Política de privacidade
Nós levamos muito a sério a proteção de dados e a confidencialidade e cumprimos as disposições do Regulamento Geral sobre a Proteção de Dados da UE (RGPD), bem como os atuais regulamentos nacionais de proteção de dados. Leia esta informação de proteção de dados cuidadosamente antes de enviar um comunicado.
Finalidade e fundamento legal do sistema de denúncia
O sistema de denúncia (BKMS® System) serve o propósito de receber, processar e gerenciar com segurança e confidencialidade os comunicados referentes a violações das regras de compliance da K.D. Feddersen Holding GmbH. O processamento de dados pessoais dentro da estrutura do BKMS® System se baseia no interesse justificado da empresa em descobrir e prevenir abusos e, assim, evitar danos à K.D. Feddersen Holding GmbH, seus colaboradores e clientes. A base jurídica para nosso tratamento de dados pessoais é o artigo 6º, n.º 1, alínea f), do RGPD (Regulamento Geral sobre a Proteção de Dados).
Parte responsável
A parte responsável pela proteção de dados no sistema de denúncia é a
- K.D. Feddersen Holding GmbH e
- suas subsidiárias
como partes com responsabilidade mutuamente autônoma (doravante também: “K.D. Feddersen”). O sistema de denúncia é executado em nome da K.D. Feddersen por uma empresa especializada, a EQS Group GmbH, Karlstraße 47, 80333 Munique, Alemanha.
Os dados pessoais e as informações inseridas no sistema de denúncia são salvos em uma base de dados operada pela EQS Group GmbH, em um data center de alta segurança. Somente a K.D. Feddersen pode ver os dados. A EQS Group GmbH e outros terceiros não têm acesso aos dados. Isso é assegurado por medidas técnicas e organizacionais extensivas dentro do processo certificado.
Todos os dados são criptografados e salvos com proteção de senha de vários níveis, de modo que o acesso é limitado a um número muito pequeno de destinatários na K.D. Feddersen explicitamente autorizados.
A K.D. Feddersen nomeou um diretor de proteção de dados. Perguntas sobre proteção de dados na K.D. Feddersen podem ser enviadas para datenschutz@kdfeddersen.com.
Tipo de dados pessoais coletados
O uso do sistema de denúncia é voluntário. Quando você envia um comunicado por meio do sistema de denúncia, nós coletamos os seguintes dados e informações pessoais:
- Seu nome, se você escolher revelar sua identidade
- Se você trabalha na K.D. Feddersen
- Possíveis nomes de pessoas ou outros dados pessoais de pessoas mencionadas no comunicado.
Manipulação confidencial de comunicados
Os comunicados são recebidos e processados de forma estritamente confidencial por um pequeno círculo de funcionários explicitamente autorizados e especialmente treinados da organização de compliance da K.D. Feddersen. Os funcionários da organização de compliance da K.D. Feddersen avaliam o assunto e realizam quaisquer investigações adicionais que possam ser exigidas pelo caso específico.
Ao processar um comunicado ou realizar uma investigação especial, pode ser necessário compartilhar comunicados com colaboradores adicionais da K.D. Feddersen ou colaboradores de outras empresas do grupo, por exemplo, se os comunicados se referirem a incidentes em subsidiárias. Estas empresas podem estar localizadas em países fora da União Europeia ou do Espaço Econômico Europeu, que podem ter regulamentos diferentes sobre a proteção de dados pessoais. Nós sempre garantimos que os regulamentos de proteção de dados aplicáveis sejam cumpridos ao compartilhar os comunicados.
Todas as pessoas que recebem acesso aos dados são obrigadas a manter a confidencialidade.
Informação sobre o acusado
Estamos legalmente obrigados a informar as partes acusadas de quaisquer comunicados recebidos contra elas assim que a divulgação dessas informações não mais comprometer a investigação. Sua identidade como denunciador não será divulgada, exceto se formos legalmente obrigados a fazê-lo.
Direitos do titular dos dados
De acordo com a legislação europeia de proteção de dados, você e as pessoas nomeadas no comunicado têm direito a acesso, retificação, exclusão, restrição de processamento e objeção ao processamento de seus dados pessoais. Se o direito de objeção ao processamento dos dados pessoais for invocado, a necessidade dos dados armazenados para o exame de um comunicado será avaliada imediatamente. Os dados que não são mais necessários serão excluídos logo. Você também tem o direito de apresentar uma reclamação junto à autoridade supervisora.
Período de retenção de dados pessoais
Os dados pessoais são retidos pelo tempo necessário para esclarecer a situação e realizar uma avaliação final, ou enquanto existir um interesse legítimo por parte da empresa ou retenção exigida por lei. Após o término do processamento do comunicado, os dados são excluídos de acordo com os requisitos estatutários correspondentes.
Uso do sistema de denúncia
A comunicação entre o seu computador e o sistema de denúncia ocorre por meio de uma conexão criptografada SSL. Seu endereço IP não será guardado enquanto você usa o sistema de denúncia. Para manter a conexão entre seu computador e o BKMS® System, um cookie é armazenado em seu computador, o qual contém apenas o ID da sessão conhecido como cookie de sessão). O cookie só é válido até o final da sua sessão e expira quando você fecha o navegador.
Você pode configurar uma caixa de correio protegida com seu pseudônimo/nome de usuário e senha no sistema de denúncia. Isso permite enviar comunicados para o colaborador responsável da K.D. Feddersen pelo nome ou de forma anônima e segura. Este sistema armazena apenas dados dentro do sistema de denúncia, o que o torna particularmente seguro. Não é uma forma de comunicação de e-mail normal.
Observação sobre o envio de anexos
Ao enviar um comunicado ou informações adicionais, você pode enviar anexos ao funcionário responsável da K.D. Feddersen. Se você quiser enviar um comunicado anônimo, tome nota do seguinte aviso de segurança: os arquivos podem conter dados pessoais ocultos que podem expor o seu anonimato. Remova esses dados antes de enviar. Se você não conseguir remover esses dados ou não tiver certeza sobre como fazê-lo, copie o texto do anexo no texto do comunicado ou envie o documento impresso anonimamente para o endereço listado no rodapé, citando o número de referência recebido ao final do processo de comunicação.
Versão: Julho de 2020