Hinweisgebersystem – Datenschutzhinweis für Spanien
Wir nehmen das Thema Datenschutz und Vertraulichkeit sehr ernst und halten uns an die Allgemeine Datenschutzverordnung der EU (RGPD) sowie die geltenden nationalen Datenschutzgesetze. Bitte lesen Sie diese Datenschutzhinweise sorgfältig durch, bevor Sie Informationen übermitteln.
Für die Datenverarbeitung verantwortliche Stelle:
Die für die Datenverarbeitung verantwortliche Stelle ist:
Aldi Supermercados, S.L
Alemanya, 5
08783 Masquefa (España)
Wäre der Antrag jedoch an ALDI Central de Compras, S.L.U., ALDI Dos Hermanas Supermercados, S.L., ALDI Masquefa Supermercados, S.L., ALDI Pinto Supermercados, S.L. oder ALDI San Isidro Supermercados, S.L. gerichtet, wäre die für die Verarbeitung verantwortliche Gesellschaft jeweils die entsprechende Gesellschaft.
Sie können den Datenschutzbeauftragten per E-Mail unter protecciondatos@aldi.es oder schriftlich an die oben genannte Adresse erreichen.
Zweck des Hinweisgebersystems, der Rechtsgrundlage und der Lieferanten
Das Hinweisgebersystems (BKMS® System) dient der sicheren und vertraulichen Entgegennahme, Bearbeitung und Verwaltung von Hinweisen über Verstöße gegen das Compliance-Gebot. Die Verarbeitung personenbezogener Daten im Rahmen des BKMS® Systems basiert auf dem berechtigten Interesse unseres Unternehmens an der Aufdeckung und Prävention von Misständen und schützt so das Unternehmen, seine Mitarbeiter und Kunden vor möglichen Schäden.
Das Hinweisgebersystem wird durch ein darauf spezialisiertes Unternehmen, die EQS Group AG, Bayreuther Str. 35, 10789 Berlin in Deutschland, im Namen von ALDI Supermercados, S.L. betrieben.
Die Rechtsgrundlage dieser Verarbeitung von personenbezogenen Daten ist Artikel 6 Abs. 1 lit. f) DSGVO.
Verarbeitung personenbezogener Daten
Personenbezogene Daten und Informationen, die in das Hinweisgebersystem eingegeben werden, werden in einer von der EQS Group AG verwalteten Datenbank in einem hochsicheren Rechenzentrum gespeichert. Nur autorisiertes Personal von ALDI Supermercados, S.L. hat Zugang zu diesen Daten. Die EQS Group AG und andere Dritte haben keinen Zugang zu den Daten. Dies wird in dem zertifizierten Verfahren durch umfassende technische und organisatorische Maßnahmen gewährleistet.
Alle Daten werden in verschlüsselter Form und durch Passwortschutz auf verschiedenen Ebenen gespeichert, so dass der Zugang auf eine sehr begrenzte Gruppe von Empfängern beschränkt ist, die sich aus Mitarbeitern von ALDI Supermercados, S.L. mit Kompetenz und ausdrücklicher Genehmigung zusammensetzen.
Art der erfassten personenbezogenen Daten
Die Nutzung des Systems zur Meldung von Unregelmäßigkeiten ist freiwillig. Wenn Sie Informationen über das Kommunikationssystem preisgeben, erfassen wir die folgenden Daten und Informationen persönlicher Natur, soweit Sie uns diese zur Verfügung stellen:
- Ihren Namen
- Ihr Arbeitsplatz (wenn Sie ein Mitarbeiter des Unternehmens sind) und
- gegebenenfalls Namen von Personen sowie sonstige personenbezogene Daten der Personen, die Sie in Ihrer Meldung nennen.
Vertrauliche Behandlung von Informationen
Eingehende Hinweise werden von einem engen Kreis ausdrücklich zuständiger und autorisierter sowie speziell geschulter Mitarbeiter der Compliance der ALDI Supermercados, S.L. entgegengenommen und stets vertraulich behandelt. Die Mitarbeiter von Compliance der ALDI Supermercados, S.L. prüfen den Sachverhalt und führen gegebenenfalls eine weitergehende fallbezogene Sachverhaltsaufklärung durch.
Im Rahmen der Bearbeitung einer Meldung oder im Rahmen einer Sonderuntersuchung kann es notwendig sein, Hinweise weiterzugeben. Wir achten stets darauf, dass die einschlägigen datenschutzrechtlichen Bestimmungen bei der Weitergabe von Hinweisen eingehalten werden.
Jeder, der Zugang zu den Daten hat, ist zur Vertraulichkeit verpflichtet.
Information der beschuldigten Person
Wir sind grundsätzlich gesetzlich dazu verpflichtet, in bestimmten Fällen die beschuldigten Personen darüber zu informieren, dass wir einen Hinweis über sie erhalten haben, sobald diese Information die Weiterverfolgung des Hinweises nicht mehr gefährdet. Ihre Identität als Hinweisgeber wird dabei, sofern Sie diese überhaupt offenlegen, nicht offenbart.
Ihre Rechte
Nach dem europäischen Datenschutzrecht haben Sie und die im Hinweis genannten Personen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie ein Widerspruchsrecht gegen die Verarbeitung Ihrer personenbezogenen Daten. Wird das Widerspruchsrecht in Anspruch genommen, prüfen wir umgehend, inwieweit die gespeicherten Daten für die Bearbeitung eines Hinweises noch erforderlich sind. Nicht mehr benötigte Daten werden unverzüglich gelöscht. Außerdem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu.
Aufbewahrungsdauer von personenbezogenen Daten
Personenbezogene Daten werden so lange gespeichert, wie es für die Untersuchung und abschließende Beurteilung der Beschwerde erforderlich ist, oder solange ein berechtigtes Interesse des Unternehmens besteht oder solange es gesetzlich erforderlich ist.
Die Aufbewahrungsfrist für Daten im Beschwerdesystem gilt nur für den Zeitraum, der erforderlich ist, um zu entscheiden, ob eine Untersuchung der beanstandeten Tatsachen eingeleitet werden soll oder nicht. Drei Monate nach der Eingabe der Daten werden sie in der gesetzlich vorgesehenen Weise aus dem Beschwerdesystem entfernt, außer in den gesetzlich vorgesehenen Fällen.
Ist ihre Erhaltung für die weitere Untersuchung und Bewertung der Sachverhalte erforderlich, so können sie im System weiter behandelt werden, wenn der Zugang auf das benannte Personal oder, wenn dies nicht möglich ist, in einem anderen Umfeld durch das Organ der für diesen Zweck zuständigen Stelle beschränkt ist.
Nutzung des Hinweisgeberportals
Die Kommunikation zwischen Ihrem Computer und dem Hinweisgebersystem erfolgt über eine verschlüsselte Verbindung (SSL). Die IP-Adresse Ihres Computers wird während der Nutzung des Hinweisgeberportals nicht gespeichert. Um die Verbindung zwischen Ihrem Computer und dem BKMS® System aufrechtzuerhalten, wird auf Ihrem Computer ein Cookie gespeichert, das nur die Identifizierung der Sitzung beinhaltet (Cookie-Null-Typ). Das Cookie bleibt nur bis zum Ende der Sitzung gültig und wird gelöscht, wenn Sie Ihren Browser schließen.
Sie haben die Möglichkeit, mit einem selbst gewählten Pseudonym / Benutzername und Passwort einen geschützten Postkasten im Hinweisgebersystem einzurichten. Auf diese Weise können Sie namentlich oder anonym und sicher Meldungen senden. Bei diesem System sind die Daten ausschließlich in dem Hinweisgebersystem gespeichert und dadurch besonders gesichert; es handelt sich nicht um eine gewöhnliche E-Mail-Kommunikation.
Hinweise zum Versand von Anhängen
Bei der Meldungsabgabe oder beim Versand einer Ergänzung haben Sie die Möglichkeit, Anhänge zu senden. Wenn Sie anonym eine Meldung abgeben möchten, beachten Sie bitte den folgenden Sicherheitshinweis: Dateien können versteckte personenbezogene Daten enthalten, die Ihre Anonymität gefährden. Entfernen Sie diese Daten vor dem Versenden. Sollten Sie diese Daten nicht entfernen können oder unsicher sein, kopieren Sie den Text Ihres Anhangs zu Ihrem Meldungstext oder senden Sie das gedruckte Dokument anonym unter Angabe der Referenznummer, die Sie am Ende des Meldungsprozesses erhalten, an die in der Fußzeile aufgeführte Adresse.
Datenschutzhinweise Website
Bitte beachten Sie auch den Datenschutzhinweis auf unserer Website:
https://www.aldi.es/politica-de-privacidad-y-proteccion-de-datos/