Protección de datos
La parte responsable del tratamiento de los datos es la Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH.
Dirección:
Friedrich-Ebert-Allee 32 + 36, 53113 Bonn
Dag-Hammarskjöld-Weg 1–5, 65760 Eschborn
Contacto:
info@giz.de
Datos de contacto del responsable de protección de datos
datenschutzbeauftragter@giz.de
Información sobre el tratamiento de los datos personales
Información general
La Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH es una empresa federal de utilidad pública dedicada a la cooperación internacional. Operamos como una empresa federal en el marco del derecho privado. Nuestra finalidad es alcanzar el objetivo de la política de desarrollo que busca mejorar las condiciones de vida de las personas en todo el mundo y conservar los recursos naturales de los que depende la subsistencia.
Seguridad de los datos
El sistema de denuncia de irregularidades lo administra una empresa especializada, EQS Group GmbH, Bayreuther Str. 35, 10789, Berlín, Alemania, en nombre de la Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH.
Los datos personales e información introducidos en el sistema de denuncia de irregularidades se almacenan en una base de datos de un centro de datos de alta seguridad gestionado por EQS Group GmbH. Solo el personal autorizado de GIZ tiene acceso a los datos. EQS Group GmbH y otras terceras partes no tienen acceso a los datos. Esto se garantiza en el procedimiento certificado a través de medidas técnicas y organizativas exhaustivas. Todos los datos se almacenan cifrados con varios niveles de protección por contraseña.
Tipo de información personal recogida
El uso del sistema de denuncia de irregularidades es voluntario. Si envía un mensaje por medio del sistema de denuncia de irregularidades, recogeremos la siguiente información personal:
- su nombre, si ha decidido revelar su identidad,
- si es usted empleado de GIZ, y
- si procede, los nombres y otra información personal de los individuos que usted mencione en su mensaje.
Propósito y base legal del procesamiento de los datos
El sistema de denuncia de irregularidades (BKMS® System) sirve para recibir, procesar y administrar de forma segura y confidencial los mensajes sobre violaciones de las reglas de cumplimiento de GIZ. El tratamiento de los datos personales dentro del marco de trabajo del BKMS® System se basa en el interés legítimo de nuestra empresa en descubrir y prevenir las conductas indebidas para evitar así los daños a GIZ, sus empleados y sus clientes. La base legal de este tratamiento de datos personales es el Artículo 6, párrafo 1f del RGPD de la Unión Europea.
Tratamiento confidencial de los mensajes
Los mensajes son recibidos por un pequeño grupo de empleados expresamente autorizados y con formación específica de la organización de cumplimiento, y son tratados siempre de manera confidencial. Todas aquellas personas que reciban acceso a los datos estarán obligadas a mantener la confidencialidad.
Al procesar los mensajes, siempre garantizamos que se cumplan las normativas aplicables de protección de datos.
Información sobre las partes acusadas
En algunos casos, estamos obligados a informar a las partes acusadas de cualquier mensaje recibido contra ellas, tan pronto como la divulgación de esta información ya no pueda comprometer la investigación. Su identidad como informante no será divulgada a menos que estemos obligados legalmente a ello.
Derechos del interesado
De acuerdo con la legislación europea de protección de datos, usted y las personas nombradas en el mensaje tienen derechos de acceso, rectificación, supresión y limitación del tratamiento, así como de objeción al tratamiento de sus datos personales. Si se ejerce el derecho de oposición al tratamiento de los datos personales, se evaluará inmediatamente si los datos almacenados son necesarios para el análisis de un mensaje. Los datos que ya no sean necesarios se eliminarán de inmediato. Si desea ejercer su derecho de oposición, póngase en contacto con compliance-mailbox@giz.de.
Usted también tiene derecho a presentar una queja ante la autoridad competente de protección de datos. La autoridad competente es el Delegado Federal para la protección de datos y la libertad de información (BfDI).
Periodo de retención de los datos personales
Los datos personales se retendrán el tiempo que sea necesario para esclarecer la situación y emitir una evaluación definitiva o hasta que se cumplan las obligaciones contractuales o legales existentes, a menos que existan periodos de retención legales de carácter imperativo que impidan la eliminación de los datos. Lo mismo se aplicará en caso de que usted haya revocado su consentimiento.