Ochrana dat
V rámci používání systému nahlašování se zpracovávají osobní údaje. V této souvislosti budete níže informováni o podrobnostech o zpracovávání a o svých právech. Osobní údaje jsou vždy zpracovávány v souladu s Evropským obecným nařízením o ochraně osobních údajů 2016/679 (dále jen „GDPR“), platnými zákony o ochraně dat a všemi dalšími relevantními právními předpisy.
Firma CA Immo jmenovala pověřence pro ochranu osobních údajů, jehož lze kontaktovat na adrese dsb@caimmo.com s veškerými dotazy ohledně ochrany vašich osobních údajů.
Správce údajů
Strany odpovědné za ochranu dat v systému nahlašování jsou
- CA Immobilien Anlagen AG, Mechelgasse 1, 1030 Vídeň, Rakousko
- CA Immo Deutschland GmbH, Friedrich-Ebert-Anlage 35-37, 60327 Frankfurt nad Mohanem, Německo
- CA Immo Konzernfinanzierungs GmbH, Mechelgasse 1, 1030 Vídeň, Rakousko
- CA Immo Nemovitosti Management Maďarsko Kft., Lechner Ödön fasor 6, HU-1095 Budapešť, Maďarsko
- CA Immo Real Estate Management Poland Sp. z o.o., ul. Sienna 39, PL-00-121 Varšava, Polsko
- CA Immo Real Estate Management Czech Republic s.r.o, Karolinská 661/4, CZ-186 00 Praha 8, Česká republika
- CA Immo DOO Beograd, Djordja Stanojevica 12, Bělehrad, Nový Bělehrad, Srbsko
jako strany se společnou zodpovědností.
Účel systému nahlašování
Systém nahlašování (BKMS® System) slouží k bezpečnému a důvěrnému příjmu, zpracování a správě hlášení týkajících se porušování platných zákonů nebo hodnot (etický kodex) firmy CA Immobilien Anlagen AG a firem v její skupině.
Příchozí hlášení jsou přijímána malou skupinou výslovně oprávněných a speciálně vyškolených zaměstnanců organizace pro dodržování předpisů skupiny CA Immo a jsou vždy zpracovávána důvěrně. Tito zaměstnanci vyhodnotí danou záležitost a provedou další prošetřování, které může být v příslušném případě potřeba.
Rozsah zpracování dat
Použití systému nahlašování je dobrovolné. Při podání hlášení pomocí systému nahlašování shromažďujeme tyto osobní údaje a informace:
- totožnost oznamovatele (vaše jméno a, pokud je to možné, kontaktní údaje, chcete-li odhalit svou totožnost, váš vztah k firmě) a
- totožnost dotčené strany (jméno, další osobní údaje odhalené ve spojitosti s nahlášenou událostí).
Zpracovávání rovněž zahrnuje:
- data týkající se jednání nebo opomenutí, která jsou trestná podle zákona nebo postižitelná správními orgány, zejména podezření ze spáchání trestných činů, a také
- rozsudky v trestních věcech nebo preventivní opatření podle čl. 10 nařízení GDPR.
Právní základ
Zpracovávání osobních údajů v rámci systému BKMS® System probíhá v souvislosti s účely uvedenými v čl. 6, odst. 1, písm. e a čl. 9, odst. 2, písm. f a g nařízení GDPR ve spojení s částí 8, odst. 1 rakouského zákona o nahlašování a částí 12, písm. ff. německého zákona o ochraně oznamovatelů a dalšími relevantními národními legislativními úpravami, které jsou platné v Maďarsku, Polsku, České republice a Srbsku.
Zákon o nahlašování a zákon o ochraně oznamovatelů, které vycházejí z práva EU (směrnice 2019/1937/EU o ochraně osob, které oznamují porušení práva Unie) jsou zaměřeny na to, aby ve veřejném zájmu posílily ochranu a postup hlášení porušení zákona. To vytváří další pobídky a příležitosti k prevenci a postihování porušení zákona.
Příjemci:
Podle zákona o nahlašování a zákona o ochraně oznamovatelů mohou být příjemci údajů obsažených v hlášeních:
- interní orgány v právnických osobách,
- management firmy,
- externí subjekty pro příjem a zpracování informací a
- orgány či úřady, které obdrží údaje obsažené v hlášeních, aby na základě hlášení mohly jednat.
V rámci zpracování určitého hlášení nebo v rámci speciálního vyšetřování může být nezbytné předložit hlášení dalším zaměstnancům firmy CA Immo či zaměstnancům jiných firem této skupiny (dceřiných firem), pokud se hlášení týkají událostí v dceřiných firmách, nebo je nutné přizvat oddělení interního auditu, pokud se příchozí hlášení týká podnikového oddělení pro dodržování předpisů. Dále může být nezbytné sdílet hlášení s externími konzultanty najatými k provedení zvláštního vyšetřování. V některých případech to může zahrnovat osoby ze zemí mimo Evropskou unii nebo Evropský hospodářský prostor, které mohou mít odlišné předpisy na ochranu osobních údajů.
Pověřený zpracovatel dat
Systém nahlašování je provozován specializovanou firmou, EQS Group AG, Karlstr. 47, 80333 Mnichov, Německo, jménem dané firmy.
Osobní údaje a informace zadané do systému nahlašování jsou uloženy v databázi datového centra s vysokou úrovní zabezpečení, které je provozováno firmou EQS Group AG. Přístup k údajům má pouze firma CA Immo. Ani firma EQS Group AG, ani jiné třetí strany nemají k údajům přístup. To je zajištěno pomocí rozsáhlých technických a organizačních opatření, která jsou součástí certifikované procedury.
Veškerá data jsou ukládána šifrovaně pod víceúrovňovou ochranou heslem, takže přístup je omezen na velmi malý okruh osob výslovně oprávněných ve firmě CA Immo.
Doba uchovávání
Osobní data jsou uchovávána po dobu nezbytně nutnou k objasnění dané situace a provedení konečného vyhodnocení, nebo tak dlouho, dokud existuje oprávněný zájem ze strany firmy nebo je uchování vyžadováno zákonem. Osobní údaje se vymažou nejpozději do 2 měsíců po ukončení vyšetřování, pokud vyšetřování neukázalo potřebu dalších kroků (např. předání orgánům činným v trestním řízení, disciplinární opatření nebo jiné soudní nebo správní řízení). V těchto případech budou předložené údaje uloženy v rozsahu a po dobu nezbytnou k provedení a dokončení těchto akcí.
Vaše práva
Máte základní práva na přístup, opravu, vymazání, omezení, přenositelnost dat, zrušení a námitky proti zpracování svých osobních údajů. Pokud se domníváte, že zpracovávání vašich údajů je v rozporu se zákonem o ochraně osobních údajů nebo že byla vaše zákonná práva na ochranu údajů nějak porušena, můžete podat stížnost u dozorčího orgánu. V Rakousku je to Úřad pro ochranu údajů.
Používání systému nahlašování
Komunikace mezi vaším počítačem a systémem nahlašování je realizována pomocí šifrovaného připojení (SSL). IP adresa vašeho počítače nebude během používání systému nahlašování uložena. Aby bylo zachováno připojení mezi počítačem a systémem BKMS® System, je v počítači ukládán soubor cookie, v němž je uloženo pouze ID relace (tzv. relační cookie). Tento soubor cookie je platný pouze do konce dané relace a jeho platnost vyprší po zavření prohlížeče.
V systému nahlašování je možné zřídit chráněnou poštovní schránku, která bude zabezpečena individuálně zvoleným pseudonymem/uživatelským jménem a heslem. Můžete tak odesílat hlášení zodpovědnému zaměstnanci ve firmě CA Immo buď pod svým jménem, nebo anonymně a bezpečně. Tento systém ukládá údaje výhradně v rámci systému nahlašování, díky čemuž jsou data obzvlášť zabezpečena. Liší se to od obvyklé e-mailové komunikace.
Poznámka k odesílání příloh
Při odesílání hlášení nebo doplňujících informací můžete zároveň odeslat přílohy zodpovědnému zaměstnanci firmy CA Immo. Když chcete podat anonymní hlášení, přečtěte si prosím níže uvedené bezpečnostní upozornění: Soubory mohou obsahovat skryté osobní údaje, které by mohly ohrozit vaši anonymitu. Před odesláním souboru prosím všechny tyto informace odstraňte. Nemůžete-li takové údaje odstranit nebo si nejste jistí, jak to provést, zkopírujte text přílohy do textu hlášení nebo odešlete vytištěný dokument anonymně na adresu uvedenou v zápatí, přičemž uveďte referenční číslo obdržené na konci procesu oznamování.