Política de privacidad
Es importante para nosotros que usted sea consciente de qué datos personales se recopilan cuando hace uso de nuestras ofertas y servicios, y cómo utilizamos esos datos en lo sucesivo.
Siempre que DEKRA procese datos personales, esto se lleva a cabo para los fines respectivos establecidos en esta declaración de privacidad.
Responsable del tratamiento
El responsable del tratamiento a efectos del RGPD para BKMS® System (en adelante, el «sistema de denuncias») es DEKRA SE, Handwerkstrasse 15, 70565 Stuttgart, Alemania (en adelante, «DEKRA» o «nosotros»).
Dirección de correo electrónico del departamento responsable: compliance-report@dekra.com
Categorías de datos tratadas
El uso del sistema de denuncias de irregularidades es voluntario. Cuando envía un mensaje desde el sistema de denuncias de irregularidades, recopilamos los siguientes datos personales:
- datos de comunicación (p. ej., nombre, si revela su identidad),
- el estado de su empleo en DEKRA (si ha decidido revelar su identidad) y
- si procede, los nombres y otros datos personales de los individuos que usted mencione en su mensaje.
Fines del tratamiento y base legal
El sistema de denuncias es un canal de comunicación para recibir, procesar y gestionar de manera segura y confidencial mensajes de posibles infracciones (ver artículo 2 de la DIRECTIVA (UE) 2019/1937).
El tratamiento de los datos personales dentro del sistema de denuncias se basa en el interés legítimo de DEKRA en descubrir y prevenir conductas indebidas para evitar así cualquier daño a DEKRA, a sus empleados y a sus clientes. La base legal de este tratamiento de datos personales es el artículo 6 (1) (f) del RGPD.
Almacenamiento de datos de inicio de sesión, uso de cookies
Su dirección IP no se guardará cuando utilice el sistema de denuncias. Para mantener la conexión entre su ordenador y el BKMS® System, en su ordenador se guardará una cookie que solamente contiene el identificador de la sesión (cookie de sesión). Esta cookie solamente será válida hasta que usted finalice la sesión, y expirará cuando cierre el navegador.
El sistema de denuncias le ofrece la posibilidad de configurar un buzón protegido con un nombre de usuario/seudónimo y una contraseña de libre elección. Con él, podrá enviar mensajes al responsable correspondiente de DEKRA, ya sea indicando su nombre o de forma anónima y segura. Este sistema solo almacena datos dentro del sistema de denuncias, por lo que es especialmente seguro. No se trata de una forma de comunicación normal por correo electrónico.
Transmisión a terceros
Al procesar un mensaje, puede ser necesario compartir los mensajes con otros empleados de DEKRA o con empleados de otras empresas del Grupo DEKRA, p. ej., si los mensajes se refieren a incidentes ocurridos en filiales de DEKRA. Su información tan solo se facilitará a aquellos empleados que realmente la necesiten para procesar su mensaje.
Únicamente transmitiremos sus datos personales a otros responsables del tratamiento si esto es necesario para cumplir una obligación legal.
Además, es posible que se compartan datos con otras partes competentes (p. ej., autoridades de control o interesados en caso de procesos de envío de mensajes), en la medida en que estemos obligados a ello en virtud de disposiciones legales o decisiones de obligado cumplimiento dictadas por autoridades públicas o tribunales.
Transmisión de datos a terceros países
En la medida en que esto resulte necesario en el marco del tratamiento, es posible que se transmitan también datos personales a empresas del Grupo DEKRA o autoridades ubicadas en países que no pertenezcan a la Unión Europea o al Espacio Económico Europeo, y cuya normativa en materia de protección de datos personales sea diferente. Al compartir los mensajes, siempre garantizamos que se cumplan las normativas aplicables de protección de datos.
Seguridad
Los mensajes son recibidos por un pequeño grupo de empleados expresamente autorizados y con formación específica de la organización de cumplimiento normativo de DEKRA, y son tratados siempre de manera confidencial. Los empleados designados de la Organización de Cumplimiento de DEKRA evalúan el caso y realizan las investigaciones necesarias para cada caso concreto.
Todas aquellas personas que reciban acceso a los datos estarán obligadas a mantener la confidencialidad.
DEKRA toma medidas de seguridad técnicas y organizativas para proteger los datos que usted proporciona a DEKRA contra la manipulación, pérdida o destrucción, accidentales o deliberadas, así como contra el acceso por parte de personas no autorizadas. Esto también se aplica en los casos en que se empleen servicios externos. La eficacia de nuestras medidas de seguridad se revisa y las medidas se mejoran continuamente de conformidad con el desarrollo de la tecnología. La comunicación entre su ordenador y el BKMS® System para mensajes de protección de datos y consultas de interesados se realiza mediante una conexión cifrada (SSL).
Proveedor de servicios (generalidades)
El sistema de denuncias está administrado por una empresa especializada, EQS Group AG, Bayreuther Str. 35, 10789, Berlín, Alemania, en nombre de DEKRA.
Los datos personales y la información que se introducen en el sistema de denuncias se almacenan en una base de datos gestionada por EQS Group AG en un centro de datos de alta seguridad. Solo los empleados de DEKRA pueden ver los datos. Ni EQS Group AG ni terceros tienen acceso a los datos. Esto se garantiza en el procedimiento certificado a través de medidas técnicas y organizativas exhaustivas.
Todos los datos se almacenan cifrados con varios niveles de protección por contraseña según un sistema de permisos, de manera que el acceso está restringido a un grupo muy reducido de personas de DEKRA expresamente autorizadas.
Derechos de los interesados
De acuerdo con la legislación europea en materia de protección de datos, usted y las personas mencionadas en el mensaje tienen los derechos de acceso, rectificación, supresión y limitación del tratamiento, así como el derecho de oposición al tratamiento de sus datos personales. Si se ejerce el derecho de oposición al tratamiento de los datos personales, se evaluará inmediatamente si los datos almacenados son necesarios para el análisis de un mensaje. Los datos que ya no sean necesarios se eliminarán de inmediato. Usted tiene también el derecho de presentar una reclamación ante la autoridad de control.
Derecho de acceso
Tiene derecho a obtener acceso a los datos personales relativos a usted que nosotros procesamos en cualquier momento si así lo solicita, dentro del ámbito del artículo 15 del RGPD.
Derecho a la rectificación de datos incorrectos
Tiene derecho a solicitarnos que rectifiquemos los datos personales relativos a usted sin dilación indebida siempre que sean incorrectos (artículo 16 del RGPD). Para ello, póngase en contacto con el responsable del tratamiento cuyos datos se indican más arriba.
Derecho de supresión
Tiene derecho a que los datos personales relativos a usted sean suprimidos sin dilación indebida («derecho al olvido») en los casos en los que se aplique un motivo legal de acuerdo con el artículo 17 del RGPD. Se considera que esto se aplica, por ejemplo, en casos en los que los datos personales ya no sean necesarios para los fines para los que fueron tratados originalmente, o si usted ha retirado su consentimiento y no existe ninguna otra base legal para el tratamiento; el interesado manifiesta su oposición al tratamiento (y si no hay motivos de carácter imperativo para el tratamiento, lo cual no se aplica a las oposiciones a los fines comerciales directos). Para hacer valer sus derechos expuestos más arriba, póngase en contacto con el responsable del tratamiento.
Derecho a la limitación del tratamiento
Tiene derecho a la limitación del tratamiento si se aplica uno de los requisitos y de conformidad con el artículo 18 del RGPD. Con arreglo a esto, puede ser necesaria una limitación del tratamiento en particular si el tratamiento es ilícito y el interesado rechaza la supresión de los datos personales y en su lugar demanda la limitación del uso de los datos personales o si el interesado manifiesta su oposición al tratamiento, de acuerdo con el artículo 21 (1) del RGPD, para el periodo durante el cual todavía no se ha determinado si nuestros motivos legítimos prevalecen sobre los suyos. Para hacer valer sus derechos expuestos más arriba, póngase en contacto con el responsable del tratamiento.
Derecho a la portabilidad de los datos
Tiene derecho a la portabilidad de sus datos, de acuerdo con el artículo 20 del RGPD. Con arreglo a esto, tiene derecho a recibir los datos personales que nos haya suministrado en un formato estructurado, de uso habitual y legible electrónicamente y a que estos datos sean transmitidos a otro responsable del tratamiento, por ejemplo, otro proveedor de servicios. El requisito para ello es que el tratamiento esté basado en el consentimiento o en un contrato y se lleve a cabo de forma automatizada. Para hacer valer sus derechos expuestos más arriba, póngase en contacto con el responsable del tratamiento.
Derecho de oposición
De acuerdo con el artículo 21 del RGPD, usted tiene derecho de oposición, por motivos relacionados con su situación particular y en cualquier momento, contra un tratamiento de datos personales relativos a usted que esté basado en el artículo 6 (1) (e) o (f) del RGPD, por ejemplo. En ese caso, detendremos el tratamiento de sus datos personales, a menos que podamos demostrar motivos legítimos convincentes para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades o si el tratamiento sirve para la reivindicación, el ejercicio o la defensa de reclamaciones legales. Para hacer valer sus derechos expuestos más arriba, póngase en contacto con el responsable del tratamiento. No se incurrirá en costes adicionales que superen o vayan más allá de los costes de transmisión conforme a la tarifa básica por reivindicar su derecho de oposición.
Quejas a la autoridad supervisora
Tiene derecho a presentar una queja ante la autoridad de protección de datos responsable (p. ej., el Delegado del estado federado de Baden-Wurtemberg para la protección de datos y la seguridad de la información).
Plazo de conservación; periodos de retención
Sus datos personales se conservarán el tiempo que sea necesario para esclarecer la situación y realizar una evaluación concluyente o mientras sea obligatorio por ley o exista un interés legítimo por parte de la empresa. Una vez haya concluido el procesamiento del mensaje, los datos se eliminarán de conformidad con los requisitos legales.
Cambios en la política de privacidad
Nos reservamos el derecho a complementar o modificar esta declaración de privacidad. Por lo tanto, tenga siempre en cuenta la versión actual de nuestra política de privacidad.
Contacto
Si desea ponerse en contacto con nosotros, podrá hacerlo escribiendo a la dirección indicada en el apartado «Responsable del tratamiento».
DEKRA ha designado a un responsable de protección de datos del Grupo. Las consultas relacionadas con la protección de datos en DEKRA pueden enviarse a konzerndatenschutz.hq@dekra.com.
Versión: Junio de 2022