Information om dataskydd
OHB ska skydda de personliga rättigheterna för alla vars personliga information behandlas av OHB. Därför vill vi svara på några av de viktigaste frågorna om behandling av din information i denna dataskyddsförsäkran. OHB följer EU:s allmänna dataskyddsbestämmelser (GDPR) såväl som den tyska federala dataskyddslagen och övriga gällande nationella dataskyddsföreskrifter. Läs denna dataskyddsförsäkran noga innan du gör en anmälan.
Anmälningssystemets syfte och rättsliga grund
Vår plattform We.Create.Integrity. grundar sig på det internetbaserade anmälningssystemet från EQS Group GmbH (BKMS® System). Du hittar en beskrivning av den grundläggande principen för BKMS® System här: https://www.eqs.bkms-system.com/de/. We.Create.Integrity. har designats för att säkert och konfidentiellt ta emot, behandla och hantera anmälningar gällande brott mot OHB Groups principer för god företagsledning och affärsbeteende. Den rättsliga grunden för behandlingen av personlig information inom ramverket för We.Create.Integrity. är det legitima intresset (Artikel 6(1)(f) GDPR) vårt företag har i att upptäcka och förhindra oegentligheter och därmed förhindra att OHB, dess anställda och affärspartners tar skada, förutsatt att den registrerades intressen inte överväger detta intresse.
Ansvariga parter
Dataskyddsansvarig för anmälningssystemet är
OHB SE
Manfred-Fuchs-Platz 2-4
28359 Bremen
We.Create.Integrity. drivs av ett specialiserat företag, EQS Group GmbH, Bayreuther Str. 35, 10789 Berlin i Tyskland, för OHB SE-gruppens räkning.
Personuppgifter och information som matas in i portalen We.Create.Integrity. lagras i en databas som drivs av EQS Group GmbH på ett högsäkerhetsdatacenter. Endast auktoriserade personer från OHB Group kan se informationen. EQS Group GmbH och andra utomstående parter kan inte komma åt uppgifterna. Det garanteras av en certifierad procedur med omfattande tekniska och organisatoriska åtgärder.
Alla data lagras med kryptering och flera lösenordskyddade nivåer för att garantera att åtkomsten begränsas till ett mycket litet antal uttryckligen auktoriserade personer på företaget OHB.
Frågor som gäller behandlingen av dina personuppgifter eller förfrågningar om information, rättelse eller borttagning ska skickas till gruppens dataskyddsansvarige.
Via e-post:
datenschutz@ohb.de
Via post:
OHB SE
Data Protection Officer
Manfred-Fuchs-Platz 2-4
28359 Bremen
Typ av personuppgifter som samlas in
Det är frivilligt att använda portalen We.Create.Integrity.. Om du gör en anmälan via portalen We.Create.Integrity. kommer vi att samla in följande personuppgifter och information:
- Ditt namn, om du vill tala om vad du heter
- Om du arbetar på ett företag i OHB Group
- Namn och andra personuppgifter för personer som förekommer i din anmälan.
Konfidentiell hantering av anmälningar
Inkommande anmälningar tas emot av några få utvalda, uttryckligen auktoriserade och specialutbildade medarbetare på OHB:s avdelning för regelefterlevnad och de hanteras alltid konfidentiellt. Dessa OHB-medarbetare utvärderar ärendet och gör ytterligare utredningar som kan behövas i det enskilda fallet.
När en anmälan behandlas eller vid en specialutredning måste man ibland dela med sig av dess innehåll till andra anställda på OHB eller personer som arbetar på andra företag inom gruppen (t.ex. om anmälan gäller händelser som inträffat på ett dotterbolag) eller till juristbyråer eller konsultfirmor. I det senare fallet kan dessa företag också vara verksamma utanför EU och det europeiska ekonomiska samarbetsområdet där andra regler gäller för dataskydd. Vi ser alltid till att följa alla tillämpliga dataskyddsbestämmelser när vi delar innehållet i en anmälan.
Alla personer som får tillgång till informationen är skyldiga att hantera den konfidentiellt.
Information om den anklagade
Vi är skyldiga enligt lag att informera anklagade personer om anmälningar som gjorts mot dem så snart det inte längre kan äventyra utredningen. Din identitet som anmälare kommer inte att avslöjas, såvida vi inte är skyldiga att göra det enligt lag.
De dataregistrerades rättigheter
Enligt europeisk dataskyddslagstiftning har du och de personer som omnämns i din anmälan åtkomsträtt samt rätt att korrigera, radera och begränsa behandling av persondata eller att helt motsätta sig all behandling av persondata. Om rätten att vägra behandling av persondata utnyttjas kommer man omedelbart att bedöma om data behöver sparas för att en anmälan ska kunna utredas. Data som inte längre behövs tas bort med omedelbar verkan. Du har också rätt att klaga hos tillsynsmyndigheten.
Lagringstid för personliga data
Personliga data sparas så länge det behövs för att klargöra situationen och genomföra en slutgiltig bedömning av anmälan eller så länge företaget har ett berättigat intresse av att göra det eller är skyldigt till det enligt lag. Så snart en anmälan är färdigbehandlad kommer alla data i den att tas bort enligt lagstadgade bestämmelser.
Hur anmälningssystemet används
Din dator kommunicerar med anmälningssystemet genom en krypterad anslutning (SSL). Din IP-adress sparas inte när du använder portalen We.Create.Integrity. För att förbindelsen mellan din dator och portalen We.Create.Integrity. ska finnas kvar sparas en cookie som bara innehåller sessionens ID (en så kallad sessionscookie) på datorn. Cookien är bara giltig tills sessionen avslutas och du stänger webbläsaren.
På portalen We.Create.Integrity. kan du skapa en elektronisk brevlåda med en pseudonym/ett användarnamn och ett lösenord som du väljer själv. Detta gör det möjligt för dig att skicka anmälningar till en behörig person på OHB på ett säkert sätt, i ditt namn eller anonymt. Data sparas bara inne i portalen We.Create.Integrity., vilket gör det extra säkert. Det kan inte jämföras med vanlig e-postkommunikation.
Information om att skicka bilagor
När du gör en anmälan eller skickar kompletterande information kan du också bifoga bilagor till en behörig handläggare på OHB. Observera följande säkerhetsanvisning om du vill göra en anonym anmälan: Filer kan innehålla dolda personuppgifter som kan avslöja din identitet. Vi ber dig att ta bort all sådan information innan du skickar en fil. Om du inte kan ta bort sådan information eller inte vet hur det går till ska du kopiera texten från bilagan till anmälningsmeddelandet eller skicka en utskrift av den anonymt med det referensnummer du får i slutet av anmälningsprocessen till den adress som anges i sidfoten.
Version: Januari 2022