Chính sách quyền riêng tư
Chúng tôi đặc biệt coi trọng việc bảo vệ và bảo mật dữ liệu và tuân thủ tuyệt đối các quy định của Quy định Bảo vệ Dữ liệu Chung EU (GDPR) cũng như các quy định hiện hành trong nước về bảo vệ dữ liệu. Vui lòng đọc kỹ thông tin về bảo vệ dữ liệu này trước khi gửi thông báo.
Mục đích và cơ sở pháp lý của hệ thống tố cáo
Hệ thống tố cáo (BKMS® System) nhằm nhận, xử lý và quản lý các thông báo một cách an toàn và bảo mật liên quan đến vi phạm đối với các quy tắc tuân thủ của OBI Group Holding SE & Co. KGaA và các doanh nghiệp liên kết trong nội bộ OBI Group theo các nguyên tắc được quy định trong các Mục 15 và các phần tiếp theo (et seq). AktG và theo quy định tại Mục 271 của Đạo luật Thương mại Đức (the German Commercial Code) (HGB) (sau đây được gọi là “OBI Group”). Việc xử lý dữ liệu cá nhân trong khuôn khổ của BKMS® System dựa trên mối quan tâm chính đáng của doanh nghiệp trong việc phát hiện và ngăn chặn hành vi lạm dụng và từ đó tránh được thiệt hại cho OBI Group, các nhân viên và khách hàng của OBI Group. Cơ sở pháp lý cho việc xử lý dữ liệu cá nhân là Điều 6(1)(f) của GDPR (Quy định Bảo vệ Dữ liệu Chung).
Các bên chịu trách nhiệm
Bên chịu trách nhiệm bảo vệ dữ liệu trong hệ thống tố cáo này là:
OBI Group Holding SE & Co. KGaA, Albert-Einstein-Str. 7-9, 42929 Wermelskirchen
Hệ thống tố cáo được vận hành bởi một doanh nghiệp chuyên biệt, EQS Group GmbH, Karlstraße 47, 80333 Munich tại Đức, thay mặt cho OBI Group Holding SE & Co. KGaA.
Dữ liệu và thông tin cá nhân nhập vào hệ thống tố cáo được lưu trữ trong cơ sở dữ liệu do EQS Group GmbH vận hành trong một trung tâm dữ liệu bảo mật cao. Chỉ có những nhân viên của OBI Group mới có quyền truy cập vào dữ liệu. EQS Group GmbH và các bên thứ ba khác không có quyền truy nhập vào dữ liệu. Điều này được đảm bảo trong quy trình được chứng nhận thông qua các biện pháp kỹ thuật và tổ chức chuyên sâu.
Mọi dữ liệu lưu trữ được mã hóa với nhiều cấp độ bảo vệ bằng mật khẩu theo hệ thống cấp phép nhằm hạn chế quyền truy cập dành riêng cho một nhóm nhỏ người được chọn ủy quyền rõ ràng trong nội bộ OBI Group.
OBI Group Holding SE & Co. KGaA đã chỉ định một cán bộ bảo vệ dữ liệu. Các câu hỏi liên quan đến bảo vệ dữ liệu trong nội bộ OBI Group có thể được gửi đến Bộ phận Bảo vệ Dữ liệu OBI, datenschutzbeauftragter@obi.de.
Loại dữ liệu cá nhân được thu thập
Việc sử dụng hệ thống tố cáo diễn ra trên cơ sở tự nguyện. Nếu bạn gửi thông báo thông qua hệ thống tố cáo, chúng tôi thu thập dữ liệu và thông tin cá nhân sau đây:
- Dù bạn có đang làm việc trong OBI Group hay không
- Họ tên và dữ liệu cá nhân khác của những người mà bạn liệt kê trong thông báo của mình, nếu có.
Xử lý bảo mật các thông báo
Các thông báo đến được nhận bởi một lựa chọn nhỏ gồm các nhân viên được ủy quyền rõ ràng và được đào tạo đặc biệt của OBI Group và luôn được xử lý một cách bảo mật. Các nhân viên của OBI Group đánh giá vấn đề và thực hiện bất kỳ điều tra bổ sung nào có thể cần thiết cho trường hợp cụ thể.
Trong khi xử lý thông báo hoặc tiến hành một cuộc điều tra đặc biệt, có thể cần phải chia sẻ các thông báo cho nhân viên khác của OBI Group, ví dụ nếu thông báo đề cập đến các sự việc trong các chi nhánh của OBI Group Holding SE & Co. KGaA. Các nhóm doanh nghiệp đó có thể có trụ sở tại các quốc gia ở bên ngoài Liên minh Châu Âu hoặc Khu vực Kinh tế Châu Âu, nơi có thể có các quy định khác về việc bảo vệ dữ liệu cá nhân. Chúng tôi luôn đảm bảo sự tuân thủ với các quy định bảo vệ dữ liệu hiện hành khi chia sẻ thông báo.
Tất cả những người nhận được quyền truy cập vào dữ liệu có nghĩa vụ phải duy trì bảo mật.
Thông tin về người bị cáo buộc
Chúng tôi có nghĩa vụ pháp lý phải thông tin cho các bên bị cáo buộc về bất kỳ thông báo nào nhận được chống lại họ ngay khi việc tiết lộ thông tin này không còn gây hại cho cuộc điều tra. Danh tính của bạn với tư cách là một người tố cáo sẽ không được tiết lộ trừ khi chúng tôi bị ràng buộc về mặt pháp lý phải làm như vậy.
Quyền của các đối tượng dữ liệu
Theo luật bảo vệ dữ liệu của Châu Âu, bạn và những người có tên trong thông báo có quyền truy cập, cải chính, xóa và hạn chế việc xử lý và quyền phản đối việc xử lý dữ liệu cá nhân của bạn. Nếu quyền phản đối việc xử lý dữ liệu cá nhân được thực hiện, tính cần thiết của dữ liệu được lưu trữ để kiểm tra thông báo sẽ được đánh giá ngay lập tức. Dữ liệu không còn cần thiết sẽ bị xóa ngay lập tức. Bạn cũng có quyền nộp đơn khiếu nại với cơ quan giám sát.
Thời hạn giữ lại dữ liệu cá nhân
Dữ liệu cá nhân được giữ lại chừng nào còn cần thiết để làm rõ tình huống và thực hiện đánh giá cuối cùng hoặc chừng nào lợi ích chính đáng tồn tại từ phía doanh nghiệp hoặc pháp luật yêu cầu phải duy trì. Sau khi kết thúc xử lý thông báo, dữ liệu sẽ được xóa phù hợp với các yêu cầu theo luật định.
Sử dụng hệ thống tố cáo
Giao tiếp giữa máy tính của bạn và hệ thống tố cáo diễn ra qua một chế độ kết nối được mã hóa (SSL). Địa chỉ IP của bạn sẽ không được lưu trữ trong quá trình bạn sử dụng hệ thống tố cáo. Để duy trì kết nối giữa máy tính của bạn và BKMS® System, cookie được lưu trữ trên máy tính của bạn chỉ chứa ID của phiên làm việc (còn được gọi là cookie phiên làm việc). Cookie này chỉ có hiệu lực cho đến khi kết thúc phiên làm việc của bạn và hết hạn khi bạn đóng trình duyệt.
Có thể kiến tạo một hòm thư bảo đảm trong hệ thống tố cáo bằng bí danh/tên truy cập và mật khẩu được chọn riêng. Điều này cho phép bạn gửi đi thông báo cho nhân viên OBI Group có trách nhiệm liên quan kèm họ tên hoặc theo cách an toàn, nặc danh. Hệ thống này chỉ lưu trữ dữ liệu bên trong hệ thống tố cáo, giúp cho hệ thống đặc biệt an toàn. Đây không phải là một hình thức giao tiếp email thông thường.
Lưu ý về gửi đi tài liệu đính kèm
Khi gửi thông báo hoặc bổ sung, bạn có thể đồng thời gửi đi tài liệu đính kèm cho nhân viên OBI Group có trách nhiệm. Nếu bạn muốn gửi một thông báo nặc danh, vui lòng lưu ý chỉ dẫn bảo mật sau: Các tập tin có thể chứa dữ liệu cá nhân ẩn có thể gây ảnh hưởng đến việc nặc danh của bạn. Vui lòng xóa tất cả những thông tin đó trước khi gửi đi tập tin. Nếu bạn không thể xóa dữ liệu này hoặc không chắc chắn về cách thực hiện, hãy sao chép nội dung tài liệu đính kèm của bạn vào nội dung thông báo hoặc gửi đi tài liệu in nặc danh đến địa chỉ được liệt kê ở cuối trang, trích dẫn mã số xác minh nhận khi kết thúc quy trình thông báo.
Phiên bản: Ngày 01/01/2023
