Політика конфіденційності
Ми дуже відповідально підходимо до питань захисту даних і конфіденційності та дотримуємося положень Загального регламенту ЄС із захисту даних (GDPR), а також чинних національних правил захисту даних. Перш ніж відправити повідомлення, уважно прочитайте цю інформацію про захист даних.
Мета й правове підґрунтя системи інформування
Система інформування (BKMS® System) служить для безпечного та конфіденційного отримання, обробки й адміністрування повідомлень, що стосуються порушень правил комплаєнсу компанії OBI Group Holding SE & Co. KGaA та афілійованих з нею компаній, що входять до складу OBI Group, відповідно до принципів, викладених у розділах 15 і далі AktG, та відповідно до розділу 271 Торгового кодексу Німеччини (HGB) (далі — «OBI Group»). Обробка персональних даних у рамках BKMS® System ґрунтується на законній зацікавленості нашої компанії у виявленні зловживань, запобіганні їм і, таким чином, уникненні шкоди для OBI Group, її співробітників та клієнтів. Правовою основою для обробки персональних даних є стаття 6(1)(f) GDPR (Загального регламенту із захисту даних).
Відповідальні сторони
Сторонами, відповідальними за захист даних у системі інформування, є:
OBI Group Holding SE & Co. KGaA, Albert-Einstein-Str. 7-9, 42929 Wermelskirchen
Системою інформування керує спеціалізована компанія EQS Group GmbH, Karlstraße 47, 80333 Munich в Німеччині, від імені OBI Group Holding SE & Co. KGaA.
Персональні дані та інформація, введена в систему інформування, зберігаються в базі даних, керованій компанією EQS Group GmbH, в центрі обробки й зберігання даних, що має високий рівень безпеки. Доступ до даних мають лише співробітники OBI Group. EQS Group GmbH та інші треті особи не мають доступу до цих даних. Це забезпечується в сертифікованій процедурі шляхом впровадження комплексних технічних та організаційних заходів.
Усі дані зберігаються в зашифрованому вигляді з багаторівневим захистом паролем відповідно до системи дозволів, так що доступ до них обмежений дуже вузьким колом осіб, які мають на це відповідні повноваження в OBI Group.
OBI Group Holding SE & Co. KGaA призначила відповідального за захист даних. Запити, що стосуються захисту даних в OBI Group, можна відправляти до відділу захисту даних OBI на адресу datenschutzbeauftragter@obi.de.
Тип персональних даних, що збираються
Користування системою інформування відбувається на добровільних засадах. Якщо ви відправляєте повідомлення за допомогою системи інформування, ми збираємо вказані нижче персональні дані та інформацію:
- Чи працюєте ви в OBI Group
- Імена та інші персональні дані осіб, яких ви називаєте в повідомленні, якщо такі є.
Конфіденційне опрацювання повідомлень
Вхідні повідомлення надходять до вузького кола прямо уповноважених і спеціально навчених працівників OBI Group та за будь-яких умов опрацьовуються конфіденційно. Працівники OBI Group оцінюють суть повідомлення й проводять подальше розслідування, як того може вимагати конкретний випадок.
Під час опрацювання повідомлення або проведення спеціального розслідування може виникнути необхідність поділитися повідомленнями з іншими працівниками OBI Group, наприклад, якщо повідомлення стосуються інцидентів у дочірніх компаніях OBI Group Holding SE & Co. KGaA. Останні можуть базуватися в країнах за межами Європейського Союзу та Європейського економічного простору, в яких можуть існувати власні, відмінні положення про захист персональних даних. При передачі повідомлень у ці країни ми за будь-яких умов забезпечуємо відповідність застосовним положенням про захист даних.
Усі особи, які отримують доступ до даних, зобов'язані зберігати конфіденційність.
Інформація про обвинувачених
За законом ми зобов’язані інформувати обвинувачених осіб про всі отримані повідомлення, спрямовані проти них, як тільки розголошення цієї інформації перестане ставити розслідування під загрозу. Вашу особу як інформатора не буде розкрито, окрім випадків, коли ми зобов'язані це зробити за законодавством.
Права суб'єктів даних
Відповідно до європейського законодавства про захист даних ви та особи, зазначені у повідомленні, маєте право на доступ, виправлення, стирання та обмеження обробки ваших персональних даних, а також право заперечувати проти їх обробки. Якщо право заперечувати проти обробки персональних даних реалізовано, тоді необхідність збережених даних для розгляду повідомлення буде негайно піддана оцінці. Дані, котрі більше не потрібні, будуть одразу ж видалені. Ви також маєте право подати скаргу до наглядового органу.
Термін зберігання персональних даних
Персональні дані зберігаються настільки довго, наскільки це необхідно для з'ясування ситуації та проведення остаточної оцінки, чи доти, доки існує законний інтерес з боку компанії, або доки їх зберігання вимагається за законом. Після завершення обробки повідомлення дані буде видалено відповідно до вимог законодавства.
Використання системи інформування
Зв'язок між вашим комп'ютером та системою інформування відбувається через шифроване з'єднання (SSL). Під час використання вами системи інформування ваша IP-адреса не фіксуватиметься. Щоб підтримувати зв'язок між вашим комп'ютером і системою BKMS® System, на вашому комп'ютері зберігається файл cookie, який містить лише ідентифікатор сеансу (так званий файл cookie сеансу). Він дійсний тільки до кінця сеансу і припиняє дію, коли ви закриваєте браузер.
У рамках системи інформування можна створити захищену поштову скриньку з індивідуально обраним псевдонімом/іменем користувача та паролем. Це дозволить вам відправляти повідомлення потрібному відповідальному працівнику OBI Group під власним іменем або анонімно в надійний спосіб. У цій системі дані зберігаються лише всередині самої системи інформування, що робить її особливо безпечною. Вона не є формою регулярного обміну електронними листами.
Примітка з приводу відправлення додатків
При відправленні повідомлення чи доповнення ви можете одночасно відправити додатки відповідальному працівнику OBI Group. Якщо ви бажаєте відправити анонімне повідомлення, зверніть увагу на такі вказівки з безпеки: Файли можуть містити приховані персональні дані, які можуть поставити під загрозу вашу анонімність. Перш ніж відправити файл, вилучіть всю подібну інформацію. Якщо ви не маєте змоги вилучити ці дані або не впевнені, що знаєте, як це зробити, скопіюйте текст додатку в текст самого повідомлення або відправте роздрукований документ анонімно на адресу, зазначену в колонтитулі, зробивши посилання на номер повідомлення, отриманий в кінці процесу відправлення повідомлення.
Версія: 1 січня 2023 р.