Política de privacidade
Levamos a proteção de dados e confidencialidade muito a sério e aderimos às atuais regulamentações nacionais de proteção de dados, bem como ao GDPR. Leia esta informação de proteção de dados cuidadosamente antes de enviar um comunicado.
Objetivo e base jurídica do sistema de denúncias
O sistema de denúncias BKMS® System é utilizado para receber, processar e gerenciar comunicados de violação das regras de forma segura e confidencial. Somos solicitados por lei a prover um sistema de denúncias seguro, em consonância com as Diretrizes de Denúncia da União Europeia, (EU) 2019/1937. Portanto, a base para a coleta de dados via BKMS® System é o cumprimento de uma obrigação jurídica (Art. 6(I)(c) GDPR).
O BKMS® System está disponível para todos os funcionários, clientes, parceiros comerciais e demais pessoas. Uma ampla variedade de categorias de denúncia pode ser selecionada. Essas denúncias não são necessariamente contempladas pela diretriz de denúncias da UE ou pelas leis locais de implementação.
O processamento de dados pessoais de tais comunicados é baseado no interesse legítimo de nossa empresa em descobrir e prevenir abusos e, assim, evitar danos ao Grupo AGRANA, seus funcionários e clientes. A base jurídica para este tratamento de dados pessoais é o artigo 6.º, n.º 1-F do GDPR.
Tratamos cada um dos comunicados de forma estritamente confidencial e não toleramos qualquer represália contra os denunciantes. Entretanto, é proibido o envio consciente de informações falsas ou de comunicados que contenham acusações ou alegações infundadas.
Sobre o sistema de denúncias
Na Alemanha, o sistema de denúncias é operado pela EQS Group AG em nome da AGRANA Beteiligungs-AG e suas subsidiárias.
Os dados pessoais e informações inseridos no sistema de denúncias são armazenados em um banco de dados de um data center de alta segurança operado pela EQS Group AG, Bayreuther Straße 35, 10789, Berlim. Nem a EQS Group AG nem terceiros têm acesso aos dados.
Todos os dados são armazenados e criptografados com vários níveis de proteção por senha para que o acesso seja restrito a um grupo muito pequeno de pessoas expressamente autorizadas pela AGRANA.
O uso do sistema de denúncias é voluntário. Observe que só podemos receber e examinar comunicados se você confirmar que leu e compreendeu essas informações sobre proteção de dados e reconheceu a maneira de processar todos os dados pessoais inseridos por você de acordo com as informações atuais de proteção de dados.
Partes responsáveis
As partes responsáveis pela proteção de dados no sistema de denúncias são a
- AGRANA Beteiligungs-AG e
- suas subsidiárias
como partes com responsabilidade mutuamente autônoma (doravante também: “AGRANA”).
Perguntas sobre proteção de dados na AGRANA podem ser enviadas para dataprotection@agrana.com.
Tipo de dados pessoais coletados
O uso do sistema de denúncias é voluntário. Coletamos os seguintes dados e informações pessoais quando você envia um comunicado usando o sistema de denúncias:
- seu nome, se você optar por revelar sua identidade,
- se você está empregado na AGRANA, e
- os nomes e outros dados pessoais das pessoas que você cita no comunicado, se for o caso.
Manipulação confidencial de comunicados
Os comunicados são recebidos por um pequeno grupo de funcionários expressamente autorizados e especialmente treinados do departamento de Organização de Conformidade e Auditoria Interna da AGRANA, e são sempre tratados confidencialmente. Os funcionários da Central de Conformidade e do departamento de Auditoria Interna da AGRANA avaliam a questão e realizam uma investigação adicional que possa ser necessária ao caso específico.
Ao processar um comunicado ou realizar uma investigação especial, pode ser necessário compartilhar comunicados com funcionários adicionais da AGRANA ou funcionários de outras empresas do grupo, por exemplo, se os comunicados se referirem a incidentes em subsidiárias. Este último pode ser baseado em países fora da União Europeia ou do Espaço Econômico Europeu, que podem ter regulamentos diferentes sobre a proteção de dados pessoais. Sempre garantimos a conformidade com as regulamentações de proteção de dados aplicáveis ao compartilhar comunicados.
Todas as pessoas que recebem acesso aos dados são obrigadas a manter a confidencialidade.
Direitos dos titulares dos dados
De acordo com a legislação europeia de proteção de dados, você e as pessoas citadas no comunicado têm direito a acesso, retificação, exclusão, portabilidade de dados, restrição de processamento e direito de objeção ao processamento de seus dados pessoais. Caso se faça uso do direito de objeção ao processamento dos dados pessoais, a necessidade dos dados armazenados para a análise de um comunicado será avaliada imediatamente. Os dados que não forem mais necessários serão imediatamente cancelados. Você também tem o direito de apresentar uma reclamação junto à autoridade de supervisão https://edpb.europa.eu/about-edpb/about-edpb/members_en#member-at.
Período de retenção de dados pessoais
Os dados pessoais são retidos pelo tempo necessário para esclarecer a situação e realizar uma avaliação conclusiva, ou enquanto existir um interesse legítimo por parte da empresa ou retenção exigida por lei. Depois que o processamento da mensagem é concluído, os dados pessoais são excluídos de acordo com os requisitos legais.
Uso do sistema de denúncias
A comunicação entre o seu computador e o sistema de denúncias ocorre por meio de uma conexão criptografada (SSL). Seu endereço IP não será armazenado ou registrado ao usar o sistema de denúncias. Para manter a conexão entre seu computador e o BKMS® System, um cookie que contém apenas o ID da sessão (chamado cookie de sessão) é armazenado em seu computador. Esse cookie só é válido até o final da sua sessão e expira quando você fecha o navegador.
Você pode configurar uma caixa de correio protegida dentro do sistema de denúncias seguro com um pseudônimo/ nome de usuário e senha escolhidos individualmente. Este sistema armazena dados apenas dentro do sistema de denúncias, o que o torna particularmente seguro. Não é uma forma de comunicação regular por e-mail.
Observação sobre o envio de anexos
Quando você envia um comunicado ou informação adicional, pode ao mesmo tempo enviar anexos para o funcionário responsável da AGRANA. Se você deseja enviar um comunicado anônimo, fique atento ao seguinte aviso de segurança: Os arquivos podem conter dados pessoais ocultos que poderiam comprometer seu anonimato. Remova todas as informações desse tipo antes de enviar um arquivo. Se você não conseguir remover esses dados ou não tiver certeza sobre como fazê-lo, copie o texto do anexo para o texto do comunicado ou envie o documento impresso anonimamente para o endereço listado no rodapé, citando o número de referência recebido ao final do processo de comunicação.
Princípios de proteção de dados
Uso restrito
O Grupo AGRANA só pode usar dados pessoais para as finalidades para as quais foram originalmente coletados ou para os quais a pessoa em questão deu sua subsequente aprovação. O Grupo AGRANA também deve tomar medidas para garantir que os dados pessoais sejam usados exclusivamente para o propósito especificado e estejam corretos, completos e atualizados.
Informações sobre o acusado
Mediante solicitação, a AGRANA deve fornecer às pessoas interessadas a possibilidade de acessar os dados pessoais armazenados sobre elas. Além disso, as pessoas devem ter a oportunidade de corrigir, alterar ou excluir dados incorretos. Sua identidade, ou seja, a do denunciante, não será divulgada. Além disso, esses direitos só podem ser usados se isso não comprometer as medidas necessárias para esclarecer a situação.
Acesso, retificação, eliminação, portabilidade de dados e restrição
O denunciante e as pessoas mencionadas no comunicado têm o direito de acesso, retificação, eliminação, portabilidade de dados e restrição de dados pessoais e podem revogar o armazenamento de seus dados pessoais a qualquer momento sem informar quaisquer motivos. Neste caso, a necessidade dos dados armazenados para examinar um comunicado será avaliada imediatamente. Os dados que não forem mais necessários serão imediatamente cancelados.
Armazenamento de dados
A AGRANA armazena os comunicados durante o tempo necessário para executar as medidas de acompanhamento, se existir um interesse legítimo ou se o armazenamento dos dados for exigido por lei. Os relatórios são posteriormente excluídos ou anonimizados, ou seja, quaisquer links para sua identidade como denunciante e para as pessoas mencionadas no comunicado serão removidos permanentemente e de forma irreversível.