Adatvédelmi szabályzat
Nagyon komolyan vesszük az adatvédelmet és a bizalmas információ-kezelést, amelynek során betartjuk az EU általános adatvédelmi rendeletének (GDPR) előírásait, valamint a hatályos nemzeti adatvédelmi előírásokat. A bejelentés leadása előtt gondosan olvassa el az adatvédelemre vonatkozó alábbi információkat.
A bejelentőrendszer célja és jogalapja
A bejelentőrendszer (BKMS® System) az OBI Group Holding SE & Co. KGaA és az OBI csoporton belüli kapcsolt vállalatok kockázatkezelési szabályainak megsértésével kapcsolatos bejelentések biztonságos és bizalmas fogadására, feldolgozására és kezelésére szolgál a német Részvényjogi Törvény (AktG) 15. és azt követő szakaszaiban meghatározott elvekkel és a német Kereskedelmi Törvénykönyv (HGB) 271. szakaszával összhangban (a továbbiakban „OBI csoport”). A személyes adatoknak a BKMS® System keretrendszerében történő feldolgozására vállalatunk azon megalapozott jogi érdeke alapján kerül sor, hogy a visszaélések feltárásra és megelőzésre kerüljenek, továbbá elhárításra kerüljenek az OBI csoportot, munkavállalóit és ügyfeleit fenyegető károk. A személyes adatok feldolgozásának jogalapja a GDPR (általános adatvédelmi rendelet) 6. cikk (1) bekezdésének f) pontja.
Felelős szervezetek
A bejelentőrendszer adatvédelméért felelős fél az
OBI Group Holding SE & Co. KGaA, Albert-Einstein-Str. 7-9, 42929 Wermelskirchen
A bejelentőrendszert egy kifejezetten erre szakosodott vállalat, a EQS Group GmbH, Karlstraße 47, 80333 Munich/Németország működteti, a OBI Group Holding SE & Co. KGaA megbízása alapján.
A bejelentőrendszerben megadott személyes adatokat a EQS Group GmbH által üzemeltetett, magas biztonsági szintű adatközpont tárolja. Csak az OBI csoport munkavállalói férhetnek hozzá az adatokhoz. A EQS Group GmbH és egyéb harmadik fél nem férhet hozzá az adatokhoz. Ezt a tanúsított eljárás részeként kiterjedt technikai és szervezési intézkedésekkel biztosítják.
Az adatok titkosítottak és a jogosultsági rendszer szerint megadott, többszintű jelszó-védelemmel védettek, így azokhoz csak az OBI csoporton belüli kifejezetten felhatalmazott személyek szűk köre férhet hozzá.
Az OBI Group Holding SE & Co. KGaA adatvédelmi tisztviselőt bízott meg. Az OBI csoporton belüli adatvédelmi megkereséseket az OBI Adatvédelem részére, a datenschutzbeauftragter@obi.de címre küldheti el.
A gyűjtött személyes adatok típusa
A bejelentőrendszer használata önkéntes alapon történik. A bejelentőrendszerben leadott bejelentésével kapcsolatban az alábbi személyes adatokat gyűjtjük:
- A tényt, hogy Ön az OBI csoport alkalmazottja-e
- A bejelentésében felsorolt személyek nevét és egyéb személyes adataikat, amennyiben van ilyen.
A bejelentések bizalmas kezelése
A beérkező bejelentéseket az OBI csoport erre kifejezetten felhatalmazott és különlegesen képzett, válogatott, szűk alkalmazotti köre fogadja, akik a bejelentéseket minden esetben bizalmasan kezelik. Az OBI csoport munkatársai megvizsgálják az ügyet és intézkednek az adott esetben szükséges további vizsgálatokkal kapcsolatban.
A bejelentés feldolgozása során, illetve a különleges vizsgálatok során szükségessé válhat a bejelentés megosztása az OBI csoport további munkavállalóival, pl. abban az esetben, ha a bejelentés a OBI Group Holding SE & Co. KGaA. leányvállalatainál történt eseményekkel kapcsolatos. Az Európai Unión vagy az Európai Gazdasági Térségen kívüli országokban adott esetben eltérő szabályok vonatkozhatnak a személyes adatok védelmére. A bejelentés másokkal történő megosztása esetén mindig meggyőződünk a vonatkozó adatvédelmi szabályoknak való megfelelésről.
Az adatokhoz hozzáférők kötelesek bizalmasan kezelni a megismert információkat.
Az elkövetővel kapcsolatos információk
Jogilag kötelesek vagyunk tájékoztatni a megvádolt feleket az ellenük érkezett bejelentésekről, amint az információk nyilvánosságra hozatala már nem veszélyezteti a felderítést. A visszaélést bejelentő személy személyazonosságát csak akkor hozzuk nyilvánosságra, ha erre jogilag kötelesek vagyunk.
Az érintettek jogai
Az európai adatvédelmi jogszabályok értelmében Önnek és a jelentésben megnevezett személyeknek joga van hozzáférni, helyesbíttetni, töröltetni az adatait, valamint korlátozni a hozzáférést és tiltakozni személyes adatainak kezelése ellen. Ha valaki élt a személyes adatai kezelése elleni tiltakozás jogával, akkor haladéktalanul megvizsgáljuk, hogy a bejelentés kivizsgálásához szükség van-e az eltárolt adatokra. A már nem szükséges adatok azonnal törlésre kerülnek. Önnek jogában áll az is, hogy panaszt nyújtson be a felügyeleti hatósághoz.
A személyes adatok megőrzési időtartama
A személyes adatok megőrzésére az eset tisztázásához és a végső értékelés elkészítéséhez szükséges ideig, vagy a vállalat jogos érdekének fennállásáig, illetve a jogszabály által előírt ideig kerül sor. A bejelentés feldolgozásának lezárását követően a személyes adatok a vonatkozó jogszabályi követelményeknek megfelelően törlésre kerülnek.
A bejelentőrendszer használata
A számítógépe és a bejelentőrendszer közötti kommunikáció titkosított kapcsolaton (SSL) keresztül történik. A bejelentőrendszer használata során az IP-címe nem kerül eltárolásra. A számítógépe és a BKMS® System közötti kapcsolat fenntartása érdekében a számítógépe eltárol egy olyan sütit (cookie), ami mindössze a munkamenet-azonosítót tartalmazza (úgynevezett munkamenet-cookie). A cookie csak a munkamenet befejezéséig érvényes és a böngésző bezárásával érvényessége is megszűnik.
A bejelentőrendszerben egyedileg megválasztott álnévvel/felhasználói névvel és jelszóval biztonságos postafiókot hozhat létre. Ez lehetővé teszi, hogy bejelentést küldjön az OBI csoport illetékes felelős dolgozója részére, akár névvel, akár névtelenül, biztonságos módon. Ez a rendszer csak a bejelentőrendszerben tárol adatokat, így a használata rendkívül biztonságos. Ez nem hagyományos elektronikus levelezés.
Csatolmányok beküldésénél ügyeljen az alábbiakra
Bejelentés vagy kiegészítés elküldése esetén, egyidejűleg csatolmányokat is küldhet az OBI csoport illetékes dolgozójának. Ha névtelenül kíván bejelentést tenni, kérjük vegye figyelembe az alábbi biztonsági javaslatokat: A fájlok olyan rejtett személyes adatokat is tartalmazhatnak, amelyek veszélyeztethetik az Ön névtelenségét. A fájl elküldése előtt távolítsa el ezeket az információkat. Ha ezeket az adatokat nem tudja eltávolítani, vagy nem tudja, hogyan távolítsa el, akkor másolja be a csatolmány szövegét a jelentés szövegébe, vagy küldje el a kinyomtatott dokumentumot névtelenül a láblécben megadott címre a bejelentés után kapott hivatkozási számmal.
Verzió: 2021. december 2