डेटा गोपनीयता नीति
Plasser & Theurer-group, इसमें वे सभी कंपनियां शामिल हैं जो अपने मुख्य मालिकों के माध्यम से जुड़े हुए हैं, जिनकी सूची यहां दी गई है: https://www.plassertheurer.com/en/contact/index (“Plasser & Theurer-group”, “हम”) डेटा सुरक्षा और गोपनीयता को बहुत गंभीरता से लेते हैं और लागू डेटा सुरक्षा प्रावधानों (जैसे EU-GDPR और साथ ही राष्ट्रीय डेटा गोपनीयता विनियम) का पालन करते हैं। कृपया रिपोर्ट भेजने से पहले इस डेटा गोपनीयता जानकारी को ध्यान से पढ़ लें।
व्हिसिल ब्लोविंग प्रणाली का उद्देश्य और कानूनी आधार
व्हिसिल ब्लोविंग प्रणाली (BKMS® System) का उद्देश्य उन रिपोर्ट्स को सुरक्षित और गोपनीय रूप से प्राप्त, संसाधित और प्रबंधित करना है जो Plasser & Theurer-group के नियम अनुपालन के उल्लंघन के संबंध में हैं। BKMS® System में व्यक्तिगत डेटा की प्रोसेसिंग गलत व्यवहार का पता लगाने और उसे रोकने के लिए हमारी कंपनी के वैध हितों पर आधारित है जिससे Plasser & Theurer-group, इसके कर्मचारियों और ग्राहकों को किसी भी प्रकार की क्षति से बचाने के लिए है। आर्टिकल 6 (1) (f) EU-GDPR इस डेटा प्रॉसेसिंग के लिए कानूनी आधार है।
जिम्मेदार प्राधिकारी
व्हिसिल ब्लोविंग प्रणाली में डेटा गोपनीयता के लिए निम्न पार्टी जिम्मेदार है
- Plasser & Theurer Export von Bahnbaumaschinen Gesellschaft m.b.H. और
- इसकी सहायक कंपनियां
पारस्परिक रूप से स्वायत्त ज़िम्मेदारी वाली पार्टियों के रूप में (आगे इस नाम से भी संबोधित किया जाएगाः “Plasser & Theurer”-group)। रिपोर्टिंग सिस्टम Plasser & Theurer-group की ओर से जर्मनी में स्थित विशेषज्ञ कंपनी EQS Group GmbH, Karlstraße 47, 10789 बर्लिन संचालित किया जाता है।
रिपोर्टिंग सिस्टम में दर्ज किया गया व्यक्तिगत डेटा और जानकारी EQS Group GmbH द्वारा संचालित डेटाबेस में उच्च-सिक्योरिटी डेटा सेंटर में स्टोर किया जाता है। इस डेटा का एक्सेस सिर्फ Plasser & Theurer-group के पास है। EQS Group GmbH और अन्य तृतीय पक्षों के पास डेटा का एक्सेस नहीं है। यह प्रमाणित प्रक्रिया में व्यापक तकनीकी और संगठनात्मक उपायों के माध्यम से सुनिश्चित किया जाता है।
सभी डेटा को पासवर्ड सुरक्षा के कई स्तरों के साथ एन्क्रिप्ट किया जाता है ताकि इसका एक्सेस Plasser & Theurer-group स्पष्ट रूप से कुछ ही चुनिंदा अधिकृत व्यक्तियों तक सीमित हो।
Plasser & Theurer-group ने एक डेटा सुरक्षा कोऑर्डिनेटर नियुक्त किया है। डेटा सुरक्षा और गोपनीयता से संबंधित प्रश्न आप डेटा सुरक्षा कोऑर्डिनेटर को इस पते पर भेज सकते हैं: compliance@plassertheurer.com.
एकत्रित व्यक्तिगत डेटा का प्रकार
रिपोर्टिंग सिस्टम का उपयोग स्वैच्छिक आधार पर होता है। अगर आप इस व्हिसिल ब्लोविंग प्रणाली के माध्यम से कोई रिपोर्ट भेजते हैं, तो हम निम्न व्यक्तिगत डेटा और जानकारी जमा करते हैं:
- आपका नाम, अगर आप अपनी पहचान का खुलासा करना चाहते हों,
- • आप Plasser & Theurer-group में काम कर रहे हैं या नहीं, और
- उन व्यक्तियों के नाम और उनसे संबंधित अन्य व्यक्तिगत डेटा जिनका नाम आपने अपने रिपोर्ट में दर्ज किया है।
रिपोर्ट्स को गोपनीय तरीके से संभालना
प्राप्त होने वाले रिपोर्ट्स को Plasser & Theurer-group के भीतर जिम्मेदार संगठन के अनुपालन विभाग के चुनिंदा स्पष्ट रूप से अधिकृत और विशेष रूप से प्रशिक्षित कर्मचारियों को दिया जाता है और इसे हमेशा गोपनीय रूप से संचालित किया जाता है। Plasser & Theurer-group के भीतर जिम्मेदार संगठन के अनुपालन विभाग के कर्मचारी मामले की जांच करेंगे और विशेष मामलों में आगे की जरूरी पड़ताल करेंगे।
किसी रिपोर्ट के प्रसंस्करण या किसी विशेष जांच के संचालन के दौरान, Plasser & Theurer-group के भीतर जिम्मेदार संगठन के अतिरिक्त कर्मचारियों या अन्य समूह कंपनियों के कर्मचारियों के साथ रिपोर्ट साझा करना आवश्यक हो सकता है, उदाहरण के लिए। यदि रिपोर्ट सहायक कंपनियों या भागीदार कंपनियों में घटनाओं का उल्लेख करती है। उत्तरार्द्ध व्यक्तिगत डेटा की गोपनीयता से संबंधित स्थानीय नियमों वाले दुनिया भर के देशों में आधारित हो सकता है। हम हमेशा यह सुनिश्चित करते हैं कि रिपोर्ट साझा करते समय लागू डेटा गोपनीयता नियमों का अनुपालन किया जाए।
डेटा का एक्सेस प्राप्त करने वाले सभी लोग गोपनीयता बनाए रखने के लिए बाध्य हैं।
आरोपी व्यक्ति के बारे में जानकारी
जब तक कि रिपोर्ट में आगे की जांच के लिए बाधा न हो, बुनियादी सिद्धांत के रूप में हम कानून के अनुसार आरोपित व्यक्तियों को यह सूचित करने के लिए बाध्य हैं कि हमें उनके संबंध में रिपोर्ट प्राप्त हुआ है। ऐसा करने में आगाहकर्ता के रूप में आपकी पहचान का खुलासा नहीं होगा, जहाँ तक कानूनी रूप से संभव हो।
डेटा सब्जेक्ट के अधिकार
यूरोपीय डेटा सुरक्षा कानून के अनुसार, आपको और रिपोर्ट में नामित व्यक्तियों को प्रश्न पूछने, जानकारी में सुधार करने, जानकारी हटाने और प्रोसेसिंग को प्रतिबंधित करने का अधिकार है और उनसे संबंधित व्यक्तिगत डेटा की प्रोसेसिंग के लिए आपत्ति जताने का अधिकार है। यदि आपत्ति जताने के अधिकार का उपयोग किया जाता है तो हम तुरंत इस बात का परीक्षण करेंगे कि रिपोर्ट प्रोसेस करने के लिए किस हद तक स्टोर किए गए डेटा की जरूरत है। जो भी डेटा आवश्यक नहीं है, उसे तुरंत डिलीट कर दिया जाता है। इसके अलावा, आपको जिम्मेदार पर्यवेक्षी प्राधिकारी के पास शिकायत दर्ज कराने का अधिकार है। यह स्थानीय रूप से जिम्मेदार डेटा सुरक्षा प्राधिकारी है।
व्यक्तिगत डेटा को रखने की अवधि
व्यक्तिगत डेटा को तब तक रखा जाता है जब तक वह स्थिति स्पष्ट करने और रिपोर्ट का मूल्यांकन करने के लिए जरूरी हो या जब तक कंपनी का कोई वैध हित हो या ऐसा करना कानूनी रूप से आवश्यक हो। रिपोर्ट की प्रोसेसिंग पूरी होने के बाद, इस डेटा को सांविधिक जरूरतों के अनुसार डिलीट कर दिया जाता है।
रिपोर्टिंग पोर्टल का उपयोग
आपके कंप्यूटर और रिपोर्टिंग सिस्टम के बीच का संचार एन्क्रिप्टेड कनेक्शन (SSL) होता है। आपके द्वारा रिपोर्टिंग सिस्टम का उपयोग करने के दौरान आपका IP पता स्टोर नहीं किया जाएगा। आपके कंप्यूटर और BKMS® System के बीच संपर्क बनाए रखने के लिए, एक कुकी आपके कंप्यूटर पर स्टोर होती है जिसमें मात्र सेशन ID (तथाकथित नल कुकी) होता है। यह कुकी केवल आपके सेशन के ख़त्म होने तक वैध होता है और जब आप अपना ब्राउज़र बंद करते हैं तो इसकी वैधता समाप्त हो जाती है।
रिपोर्टिंग सिस्टम के भीतर एक पोस्टबॉक्स सेटअप किया जा सकता है जो व्यक्तिगत रूप से चुने गए उपनाम / प्रयोक्ता नाम और पासवर्ड से सुरक्षित होता है। इससे आप Plasser & Theurer-group में जिम्मेदार कर्मचारी को या तो नाम के साथ या बिना नाम के, सुरक्षित तरीके से रिपोर्ट भेज सकते हैं। यह सिस्टम सिर्फ रिपोर्टिंग सिस्टम का डेटा स्टोर करता है, जो इसे विशेष रूप से सुरक्षित बनाता है। यह किसी नियमित ईमेल संचार की तरह नहीं है।
अटैचमेंट्स भेजते समय ध्यान देने वाली बातें
आप Plasser & Theurer-group के जिम्मेदार कर्मचारी को रिपोर्ट या कोई अतिरिक्त संदेश भेजते समय, उसके साथ अटैचमेंट भी भेज सकते हैं। यदि आप कोई अनाम रिपोर्ट भेजना चाहते हैं, तो कृपया निम्नलिखित सुरक्षा संबंधी जानकारी पर ध्यान दें: फाइलों में व्यक्तिगत डेटा छिपा हुआ हो सकता है जिससे आपकी पहचान का खुलासा हो सकता है। भेजने से पहले इस डेटा को हटा दें। अगर आप इस डेटा को हटा नहीं पा रहे हैं या आपको समझ नहीं रहा कि ऐसा कैसे करना, तो आपके अटैचमेंट में दिए पाठ्य को अपने रिपोर्ट में कॉपी करके शामिल करें या प्रिंट किए गए दस्तावेज को रिपोर्टिंग प्रक्रिया के अंत में मिले रेफरेंस नंबर के साथ अनाम रूप से फुटर में सूचीबद्ध पते पर भेजें।
संस्करण: 01.09.2024