Adatvédelmi szabályzat
Nagyon komolyan vesszük az adatvédelmet és a bizalmas információ-kezelést, és betartjuk a hatályos nemzeti adatvédelmi előírásokat, valamint a GDPR rendelkezéseit. A bejelentés leadása előtt gondosan olvassa el az adatvédelemre vonatkozó alábbi információkat.
A bejelentő rendszer célja és jogalapja
A bejelentő rendszer (BKMS® System) a jogsértésekre vonatkozó bejelentések biztonságos és bizalmas fogadására, feldolgozására és kezelésére szolgál. A jogszabályok előírják számunkra, hogy az Európai Unió (EU) 2019/1937 számú, a bejelentőkről szóló irányelvével összhangban biztonságos bejelentési rendszert működtessünk. A BKMS® System adatgyűjtés alapja tehát egy jogi kötelezettség teljesítése (GDPR 6. cikk (I) bekezdés c) pontja).
A BKMS® System rendszert minden alkalmazott, ügyfél, üzleti partner és egyéb személy számára elérhetővé tettük. A bejelentések kategóriáinak széles skálája választható. Ezekre a bejelentésekre nem feltétlenül vonatkoznak az uniós bejelentési irányelv vagy a helyi végrehajtási jogszabályok.
Az ilyen bejelentésekből származó személyes adatok feldolgozása vállalatunknak azon jogos érdekén alapul, hogy felderítse és megelőzze a visszaéléseket, és ezáltal elhárítsa az AGRANA-csoportot, annak alkalmazottait és ügyfeleit fenyegető károkat. A személyes adatok feldolgozásának jogalapja a GDPR 6. cikkelyének (I)(f) bekezdése.
Minden bejelentést szigorúan bizalmasan kezelünk, és nem tolerálunk semmilyen megtorlást a bejelentőkkel szemben. Tilos azonban tudatosan hamis információkat vagy megalapozatlan vádakat, illetve állításokat tartalmazó bejelentéseket benyújtani.
A bejelentő rendszerről
Németországban a bejelentő rendszert az AGRANA Beteiligungs-AG és leányvállalatai megbízása alapján a EQS Group AG üzemelteti.
A bejelentő rendszerben megadott személyes adatokat a EQS Group AG, Bayreuther Straße 35, 10789 Berlin által üzemeltetett, magas biztonsági szintű adattároló központ tárolja. A EQS Group AG és egyéb harmadik fél nem férhet hozzá az adatokhoz.
Az adatok titkosítottak és többszintű jelszó-védelemmel védettek, így azokhoz csak az AGRANA által kifejezetten felhatalmazott személyek szűk köre férhet hozzá.
A bejelentő rendszer használata önkéntes. Ne feledje, hogy csak akkor tudjuk fogadni és megvizsgálni bejelentését, ha elolvasta és megértette ezt az adatvédelmi tájékoztatást és egyetért a megadott személyes adatok jelen adatvédelmi tájékoztatásnak megfelelő feldolgozási módjával.
Felelős szervezetek
A névtelen bejelentő rendszer adatvédelméért felelős szervezetek
- AGRANA Beteiligungs-AG és
- telephelyei
mint kölcsönösen autonóm felelősséggel rendelkező felek (a továbbiakban: “AGRANA”).
Az AGRANA vállalattal kapcsolatos adatvédelmi megkereséseket a dataprotection@agrana.com címre küldheti el.
A gyűjtött személyes adatok típusa
A bejelentő rendszer használata önkéntes. A bejelentő rendszeren keresztüli bejelentés során az alábbi személyes adatokat és információkat gyűjtjük:
- nevét, amennyiben feltárja személyazonosságát,
- hogy az AGRANA alkalmazottja-e, és
- a bejelentésében felsorolt személyek nevét és egyéb személyes adatait, ha van ilyen.
A bejelentések bizalmas kezelése
A beérkező bejelentéseket az AGRANA kockázatkezelési és belső ellenőrzési szervezeti egységének kifejezetten erre felhatalmazott és speciálisan képzett, válogatott, szűk csoportja fogadja, akik a bejelentéseket minden esetben bizalmasan kezelik. Az AGRANA kockázatkezelési és belső ellenőrzési szervezeti egységének munkatársai megvizsgálják az ügyet és intézkednek az adott esetben szükséges további vizsgálatok iránt.
A bejelentés feldolgozása során, vagy a speciális vizsgálatok során szükségessé válhat a bejelentés átadása az AGRANA más munkavállalóinak, vagy a csoport egyéb vállalatainál dolgozó munkavállalók számára, pl. abban az esetben, ha a bejelentés a telephelyen történt eseményekkel kapcsolatos. Az Európai Unión vagy az Európai Gazdasági Térségen kívüli országokban adott esetben eltérő szabályok vonatkozhatnak a személyes adatok védelmére. A bejelentés másokkal megosztása esetén mindig meggyőződünk arról, hogy a vonatkozó adatvédelmi szabályoknak megfelelünk.
Az adat-hozzáféréssel rendelkezők kezeljék bizalmasan a megismert információkat.
Az adatalanyok jogai
Az európai adatvédelmi jogszabályi rendelkezések alapján Önnek és a bejelentésében nevesített személyeknek joga van a személyes adatainak eléréséhez, helyesbítéséhez, töröltetéséhez, és joga van feldolgozásuk korlátozásához. Ha valaki élt a személyes adatok feldolgozásának korlátozásával, akkor haladéktalanul megvizsgáljuk, hogy a bejelentés kivizsgálásához szükség van-e az eltárolt adatra. A szükségtelenné vált adatokat haladéktalanul töröljük. Önnek jogában áll az is, hogy panaszt nyújtson be a felügyeleti hatósághoz a https://edpb.europa.eu/about-edpb/about-edpb/members_en#member-at linkre kattintva.
A személyes adatok megőrzési időtartama
A személyes adatokat a rendszer az eset tisztázásához szükséges ideig tárolja, és azok megfelelően kiértékelésre kerülnek, vagy mindaddig, amíg a társaság részéről jogos érdek áll fenn, illetve a jogszabály által előírt ideig tárolja. A bejelentés elintézését követően a személyes adatok a vonatkozó jogszabályi követelményeknek megfelelően törlésre kerülnek.
A bejelentő rendszer használata
A számítógépe és a bejelentő rendszer közötti kommunikáció titkosított kapcsolaton (SSL) keresztül történik. A bejelentő rendszer nem tárolja az Ön IP -címét, ameddig a rendszert használja. A számítógépe és a BKMS® System közötti kapcsolat fenntartása érdekében a számítógépe eltárol egy olyan sütit (cookie), ami mindössze a munkamenet-azonosítót tartalmazza (úgynevezett munkamenet-cookie). A cookie csak a munkamenet befejezéséig érvényes, és a böngésző bezárásával érvényessége is megszűnik.
A bejelentő rendszerben egyedileg megválasztott álnévvel/ felhasználói névvel és jelszóval saját biztonságos postafiókot hozhat létre. Ez a rendszer csak a bejelentő rendszerben tárol adatokat, így a használata rendkívül biztonságos. Ez nem hagyományos elektronikus levelezés.
Melléklet küldésénél ügyeljen az alábbiakra
Bejelentés vagy kiegészítés leadása esetén csatolt függeléket is küldhet az AGRANA felelős dolgozójának. Ha névtelenül kíván bejelentést leadni, kérjük vegye figyelembe az alábbi biztonsági utasításokat: A fájlok olyan rejtett személyes adatokat is tartalmazhatnak, amelyek veszélyeztethetik az Ön névtelenségét. A fájl elküldése előtt távolítsa el ezeket az információkat. Ha ezeket az adatokat nem tudja eltávolítani, vagy nem tudja, hogyan távolítsa el, akkor másolja be a függelék szövegét a bejelentés szövegébe, vagy küldje el a kinyomtatott dokumentumot névtelenül a láblécben megadott címre a bejelentés befejezésénél kapott hivatkozási számmal.
Adatvédelmi irányelvek
Tiltott felhasználás
Az AGRANA-csoport csak arra a célra használhatja fel a személyes adatokat, amelyre azokat eredetileg gyűjtötték, illetve az érintett személy által kifejezetten engedélyezett célra. Az AGRANA Group tegyen megfelelő intézkedéseket, hogy a személyes adatokat kizárólag eredeti céljuknak megfelelően, hiánytalanul és naprakész állapotban használják.
Az elkövetővel kapcsolatos információk
Kérésre az AGRANA csoport köteles lehetőséget biztosítani az érintett személyek számára az tárolt adataik eléréséhez. Ezen túlmenően, az érintett személyeknek lehetőséget kell biztosítani a helytelen adatok kijavítására, megváltoztatására vagy törlésére. Nem fedjük fel személyazonosságát, így azt sem, hogy Ön volt a bejelentő. Továbbá, ezek a jogok csak akkor gyakorolhatók, ha az nem veszélyezteti a helyzet tisztázását.
Hozzáférés, helyesbítés, törlés, adathordozhatóság és korlátozás
A bejelentőnek és a bejelentésben megnevezett személyeknek joguk van a személyes adatok eléréséhez, helyesbítéséhez, törléséhez, az adatok hordozhatóságához és korlátozásához, és bármikor, indoklás nélkül visszavonhatják személyes adataik tárolását. Ebben az esetben haladéktalanul megvizsgáljuk, hogy a bejelentés kivizsgálásához szükség van-e az eltárolt adatra. A szükségtelenné vált adatokat haladéktalanul töröljük.
Adattárolás
Az AGRANA csak addig tárolja a bejelentéseket, ameddig ez a követő intézkedések végrehajtásához szükséges, vagy amíg ezt méltányolható érdeke indokolja, vagy ameddig tárolásukat jogszabály írja elő. A bejelentéseket következetesen töröljük, illetve névtelenné tesszük, vagyis tartósan és visszavonhatatlanul töröljük a névtelen bejelentő, valamint a bejelentésben szereplő személy személyazonosságára vonatkozó utalásokat.