डेटा गोपनीयता पर जानकारी
हम डेटा सुरक्षा तथा गोपनीयता के प्रति बहुत गम्भीर हैं और ईयू जनरल डेटा प्रोटेक्शन रेग्युलेशन (GDPR) के प्रावधानों तथा मौजूदा राष्ट्रीय डेटा सुरक्षा विनियमनों का पालन करते हैं। कृपया संदेश भेजनें से पहले इस डेटा गोपनीयता संबंधी जानकारी को सावधानी से पढ़ें।
व्हिसिल ब्लोविंग प्रणाली का उद्देश्य और कानूनी आधार
व्हिसिल ब्लोविंग प्रणाली (BKMS® System (घटना रिपोर्टिंग)), KAEFER व्यावसायिक आचार संहिता के उल्लंघन से संबंधित संदेश को सुरक्षित और गोपनीय रूप से प्राप्त करने, प्रसंस्करण करने प्रबंधित करने का कार्य करता है। BKMS® System के ढांचे के भीतर व्यक्तिगत डेटा का प्रसंस्करण, कदाचार को खोज निकालने और उनकी रोकथाम करने, और इस प्रकार KAEFER, उसके कर्मचारियों और ग्राहकों को हानि से बचाने, के हमारी कंपनी के उचित हित पर आधारित है। व्यक्तिगत डेटा के इस प्रसंस्करण के लिए कानूनी आधार GDPR का अनुच्छेद 6 पैराग्राफ 1f है। इसको अलग रखते हुए, आपके द्वारा जानकारी को साझा करना पूरी तरह से स्वैच्छिक आधार पर होता है।
ज़िम्मेदार पक्ष
व्हिसिल ब्लोविंग प्रणाली में डेटा संरक्षण के लिए उत्तरदायी पक्ष KAEFER SE & Co. KG (इसके बाद: “KAEFER” के नाम से भी) है। व्हिसिल ब्लोविंग प्रणाली का संचालन KAEFER की ओर से जर्मनी में एक विशेष कंपनी, EQS Group GmbH, Bayreuther Str. 35, 10789 Berlin द्वारा किया जाता है।
व्हिसिल ब्लोविंग प्रणाली में प्रविष्ट किए गए व्यक्तिगत डेटा और जानकारी को EQS Group GmbH द्वारा संचालित एक उच्च सुरक्षा डेटा केंद्र के एक डेटाबेस में संग्रहीत किया जाता है। इस कंपनी का पंजीकृत कार्यालय जर्मनी में है। केवल KAEFER अनुपालन संगठन के कर्मचारियों को इस डेटा तक पहुँच प्राप्त है। EQS Group GmbH तथा अन्य तृतीय पक्षों के पास डेटा के लिए एक्सेस नहीं है। इसे प्रमाणित प्रक्रिया में व्यापक तकनीकी और संगठनात्मक उपायों के माध्यम से सुनिश्चित किया जाता है।
सभी डेटा को अनेक स्तरों की पासवर्ड सुरक्षा द्वारा एन्क्रिप्ट करके संग्रहीत किया जाता है ताकि KAEFER अनुपालन संगठन में स्पष्ट रूप से अधिकृत व्यक्तियों के एक बहुत छोटे चयनित समूह तक यह पहुँच सीमित रहे।
KAEFER ने एक डेटा सुरक्षा अधिकारी नियुक्त किया है। KAEFER में डेटा सुरक्षा के संबंध में पूछताछ datenschutz@kaefer.com पर भेजी जा सकती है।
संग्रहित व्यक्तिगत डेटा का प्रकार
व्हिसिल ब्लोविंग प्रणाली का उपयोग स्वैच्छिक आधार पर होता है। यदि आप इस व्हिसिल ब्लोविंग प्रणाली द्वारा संदेश भेजते हैं, तो हम निम्नलिखित वैयक्तिक डेटा और जानकारी एकत्र करते हैं:
- आपका नाम, यदि आप अपनी पहचान को प्रकट करना चाहते हों,
- क्या आप KAEFER Group में कार्यरत हैं या कोई बाहरी पक्ष हैं, और
- उन व्यक्तियों के नाम और अन्य व्यक्तिगत डेटा जिन्हें आप अपने संदेश में सूचीबद्ध करते हैं, यदि लागू हो।
संदेशों को गोपनीय ढंग से संचालित करना
आने वाले संदेश KAEFER अनुपालन संगठन के स्पष्ट रूप से अधिकृत और विशेष रूप से प्रशिक्षित कर्मचारियों के एक छोटे चयनित समूह द्वारा प्राप्त किए जाते है और इन्हें हमेशा गोपनीय रूप से संभाला जाता है। KAEFER अनुपालन संगठन के कर्मचारी मामले का मूल्यांकन करते हैं और विशिष्ट मामले के लिए आवश्यक कोई भी आगे की जाँच करते हैं।
किसी संदेश के प्रसंस्करण या किसी विशेष जाँच के संचालन के दौरान, संदेश को KAEFER के अतिरिक्त कर्मचारियों या अन्य समूह कंपनियों के कर्मचारियों को अग्रेषित करने की आवश्यक हो सकता है, जैसे कि यदि संदेश सहायक कंपनियों में गतिविधियों को संदर्भित करता है। संभव है कि सहायक कम्पनियां यूरोपीय संघ अथवा यूरोपीय आर्थिक क्षेत्र के बाहर हों, जहां पर व्यक्तिगत डेटा की सुरक्षा के बारे में भिन्न विनियमन हों। हम हमेशा यह सुनिश्चित करते हैं कि संदेशों को साझा करते समय लागू डेटा सुरक्षा विनियमों का पालन हो।
डेटा की पहुंच प्राप्त करने वाले सभी व्यक्ति गोपनीयता बनाए रखने के लिए बाध्य हैं।
अनुपालन-प्रासंगिक मुद्दों में कथित रूप से शामिल व्यक्तियों के विरुद्ध जानकारी
जहाँ तक ऐसे व्यक्तियों का नाम आता है जो अनुपालन-प्रासंगिक मुद्दों में कथित रूप से शामिल हैं, हम सामान्य डेटा संरक्षण विनियम (General Data Protection Regulation [GDPR]) के अनुच्छेद 14 के अनुसार उन व्यक्तियों को यह सूचित करने के लिए बाध्य हैं कि हमें उनके बारे में एक संदेश प्राप्त हुआ है, जैसे ही इस जानकारी का प्रकटीकरण जाँच को जोखिम में नहीं डालता है। जब तक हम ऐसा करने के लिए कानूनी रूप से बाध्य न हों, तब तक आगाहकर्ता के रूप में आपकी पहचान को प्रकट नहीं किया जाएगा।
डेटा विषय के अधिकार
यूरोपीय डेटा संरक्षण कानून के अनुसार, आपको और संदेश में नामित व्यक्तियों को अपने व्यक्तिगत डेटा के प्रसंस्करण के लिए सूचना प्राप्त करने, उसे सुधारने, मिटाने, प्रसंस्करण पर प्रतिबंध लगाने और आपत्ति करने का अधिकार है। यदि व्यक्तिगत डेटा के प्रसंस्करण पर आपत्ति करने के अधिकार का उपयोग किया जाता है, तो संदेश की जाँच हेतु संग्रहीत डेटा की आवश्यकता का तुरंत मूल्यांकन किया जाएगा। ऐसे डेटा को तुरंत मिटा दिया जाएगा जिसकी अब आवश्यकता नहीं है। आपको पर्यवेक्षी प्राधिकारी के पास शिकायत दर्ज करने का भी अधिकार है।
वैयक्तिक डेटा को रोके रखने की अवधि
व्यक्तिगत डेटा को उस समय तक संभाल के रखा जाएगा जब तक मुद्दे का स्पष्टीकरण करने और एक अंतिम मूल्यांकन करने के लिए यह आवश्यक है, या जब तक कंपनी की ओर से एक उचित हित मौजूद है, या कानून द्वारा इसे संभाले रखना आवश्यक है। संदेश का प्रसंस्करण समाप्त होने के बाद, वैधानिक आवश्यकताओं के अनुसार इस डेटा को मिटा दिया जाता है।
व्हिसलब्लोइंग पोर्टल का उपयोग
आपके कंप्यूटर और व्हिसिल ब्लोविंग प्रणाली के बीच संचार, एक एन्क्रिप्टेड कनेक्शन (SSL) पर होता है। आपके द्वारा व्हिसिल ब्लोविंग प्रणाली के प्रयोग के दौरान आपका IP पता संचित नहीं होगा। आपके कंप्यूटर और BKMS® System के बीच संबंध बनाए रखने के लिए, आपके कंप्यूटर पर एक कुकी संग्रहीत की जाती है जिसमें केवल सत्र ID (एक तथाकथित सत्र कुकी) होता है। यह कुकी केवल आपके सत्र के अंत तक वैध होती है और जब आप अपना ब्राउज़र बंद करते हैं तो इसकी वैधता समाप्त हो जाती है।
व्हिसिल ब्लोविंग प्रणाली में एक सुरक्षित मेलबॉक्स सेटअप करना संभव है जो व्यक्तिगत रूप से चुने गए उपनाम/प्रयोक्ता नाम और पासवर्ड द्वारा सुरक्षित है। यह आपको KAEFER अनुपालन संगठन को नाम से या गुमनाम रूप से और सुरक्षित रूप से संदेश भेजने का अवसर प्रदान करता है। यह प्रणाली केवल व्हिसिल ब्लोविंग प्रणाली के अंदर डेटा को संचित करती है, जो इसे विशेष रूप से सुरक्षित बनाता है। यह नियमित ई-मेल संचार का एक रूप नहीं है।
संलग्नक भेजने पर टिप्पणी
कोई संदेश या अतिरिक्त जानकारी भेजते समय, आप KAEFER अनुपालन संगठन को अनुलग्नक भी भेज सकते हैं। यदि आप एक गुमनाम संदेश भेजना चाहते हैं, तो कृपया निम्नलिखित सुरक्षा संबंधित सलाह पर ध्यान दें: फाइलों में छिपा हुआ व्यक्तिगत डेटा हो सकता है जो आपकी अनामता को जोखिम में डाल सकता है। भेजने से पहले इस डेटा को हटाएं। यदि आप इस डेटा को हटाने में असमर्थ हैं या संदिग्ध हैं कि ऐसा कैसे करें, तो अपने संलग्नक के पाठ्य को अपना संदेश पाठ्य में कॉपी करें या प्रिंट किए गए दस्तावेज को रिपोर्टिंग प्रक्रिया के अंत में प्राप्त संदर्भ नंबर का उल्लेख करते हुए अनाम रूप से फुटर में सूचीबद्ध पते पर भेजें।
संस्करण: 01-जुलाई-2018