Политика конфиденциальности
Мы придаем большое значение защите персональных данных и соблюдению конфиденциальности, а также соблюдаем требования Общего регламента ЕС по защите данных (GDPR) и применимого национального законодательства о защите персональных данных. Перед отправкой сообщения через наш портал для информирования Tell us! (далее — «Портал для информирования») просим внимательно ознакомиться с настоящей Политикой конфиденциальности.
Портал для информирования предоставляет возможность сообщать о конкретных признаках нарушений законодательства и/или Кодекса поведения группы Lorenz. Портал для информирования также выполняет функции внутреннего канала сообщений в соответствии с Законом Германии о защите информаторов (Hinweisgeberschutzgesetz – HinSchG) и канала приема жалоб в соответствии с Законом Германии о должной осмотрительности в цепочках поставок (Lieferkettensorgfaltspflichtengesetz – LkSG) (далее совместно именуемые «Канал приема сообщений»).
1. Оператор (Контролер данных)
Оператором персональных данных, обрабатываемых посредством Портала для информирования, является Lorenz Holding GmbH, Lister Damm 2, D-30163 Ганновер, Германия (далее — «Lorenz»), которая в качестве независимого и конфиденциального Канала приема сообщений принимает и обрабатывает сообщения для компаний группы Lorenz.
Во избежание сомнений следует отметить, что основная ответственность за устранение выявленных нарушений и принятие соответствующих последующих мер всегда остается за соответствующей компанией группы.
2. Контактные данные организации по защите персональных данных
Контактные данные организации, ответственной за защиту персональных данных в компании Lorenz:
datenschutz@lbsnacks.de
3. Цели обработки персональных данных
Портал для информирования предназначен для безопасного и конфиденциального приема, обработки и управления сообщениями о нарушениях законодательства и/или Кодекса поведения группы Lorenz.
Техническую поддержку Портала для информирования осуществляет специализированная компания EQS Group GmbH, Karlstraße 47, 80333 Мюнхен, Германия. Данная компания выступает в качестве обработчика персональных данных («processor») и вправе использовать персональные данные исключительно для выполнения возложенных на нее задач. Она обязана соблюдать применимое законодательство о защите персональных данных.
Данные, введенные в Портал для информирования, хранятся в базе данных, управляемой компанией EQS Group GmbH, в высокозащищенном центре обработки данных, расположенном на территории Европейского союза. Все данные, хранящиеся в базе данных, шифруются с использованием современных технологий. Доступ к данным имеют только уполномоченные сотрудники компании Lorenz. Компания EQS Group GmbH и любые иные третьи лица не имеют доступа к данным, хранящимся в Портале для информирования. Это обеспечивается сертифицированной процедурой, включающей комплекс технических и организационных мер безопасности.
Все данные шифруются и защищаются многоуровневой системой паролей, благодаря чему доступ к ним имеет лишь очень ограниченный круг специально уполномоченных сотрудников компании Lorenz.
4. Правовые основания обработки персональных данных
Правовым основанием для обработки персональных данных, как правило, является статья 6(1)(c) GDPR в сочетании с §§ 10 и 12 Закона Германии о защите информаторов (HinSchG) и § 8 Закона Германии о должной осмотрительности в цепочках поставок (LkSG).
Для компаний группы Lorenz, на которые не распространяется законодательная обязанность по созданию Канала приема сообщений, правовым основанием является статья 6(1)(f) GDPR (законный интерес). Наш законный интерес заключается в выявлении, пресечении и предотвращении незаконного и ненадлежащего поведения в компаниях группы Lorenz или в отношении них, а также в предотвращении причинения ущерба нашей компании, нашим сотрудникам, потребителям, клиентам, поставщикам услуг и поставщикам товаров.
Если в отдельных случаях при обработке сообщений потребуется получить Ваше явное согласие (например, в соответствии с § 9 абз. 3 HinSchG), правовыми основаниями являются статья 6(1)(a) GDPR и § 26 абз. 2 Федерального закона Германии о защите данных (Bundesdatenschutzgesetz – BDSG).
5. Виды собираемых персональных данных
Использование Портала для информирования является добровольным.
Если Вы направляете сообщение через Портал для информирования, мы будем обрабатывать предоставленные Вами персональные данные. В частности, это включает:
Ваше имя, если Вы раскрываете свою личность;
информацию о том, являетесь ли Вы сотрудником компании группы Lorenz;
при необходимости — имена других лиц и иные персональные данные, относящиеся к лицам, упомянутым в Вашем сообщении.
6. Обработка сообщений и обеспечение конфиденциальности
Поступающие сообщения принимаются небольшой группой специально уполномоченных и прошедших специальную подготовку представителей Tell us! компании Lorenz и всегда рассматриваются как конфиденциальные.
После получения сообщения представители Tell us! компании Lorenz сначала оценивают, требуется ли проведение более детального расследования. При необходимости проводится дальнейшее расследование по конкретному делу.
7. Категории получателей
Представители Tell us! компании Lorenz могут также привлекать к проведению расследования внешних специалистов, таких как адвокаты, аудиторы или эксперты в области судебной экспертизы, которые обязаны соблюдать конфиденциальность на основании договора или требований законодательства.
В зависимости от результатов рассмотрения Вашего сообщения, при наличии соответствующей правовой обязанности или в рамках законного интереса компании Lorenz, персональные данные при необходимости могут быть переданы следующим получателям:
другим компаниям группы Lorenz;
правоохранительным органам.
Если Ваше сообщение касается компании группы Lorenz, расположенной за пределами Европейского союза (ЕС) или Европейской экономической зоны (ЕЭЗ), мы всегда обеспечиваем соблюдение требований GDPR при передаче персональных данных. Как правило, сообщения, содержащие персональные данные, передаются компаниям группы, находящимся за пределами ЕС/ЕЭЗ, только в случае, если это необходимо для предъявления, осуществления или защиты правовых требований (статья 49(1)(e) GDPR), либо если мы получили Ваше явное согласие на такую передачу (статья 49(1)(a) GDPR).
8. Уведомление лица, в отношении которого подано сообщение
В соответствии с применимым законодательством о защите персональных данных мы, как правило, обязаны уведомить лицо, в отношении которого подано сообщение, о факте получения такого сообщения, как только предоставление данной информации перестанет создавать угрозу для дальнейшего рассмотрения и расследования сообщения.
При этом мы гарантируем, что Ваша личность как информатора будет раскрыта только в случаях, когда мы имеем на это законное право или обязаны сделать это в соответствии с законодательством (например, согласно § 9 HinSchG).
9. Срок хранения персональных данных
Персональные данные, обрабатываемые через Портал для информирования, как правило, удаляются в течение двух месяцев после завершения соответствующего расследования, если их дальнейшая обработка не требуется для иных целей, в частности:
для выполнения установленных законодательством обязанностей по хранению данных (например, § 11 абз. 5 HinSchG); или
для предъявления, осуществления либо защиты правовых требований.
10. Права субъектов персональных данных
Если Ваши персональные данные обрабатываются, Вы являетесь субъектом персональных данных в понимании GDPR и обладаете следующими правами по отношению к оператору данных:
Право на получение информации: Вы имеете право запросить информацию о том, обрабатываются ли Ваши персональные данные. Если это так, Вы имеете право получить информацию об этих персональных данных, а также сведения, подробно указанные в статье 15 GDPR.
Право на исправление данных: Вы имеете право потребовать незамедлительного исправления неточных персональных данных, относящихся к Вам, а также, при необходимости, дополнения неполных персональных данных (статья 16 GDPR).
Право на ограничение обработки: Вы имеете право потребовать ограничения обработки персональных данных, если выполнено одно из условий, предусмотренных статьей 18 GDPR, например, если Вы возразили против обработки данных — на период рассмотрения вопроса об обоснованности такого возражения.
Право на удаление данных: Вы имеете право потребовать незамедлительного удаления относящихся к Вам персональных данных, если применимо одно из оснований, предусмотренных статьей 17 GDPR, например, если данные больше не требуются для целей, для которых они были собраны, и законодательные требования о хранении данных не препятствуют их удалению.
Право на переносимость данных: В соответствии со статьей 20 GDPR Вы имеете право получить предоставленные нами персональные данные в структурированном, общепринятом и машиночитаемом формате, чтобы самостоятельно либо, если это технически возможно, через нас передать их другому оператору.
Право на возражение: Вы имеете право в любое время возразить против обработки Ваших персональных данных по причинам, связанным с Вашей конкретной ситуацией, при соблюдении условий, предусмотренных статьей 21 GDPR.
Право на отзыв согласия на обработку персональных данных: Вы имеете право в любое время отозвать предоставленное нам согласие на обработку персональных данных. Отзыв согласия не влияет на законность обработки, осуществленной на основании согласия до момента его отзыва.
Права в случае автоматизированного принятия решений: Мы не применяем автоматизированное принятие решений в отдельных случаях и не осуществляем профилирование. В противном случае мы обязаны принять предусмотренные законодательством меры, обеспечивающие возможность Вашего участия в процессе принятия решения (статья 22 GDPR).
Право на подачу жалобы в надзорный орган: Без ущерба для иных административных или судебных средств правовой защиты Вы имеете право подать жалобу в компетентный надзорный орган, в частности в государстве-члене ЕС по месту Вашего обычного проживания, месту работы или месту предполагаемого нарушения, если считаете, что обработка Ваших персональных данных нарушает требования законодательства о защите данных.
Обращаем Ваше внимание, что перечисленные выше права субъектов персональных данных могут быть ограничены законодательством Европейского союза или применимым национальным законодательством.
Для реализации указанных выше прав просим обращаться в нашу организацию, ответственную за защиту персональных данных, по адресу электронной почты: datenschutz@lbsnacks.de.
11. Использование Портала для информирования
Связь между Вашим устройством и Порталом для информирования осуществляется посредством защищенного зашифрованного соединения (SSL). Во время использования Портала для информирования Ваш IP-адрес не сохраняется. Для поддержания соединения между Вашим устройством и системой EQS Incident Reporting на Вашем устройстве сохраняется файл cookie, содержащий только идентификатор сеанса (так называемый «zero cookie»). Этот файл cookie действует только до окончания текущего сеанса и становится недействительным после закрытия браузера.
Вы можете создать защищенный почтовый ящик в Портале для информирования, используя выбранный Вами псевдоним (имя пользователя) и пароль. Это позволяет направлять сообщения ответственному представителю Tell us! компании Lorenz как анонимно, так и с указанием своего имени. В рамках данной системы данные хранятся исключительно в Портале для информирования, что обеспечивает особенно высокий уровень безопасности; это не является обычной электронной почтой.
12. Информация о направлении вложений
При подаче сообщения или направлении дополнительной информации Вы можете прикрепить файлы для ответственного представителя Tell us! компании Lorenz. Если Вы хотите сохранить анонимность, просим обратить внимание на следующую информацию по безопасности.
Файлы могут содержать скрытые персональные данные, которые могут поставить под угрозу Вашу анонимность. Перед отправкой удалите такие данные. Если Вы не можете удалить эти данные или не уверены, содержатся ли они в файле, скопируйте текст вложения непосредственно в сообщение либо отправьте распечатанный документ анонимно по указанному ниже адресу, указав регистрационный номер, который Вы получите после завершения процедуры подачи сообщения:
Lorenz Holding GmbH
Tell us! representative
Lister Damm 2
D-30163 Ганновер
Статус: ноябрь 2025 г.
