Système de recueil d'alerte – Politique de la protection des données personnelles – Allemagne
Nous prenons la protection des données et la confidentialité très au sérieux et adhérons aux dispositions du Règlement général sur la protection des données de l'UE (« RGPD ») ainsi qu'aux règlementations nationales actuelles de la protection des données. Veuillez lire très attentivement les informations au sujet de la confidentialité avant de soumettre une alerte.
Responsable et délégué à la protection des données :
Le responsable du traitement des données est :
ALDI Einkauf GmbH & Co. OHG
Eckenbergstraße 16
45307 Essen, Allemagne
Le responsable de la protection des données peut être contacté par e-mail à datenschutz@aldi-nord.de et par courrier à ALDI Einkauf GmbH & Co. OHG, z. Hd. Datenschutzbeauftragter, Eckenbergstraße 16, 45307 Essen, Allemagne.
Objet du présent système de recueil d'alerte, bases juridiques et fournisseur
Le système de recueil d'alerte (BKMS® System) est destiné, en toute sécurité et confidentialité, à recueillir, traiter et gérer les alertes, concernant les infractions aux règles de conformité. Le traitement de données à caractère personnel dans le cadre du BKMS® System repose sur l'intérêt légitime de notre entreprise à repérer et prévenir les abus et par conséquent à éviter tout dommage à l'entreprise, à ses employés et clients.
Le système de recueil d'alerte est exploité par une entreprise spécialisée, EQS Group AG, Bayreuther Str. 35, 10789 Berlin en Allemagne, pour le compte d'ALDI Einkauf.
Le cadre juridique du traitement des données à caractère personnel est l'article 6 paragraphe 1f du RGPD.
Type de données à caractère personnel recueillies
Les données à caractère personnel et les informations saisies dans le système de recueil d'alerte sont conservées dans une base de données dans un centre de données hautement sécurisé opéré par EQS Group AG. Seuls les employés compétents et autorisés d'ALDI Einkauf ont accès aux données. EQS Group AG et d'autres tiers n'ont pas accès aux données. Ceci est garanti dans la procédure certifiée par le biais de nombreuses mesures techniques et organisationnelles.
Toutes les données sont encryptées et sauvegardées à l'aide de multiples niveaux de protection du mot de passe de sorte que l'accès est restreint à un nombre très limité de personnes compétentes et dotées d'une autorisation expresse chez ALDI Einkauf.
Type de données à caractère personnel recueillies
L'usage du système de recueil d'alerte se fait sur une base volontaire. Si vous soumettez une alerte par le biais du système de recueil d'alerte, nous recueillons les données et informations à caractère personnel suivantes dans la mesure où vous les partagez avec nous :
- votre nom,
- l'entreprise où vous travaillez et
- les noms et autres données à caractère personnel des personnes que vous citez dans votre alerte s'il y a lieu.
Traitement confidentiel des alertes
Les alertes entrantes sont reçues par une petite sélection d'employés expressément compétents et spécialement formés de l'organisation de conformité d'ALDI Einkauf et sont toujours traitées confidentiellement. Les salariés de l'organisation de conformité d'ALDI Einkauf évaluent les questions et procèdent aux enquêtes plus détaillées requises par le cas spécifique.
Au cours du traitement d'une alerte ou la conduite d'une enquête spéciale, il pourrait s'avérer nécessaire de transmettre les alertes à des tierces parties. Nous garantissons toujours la conformité aux règlementations de protection des données applicables au moment du partage des alertes.
Toute personne obtenant l'accès aux données est tenue de veiller à la confidentialité.
Informations relatives à la personne accusée
Nous sommes légalement tenus d'informer les parties accusées de toutes alertes reçues à leur encontre dès que la divulgation de cette information ne représente plus de danger pour l'enquête. Votre identité de lanceur d'alerte, si vous la révélez, ne sera en principe pas divulguée.
Vos droits
En vertu de la loi européenne sur la protection des données, vous et les personnes citées dans l'alerte bénéficient d'un droit d'accès, de rectification, d'effacement, de restriction de traitement et d'objection au traitement de vos données à caractère personnel. Si le droit d'objecter au traitement des données à caractère personnel est invoqué, la nécessité des données stockées pour examiner une alerte sera immédiatement évaluée. Les données qui ne servent plus seront immédiatement supprimées. Vous avez également le droit de faire appel auprès d'une autorité de surveillance.
Durée de conservation des données à caractère personnel
Les données à caractère personnel sont conservées aussi longtemps que nécessaire pour clarifier la situation et procéder à une évaluation finale ou aussi longtemps qu'il y a un intérêt légitime de la part de l'entreprise ou que la conservation est requise par la loi. Après l'achèvement du traitement de l'alerte, ces données seront rendues anonymes et supprimées en conformité avec les exigences règlementaires.
Utilisation du portail d'alerte
La communication entre votre ordinateur et le système de recueil d'alerte s'effectue par le biais d'une connexion cryptée (SSL). Votre adresse IP ne sera pas stockée au cours de votre utilisation du système de recueil d'alerte. Pour maintenir la connexion entre votre ordinateur et le BKMS® System, un cookie est enregistré sur votre ordinateur qui ne contient que l'ID de la session (encore appelé cookie de session). Ce cookie est valide uniquement jusqu'à la fin de votre session et expire lorsque vous fermez votre navigateur.
Il est possible d'installer une boîte de dialogue au sein du système de recueil d'alerte qui est protégée à l'aide d'un pseudonyme/nom d'utilisateur et d'un mot de passe choisi individuellement. Ceci vous permet d'envoyer des alertes soit nominativement, soit de manière sûre et anonyme. Ce système enregistre des données uniquement à l'intérieur du système de recueil d'alerte, ce qui le rend particulièrement sûr. Il ne s'agit pas d'une forme de communication par e-mail traditionnelle.
Note sur l'envoi d'annexes
Lorsque vous soumettez une alerte ou un complément d'information, vous pouvez en même temps envoyer des annexes. Si vous souhaitez soumettre une alerte anonyme, veuillez prendre note de la consigne de sécurité suivante : les fichiers peuvent contenir des données à caractère personnel masquées susceptibles de mettre en péril votre anonymat. Retirez ces données avant de les envoyer. Si vous ne parvenez pas à retirer ces données, ou si vous n'êtes pas sûr de la manière de procéder, veuillez copier le texte de votre annexe dans le texte de votre message d'alerte ou envoyer une copie imprimée du document anonymement à l'adresse figurant dans la note de bas de page, en spécifiant le numéro de référence reçu à la fin du processus d'alerte.
Information sur la protection des données pour le site Internet
Veuillez également prendre note des informations relatives à la protection des données sur notre site Internet :
https://www.aldi-nord.de/tools/datenschutzhinweis.html