Política de Privacidade de Dados
Na Armacell, sua confiança significa tudo para nós, por isso queremos que você conheça seus direitos e gostaríamos de facilitar a compreensão de quais informações coletamos e por que as coletamos. Levamos muito a sério a proteção de dados e a confidencialidade e cumprimos as disposições do Regulamento Geral sobre a Proteção de Dados da UE (RGPD), bem como os atuais regulamentos nacionais de privacidade de dados. Leia estas informações de privacidade de dados com atenção antes de enviar um comunicado.
Objetivo do sistema de denúncia de irregularidades e base jurídica
O sistema de denúncia de irregularidades (BKMS® System) tem como objetivo receber, processar e gerenciar de forma segura e confidencial comunicados de violações das regras de Compliance do grupo Armacell. O processamento de dados pessoais na BKMS® System é baseado nos legítimos interesses de nossa empresa em detectar e prevenir má conduta e, assim, evitar danos à Armacell, seus funcionários e clientes. O artigo 6º (1) (f) do RGPD serve como base jurídica para esse processamento de dados.
Autoridade responsável
A parte responsável pela privacidade dos dados no sistema de denúncia é
- o grupo Armacell e
- suas subsidiárias
como partes com responsabilidade mutuamente autônoma (doravante também: “Armacell”). O sistema de denúncia é operado por uma empresa especializada, a EQS Group GmbH, Bayreuther Str. 35, 10789 Berlim na Alemanha, em nome da Armacell.
Os dados pessoais e as informações inseridas no sistema de denúncias são armazenados em um banco de dados operado pelo EQS Group em um servidor de alta segurança. Apenas o Comitê de Denúncias da Armacell tem acesso aos dados. A EQS Group e outros terceiros não têm acesso aos dados. Isso é assegurado no procedimento certificado por meio de extensas medidas técnicas e organizacionais.
Todos os dados são armazenados criptografados com vários níveis de proteção por senha, para que o acesso seja restrito a uma seleção muito pequena de pessoas expressamente autorizadas pela Armacell.
O grupo Armacell nomeou um encarregado da proteção de dados. Perguntas sobre proteção de dados e privacidade podem ser enviadas para dataprotection@armacell.com.
Tipo de dados pessoais coletados
O uso do sistema de denúncia acontece voluntariamente. Se você enviar um comunicado através do sistema de denúncia, coletamos os seguintes dados e informações pessoais:
- seu nome, se você optar por revelar sua identidade,
- se você está empregado na Armacell, e
- os nomes das pessoas e outros dados pessoais das pessoas nomeadas no comunicado.
Tratamento confidencial de comunicado
Os comunicados são recebidos por uma pequena seleção de funcionários expressamente autorizados e especialmente treinados do departamento de Compliance da Armacell e são sempre tratados de forma confidencial. Os funcionários do departamento de Compliance do grupo Armacell avaliarão o assunto e realizarão as investigações adicionais exigidas pelo caso específico.
Durante o processamento de um comunicado ou a condução de uma investigação especial, pode ser necessário compartilhar comunicados com funcionários adicionais do grupo Armacell ou funcionários de outras empresas do grupo, por exemplo, se os comunicados se referem a incidentes em subsidiárias. Este último caso pode ocorrer em países fora da União Europeia ou do Espaço Econômico Europeu, com diferentes regulamentos sobre a privacidade de dados pessoais. Sempre garantimos que os regulamentos de privacidade de dados aplicáveis sejam cumpridos ao compartilhar os comunicados.
Todas as pessoas que recebem acesso aos dados são obrigadas a manter a confidencialidade.
Informações da pessoa acusada
Como princípio básico, somos obrigados por lei a informar as pessoas acusadas que recebemos um comunicado sobre elas, a menos que isso ameace a investigações do comunicado. Ao fazer isso, sua identidade como denunciador não é revelada na medida legalmente possível.
Direitos dos titulares dos dados
De acordo com a lei de proteção de dados europeia, você e as pessoas citadas no comunicado têm o direito de fazer uma consulta, retificação, exclusão, restrição de processamento e se opor ao processamento de dados pessoais. Se o direito de objeção for reivindicado, examinaremos imediatamente em que medida os dados armazenados ainda são necessários para o processamento de um comunicado. Os dados que não são mais necessários são excluídos imediatamente. Além disso, você tem o direito de apresentar uma reclamação junto a uma autoridade supervisora.
Período de retenção de dados pessoais
Os dados pessoais são retidos durante o tempo necessário para esclarecer a situação e realizar uma avaliação do comunicado, enquanto houver um interesse legítimo da empresa ou enquanto for exigido por lei. Após a conclusão do processo de comunicado, estes dados são excluídos de acordo com os requisitos legais.
Uso do portal de comunicados
A comunicação entre o seu computador e o sistema de denúncia ocorre por meio de uma conexão encriptada (SSL). Seu endereço IP não será armazenado enquanto você usar o sistema de denúncia. Para manter a conexão entre seu computador e o BKMS® System, é salvo no computador um cookie que contém apenas o ID da sessão (o chamado “cookie nulo”). Este cookie só é válido até o final da sua sessão e expira quando você fecha o navegador.
É possível configurar uma caixa de correio dentro do sistema de denúncias que é protegida com um pseudônimo/nome de usuário e senha escolhidos individualmente. Isso permite que você envie comunicados ao funcionário responsável na Armacell por nome ou de forma anônima e segura. Esse sistema só armazena dados dentro do sistema de denúncia, o que o torna particularmente seguro. Não é uma forma de comunicação normal por e-mail.
Indicação sobre o envio de anexos
Ao enviar um comunicado ou adição, você pode enviar simultaneamente anexos ao funcionário responsável do grupo Armacell. Se você deseja enviar um comunicado anônimo, preste atenção ao seguinte aviso de segurança: Os arquivos podem conter dados pessoais ocultos que poderiam comprometer o seu anonimato. Remova estes dados antes de enviar. Se você não puder remover estes dados, ou não souber como fazê-lo, copie o texto do seu anexo para o texto do seu comunicado ou envie o documento impresso anonimamente para o endereço listado no rodapé, com a especificação do número de referência recebido no final do processo.
Versão: Junho de 2021
