गोपनीयता नीति
हम डेटा गोपनीयता और गोपनीयता के प्रति बहुत गम्भीर हैं और ईयू जनरल डेटा प्रोटेक्शन रेग्युलेशन (GDPR) के प्रावधानों तथा मौजूदा राष्ट्रीय डेटा सुरक्षा विनियमनों का पालन करते हैं। कृपया रिपोर्ट सबमिट करने से पहले डेटा गोपनीयता कानून पर इस जानकारी को ध्यानपूर्वक पढ़ें।
व्हिसिलब्लोविंग प्रणाली का उद्देश्य और कानूनी आधार
व्हिसिलब्लोविंग प्रणाली (BKMS® प्रणाली), MERKUR GROUP के अनुपालन नियमों के उल्लंघन के विषय में सुरक्षित और गोपनीय रूप से रिपोर्ट प्राप्त करने, संसाधित करने और प्रबंधित करने के लिए कार्य करती है। BKMS® प्रणाली के ढांचे के भीतर व्यक्तिगत डेटा का प्रसंस्करण, दुर्व्यवहार को खोज निकालने और उनकी रोकथाम करने, और इस प्रकार MERKUR GROUP, इसके कर्मचारियों और ग्राहकों को हानि से बचाने के हमारी कंपनी के वैध हित पर आधारित है। व्यक्तिगत डेटा के प्रसंस्करण का कानूनी आधार GDPR का अनुच्छेद 6(1)(f) है।
ज़िम्मेदार पक्ष
व्हिसिलब्लोविंग प्रणाली में डेटा सुरक्षा के लिए निम्न पार्टी जिम्मेदार है
- MERKUR.com AG और
- इसकी सहायक कंपनियां
पारस्परिक रूप से स्वायत्त ज़िम्मेदारी वाले पक्षों के रूप में (आगे इस नाम से भी संबोधित किया जाएगाः “MERKUR.com AG”). व्हिसिलब्लोविंग प्रणाली का संचालन MERKUR.com AG की ओर से, जर्मनी में एक विशेष कंपनी, EQS Group AG, Bayreuther Str. 35, 10789 Berlin द्वारा किया जाता है।
व्हिसिलब्लोविंग प्रणाली में दर्ज किया गया व्यक्तिगत डेटा और जानकारी को EQS Group AG द्वारा प्रचालित एक उच्च सुरक्षा वाले डेटा सेंटर के एक डेटाबेस में संगृहीत किया जाता है। इस डेटा तक केवल MERKUR GROUP के केंद्रीय रिपोर्टिंग कार्यालय के पास पहुंच है। EQS Group AG तथा अन्य तृतीय पक्षों के पास डेटा तक पहुंच नहीं है। इसे प्रमाणित प्रक्रिया में व्यापक तकनीकी और संगठनात्मक उपायों के माध्यम से सुनिश्चित किया जाता है।
सभी डेटा को पासवर्ड सुरक्षा के कई स्तरों के साथ एन्क्रिप्ट करके संगृहीत किया जाता है और यह अनुमतियों की प्रणाली के अधीन है ताकि एक्सेस को MERKUR GROUP के केंद्रीय रिपोर्टिंग कार्यालय में स्पष्ट रूप से अधिकृत व्यक्तियों के बहुत छोटे चयन तक सीमित किया जा सके।
MERKUR.com AG ने एक डेटा सुरक्षा अधिकारी नियुक्त किया है। MERKUR.com AG में डेटा गोपनीयता के संबंध में पूछताछ डेटा सुरक्षा अधिकारी (datenschutzbeauftragter@merkur.com) को भेजी जा सकती है।
संगृहीत व्यक्तिगत डेटा का प्रकार
व्हिसिलब्लोविंग प्रणाली का उपयोग स्वैच्छिक है। आपके द्वारा गोपनीय सूचना प्रणाली (व्हिसलब्लोइंग प्रणाली) का उपयोग करके रिपोर्ट सबमिट करने पर हम निम्नलिखित व्यक्तिगत डेटा और सूचना को एकत्रित करते हैं।
- आपका नाम, यदि आप अपनी पहचान को प्रकट करना चाहते हों,
- क्या आप MERKUR GROUP में नियुक्त हैं और
- उन व्यक्तियों के नाम और अन्य व्यक्तिगत डेटा जिन्हें आप अपनी रिपोर्ट में सूचीबद्ध करते हैं, यदि लागू हो।
रिपोर्टों को गोपनीय ढंग से संचालित करना
प्राप्त होने वाली रिपोर्टों को MERKUR.com AG के स्पष्टतया अधिकृत और विशेष रूप से प्रशिक्षित कर्मचारियों के छोटे से चयन द्वारा प्राप्त किया जाता है और हमेशा गोपनीय रूप से संचालित किया जाता है। MERKUR.com AG के कर्मचारी मामले का मूल्यांकन करते हैं और विशिष्ट मामले के लिए आवश्यक कोई भी आगे की जाँच करते हैं।
रिपोर्ट संसाधित करते समय या विशेष जांच करते समय, MERKUR GROUP के अतिरिक्त कर्मचारियों के साथ रिपोर्ट साझा करना आवश्यक हो सकता है, उदाहरण के लिए यदि रिपोर्ट सहायक कंपनियों में घटनाओं से संदर्भित है। संभव है कि ये सहायक कंपनियां यूरोपीय संघ अथवा यूरोपीय आर्थिक क्षेत्र के बाहर हो, जहां पर व्यक्तिगत डेटा की गोपनीयता के बारे में भिन्न विनियमन हों। हम हमेशा यह सुनिश्चित करते हैं कि रिपोर्टों को साझा करते समय लागू डेटा सुरक्षा विनियमों का पालन हो।
डेटा का एक्सेस प्राप्त करने वाले सभी व्यक्ति गोपनीयता बनाए रखने के लिए बाध्य हैं।
आरोपी पक्ष के बारे में जानकारी
जैसे ही इस जानकारी का प्रकटीकरण जांच को खतरे में नहीं डालता, हम आरोपी पक्षों को उनके विरुद्ध प्राप्त किसी भी रिपोर्ट के बारे में सूचित करने के लिए कानूनी रूप से बाध्य हैं। जब तक हम ऐसा करने के लिए कानूनी रूप से बाध्य न हों, तब तक व्हिसिलब्लोविंग के रूप में आपकी पहचान को प्रकट नहीं किया जाएगा।
डेटा विषयों के अधिकार
यूरोपीय डेटा गोपनीयता कानून के अनुसरण में, आपको और रिपोर्ट में नामित व्यक्तियों के पास पहुंच, सुधार, मिटाने, संसाधन पर प्रतिबंध का अधिकार है और अपने व्यक्तिगत डेटा के संसाधन पर आपत्ति करने का अधिकार है। यदि व्यक्तिगत डेटा के संसाधन पर आपत्ति के अधिकार का उपयोग किया जाता है, तो रिपोर्ट के परीक्षण के लिए संगृहीत डेटा की आवश्यकता का मूल्यांकन तुरंत किया जाएगा। जिन डेटा की अब आवश्यकता नहीं है, उन्हें किसी अनुचित देरी किए बिना मिटा दिया जाएगा। आपको पर्यवेक्षी प्राधिकारी के पास शिकायत दर्ज करने का भी अधिकार है।
व्यक्तिगत डेटा के लिए प्रतिधारण अवधि
स्थिति को स्पष्ट करने और अंतिम मूल्यांकन करने के लिए या जब तक कंपनी के इस बारे में वैध हित मौजूद है या कानून द्वारा प्रतिधारण की आवश्यकता है, तब तक व्यक्तिगत डेटा का भंडारण किया जाता है। रिपोर्ट की प्रोसेसिंग पूर्ण होने के बाद, डेटा को सांविधिक आवश्यकताओं के अनुसार मिटा दिया जाएगा।
व्हिसिलब्लोविंग प्रणाली का उपयोग
आपके कंप्यूटर और व्हिसिलब्लोविंग प्रणाली के बीच संचार, एक एन्क्रिप्टेड कनेक्शन (SSL) पर होता है। आपके द्वारा व्हिसिलब्लोविंग प्रणाली के उपयोग के दौरान आपका IP पता संचित नहीं होगा। आपके कंप्यूटर तथा BKMS® प्रणाली के बीच संपर्क बनाए रखने के क्रम में, एक कुकी आपके कंप्यूटर पर संरक्षित होती है जिसमें केवल सेशन ID (सेशन कुकी) मौजूद होती है। यह कुकी केवल आपके सत्र के अंत तक वैध होती है और जब आप अपना ब्राउज़र बंद करते हैं तो इसकी वैधता समाप्त हो जाती है।
व्यक्तिगत रूप से चुने गए उपनाम/ प्रयोक्ता नाम और पासवर्ड के साथ व्हिसिलब्लोविंग प्रणाली के भीतर एक सुरक्षित पोस्टबॉक्स सेटअप करना संभव है। यह आपके लिए MERKUR.com AG में जिम्मेदार कर्मचारी को या तो नाम द्वारा या बिना नाम के, सुरक्षित तरीके से रिपोर्ट को भेजना संभव करता है। यह प्रणाली केवल व्हिसिलब्लोविंग प्रणाली के अंदर डेटा को संचित करती है, जो इसे विशेष रूप से सुरक्षित बनाती है। यह नियमित ईमेल संचार का रूप नहीं है।
अटैचमेंट भेजने के लिए टिप्पणी
रिपोर्ट या कोई अतिरिक्त चीज़ सबमिट करते समय, आप साथ ही साथ ज़िम्मेदार MERKUR.com AG कर्मचारी को संलग्नक भेज सकते हैं। यदि आप एक अनाम रिपोर्ट सबमिट करना चाहते हैं, तो कृपया निम्नलिखित सुरक्षा संबंधी जानकारी पर ध्यान दें: फ़ाइलों में छिपा हुआ व्यक्तिगत डेटा हो सकता है जो आपकी अनामता को खतरे में डाल सकता है। कृप्या फ़ाइल भेजने से पहले इस तरह की जानकारी निकाल दें। यदि आप ऐसे डेटा को हटाने में असमर्थ हैं या अनिश्चित हैं कि ऐसा कैसे करें, तो अपने संलग्नक के टेक्स्ट को अपनी रिपोर्ट टेक्स्ट में कॉपी करें या प्रिंट किए गए दस्तावेज को रिपोर्टिंग प्रक्रिया के अंत में प्राप्त संदर्भ नंबर का उल्लेख करते हुए अनाम रूप से फुटर में सूचीबद्ध पते पर भेजें।
संस्करण: 01.01.2024