Mục đích của thông báo thông tin này, liên quan đến hoạt động xử lý nêu trên, là nhằm cung cấp cho bạn mọi thông tin theo yêu cầu của quy định hiện hành và đặc biệt là Quy định Bảo vệ Dữ liệu Chung (“GDPR”).
Danh tính và thông tin liên hệ của người quản lý dữ liệu
Compagnie de Saint-Gobain
Saint-Gobain Tower, 12 place de l'Iris
92400 Courbevoie, France
Thông tin liên hệ của Cán bộ Bảo vệ Dữ liệu (DPO)
Để thực hiện các quyền của mình hoặc nếu bạn có bất kỳ thắc mắc nào về việc xử lý dữ liệu trong phạm vi hệ thống này, vui lòng gửi đi yêu cầu của bạn đến địa chỉ sau đây: PrivacyContact.CSG.FR@saint-gobain.com
Mục đích xử lý
(Các) mục đích:
Hoạt động xử lý này đã được xây dựng nhằm giúp cho:
- Các nhân viên của Saint-Gobain Group cũng như các cộng tác viên bên ngoài và không thường xuyên, cảnh báo về:
- tội phạm hoặc hành vi sai trái;
- vi phạm nghiêm trọng và rõ ràng đối với một cam kết quốc tế đã được nước Pháp phê chuẩn hoặc thông qua hợp lệ;
- vi phạm nghiêm trọng và rõ ràng đối với một hành động đơn phương của một tổ chức quốc tế được thực hiện trên cơ sở cam kết quốc tế đã được phê chuẩn hợp lệ;
- vi phạm nghiêm trọng và rõ ràng đối với một luật hoặc quy định;
- mối đe dọa hoặc tổn hại nghiêm trọng đến lợi ích công cộng mà người đưa ra thông báo có kiến thức cá nhân;
- việc thu thập cảnh báo từ các nhân viên của Saint-Gobain Group liên quan đến sự tồn tại của các hành vi hoặc tình huống trái ngược với Bộ Quy tắc Ứng xử của Saint-Gobain Group là có khả năng là dấu hiệu của tham nhũng hoặc hối lộ.
- việc thu nhập thông báo liên quan đến sự tồn tại hoặc ghi nhận những rủi ro về các vi phạm nghiêm trọng đối với quyền con người và các quyền tự do cơ bản, sức khỏe, an toàn và môi trường, xuất phát từ các hoạt động của các thực thể thuộc Saint-Gobain Group, trực tiếp hoặc gián tiếp, cũng như từ hoạt động của các nhà thầu phụ hoặc nhà cung cấp mà Saint-Gobain có mối quan hệ kinh doanh đã thiết lập, khi các hoạt động này có liên quan đến mối quan hệ này;
- việc thu thập mọi thông báo về bất kỳ hành vi hoặc tình huống nào trái ngược với bộ quy tắc ứng xử của Saint-Gobain Group.
Cơ sở pháp lý cho việc xử lý:
Nghĩa vụ pháp lý: việc xử lý là cần thiết nhằm tuân thủ nghĩa vụ pháp lý yêu cầu triển khai một hệ thống cảnh báo, đặc biệt là các yêu cầu quy định tại Điều L. 225-102-4 của Bộ luật Thương mại Pháp và các Điều 17.II.2° và 8.III của luật “Sapin 2”.
Lợi ích hợp pháp: việc xử lý cho phép thu thập cảnh báo liên quan đến cam kết tự nguyện bởi các thực thể thuộc Saint-Gobain Group (bộ quy tắc ứng xử nội bộ). Các cảnh báo được đưa ra một cách tự nguyện và theo toàn quyền quyết định của các nhân viên hoặc nhân viên bên ngoài và không thường xuyên.
Dữ liệu và thời hạn giữ lại
- Cảnh báo không được chấp nhận: không chậm trễ
- Chấm dứt do thiếu chính xác hoặc thiếu thông tin: Hai tháng kể từ thời điểm chấm dứt mọi công việc về khả năng chấp nhận hoặc xác minh
- Chấm dứt do lạm dụng hệ thống hoặc thiếu tính trọng yếu của các sự việc: Kết thúc các thủ tục tố tụng và/hoặc tư pháp
Khi thích hợp, mọi người được thông báo là dữ liệu được yêu cầu có bắt buộc hay không bắt buộc và hậu quả đối với họ nếu họ không đưa ra trả lời.
(Các) bên nhận
Dữ liệu thu thập được sử dụng bởi những người chịu trách nhiệm quản lý cảnh báo trong các thực thể thuộc Saint-Gobain Group và cung cấp cho các bên thứ ba (luật sư, chuyên gia, kiểm toán viên) nhằm mục đích thực hiện việc phân tích và điều tra.
Chuyển dữ liệu ra bên ngoài Liên minh Châu Âu
Dữ liệu thu thập có thể được truy cập bên ngoài Liên minh Châu Âu, với điều kiện là việc này rất cần thiết để xử lý các cảnh báo nhận được, đặc biệt là trong bối cảnh của cuộc điều tra là thiết lập tính trọng yếu của các vi phạm. Trước khi chuyển dữ liệu cá nhân, người quản lý dữ liệu phải đảm bảo, đặc biệt là bằng các Điều khoản Hợp đồng Tiêu chuẩn của Ủy ban Châu Âu, rằng những người có quyền truy cập vào dữ liệu đó phải đảm bảo mức độ bảo vệ phù hợp.
Quyền của các cá nhân
Trong một số điều kiện nhất định, các quy định có thể cho phép bạn thực hiện các quyền sau đây đối với dữ liệu cá nhân của mình:
- Quyền truy cập;
- Quyền cải chính;
- Quyền xóa bỏ;
- Quyền hạn chế việc xử lý;
- Quyền phản đối.
Bạn cũng có quyền quyết định những gì xảy ra với dữ liệu của mình sau khi bạn qua đời.
Nếu bạn cho rằng, sau khi liên hệ với chúng tôi, các quyền của bạn không được tôn trọng hoặc việc xử lý dữ liệu như mô tả trong tài liệu này không tuân thủ các quy tắc bảo vệ dữ liệu, bạn có quyền khiếu nại với cơ quan giám sát của bạn.
Gửi thông báo qua điện thoại
Việc nặc danh của bạn cũng sẽ được bảo vệ bởi BKMS® System khi bạn gửi thông báo của bạn qua điện thoại. Cả Saint-Gobain và EQS Group đều sẽ không có quyền truy cập vào số điện thoại của bạn. Mô tả của bạn về sự việc sẽ được ghi âm trong BKMS® System. Sau đó, tệp âm thanh mã hóa sẽ được nhân viên chịu trách nhiệm của Saint-Gobain chép lại nội dung. Nếu bạn đã kiến tạo một hòm thư bảo đảm ở cuối quá trình gửi thông báo qua điện thoại, bạn có thể nhận được ý kiến phản hồi dưới dạng ghi âm giọng nói của nhân viên chịu trách nhiệm của Saint-Gobain, và nếu cần thiết bạn có thể thêm thông tin vào thông báo của mình. Ngoài ra, bạn có thể truy cập hòm thư bảo đảm của mình thông qua ứng dụng web, xem lại ý kiến phản hồi và thực hiện các bổ sung dưới dạng văn bản. Để bảo vệ sự bảo mật cho thông báo hoặc thông tin bổ sung của bạn, bạn không thể nghe thông báo hoặc thông tin đó trên điện thoại cũng như trong hòm thư bảo đảm trên nền web.
Thông tin bổ sung
Các yếu tố của ghi chú thông tin chi tiết này có thể thay đổi theo các yêu cầu của pháp luật địa phương hiện hành.
Để tìm hiểu tại bất kỳ thời điểm nào thông tin liên quan đến việc triển khai xử lý dữ liệu, hãy truy cập vào trang chủ của hệ thống cảnh báo Saint-Gobain.
Bạn cũng có thể tham khảo Chính sách Quyền Riêng tư của Saint-Gobain Group trên website công ty của chúng tôi: www.saint-gobain.com.
Cập nhật lần cuối vào ngày : 27/06/2022
