Політика конфіденційності
Ми дуже серйозно ставимося до захисту персональних даних і конфіденційності та дотримуємося вимог Загального регламенту ЄС про захист даних (GDPR), а також чинного національного законодавства у сфері захисту персональних даних. Будь ласка, уважно ознайомтеся з цією Політикою конфіденційності перед поданням повідомлення через наш Портал повідомлень Tell us! (далі – «Портал повідомлень»).
Портал повідомлень надає можливість повідомляти про конкретні ознаки порушення законодавства та/або Кодексу поведінки групи Lorenz. Портал повідомлень також виконує функції внутрішнього каналу повідомлень відповідно до Закону Німеччини про захист викривачів (Hinweisgeberschutzgesetz – HinSchG) та каналу подання скарг відповідно до Закону Німеччини про належну обачність у ланцюгах постачання (Lieferkettensorgfaltspflichtengesetz – LkSG) (далі разом – «Канал повідомлень»).
1. Контролер даних
Контролером персональних даних, що обробляються через Портал повідомлень, є Lorenz Holding GmbH, Lister Damm 2, D-30163 Ганновер, Німеччина (далі – «Lorenz»), яка як незалежний і конфіденційний Канал повідомлень приймає та обробляє повідомлення для компаній групи Lorenz.
Для уникнення будь-яких сумнівів зазначаємо, що основна відповідальність за усунення виявлених порушень і вжиття відповідних подальших заходів завжди покладається на відповідну компанію групи.
2. Контактні дані організації, відповідальної за захист персональних даних
Контактні дані організації, відповідальної за захист персональних даних у компанії Lorenz:
datenschutz@lbsnacks.de
3. Цілі обробки персональних даних
Портал повідомлень призначений для безпечного та конфіденційного приймання, обробки та управління повідомленнями про порушення законодавства та/або Кодексу поведінки групи Lorenz.
Технічну підтримку Порталу повідомлень забезпечує спеціалізована компанія EQS Group GmbH, Karlstraße 47, 80333 Мюнхен, Німеччина. Ця компанія виступає як обробник персональних даних («processor») і має право використовувати персональні дані виключно для виконання покладених на неї завдань. Вона також зобов'язана дотримуватися чинного законодавства про захист персональних даних.
Дані, внесені до Порталу повідомлень, зберігаються в базі даних, якою керує компанія EQS Group GmbH, у високозахищеному центрі обробки даних, розташованому на території Європейського Союзу. Усі дані, що зберігаються в базі даних, шифруються із застосуванням сучасних технологій. Доступ до цих даних мають лише уповноважені працівники компанії Lorenz. Компанія EQS Group GmbH та будь-які інші треті особи не мають доступу до даних, що зберігаються в Порталі повідомлень. Це забезпечується сертифікованою процедурою, яка включає комплекс технічних та організаційних заходів безпеки.
Усі дані шифруються та захищаються багаторівневою системою паролів, тому доступ до них має лише дуже обмежене коло спеціально уповноважених працівників компанії Lorenz.
4. Правові підстави обробки персональних даних
Правовою підставою для обробки персональних даних, як правило, є стаття 6(1)(c) GDPR у поєднанні з §§ 10 і 12 Закону Німеччини про захист викривачів (HinSchG) та § 8 Закону Німеччини про належну обачність у ланцюгах постачання (LkSG).
Для компаній групи Lorenz, на які не поширюється законодавчий обов'язок щодо створення Каналу повідомлень, правовою підставою є стаття 6(1)(f) GDPR (законний інтерес). Наш законний інтерес полягає у виявленні, припиненні та запобіганні незаконній або неналежній поведінці в компаніях групи Lorenz або щодо них, а також у запобіганні заподіянню шкоди нашій компанії, нашим працівникам, споживачам, клієнтам, постачальникам послуг і постачальникам товарів.
Якщо в окремих випадках під час обробки повідомлень виникне необхідність отримати Вашу пряму згоду (наприклад, відповідно до § 9 абз. 3 HinSchG), правовими підставами є стаття 6(1)(a) GDPR та § 26 абз. 2 Федерального закону Німеччини про захист даних (Bundesdatenschutzgesetz – BDSG).
5. Види персональних даних, що збираються
Користування Порталом повідомлень є добровільним.
Якщо Ви подаєте повідомлення через Портал повідомлень, ми оброблятимемо персональні дані, які Ви нам надаєте. Зокрема, це можуть бути:
Ваше ім'я, якщо Ви вирішили розкрити свою особу;
інформація про те, чи є Ви працівником компанії групи Lorenz;
за необхідності — імена інших осіб та інші персональні дані, що стосуються осіб, згаданих у Вашому повідомленні.
6. Обробка повідомлень та забезпечення конфіденційності
Повідомлення, що надходять, приймаються невеликою групою спеціально уповноважених і належним чином підготовлених представників Tell us! компанії Lorenz та завжди розглядаються як конфіденційні.
Після отримання повідомлення представники Tell us! компанії Lorenz спочатку оцінюють, чи необхідне проведення детального розслідування. За потреби проводиться подальше розслідування, пов'язане з конкретною справою.
7. Категорії одержувачів
Представники Tell us! компанії Lorenz можуть також залучати до проведення розслідування зовнішніх фахівців, таких як адвокати, аудитори або експерти з судової експертизи, які зобов'язані зберігати конфіденційність на підставі договору або вимог законодавства.
Залежно від результатів розгляду Вашого повідомлення, за наявності відповідного законодавчого обов'язку або в межах законного інтересу компанії Lorenz, персональні дані за необхідності можуть бути передані таким одержувачам:
іншим компаніям групи Lorenz;
правоохоронним органам.
Якщо Ваше повідомлення стосується компанії групи Lorenz, розташованої за межами Європейського Союзу (ЄС) або Європейської економічної зони (ЄЕЗ), ми завжди забезпечуємо дотримання вимог GDPR під час передачі персональних даних. Як правило, повідомлення, що містять персональні дані, передаються компаніям групи за межами ЄС/ЄЕЗ лише тоді, коли це необхідно для пред'явлення, здійснення або захисту правових вимог (стаття 49(1)(e) GDPR) або якщо ми отримали Вашу пряму згоду на таку передачу (стаття 49(1)(a) GDPR).
8. Повідомлення особи, якої стосується повідомлення
Відповідно до чинного законодавства про захист персональних даних ми, як правило, зобов'язані повідомити особу, якої стосується повідомлення, про отримання такого повідомлення, щойно це більше не створюватиме загрози для подальшого розгляду та розслідування повідомлення.
При цьому ми гарантуємо, що Ваша особа як викривача буде розкрита лише у випадках, коли ми маємо на це законне право або законодавчий обов'язок (наприклад, відповідно до § 9 HinSchG).
9. Строк зберігання персональних даних
Персональні дані, що обробляються через Портал повідомлень, як правило, видаляються протягом двох місяців після завершення відповідного розслідування, якщо їх подальша обробка не є необхідною для інших цілей, зокрема:
для виконання встановлених законом обов'язків щодо зберігання даних (наприклад, § 11 абз. 5 HinSchG); або
для пред'явлення, здійснення чи захисту правових вимог.
10. Права суб'єктів персональних даних
Якщо Ваші персональні дані обробляються, Ви є суб'єктом персональних даних у розумінні GDPR і маєте такі права щодо контролера даних:
Право на отримання інформації: Ви маєте право отримати інформацію про те, чи обробляються Ваші персональні дані. Якщо це так, Ви маєте право отримати інформацію про ці персональні дані, а також відомості, детально визначені у статті 15 GDPR.
Право на виправлення даних: Ви маєте право вимагати негайного виправлення неточних персональних даних, що стосуються Вас, а також, за необхідності, доповнення неповних персональних даних (стаття 16 GDPR).
Право на обмеження обробки: Ви маєте право вимагати обмеження обробки персональних даних, якщо виконується одна з умов, передбачених статтею 18 GDPR, наприклад, якщо Ви подали заперечення проти обробки даних — на період розгляду питання щодо обґрунтованості такого заперечення.
Право на видалення даних: Ви маєте право вимагати негайного видалення персональних даних, що стосуються Вас, якщо наявна одна з підстав, передбачених статтею 17 GDPR, наприклад, якщо дані більше не потрібні для цілей, для яких вони були зібрані, і законодавчі вимоги щодо їх зберігання не перешкоджають їх видаленню.
Право на перенесення даних: Відповідно до статті 20 GDPR Ви маєте право отримати надані нами персональні дані у структурованому, загальноприйнятому та придатному для машинного зчитування форматі, щоб самостійно або, якщо це технічно можливо, через нас передати їх іншому контролеру даних.
Право на заперечення: Ви маєте право в будь-який час заперечити проти обробки Ваших персональних даних з підстав, пов'язаних із Вашою конкретною ситуацією, за умов, визначених статтею 21 GDPR.
Право відкликати згоду на обробку персональних даних: Ви маєте право в будь-який час відкликати надану нами згоду на обробку персональних даних. Відкликання згоди не впливає на законність обробки, здійсненої на підставі згоди до моменту її відкликання.
Права у разі автоматизованого прийняття рішень: Ми не застосовуємо автоматизоване прийняття індивідуальних рішень або профілювання. В іншому випадку ми зобов'язані вживати передбачених законом заходів для забезпечення Вашого права впливати на прийняте рішення (стаття 22 GDPR).
Право на подання скарги до наглядового органу: Без шкоди для інших адміністративних або судових засобів правового захисту Ви маєте право подати скаргу до компетентного наглядового органу, зокрема в державі-члені ЄС за місцем Вашого звичайного проживання, місцем роботи або місцем імовірного порушення, якщо Ви вважаєте, що обробка Ваших персональних даних порушує законодавство про захист персональних даних.
Звертаємо Вашу увагу, що наведені вище права суб'єктів персональних даних можуть бути обмежені законодавством Європейського Союзу або чинним національним законодавством.
Для реалізації зазначених вище прав, будь ласка, звертайтеся до нашої організації, відповідальної за захист персональних даних, за адресою електронної пошти: datenschutz@lbsnacks.de.
11. Використання Порталу повідомлень
Зв'язок між Вашим пристроєм і Порталом повідомлень здійснюється через захищене шифроване з'єднання (SSL). Під час користування Порталом повідомлень Ваша IP-адреса не зберігається. Для підтримання з'єднання між Вашим пристроєм і системою EQS Incident Reporting на Вашому пристрої зберігається файл cookie, що містить лише ідентифікатор сеансу (так званий «zero cookie»). Цей файл cookie дійсний лише до завершення поточного сеансу і стає недійсним після закриття браузера.
Ви можете створити захищену поштову скриньку в Порталі повідомлень, використовуючи обраний Вами псевдонім (ім'я користувача) та пароль. Це дає змогу надсилати повідомлення відповідальному представнику Tell us! компанії Lorenz як анонімно, так і із зазначенням свого імені. У межах цієї системи дані зберігаються виключно в Порталі повідомлень, що забезпечує особливо високий рівень безпеки; це не є звичайним електронним листуванням.
12. Інформація щодо надсилання вкладень
Під час подання повідомлення або надсилання додаткової інформації Ви можете додати вкладення для відповідального представника Tell us! компанії Lorenz. Якщо Ви бажаєте подати повідомлення анонімно, зверніть увагу на наведені нижче рекомендації щодо безпеки.
Файли можуть містити приховані персональні дані, які можуть поставити під загрозу Вашу анонімність. Перед надсиланням видаліть такі дані. Якщо Ви не можете їх видалити або не впевнені, чи містить файл такі дані, скопіюйте текст вкладення безпосередньо до повідомлення або надішліть роздрукований документ анонімно на наведену нижче адресу, зазначивши реєстраційний номер, який Ви отримаєте після завершення процедури подання повідомлення:
Lorenz Holding GmbH
Tell us! representative
Lister Damm 2
D-30163 Ганновер
Станом на: листопад 2025 року
