Personvernerklæring
Vi tar personvern og fortrolighet svært alvorlig, og vi forholder oss til bestemmelsene i EU sin generelle personvernforordning (GDPR) samt gjeldende nasjonale bestemmelser om personvern. Vennligst les denne informasjonen om personvern nøye før du sender en melding.
Formål med og rettslig grunnlag for varslingssystemet
Vårt varslingssystem (BKMS® System) tjener dette formålet til sikker og fortrolig mottak, behandling og styring av meldinger som omfatter brudd på de etiske retningslinjene til Intersnack GmbH & Co. KG. Behandlingen av persondata innenfor rammen av BKMS® System, er basert på vårt firmas legitime interesse av å avdekke og forhindre lovbrudd, for på denne måten å unngå skade på Intersnack GmbH & Co. KG, dets ansatte og kunder. Det juridiske grunnlaget for behandlingen av persondata er artikkel 6(1)(f) i GDPR, (General Data Protection Regulation).
Ansvarlige parter
Partene som er ansvarlig for personvern innen var varslingssystemet er
- Intersnack GmbH & Co. KG og
- dets datterselskaper
som parter med gjensidig autonomt ansvar (heretter også: “Intersnack GmbH & Co. KG”). Varslingssystemet drives av et spesialisert firma, EQS Group AG, Bayreuther Str. 35, 10789 Berlin i Tyskland, på vegne av Intersnack GmbH & Co. KG.
Persondata og informasjon som legges inn på varslingssystemet lagres i en database som drives av EQS Group AG i et høysikkerhets datasenter. Kun Intersnack GmbH & Co. KG har tilgang til dataen. EQS Group AG og andre tredjeparter har ikke tilgang til dataene. Dette sikres i den sertifiserte prosedyren ved hjelp av avanserte tekniske og organisatoriske tiltak.
Alle data lagres kryptert og beskyttet med flere passordnivåer i henhold til et system av rettigheter, slik at tilgangen er begrenset til et svært lite utvalg av uttrykkelig autorisert personer hos Intersnack GmbH & Co. KG.
Intersnack GmbH & Co. KG har utnevnt en sikkerhetsansvarlig. Henvendelser om datavern hos Intersnack GmbH & Co. KG kan sendes til datenschutz@intersnackgroup.com.
Type persondata som innsamles
Bruk av varslingssystemet finner sted på frivillig basis. Hvis du sender en melding via vårt varslingssystem, innhenter vi følgende persondata og informasjon:
- Ditt navn, hvis du velger å avdekke din identitet
- Om du er ansatt hos Intersnack GmbH & Co. KG.
- Navnene på personene og andre persondata for personene som du angir i din melding, hvis relevant.
Fortrolig behandling av meldinger
Meldinger som sendes inn, mottas av et lite utvalg av uttrykkelig autoriserte og spesielt opplærte ansatte innen Internsack GmbH & Co. KG sin compliance organisasjon, og de behandles alltid fortrolig. De ansatte ved Intersnack GmbH & Co. KG sin compliance organisasjon evaluerer saken og foretar eventuelt ytterligere undersøkelser som kreves i det spesielle tilfellet.
Under behandlingen av en melding eller gjennomføringen av en spesiell etterforskning kan det bli nødvendig å dele meldinger med ytterligere ansatte hos Intersnack GmbH & Co. KG, eller hos andre firmaer innen konsernet, f.eks. hvis meldingene refererer til hendelser i datterselskaper. Sistnevnte kan også ha sitt kontor i land som ligger utenfor Det europeiske økonomiske samarbeidsområdet (EØS), der det eksisterer andre bestemmelser som gjelder for beskyttelse av persondata. Vi vil alltid sørge for at de relevante bestemmelsene til personvern overholdes når vi deler meldinger.
Alle personer som har tilgang til dataene er forpliktet til å opprettholde fortrolighet.
Informasjon om de(n) beskyldte personen(e)
Vi er rettslig forpliktet til å informere beskyldte om eventuelle meldinger som er mottatt om dem så snart som avdekkingen av denne informasjonen ikke lenger setter etterforskningen i fare. Din identitet som varsler vil ikke bli avdekket med mindre vi er rettslig forpliktet til å gjøre dette.
De registrertes rettigheter
Ifølge europeisk lov om personvern, har du og personene som nevnes i meldingen rett til tilgang, korreksjon, sletting, innskrenket behandling samt rett til å gjøre innsigelser mot behandlingen av dine persondata. Dersom retten til å gjøre innsigelser mot behandlingen av personlige data utøves, vil nødvendigheten av de lagrede data for undersøkelsen av en melding bli vurdert øyeblikkelig. Data som ikke lenger behøves vil bli slettet umiddelbart. Du har også rett til å fremføre en klage hos ansvarlig myndighet for overvåkning.
Oppbevaringstid for persondata
Persondata holdes tilbake så lenge det er nødvendig for å klargjøre situasjonen og foreta en endelig vurdering eller så lenge det eksisterer en legitim interesse fra firmaets side, eller loven krever tilbakeholdelse. Etter at behandlingen av meldingen er avsluttet, vil disse data bli slettet i samsvar med lovfestede krav.
Bruk av varslingssystemet
Kommunikasjonen mellom din datamaskin og varslingssystemet finner sted via en kryptert forbindelse (SSL). Din IP-adresse vil ikke bli lagret under din bruk av varslingssystemet. For å opprettholde forbindelsen mellom din datamaskin BKMS® System, lagres det en informasjonskapsel på datamaskinen din. Denne informasjonskapselen inneholder bare sesjonens ID (en såkalt øktkapsel). Denne informasjonskapselen er kun gyldig inntil din sesjon avsluttes, og den utløper så snart du lukker nettleseren din.
Du kan opprette en sikret postkasse i varslingssystemet med et individuelt valgt pseudonym/brukernavn og passord. Dette gjør det mulig for deg å sende meldinger til den respektive ansvarlige Intersnack GmbH & Co. KG ansatte enten med navn eller på en anonym, sikker måte. Dette systemet lagrer bare data innenfor varslingssystemet, noe som gjør det spesielt sikkert. Det er ikke noen form for vanlig e-postkommunikasjon.
Merknad om sending av vedlegg
Når du sender inn en melding eller et supplement, kan du samtidig sende vedlegg til den ansvarlige Intersnack GmbH & Co. KG ansatte. Hvis du ønsker å sende inn en anonym melding, må du merke deg den følgende prosedyren for personvern: Filene kan inneholde skjulte persondata som kan sette din anonymitet i fare. Vennligst fjern slik informasjon før du sender en fil. Hvis du ikke kan fjerne disse dataene, eller du er usikker på hvordan du skal gjøre dette, må du kopiere teksten i vedlegget ditt i meldingsteksten eller sende en utskrift av dokumentet anonymt til adressen som er oppført i fotnoten og angi referansenummeret som du mottar ved slutten av meldingsprosessen.
Versjon: Juli 2021