Informacija apie duomenų apsaugą
Mes – „Eckes-Granini“ grupė, įskaitant visas susijusias įmones pagal Įmonių įstatymo (AktG) 15 straipsnį („Eckes-Granini“) – labai rimtai žiūrime į duomenų apsaugą ir konfidencialumą ir laikomės ES bendrojo duomenų apsaugos reglamento (BDAR) bei vadovaujamės dabartiniais nacionaliniais duomenų apsaugos įstatymais. Prieš perduodami pranešimą, atidžiai perskaitykite šią informaciją apie duomenų apsaugą.
„SpeakUP!“ pranešimų apie pažeidimus sistemos paskirtis ir teisinis pagrindas
„SpeakUP!“ pranešimų apie pažeidimus sistema („BKMS® System“) skirta saugiai ir konfidencialiai priimti, tvarkyti ir administruoti pranešimus apie „Eckes-Granini“ atitikties taisyklių pažeidimus. Asmens duomenų tvarkymas per „SpeakUP!“ pranešimų apie pažeidimus sistemą pagrįstas teisėtu mūsų įmonės interesu, siekiant atskleisti ir užkirsti kelią piktnaudžiavimams, siekiant išvengti žalos padarymo „Eckes-Granini“, jos darbuotojams ir klientams. Šio asmens duomenų tvarkymo teisinis pagrindas yra BDAR 6 straipsnio 1 dalies 1 punkto f papunktis.
Atsakingosios šalys
Už duomenų apsaugą „SpeakUP!“ pranešimų apie pažeidimus sistemoje atsakingos šalys yra
- „Eckes-Granini Group GmbH“ ir
- jos dukterinės įmonės,
kaip vienintelės atsakingos šalys (toliau – „atsakinga šalis“). „SpeakUP!“ pranešimų apie pažeidimus sistemą „Eckes-Granini“ pavedimu valdo specializuota įmonė „EQS Group GmbH“, Karlstraße 47, 80333 Munich, Vokietija.
Į „SpeakUP!“ pranešimų apie pažeidimus sistemą įrašyti asmeniniai duomenys ir informacija laikomi duomenų bazėje, kurią didelio saugumo duomenų centre valdo „EQS Group GmbH“. Tik „Eckes-Granini“ darbuotojai gali matyti duomenis. „EQS Group GmbH“ ir kitos trečiosios šalys prieigos prie duomenų neturi. Tai užtikrinama naudojant sertifikuotą procedūrą ir išsamias technines ir organizacines priemones.
Visi duomenys laikomi šifruoti bei apsaugoti kelių lygių slaptažodžiais pagal leidimų sistemą, taip garantuojant, kad prieigą turėtų tik labai mažas kiekis žmonių, kuriuos aiškiai įgalioja „Eckes-Granini“.
„Eckes-Granini“ paskyrė duomenų apsaugos pareigūną. Užklausas dėl duomenų apsaugos bendrovėje „Eckes-Granini“ galima siųsti paštu „Eckes-Granini“ pašto adresu „Duomenų apsaugos pareigūnui“ arba el. paštu datenschutz@eckes-granini.de.
Renkamų asmeninių duomenų pobūdis
„SpeakUP!“ pranešimų apie pažeidimus sistema naudojama savanoriškai. Jei naudodami „SpeakUP!“ pranešimų apie pažeidimus sistemą perduodate pranešimą, mes surenkame tokius asmeninius duomenis:
- jūsų vardą, jei pasirenkate atskleisti savo tapatybę;
- Ar dirbate „Eckes-Granini“;
- jūsų pranešime įvardijamų asmenų vardus ir kitus asmeninius duomenis.
Konfidencialus pranešimų apdorojimas
Pateiktus pranešimus gauna mažas skaičius specialiai įgaliotų ir išmokytų „Eckes-Granini“ atitikties organizacijos darbuotojų. Pranešimai visada tvarkomi laikantis konfidencialumo. Pirmiau minėti „Eckes-Granini“ atitikties organizacijos darbuotojai įvertina klausimą ir vykdo visus kitus tyrimus, kurių konkrečiu atveju reikia.
Apdorojant pranešimą arba vykdant specialųjį tyrimą gali būti reikalinga pasidalinti pranešimais su atitinkamos atsakingos šalies darbuotojais arba kitų grupės įmonių darbuotojais, pavyzdžiui, jei pranešama apie įvykius dukterinėse įmonėse. Pastarieji gali būti valstybėse už Europos Sąjungos ar Europos ekonominėje erdvės ribų, kuriose gali galioti kiti asmens duomenų saugumo reikalavimai. Visada pasirūpiname, kad dalinantis pranešimais būtų laikomasi galiojančių duomenų apsaugos įstatymų.
Visi prieigą prie duomenų gaunantys asmenys įpareigojami išlaikyti konfidencialumą.
Informacija apie kaltinamąjį
Esame teisiškai įpareigoti informuoti apkaltintas šalis apie visus prieš jas gautus pranešimus, iškart kai šios informacijos atskleidimas nebekelia pavojaus tyrimui. Jūsų kaip pranešėjo apie pažeidimą tapatybė neatskleidžiama, išskyrus atvejus, kai esame teisiškai įpareigoti tai padaryti.
Duomenų subjektų teisės
Pagal Europos duomenų apsaugos teisės aktus jūs ir pranešime nurodyti asmenys turite teisę susipažinti su savo asmens duomenimis, juos ištaisyti, ištrinti, apriboti duomenų tvarkymą ir teisę prieštarauti dėl asmens duomenų tvarkymo. Jei pasinaudojama teise prieštarauti dėl asmens duomenų tvarkymo, nedelsiant įvertinamas saugomų duomenų reikalingumas pranešimui nagrinėti. Duomenys, kurių daugiau nebereikia, ištrinami iš karto. Jūs taip pat turite teisę pateikti skundą priežiūros institucijai.
Asmeninių duomenų saugojimo laikotarpis
Asmens duomenys yra saugomi, kol reikia išnagrinėti situaciją ir galutinai įvertinti pranešimą arba kol yra teisėtas įmonės interesas, arba, jei saugoti būtina pagal teisinius aktus. Pabaigus pranešimo apdorojimą, duomenys ištrinami pagal įstatymuose pateiktus reikalavimus.
„SpeakUP!“ pranešimų apie pažeidimus sistemos naudojimas
Komunikacija tarp jūsų kompiuterio ir „SpeakUP!“ pranešimų apie pažeidimus sistemos vyksta per užšifruotą ryšį (SSL). Kai naudojatės pranešimų apie pažeidimus sistema, jūsų kompiuterio IP adresas nėra įrašomas. Siekiant palaikyti ryšį tarp jūsų kompiuterio ir „SpeakUP!“, jūsų kompiuteryje išsaugomas slapukas, kuriame yra tik sesijos ID (vadinamasis sesijos slapukas). Šis slapukas galioja tik iki sesijos pabaigos ir nustoja galioti, kai naršyklės langas uždaromas.
Pranešimų apie pažeidimus sistemoje galite susikurti pašto dėžutę, kuri apsaugota asmeniškai pasirinktu slapyvardžiu (vartotojo vardu) ir slaptažodžiu. Tai leis jums siųsti pranešimus atitinkamai atsakingam „Eckes-Granini“ darbuotojui pagal vardą ir pavardę arba anoniminiu saugiu būdu. Ši sistema duomenis saugo tik pranešimų apie pažeidimus sistemos viduje, todėl yra itin saugi. Tokio saugumo negalima net lyginti su įprastine bendravimo el. paštu forma.
Pastaba dėl priedų siuntimo
Kai perduosite pranešimą ar papildymą, kartu galite išsiųsti priedus atsakingam „Eckes-Granini“ darbuotojui. Jei norite perduoti anonimišką pranešimą, atkreipkite dėmesį į šį saugos nurodymą: failuose gali būti paslėpti asmeniniai duomenys, kurie gali pakenkti jūsų anonimiškumui. Pašalinkite tokius duomenis prieš siųsdami. Jei negalite šių duomenų pašalinti arba nesate tikri, nukopijuokite priedo tekstą į pranešimo tekstą arba anonimiškai nusiųskite atspausdintą dokumentą pranešimo gavėjo adresu (žr. poraštę), nurodydami identifikacinį numerį, kurį gausite pranešimo proceso pabaigoje.
Versija: 2021 m. rugpjūtis