Política de privacidad
Nos tomamos muy en serio la confidencialidad y la protección de datos, y cumplimos la normativa nacional vigente en materia de protección de datos, así como el RGPD. Antes de enviar un mensaje, le rogamos que lea detenidamente esta información sobre la protección de datos.
Propósito y base legal del sistema de denuncias
El sistema de denuncias BKMS® System sirve para recibir, procesar y administrar de forma segura y confidencial los mensajes relativos a infracciones. Estamos obligados por ley a proporcionar un sistema de denuncias seguro en virtud de la Directiva relativa a Alertadores de la Unión Europea, (UE) 2019 / 1937. Por este motivo, la base de la recopilación de datos en el BKMS® System es el cumplimiento de una obligación legal (Art. 6(I)(c) del RGPD).
Hemos puesto el BKMS® System a disposición de todos los empleados, clientes, socios comerciales y demás personas. Se puede seleccionar una amplia variedad de categorías de mensaje. Estos mensajes no están cubiertos necesariamente por la Directiva relativa a Alertadores de la UE o las leyes locales aplicables.
El tratamiento de los datos personales de dichos mensajes se basa en el interés justificado de nuestra empresa por descubrir y prevenir los malos usos y, por tanto, evitar el daño al AGRANA Group, a sus empleados y a sus clientes. La base legal de este tratamiento de datos personales es el Artículo 6(I)(f) del RGPD.
Tratamos todos los mensajes con la más estricta confidencialidad y no toleraremos ninguna represalia en contra de los alertadores. Sin embargo, está prohibido enviar información falsa a sabiendas o enviar mensajes que contengan acusaciones o alegaciones infundadas.
Acerca del sistema de denuncias
En Alemania, el sistema de denuncias es gestionado por EQS Group GmbH en nombre de AGRANA Beteiligungs-AG y sus filiales.
Los datos personales y la información introducidos en el sistema de denuncias se almacenan en una base de datos de un centro de datos de alta seguridad gestionado por EQS Group GmbH, Bayreuther Straße 35, 10789, Berlín. Ni EQS Group GmbH ni otras terceras partes tienen acceso a los datos.
Todos los datos se encriptan y almacenan con varios niveles de protección por contraseña, de manera que el acceso esté restringido a un grupo muy pequeño de personas de AGRANA expresamente autorizadas.
El uso del sistema de denuncias es voluntario. Rogamos tenga presente que solo podremos recibir y examinar los mensajes si usted confirma haber leído y entendido la presente información sobre protección de datos y acepta la manera de procesar todos los datos personales introducidos por usted de conformidad con la presente información sobre protección de datos.
Partes responsables
Las partes responsables de la protección de los datos en el sistema de denuncias son
- AGRANA Beteiligungs-AG y
- sus filiales
como partes con responsabilidad autónoma mutua (en lo sucesivo: “AGRANA”).
Las consultas relacionadas con la protección de datos en AGRANA pueden enviarse a dataprotection@agrana.com.
Tipo de datos personales recopilados
El uso del sistema de denuncias es voluntario. Cuando envíe un mensaje desde el sistema de denuncias, recopilaremos la siguiente información personal:
- su nombre, si ha decidido revelar su identidad,
- si usted en empleado de AGRANA, y
- si procede, los nombres y otra información personal de las personas que usted mencione en su mensaje.
Tratamiento confidencial de los mensajes
Los mensajes entrantes son recibidos por un pequeño grupo de empleados del departamento de Organización de Cumplimiento y Auditoría Interna de AGRANA que han sido expresamente autorizados y han recibido formación específica, y siempre se tratan de manera confidencial. Los empleados de la Oficina de Cumplimiento y del Departamento de Auditoría Interna de AGRANA evalúan el asunto y llevan a cabo cualquier investigación adicional que pueda requerir el caso específico.
Al procesar un mensaje o realizar una investigación especial, puede ser necesario compartir los mensajes con otros empleados de AGRANA o con empleados de otras empresas del Grupo, p. ej., si los mensajes se refieren a incidentes ocurridos en filiales. Estas últimas pueden estar ubicadas en países que no pertenezcan a la Unión Europea o al Espacio Económico Europeo, que pueden tener normativas diferentes sobre la protección de datos personales. Cuando compartamos un mensaje, siempre velaremos por el cumplimiento de la legislación pertinente en materia de protección de datos.
Todas aquellas personas que reciban acceso a los datos estarán obligadas a mantener la confidencialidad.
Derechos de los interesados
De acuerdo con la legislación europea en materia de protección de datos, usted y las personas nombradas en el mensaje tienen derecho de acceso, rectificación, supresión, portabilidad de datos, limitación del tratamiento y derecho de oposición al tratamiento de sus datos personales. Si se ejerce el derecho de oposición al tratamiento de los datos personales, se evaluará inmediatamente si los datos almacenados son necesarios para el análisis de un mensaje. Los datos que ya no sean necesarios se eliminarán sin dilación indebida. También tiene derecho a presentar una reclamación ante la autoridad de control https://edpb.europa.eu/about-edpb/about-edpb/members_en#member-at.
Plazo de conservación de los datos personales
Los datos personales se retendrán el tiempo que sea necesario para esclarecer la situación y realizar una evaluación concluyente, o todo el tiempo que exista un interés justificado de parte de la empresa o que la ley exija. Una vez haya concluido el procesamiento del mensaje, los datos personales se borrarán de conformidad con los requisitos legales.
Uso del sistema de denuncias
La comunicación entre su ordenador y el sistema de denuncias se realiza por medio de una conexión cifrada (SSL). Su dirección IP no se guardará cuando utilice el sistema de denuncias. Para mantener la conexión entre su ordenador y el BKMS® System, en su ordenador se guardará una cookie que solamente contiene el identificador de la sesión (denominada «cookie de sesión»). Esta cookie solamente será válida hasta que usted finalice la sesión, y expirará cuando cierre el navegador.
Dentro del sistema de denuncias, tiene la posibilidad de configurar un buzón protegido mediante un nombre de usuario/ seudónimo y una contraseña elegidos libremente. Este sistema solo almacena datos dentro del sistema de denuncias, por lo que es especialmente seguro. No se trata de una forma de comunicación normal por correo electrónico.
Nota sobre el envío de anexos
Cuando envíe un mensaje o información adicional, puede enviar al mismo tiempo anexos al empleado responsable de AGRANA. Si desea enviar un mensaje anónimo, tenga en cuenta la siguiente advertencia de seguridad: Los archivos pueden contener datos personales ocultos que comprometan su anonimato. Borre esos datos antes de enviar los archivos. Si no es capaz de eliminarlos o no sabe cómo hacerlo, copie el texto de su anexo en el texto del mensaje o envíe de manera anónima el documento impreso a la dirección indicada en el pie de página, especificando el número de referencia que recibirá al final del proceso de envío del mensaje.
Principios de la protección de datos
Uso limitado
El AGRANA Group solo podrá utilizar los datos personales para los fines para los que fueron recogidos originariamente o para los cuales la persona en cuestión posteriormente haya dado su consentimiento. El AGRANA Group debe tomar medidas adicionales para garantizar que los datos personales se usen exclusivamente para la finalidad prevista y que sean correctos, completos y actualizados.
Información sobre la parte acusada
Ante una petición, AGRANA debe proporcionar a las personas en cuestión la opción de acceder a los datos personales que estén almacenados relativos a ellas. Asimismo, a dichas personas se les debe conceder la posibilidad de corregir, cambiar o borrar los datos que sean incorrectos. La identidad de usted como informante no será divulgada. Además, estos derechos solo pueden utilizarse si con ello no se ponen en peligro las medidas para esclarecer la situación.
Acceso, rectificación, eliminación, portabilidad de datos y limitación
El alertador y las personas citadas en el mensaje tienen el derecho de acceso, rectificación, eliminación, portabilidad de datos y limitación de los datos personales, y podrán revocar el almacenamiento de estos en cualquier momento y sin alegar razones. En tal caso, se evaluará inmediatamente si los datos almacenados son necesarios para el análisis de un mensaje. Los datos que ya no sean necesarios se eliminarán sin dilación indebida.
Almacenamiento de datos
AGRANA almacena mensajes durante el tiempo necesario para llevar a cabo medidas de seguimiento si existe un interés justificable o si la ley exige el almacenamiento de los datos. Los mensajes son posteriormente eliminados o anonimizados, es decir, se elimina de ellos permanente e irreversiblemente toda alusión a su identidad como informante y a las personas citadas en el mensaje.