Declaración de privacidad
Nos tomamos muy en serio la protección de los datos personales, y siempre tratamos dichos datos de conformidad con las leyes aplicables de protección de datos, en particular con el Reglamento general de protección de datos (RGPD). En esta declaración de privacidad, le proporcionaremos información detallada sobre el tipo, el alcance y el propósito de nuestro tratamiento de datos personales, y sobre sus derechos como interesado.
Por favor, antes de enviar un mensaje, lea detenidamente esta información sobre protección de datos. Queremos protegerle eficazmente en su calidad de alertador, y, con el sistema de denuncias (BKMS® System), ponemos a su disposición una plataforma de comunicación segura para el envío de mensajes. Dichos mensajes se pueden enviar con su nombre o de manera anónima. El sistema de denuncias le ofrece la posibilidad de configurar un buzón protegido mediante un nombre de usuario/seudónimo y una contraseña elegidos libremente. Con él podrá recibir información sobre su mensaje y permanecer en el anonimato si así lo desea, incluso durante la comunicación subsiguiente. Este sistema únicamente almacena datos dentro del sistema de denuncias, lo que lo hace particularmente seguro. No se trata de una forma de comunicación normal por correo electrónico.
Partes responsables e información general
Las partes responsables de la protección de los datos en el sistema de denuncias son
- KAMAX Holding GmbH & Co. KG y
- sus filiales
como partes con responsabilidad mutuamente independiente (en lo sucesivo, denominadas de forma colectiva: "KAMAX"). El sistema de denuncias lo administra una empresa especializada, EQS Group AG, Bayreuther Str. 35, 10789, Berlín, Alemania, que actúa como encargada del tratamiento en nombre de KAMAX.
Recogida y tratamiento de datos personales
Los datos personales y la información introducidos en el sistema de denuncias se almacenan en una base de datos gestionada por EQS Group AG en un centro de datos de alta seguridad. Solo KAMAX puede ver los datos. EQS Group AG y otras terceras partes no tienen acceso a los datos. Esto se garantiza en el procedimiento certificado a través de medidas técnicas y organizativas exhaustivas.
Todos los datos se almacenan encriptados con múltiples niveles de protección por contraseña según un sistema de permisos, de manera que el acceso esté restringido a un grupo muy reducido de personas de KAMAX expresamente autorizadas.
Los mensajes son recibidos por un reducido grupo de empleados de la Organización de Compliance de KAMAX que han sido expresamente autorizados y han recibido formación específica. Los empleados designados de la Organización de Compliance de KAMAX evalúan el asunto y realizan las investigaciones necesarias para cada caso concreto.
Al tramitar un mensaje o realizar una investigación concreta, puede ser necesario compartir los mensajes con otros empleados de KAMAX o con empleados de otras empresas del Grupo KAMAX (p. ej., si los mensajes se refieren a incidentes ocurridos en filiales). Estas últimas pueden estar ubicadas en países que no pertenezcan a la Unión Europea o al Espacio Económico Europeo, y que tengan normativas diferentes sobre la protección de datos personales. Al compartir mensajes, siempre garantizamos que se cumplan las normativas aplicables de protección de datos.
Todas aquellas personas que reciban acceso a los datos estarán obligadas a mantener la confidencialidad.
Tipo de datos personales recogidos
El uso del sistema de denuncias es voluntario. Si envía un mensaje por medio del sistema de denuncias, recogeremos la siguiente información personal:
- Su nombre, si ha decidido revelar su identidad
- Si es usted empleado de KAMAX
- Si procede, los nombres y otros datos personales de las personas que usted mencione en su mensaje
Propósito y base legal del sistema de denuncias
El sistema de denuncias (BKMS® System) sirve para recibir, tramitar y administrar de forma segura y confidencial los mensajes sobre violaciones de las normas de compliance de KAMAX. El tratamiento de los datos personales dentro del marco de trabajo del BKMS® System se basa en el interés legítimo de nuestra empresa en descubrir y prevenir las conductas indebidas para evitar así perjuicios a KAMAX, sus empleados y sus clientes. La base legal de nuestro tratamiento de los datos personales es el artículo 6, párrafo 1f del RGPD (Reglamento general de protección de datos).
Información sobre la parte acusada
Estamos obligados por ley a informar a las partes acusadas de cualquier mensaje recibido contra ellas, tan pronto como la divulgación de esta información ya no pueda comprometer la investigación. Su identidad como alertador no será divulgada, a menos que estemos obligados legalmente a ello.
Periodo de mantenimiento de los datos personales
Los datos personales se mantendrán el tiempo que sea necesario para esclarecer la situación y realizar una evaluación concluyente, o mientras sea obligatorio por ley o exista un interés legítimo por parte de la empresa. Una vez haya concluido la tramitación del mensaje, los datos se borrarán de conformidad con los requisitos legales.
Cookie de sesión
La comunicación entre su ordenador y el sistema de denuncias se realiza por medio de una conexión cifrada (SSL). Su dirección IP no se guardará cuando utilice el sistema de denuncias. Para mantener la conexión entre su ordenador y el BKMS® System, se guardará en su ordenador una cookie que únicamente contiene el identificador de la sesión (denominada cookie de sesión). Esta cookie solamente es válida hasta que usted finalice la sesión, y expirará cuando usted cierre el navegador.
Información de contacto y sus derechos
Si tiene alguna pregunta o sugerencia relativa a la protección de datos o desea ejercer sus derechos como interesado, póngase en contacto con nuestro delegado de protección de datos:
KAMAX Holding GmbH & Co. KG
Data Protection Officer
Dr. Rudolf-Kellermann-Str. 2
35315 Homberg (Ohm)
Alemania
Correo electrónico: datenschutz@kamax.com
Derecho de acceso y rectificación
Siempre y cuando no existan motivos legales para rechazarlo, tendrá derecho a obtener información sobre si estamos tratando datos sobre su persona y, específicamente, qué datos relativos a usted hemos almacenado. También puede solicitar que se corrijan o completen los datos inexactos.
Eliminación, limitación y derecho al olvido
Puede solicitar la eliminación de sus datos personales y la limitación de su tratamiento. Tenga en cuenta que se aplicarán las obligaciones legales de archivado y que tal vez no seamos capaces de realizar una eliminación completa en todas las situaciones. En este caso, sus datos se marcarán para limitar su tratamiento futuro.
Oposición al tratamiento de los datos
Por regla general, no existe el derecho a oponerse al tratamiento de los datos sobre la base de un "interés legítimo" (Art. 6(1)(f), RGPD); Art. 21(1)(2), RGPD.
Derecho de recurso
Usted también tiene derecho a recurrir ante la autoridad supervisora competente, y a acudir a la vía jurídica. La autoridad supervisora ante la que se presente el recurso informará al recurrente del estado y los resultados del recurso, incluida la posibilidad de acudir a la via judicial.
Versión: Diciembre de 2020