informovat osobu, které se oznámení týká, že jsme o ní obdrželi oznámení, jakmile poskytnutí této informace již nebude ohrožovat další postup při jeho prošetřování.
Současně zajišťujeme, že Vaše totožnost jako oznamovatele bude zveřejněna pouze v případech, kdy jsme k tomu v konkrétní situaci oprávněni nebo povinni podle zákona (např. podle § 9 HinSchG).
9. Doba uchovávání osobních údajů
Osobní údaje zpracovávané prostřednictvím Oznamovacího portálu jsou zpravidla vymazány do dvou měsíců od ukončení příslušného šetření, pokud jejich další zpracování není nezbytné pro jiné účely, zejména:
ke splnění zákonných povinností týkajících se uchovávání údajů (např. § 11 odst. 5 HinSchG), nebo
pro uplatnění, výkon či obhajobu právních nároků.
10. Práva subjektů údajů
Pokud jsou Vaše osobní údaje zpracovávány, jste subjektem údajů ve smyslu GDPR a vůči správci Vám náleží následující práva:
Právo na informace: Máte právo požadovat informaci o tom, zda jsou Vaše osobní údaje zpracovávány. Pokud tomu tak je, máte právo získat informace o těchto osobních údajích a další informace podrobně uvedené v čl. 15 GDPR.
Právo na opravu: Máte právo požadovat bez zbytečného odkladu opravu nepřesných osobních údajů, které se Vás týkají, a případně doplnění neúplných osobních údajů (čl. 16 GDPR).
Právo na omezení zpracování: Máte právo požadovat omezení zpracování, pokud je splněna některá z podmínek uvedených v čl. 18 GDPR, například pokud jste vznesli námitku proti zpracování, a to po dobu posouzení, zda je námitka oprávněná.
Právo na výmaz: Máte právo požadovat bez zbytečného odkladu výmaz osobních údajů, které se Vás týkají, pokud je splněn některý z důvodů uvedených v čl. 17 GDPR, například pokud údaje již nejsou potřebné pro účely, pro které byly zpracovávány, a zákonné povinnosti uchovávání údajů nebrání jejich výmazu.
Právo na přenositelnost údajů: Podle čl. 20 GDPR máte právo obdržet osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, abyste je mohli sami nebo – je-li to technicky možné – prostřednictvím nás předat jinému správci.
Právo vznést námitku: Máte právo kdykoli vznést námitku proti zpracování osobních údajů, které se Vás týkají, z důvodů souvisejících s Vaší konkrétní situací, za podmínek stanovených v čl. 21 GDPR.
Právo odvolat souhlas se zpracováním osobních údajů: Máte právo kdykoli odvolat souhlas se zpracováním osobních údajů, který jste nám udělili. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného na základě souhlasu před jeho odvoláním.
Práva v případě automatizovaného rozhodování: Neprovádíme automatizované individuální rozhodování ani profilování. Pokud by tomu tak bylo, jsme ze zákona povinni přijmout opatření, která Vám umožní rozhodnutí ovlivnit (čl. 22 GDPR).
Právo podat stížnost u dozorového úřadu: Aniž jsou dotčeny jiné správní nebo soudní prostředky ochrany, máte právo podat stížnost u příslušného dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu práce nebo místa údajného porušení, pokud se domníváte, že zpracování Vašich osobních údajů porušuje předpisy o ochraně osobních údajů.
Upozorňujeme, že výše uvedená práva subjektů údajů mohou být omezena právem Evropské unie nebo příslušnými vnitrostátními právními předpisy.
Pro uplatnění výše uvedených práv kontaktujte naši organizaci odpovědnou za ochranu osobních údajů na adrese: datenschutz@lbsnacks.de.
11. Používání Oznamovacího portálu
Komunikace mezi Vaším zařízením a Oznamovacím portálem probíhá prostřednictvím šifrovaného spojení (SSL). Při používání Oznamovacího portálu není ukládána Vaše IP adresa. Pro zachování spojení mezi Vaším zařízením a systémem EQS Incident Reporting je do Vašeho zařízení uložen soubor cookie obsahující pouze identifikátor relace (tzv. „zero cookie“). Tento soubor cookie je platný pouze po dobu Vaší relace a po zavření internetového prohlížeče se stává neplatným.
Máte možnost zřídit si v Oznamovacím portálu zabezpečenou schránku pomocí Vámi zvoleného pseudonymu (uživatelského jména) a hesla. Díky tomu můžete zasílat oznámení odpovědnému zástupci Tell us! společnosti Lorenz buď anonymně, nebo pod svým jménem. V tomto systému jsou údaje ukládány výhradně v Oznamovacím portálu, což zajišťuje mimořádně vysokou úroveň bezpečnosti; nejedná se o běžnou e-mailovou komunikaci.
12. Informace o zasílání příloh
Při podávání oznámení nebo zasílání jeho doplnění máte možnost přiložit přílohy určené odpovědnému zástupci Tell us! společnosti Lorenz. Pokud si přejete podat oznámení anonymně, věnujte prosím pozornost následujícím bezpečnostním informacím.
Soubory mohou obsahovat skryté osobní údaje, které by mohly ohrozit Vaši anonymitu. Před jejich odesláním tyto údaje odstraňte. Pokud je nemůžete odstranit nebo si nejste jisti, zda soubor takové údaje obsahuje, zkopírujte text přílohy přímo do svého oznámení nebo zašlete vytištěný dokument anonymně na níže uvedenou adresu s uvedením referenčního čísla, které obdržíte po dokončení procesu podání oznámení:
Lorenz Holding GmbH
Tell us! representative
Lister Damm 2
D-30163 Hannover
Stav: listopad 2025