隐私政策
我们非常重视数据保护和保密,并遵守适用的国家数据保护法规以及《通用数据保护条例》 (GDPR)。发送举报前,请认真阅读此数据保护信息。
举报系统的目的和法律依据
BKMS® System 举报系统用于安全保密地接收、处理和管理有关违规行为的举报。根据欧盟 (EU) 2019 / 1937 号举报人指令,法律要求我们提供一套安全的举报系统。因此,在 BKMS® System 中收集数据的缘由是履行法律义务(GDPR 第 6(I)(c) 款)。
我们设立的 BKMS® System 面向全体员工、客户、商业伙伴及其他人员。有多种举报类别可供选择。这些举报不一定受欧盟举报人指令或当地推行法律的制约。
处理此等举报中的个人数据以本企业的正当权益为基础,旨在揭露和防止滥用行为,从而避免对 AGRANA Group 及其员工和客户造成损害。处理个人数据的法律依据为 GDPR 第 6(I)(f) 款。
我们对每份举报的处理严格保密,绝不容忍任何对举报人的打击报复行为。但是,不得故意发送虚假信息或包含不实说法或指控的举报。
关于举报系统
在德国,AGRANA Beteiligungs-AG 及其子公司的举报系统由 EQS Group GmbH 代运营。
录入到举报系统中的个人数据和信息存储在由 EQS Group GmbH (Bayreuther Straße 35, 10789, Berlin) 运营的数据中心的数据库中,安全度非常高。EQS Group GmbH 与其他第三方均无法访问这些数据。
所有数据均通过多层密码保护加密储存,只有 AGRANA 内获得明确授权的一小部分人员有权访问。
举报系统的使用采取自愿原则。请注意,仅当您确认已阅读并理解数据保护的相关信息,并确认依照适用的数据保护信息法规来处理输入的所有个人数据时,我们方能接收和审核举报。
责任方
举报系统中的数据保护责任方为
- AGRANA Beteiligungs-AG 及
- 其子公司,
它们是相互之间独立承担责任的个体(以下也称:“AGRANA”)。
有关 AGRANA 数据保护的问题可以发送至 dataprotection@agrana.com。
所收集个人数据的类型
举报系统的使用采取自愿原则。在使用举报系统发送举报时,我们将收集如下个人数据和信息:
- 您的姓名(如果您选择公开自己的身份)、
- 您是否为 AGRANA 雇用员工以及
- 您在举报中所指他人的姓名和其他个人数据(如适用)。
保密处理举报
所收到的举报由 AGRANA 合规组织和单位及内部审计部门中明确获得授权并经过专门培训的员工接收,而且始终予以保密处理。AGRANA 合规办公室及内部审计部门内的员工对事件进行评估,并针对特定情况开展进一步的调查。
处理举报或开展具体调查时,可能须与 AGRANA 的其他员工或集团其他企业的员工共享举报,例如当举报涉及在子公司发生的事件时。后者可能位于欧盟或欧洲经济区之外的国家和地区,它们的个人数据保护法规有所不同。我们始终确保共享举报时遵守适用的数据保护法规。
所有拥有数据访问权限的人员均有保密义务。
数据主体的权利
依据欧洲数据保护法规,您以及举报中所指人员有权访问、更正、删除、携带数据、限制处理和拒绝处理个人数据。如果行使个人数据处理拒绝权,将立即对举报审核所需存储数据的必要性进行评估。不再需要的数据将立即删除。您也有权向主管监督机构 https://edpb.europa.eu/about-edpb/about-edpb/members_en#member-at 提出投诉。
个人数据的保留期
个人数据将被保留,直到澄清情况并完成最终评估为止,或企业方面存在合法权益或法律要求保留。在举报处理结束后,将按照法定要求删除个人数据。
举报系统的使用
您的电脑和举报系统之间的通信采用加密连接 (SSL)。不会在使用举报系统时储存您的 IP 地址。为了便于您的电脑和 BKMS® System 之间进行连接,会在您的电脑上储存一个只包含有会话 ID 的 Cookie(即会话 Cookie)。此 Cookie 在会话结束前一直有效,并在关闭浏览器后失效。
在举报系统中可以设置保密信箱,并自行选择假名/ 用户名和密码。此系统只将数据存储在举报系统中,因此特别安全。保密信箱并非普通的电子邮件通信方式。
附件发送注意事项
当提交举报或补充资料时,您可以同时向负责的 AGRANA 员工发送附件。如果您希望发送匿名举报,请注意以下安全提示:文件可能包含隐藏的个人数据,这将会损害您的匿名性。请在文件发送前删除所有此类信息。如果无法删除这些数据或不确定如何操作,则可将附件内容复制到举报文本框内,或以匿名方式将文档打印件发送至脚注中列出的地址,同时注明举报流程结束时获取的参考编号。
数据保护原则
限制使用
AGRANA Group 只会将个人数据用于最初收集时的用途,或者数据主体后来同意的用途。AGRANA Group 必须采取进一步措施确保仅将个人数据用于指定的用途,并且数据正确、完整和及时更新。
有关举报人被的信息
根据要求,AGRANA 必须向相关人员提供可访问所存储的其个人数据的权限。此外,必须为相关人员提供更正、修改或删除错误数据的途径。不会公开您的身份、即举报人的身份。此外,只有在对澄清情况所采取的措施不加以妨碍的前提下才能行使这些权利。
访问、更正、删除、数据可携和限制
举报人和举报中指明的人员有权访问、更正、删除、携带数据和限制个人数据,并能在无任何理由的情况下随时撤销个人数据存储。在这种情况下,将立即对举报审核所需存储数据的必要性进行评估。不再需要的数据将立即删除。
数据存储
仅在需执行后续措施,或存在正当权益,或法律要求存储数据时,AGRANA 方保存举报。否则,之后会删除举报或进行匿名处理。例如,任何可追溯到您举报人身份及举报中指明人员的资料将永久删除,而且此操作不可逆。