Politika privatnosti
Najveću važnost pridajemo zaštiti i povjerljivosti vaših ličnih podataka. Ova politika privatnosti vam omogućava da razumijete naše obaveze i vaša prava u vezi s obradom vaših ličnih podataka u kontekstu upravljanja sistemom za zviždače Grupe Lactalis (u daljnjem tekstu „Platforma za zviždače”).
1. Definicije
Šta su lični podaci?
Lični podaci su informacije koje vas identifikuju. To mogu biti podaci koji vas direktno identifikuju, kao što su vaše ime i prezime, ili oni koji vas indirektno identifikuju, kao što su vaš datum rođenja ili adresa.
Šta je obrađivanje ličnih podataka?
Obrađivanje ličnih podataka je svaka operacija ili niz operacija koje se provode na ličnim podacima, kao što su prikupljanje, snimanje, pohrana, modifikacija, otkrivanje ili brisanje vaših ličnih podataka.
Šta je Platforma za zviždače Grupe Lactalis?
Grupa Lactalis je implementirala Platformu za zviždače kako bi primala, obrađivala i upravljala dojavama anomalija ili događaja koji krše zakon, interna pravila i procedure Grupe ili politiku protiv korupcije Lact@Policy i koji bi se mogli smatrati korupcijom ili trgovinom uticajem na siguran, diskretan i povjerljiv način. Lista težišta je dostupna na Platformi za zviždače, kao i u Uslovima korištenja sistema za zviždače, i u Često postavljanim pitanjima, kojima se može pristupiti na adresi https://lactalisgroup.sharepoint.com/sites/ConformiteGroupe/SitePages/Ligne d'alerte - Acceuil.aspx.
Kako bi se zaštitili zviždači, Grupa Lactalis je odabrala sigurnu vanjsku platformu, BKMS® System, koja garantuje zaštitu i povjerljivost ličnih podataka zviždača.
Za više informacija o Platformi za zviždače preporučujemo vam da pogledate često postavljana pitanja ili vodič za korisnike koji su dostupni na početnoj stranici.
2. Ko je kontrolor podataka?
Grupa Lactalis, sa sjedištem na adresi 10 rue Adolphe Beck, 53000 Laval, (Francuska), odgovorna je za Platformu za zviždače i obradu ličnih podataka koja se vrši putem nje (u daljnjem tekstu „Lactalis”).
Platformu za zviždače vodi BKMS® System, a njome upravlja specijalizirana kompanija EQS Group GmbH, Karlstraße 47, 80333 Minhen, Njemačka, u ime Lactalisa.
Podaci unešeni u BKMS® System, uključujući i lične podatke, se pohranjuju u bazi podataka kojom upravlja EQS Group GmbH u certifikovanom podatkovnom centru visoke razine sigurnosti. Samo članovi Odbora za usklađenost Grupe imaju pristup ovim podacima. Ni EQS Group GmbH ni bilo koja treća strana nemaju pristup podacima.
Svi podaci su šifrirani i spremljeni korištenjem više nivoa zaštite lozinkom tako da je pristup ograničen na vrlo ograničen broj osoba uz izričito odobrenje Odjela za usklađenost Grupe.
3. Svrha obrade ličnih podataka
Upotreba Platforme za zviždače je dobrovoljna. Kada predate dojavu preko Platforme za zviždače, mi prikupljamo sljedeće lične podatke:
- vaše ime, ako otkrijete vaš identitet
- vaš status kao zaposlenika (trajni ili povremeni) Lactalisa ili jedne od njezinih povezanih kompanija u Grupi Lactalis
- imena i druge lične podatke osoba koje navodite u vašoj dojavi, gdje postoje.
Možemo skupljati i obrađivati lične podatke u sljedeće svrhe:
- primanje i obrada dojava predanih putem sistema za zviždače
- odgovori na upite ili pitanja zviždača ili osobe(osoba) spomenutih u dojavi u vezi s upravljanjem sistemom za zviždače ili obradom njihovih ličnih podataka unutar ovoga sistema
- upravljanje zahtjevima zviždača ili osobe(osoba) spomenutih u dojavi u vezi s ostvarivanjem njihovih prava u pogledu njihovih ličnih podataka: pravo na prigovor, pravo na brisanje, pravo na ispravak, pravo na ograničavanje obrade, pravo na prenosivost.
4. Povjerljiva obrada dojava
Dojave koje su zaprimljene na Platformi za zviždače proučava vrlo ograničen broj osoba (članovi Odbora za usklađenost Grupe, i imenovani unutarnji ili vanjski stručnjaci po ovlaštenju Odbora), od kojih su sve dobile posebna ovlaštenja i podliježu visokom stepenu povjerljivosti. Dojave se uvijek obrađuju uz najstrožu povjerljivost. Članovi Odbora za usklađenost Grupe procjenjuju prihvatljivost dojave i, ako je potrebno, provode detaljniju istragu.
Tokom obrade dojave, možda će biti potrebno podijeliti primljene informacije s drugim zaposlenicima Grupe Lactalis uz izričito odobrenje Odbora za usklađenost Grupe. Ovi zaposlenici mogu se nalaziti u državama izvan Evropske unije ili Evropskog ekonomskog prostora i biti podložni različitim zakonima u pogledu zaštite ličnih podataka. Uvijek je zagarantovano poštovanje odredbi o zaštiti podataka koje su na snazi u trenutku prenosa ovih podataka.
5. Informacije u vezi s osobama spomenutima u dojavi
U skladu s važećim propisima o zaštiti ličnih podataka, Odbor za usklađenost obavještava pojedinca na kojeg se odnosi prihvatljiva dojava da se lični podaci koji se na njega odnose obrađuju u roku od mjesec dana od evidentiranja njegovih podataka. Ove informacije ne sadrže informacije o identitetu autora dojave.
Ove informacije mogu biti uskraćene ako bi to ugrozilo integritet ili zahtjeve istrage, na primjer ako postoji rizik od uništavanja dokaza. U tom slučaju će informacije biti date kada se rizik eliminira.
6. Razdoblje zadržavanja ličnih podataka i pravna osnova za obrađivanje
Lični podaci prikupljeni putem Platforme za zviždače se zadržavaju u vremenskom periodu koji je strogo potreban za svrhe navedene ispod:
| Svrha obrađivanja | Razdoblje zadržavanja | Pravna osnova |
|---|
| Primanje i obrada dojava predanih putem sistema za zviždače | Lični podaci koji se odnose na dojavu za koju kontrolor smatra da ne spada u opseg Platforme za zviždače bit će odmah uništeni ili će postati anonimni. Ako za dojavu koja spada u opseg Platforme za zviždače ne budu preduzete radnje, lični podaci koji se odnose na dojavu će se uništiti ili će postati anonimni unutar dva mjeseca od završnog izvještaja Odbora za usklađenost Grupe. Ukoliko se protiv imenovane osobe ili autora uvredljive dojave pokrene disciplinski ili sudski postupak, lični podaci koji se odnose na dojavu čuvaju se do završetka postupka ili isteka roka za žalbe na odluku. Možda ćemo morati čuvati lične podatke koji se odnose na dojavu, u privremenim arhivama, u skladu s pravnom obavezom kojoj podliježe Grupa Lactalis (na primjer, radi ispunjavanja računovodstvenih, društvenih ili fiskalnih obaveza). | Pravna obaveza |
| Obrada vaših upita | Lični podaci se pohranjuju na vremenski period koji je potreban kako bi se odgovorilo na zahtjev u pitanju. | Legitimni interes |
| Obrada vaših zahtjeva za ostvarivanje vaših prava u vezi s vašim ličnim podacima | Tri godine od obrađivanja vašeg zahtjeva. | Legitimni interes |
7. Vaša prava i regres
U skladu s važećim propisima o zaštiti ličnih podataka, imate pravo na pristup, ispravak i brisanje vaših ličnih podataka. Također imate pravo na ograničavanje obrađivanja, pravo na prenosivost i pravo na prigovor.
Ako želite ostvariti svoja prava, dokazivanjem vašeg identiteta na bilo koji način, možete nas kontaktirati putem sljedeće adrese e-pošte: DPO@fr.lactalis.com ili putem pošte na sljedeću adresu: Data Protection Officer – LGPO – Direction Affaires Juridiques Groupe, 10 à 20 rue Adolphe Beck, 53000 Laval, (Francuska).
Ako se pozovete na pravo na brisanje, u što kraćem vremenskom roku ćemo ispitati u kojoj su mjeri pohranjeni podaci još uvijek potrebni za obrađivanje dojave. Podaci koji više nisu potrebni se brišu.
Ako se pozovete na pravo na prigovor, u što kraćem vremenskom roku ćemo ispitati u kojoj mjeri postoje legitimni i uvjerljivi razlozi za obradu koji prevladavaju nad interesima i pravima i slobodama subjekta podataka, ili za uspostavljanje, ostvarivanje ili obranu zakonskih prava.
Dotična osoba ne može, na osnovu svog prava pristupa, dobiti identitet zviždača, podatke koji se odnose na treće strane ili informacije dobivene tokom istrage dojave.
Dat ćemo sve od sebe da odgovorimo na vaše zahtjeve na zadovoljavajući način. Ukoliko iz bilo kojeg razloga smatrate da naš odgovor nije zadovoljavajući, obavještavamo vas da možete podnijeti žalbu nadzornom tijelu.
8. Upotreba Platforme za zviždače
Komunikacija između vašeg računara i Platforme BKMS® System odvija se preko šifrirane veze (SSL). Platforma za zviždače ne omogućava praćenje IP adresa. Da biste sačuvali vezu između vašeg računara i Platforme BKMS® System, na vašem računaru se pohranjuje kolačić koji sadrži samo ID sesije (tzv. „null kolačić”). Ovaj kolačić vrijedi samo do kraja sesije i ističe nakon što zatvorite preglednik.
Možete otvoriti poštanski sandučić unutar Platforme za zviždače koji je zaštićen lično odabranim korisničkim imenom/pseudonimom i lozinkom. Možete predati dojave korištenjem svoga imena ili anonimno. U Platformi za zviždače podaci se pohranjuju samo unutar platforme BKMS® System, što je čini posebno sigurnom. To nije oblik tradicionalne komunikacije putem e-pošte.
9. Napomena o slanju privitaka
Kada predate dojavu ili dodatak postojećoj dojavi, također možete slati privitke. Ako želite predati anonimnu dojavu, molimo vodite računa o sljedećoj sigurnosnoj napomeni: datoteke mogu sadržavati lične podatke koji mogu otkriti vaš identitet. Uklonite ove podatke iz datoteka prije nego ih pošaljete. Ako ne možete ukloniti te podatke ili niste sigurni kako da to učinite, kopirajte tekst vašeg priloga u tekst vaše dojave ili pošaljite štampan tekst dokumenta anonimno na adresu navedenu u fusnoti, uz navod referentnog broja koji vam je dodijeljen na kraju procesa dojave.
10. Kontaktirajte nas
Ako imate bilo kakvih pitanja ili zahtjeva u vezi s ovom politikom privatnosti, možete kontaktirati službenika za zaštitu podataka putem e-pošte na DPO@fr.lactalis.com