Política de protección de datos
Nos tomamos muy en serio la confidencialidad y la protección de datos y cumplimos las disposiciones del Reglamento General de Protección de Datos de la UE (RGPD), así como la normativa nacional vigente en materia de protección de datos. Antes de enviar una denuncia, lee detenidamente esta información sobre la protección de datos.
Propósito y base legal del sistema de denuncia
El sistema de denuncia (BKMS® System) sirve para recibir, procesar y administrar de forma segura y confidencial denuncias sobre incumplimientos legales o de las normas internas de Domestic and General Insurance Europe AG. El tratamiento de datos personales en el ámbito del sistema de denuncia (BKMS® System) se basa en el interés legítimo de nuestra empresa en descubrir y prevenir las conductas indebidas, para evitar así daños a Domestic and General Insurance Europe AG, a sus empleados y a sus clientes. La base legal de este tratamiento de datos personales es el Artículo 6, párrafo 1f del RGPD.
Responsables de tratamiento
Los responsables del tratamiento en el sistema de denuncia son
- Domestic and General Insurance Europe AG y
- sus filiales
como partes con responsabilidad autónoma mutua (en adelante también: “DGIEU”). El sistema de denuncia lo administra una empresa especializada, EQS Group GmbH, Bayreuther Str. 35, 10789, Berlín, Alemania, en nombre de DGIEU.
Los datos personales y la información introducidos en el sistema de denuncia se almacenan en una base de datos de un centro de datos de alta seguridad gestionado por EQS Group GmbH. Solo DGIEU puede ver los datos. EQS Group GmbH y otras terceras partes no tienen acceso a los datos. Esto se garantiza en el procedimiento certificado a través de medidas técnicas y organizativas exhaustivas.
Todos los datos se almacenan encriptados con varios niveles de protección por contraseña, de manera que el acceso esté restringido a un grupo muy pequeño de personas de DGIEU expresamente autorizadas.
DGIEU ha designado a un delegado de protección de datos. Puedes enviar tus preguntas sobre protección de datos y privacidad a DGIEU, Arnd Harnischmacher, datenschutz@domesticandgeneral.com.
Tipo de datos personales recogidos
El uso del sistema de denuncia es voluntario. Si envías una denuncia por medio del sistema, recogeremos los siguientes datos personales:
- tu nombre, si has decidido revelar tu identidad,
- si eres empleado de DGIEU, y
- si procede, los nombres y otros datos personales de las personas que menciones en tu denuncia.
Tratamiento confidencial de las denuncias
Las posibles denuncias son recibidas por un pequeño grupo de empleados del Departamento de Compliance de DGIEU que han sido expresamente autorizados y han recibido formación específica, y siempre son tratadas de manera confidencial. Los empleados del Departamento de Compliance de DGIEU evalúan el caso y realizan las investigaciones necesarias para cada caso concreto.
Al procesar una denuncia o realizar una investigación especial, puede ser necesario compartirla con otros empleados de DGIEU o con empleados de otras empresas del Grupo, p. ej., si las denuncias se refieren a incidentes ocurridos en filiales. Estas últimas pueden estar ubicadas en países que no pertenezcan a la Unión Europea o al Espacio Económico Europeo, y que tengan normativas diferentes sobre la protección de datos personales. Al compartir denuncias, siempre garantizamos que se cumplan las normativas aplicables de protección de datos.
Todas aquellas personas que reciban acceso a los datos estarán obligadas a mantener la confidencialidad.
Información a la persona acusada
Estamos obligados por ley a informar a las personas acusadas de que hemos recibido una denuncia que les concierne, a menos que esto ponga en riesgo futuras investigaciones referentes a la denuncia en cuestión. Al hacerlo, tu identidad como denunciante no se revela, a menos que estemos obligados legalmente a ello.
Derechos del interesado
De acuerdo con la legislación europea de protección de datos, tanto tú como las personas nombradas en tu denuncia tienen derecho de acceso, rectificación, supresión, limitación del tratamiento, así como derecho de oposición al tratamiento de los datos personales que les conciernen. Si se ejerce el derecho de oposición al tratamiento de los datos personales, se evaluará inmediatamente si los datos almacenados son necesarios para el análisis de la denuncia. Los datos que ya no sean necesarios se eliminarán de inmediato. También tienes derecho a presentar una queja ante la autoridad supervisora.
Periodo de conservación de los datos personales
Los datos personales se conservarán el tiempo que sea necesario para esclarecer la situación y realizar una evaluación concluyente, o mientras sea obligatorio por ley o exista un interés legítimo por parte de la empresa. Una vez haya concluido el proceso de denuncia, los datos se borrarán de conformidad con los requisitos legales.
Uso del sistema de denuncia
La comunicación entre tu ordenador y el sistema de denuncia se realiza por medio de una conexión cifrada (SSL). Tu dirección IP no se guardará cuando utilices el sistema de denuncia. Para mantener la conexión entre tu ordenador y el BKMS® System, se guardará en tu ordenador una cookie que únicamente contiene el identificador de la sesión (denominada cookie de sesión). Esta cookie solamente es válida hasta que finalices la sesión, y expirará cuando cierres el navegador.
En el sistema de denuncia, tienes la posibilidad de configurar un buzón protegido mediante un nombre de usuario/pseudónimo y una contraseña elegidos libremente. Esto te permitirá enviar denuncias al responsable correspondiente de DGIEU, ya sea indicando tu nombre o de forma anónima y segura. Este sistema únicamente almacena datos dentro del sistema de denuncia, lo que lo hace particularmente seguro. No se trata de un sistema de comunicación habitual por correo electrónico.
Nota sobre el envío de anexos
Cuando envíes una denuncia o información adicional, puedes enviar al mismo tiempo anexos al empleado responsable de DGIEU. Si deseas enviar una denuncia anónima, ten en cuenta la siguiente advertencia de seguridad: los archivos pueden contener datos personales ocultos que podrían poner en peligro tu anonimato. Elimina esta información antes del envío. Si no eres capaz de eliminarla o no sabes cómo hacerlo, copia el texto de tu anexo en el texto de la denuncia.
Versión: 11.09.2020