Zásady ochrany osobních údajů
Ochranu dat a důvěrnost informací bereme velmi vážně a dodržujeme aktuální vnitrostátní předpisy na ochranu osobních údajů a také nařízení GDPR. Před podáním hlášení si pečlivě přečtěte tyto informace o ochraně dat.
Účel a právní základ systému nahlašování
Systém nahlašování BKMS® System slouží pro bezpečné a důvěrné přijímání, zpracování a správu hlášení týkajících se porušení předpisů. Ze zákona jsme povinni zajistit bezpečný systém nahlašování v souladu se nařízení Evropské unie o ochraně osob, které oznamují porušení práva Unie, (EU) 2019 / 1937. Základem pro shromažďování údajů v BKMS® System je tedy splnění právní povinnosti (čl. 6 odst. 1 písm. c) nařízení GDPR).
BKMS® System jsme zpřístupnili všem zaměstnancům, zákazníkům, obchodním partnerům a dalším osobám. Vybírat si můžete ze široké škály kategorií hlášení. Na tato hlášení se nemusí nutně vztahovat směrnice EU o oznamovatelích ani místní prováděcí předpisy.
Zpracování osobních údajů z těchto hlášení je založeno na oprávněných zájmech naší firmy na odhalování a předcházení zneužívání, a tím také zabránění škod vzniklých firmě AGRANA Group, jejím zaměstnancům a zákazníkům. Právní základ pro toto zpracování osobních údajů je čl. 6 odst. 1 písm. f) nařízení GDPR.
S každým nahlášením nakládáme přísně důvěrně a netolerujeme žádné odvety vůči oznamovatelům. Nicméně vědomé předkládání nepravdivých informací nebo hlášení, které obsahují nepodložená obvinění nebo bezdůvodná tvrzení je zakázáno.
O systému nahlašování
V Německu provozuje systém nahlašování firma EQS Group AG jménem firmy AGRANA Beteiligungs-AG a jejích dceřiných firem.
Osobní údaje a informace zadané do systému nahlašování jsou uloženy v databázi datového centra s vysokou úrovní zabezpečení, které je provozováno firmou EQS Group AG, Bayreuther Straße 35, 10789, Berlín, Německo. Firma EQS Group AG a jiné třetí strany nemají k údajům žádný přístup.
Veškerá data se ukládají šifrovaně pod víceúrovňovou ochranou heslem, takže přístup je omezen na velmi malý okruh osob výslovně oprávněných u firmy AGRANA.
Použití systému nahlašování je dobrovolné. Upozorňujeme, že můžeme přijímat a posuzovat hlášení můžeme pouze v případě, že potvrdíte, že jste si přečetli a porozuměli těmto informacím o ochraně dat a vzali na vědomí způsob zpracování všech vámi zadaných osobních údajů v souladu s těmito informacemi o ochraně údajů.
Odpovědné strany
Strany odpovědné za ochranu dat v systému nahlašování jsou
- AGRANA Beteiligungs-AG a
- její pobočky
jako strany se vzájemně nezávislou odpovědností (dále také pouze: „AGRANA“).
Dotazy týkající se ochrany dat ve firmě AGRANA můžete zasílat na adresu dataprotection@agrana.com.
Typ shromažďovaných osobních údajů
Použití systému nahlašování je dobrovolné. Při podání hlášení pomocí systému nahlašování shromažďujeme tyto osobní údaje a informace:
- vaše jméno, jestliže odhalíte svou totožnost,
- skutečnost, jestli jste zaměstnáni ve firmě AGRANA, a
- jména a další osobní údaje osob, které popřípadě uvedete ve svém hlášení.
Důvěrné zpracování hlášení
Příchozí hlášení jsou přijímána malou skupinou výslovně oprávněných a speciálně vyškolených zaměstnanců organizace pro dodržování předpisů a oddělení interního auditu firmy AGRANA a jsou vždy zpracovávána důvěrně. Zaměstnanci kanceláře pro dodržování předpisů a oddělení interního auditu vyhodnotí danou záležitost a provedou další vyšetřování, které může být v příslušném případě potřeba.
Při zpracování určitého hlášení nebo v rámci speciálního vyšetřování může být nezbytné předložit hlášení dalším zaměstnancům firmy AGRANA nebo zaměstnancům jiných firem této skupiny, např. v případě, kdy se hlášení týkají událostí na pobočkách. Ty mohou mít sídlo v zemích mimo Evropskou unii nebo Evropský hospodářský prostor a mohou mít odlišné předpisy na ochranu osobních údajů. Při sdílení hlášení zaručujeme dodržení všech platných nařízení na ochranu údajů.
Všechny osoby, které získají přístup k datům, jsou povinny zachovávat mlčenlivost.
Práva subjektů údajů
V souladu s evropskými právními předpisy o ochraně osobních údajů máte vy a osoby uvedené v hlášení právo na přístup, opravu, vymazání, přenos údajů, omezení zpracování a právo na námitku proti zpracování svých osobních údajů. Když se dovoláte svého práva na námitku proti zpracovávání svých osobních údajů, bude okamžitě vyhodnoceno, jestli jsou uložené údaje nutné k prošetření daného hlášení. Údaje, které již nejsou nutné, budou odstraněny bez zbytečného odkladu. Kromě toho máte také právo podat stížnost dozorčímu orgánu https://edpb.europa.eu/about-edpb/about-edpb/members_en#member-at.
Doba uchovávání osobních údajů
Osobní údaje jsou uchovávány po dobu nezbytně nutnou k objasnění dané situace a provedení konečného vyhodnocení nebo tak dlouho, dokud existuje oprávněný zájem ze strany firmy nebo je uchování vyžadováno zákonem. Po dokončení zpracování hlášení budou tyto osobní údaje odstraněny v souladu se zákonnými požadavky.
Používání systému nahlašování
Komunikace mezi vaším počítačem a systémem nahlašování je realizována pomocí šifrovaného připojení (SSL). Vaše IP adresa nebude v průběhu používání systému nahlašování uložena. Aby bylo zachováno připojení mezi počítačem a BKMS® System, je v počítači ukládán soubor cookie, v němž je uloženo pouze ID relace (tzv. relační cookie). Tento soubor cookie je platný pouze do konce dané relace a jeho platnost vyprší po zavření prohlížeče.
V systému nahlašování si můžete zřídit zabezpečenou poštovní schránku, která bude zabezpečena individuálně zvoleným pseudonymem / uživatelským jménem a heslem. Tento systém ukládá údaje pouze v systému nahlašování, takže ukládání je obzvláště bezpečné. Nejedná se o formu běžné e-mailové komunikace.
Poznámka k odesílání příloh
Při odesílání hlášení nebo doplňujících informací můžete zároveň zodpovědnému zaměstnanci firmy AGRANA odeslat přílohy. Když chcete podat anonymní hlášení, přečtěte si prosím níže uvedené bezpečnostní upozornění: Soubory mohou obsahovat skryté osobní údaje, které by mohly ohrozit vaši anonymitu. Před odesláním souboru prosím odstraňte všechny tyto informace. Jestliže tyto údaje nemůžete odstranit nebo si nejste jisti, jak to provést, zkopírujte text přílohy do textu hlášení nebo zašlete vytištěný dokument anonymně na adresu uvedenou v zápatí, přičemž uveďte referenční číslo přijaté na konci procesu nahlašování.
Zásady ochrany dat
Omezení použití
Firma AGRANA Group smí osobní údaje používat pouze k účelům, pro které byly původně shromážděny nebo k nimž dotyčná osoba dodatečně dala souhlas. Firma AGRANA Group musí dále přijmout opatření, aby zajistila, že osobní údaje jsou používány výhradně k určenému účelu a jsou správné, úplné a aktuální.
Informace o obviněné osobě
Firma AGRANA musí dotčeným osobám na jejich žádost umožnit přístup k osobním údajům, které jsou o nich uloženy. Kromě toho musí být osobám poskytnuta možnost opravit, změnit nebo odstranit nesprávné údaje. Vaše identita, tj. identita oznamovatele, nebude zveřejněna. Tato práva mohou být dále využita pouze tehdy, když to neohrozí opatření k objasnění dané situace.
Přístup, oprava, výmaz, přenositelnost a omezení údajů
Oznamovatel a osoby uvedené v hlášení mají právo na přístup k osobním údajům, jejich opravu, výmaz, přenositelnost a omezení a mohou kdykoli bez udání důvodu odvolat uložení svých osobních údajů. V takovém případě bude okamžitě vyhodnoceno, jestli jsou uložené údaje nutné k prošetření daného hlášení. Údaje, které již nejsou nutné, budou odstraněny bez zbytečného odkladu.
Uložení údajů
Firma AGRANA ukládá hlášení po dobu nezbytně dlouhou k provedení následných opatření nebo když existuje ospravedlnitelný zájem nebo je ukládání údajů vyžadováno zákonem. Hlášení jsou následně odstraněna nebo anonymizována, tj. bude trvale a nezvratně odstraněno veškeré propojení s vaší identitou oznamovatele a s osobami uvedenými ve hlášení.