Información sobre la protección de datos
Otorgamos la máxima importancia a la protección y la confidencialidad de los datos, y nos ajustamos a la normativa europea del RGPD en materia de protección de datos, así como a las normativas nacionales aplicables relativas a la protección de datos de carácter personal. Le rogamos que lea atentamente la presente información sobre protección de datos antes de enviar un mensaje.
Objeto del presente sistema de denuncias y marco legal
El sistema de denuncias (BKMS® System) está destinado a recopilar, tratar y gestionar, con toda seguridad y confidencialidad, los mensajes relativos a los incumplimientos del código deontológico de Chaabi Bank. El tratamiento de los datos de carácter personal en la plataforma BKMS® System tiene como base el interés legítimo de Chaabi Bank en detectar y prevenir cualquier incumplimiento y proteger así al banco, a sus empleados y clientes. El fundamento jurídico para el tratamiento de los datos personales es el artículo 6, apartado 1f del RGPD.
Sujetos responsables
Las partes que intervienen dentro del sistema de denuncias son:
1) Chaabi Bank1 es el responsable del tratamiento.
2) La plataforma BKMS® System está gestionada por una empresa especializada, EQS Group GmbH, Bayreuther Str. 35, 10789 Berlín, Alemania, en nombre de Chaabi Bank.
Los datos y la información de carácter personal recopilados en la plataforma BKMS® System se conservan en una base de datos gestionada por EQS Group GmbH, en un centro de datos protegido y certificado. Únicamente Chaabi Bank tiene acceso a estos datos. Ni EQS Group GmbH ni ningún otro tercero tienen acceso a los datos, lo que queda garantizado en el procedimiento certificado a través de medidas técnicas y organizativas.
Todos los datos se encriptan y guardan con ayuda de varios niveles de protección de la contraseña, de manera que el acceso queda restringido a un número muy limitado de personas que cuentan con una autorización expresa de Chaabi Bank.
Chaabi Bank ha designado un delegado de protección de datos (DPO) que garantiza la protección de los datos de carácter personal de sus clientes, clientes potenciales y empleados. Sus cometidos principales son asesorar, informar y asegurarse de que se respeten las disposiciones previstas por la normativa en materia de protección de datos.
Tipo de datos de carácter personal recogidos
La utilización del sistema es un trámite voluntario. Al enviar un mensaje a través del sistema de denuncias, recogemos los siguientes datos e información de carácter personal:
- Su nombre, si decide revelar su identidad,
- su calidad de empleado de Chaabi Bank y,
- dado el caso, los nombres de las personas y otros datos personales de las personas que usted haya mencionado en su mensaje.
Tratamiento confidencial de los mensajes
Los mensajes entrantes son recibidos por un número limitado de empleados que cuentan con autorizaciones específicas y una formación especial, pertenecientes a la Dirección de Conformidad de Chaabi Bank. Los mensajes se tratan siempre conforme a la más estricta confidencialidad. Los empleados de la Dirección de Conformidad de Chaabi Bank valoran el asunto y, dado el caso, proceden a una investigación más detallada.
Durante el tratamiento de un mensaje o durante una investigación puede resultar necesario compartir la información con los empleados de otras direcciones de Chaabi Bank, en particular, la Dirección de Auditoría Interna y la Dirección de Recursos Humanos, o con empleados de otras entidades del grupo, por ejemplo, si los mensajes son relativos a incidentes que hayan tenido lugar en sucursales.
Toda persona que obtenga acceso a los datos tiene la responsabilidad de garantizar su estricta confidencialidad.
Información relativa a la persona acusada
De conformidad con el artículo 14 del RGPD, Chaabi Bank debe informar a la persona objeto de un mensaje, siempre y cuando esto no ponga en peligro la puesta en práctica de las medidas para aclarar la situación. En la medida en que la ley lo permita, su identidad en calidad de informante no será revelada.
Derechos de las personas afectadas
En virtud de la normativa aplicable en materia de protección de datos, usted y la persona afectada por el mensaje disponen de un derecho de información, acceso, rectificación, supresión y oposición al tratamiento de datos de carácter personal que les conciernan. Si se invoca el derecho de supresión, examinaremos lo antes posible en qué medida siguen siendo necesarios los datos guardados para el tratamiento de un mensaje. Los datos que hayan dejado de ser necesarios se suprimirán de inmediato.
Para ejercer sus derechos, puede dirigir su petición a nuestro delegado de protección de datos escribiendo a la dirección de correo electrónico DPO@banquechaabi.fr o a la dirección postal 121 Avenue de Malakoff 75016 París. Para obtener más información, consulte nuestra Política de confidencialidad y de protección de datos personales disponible en nuestro sitio web.
Su petición debe incluir fecha y firma y estar acompañada de una fotocopia de su documento de identidad.
Chaabi Bank se compromete a responderle en un plazo máximo de 30 días.
El ejercicio de sus derechos de acceso, rectificación, oposición, supresión y de su derecho a la limitación del tratamiento o a la portabilidad de los datos de carácter personal se realiza sin coste.
Adicionalmente, tendrá derecho a presentar una reclamación relativa al tratamiento de sus datos personales ante una autoridad de control. Para Chaabi Bank y sus sucursales se ha designado una misma ventanilla única que es la CNIL, cuya sede está situada en 3 place de Fontenoy - TSA 80715 - 75334 PARÍS CEDEX 07 - www.cnil.fr.
Periodo de conservación de los datos de carácter personal
Los datos personales se conservan durante el tiempo que sea necesario para aclarar la situación y proceder a una valoración final, durante el tiempo en el que exista un interés legítimo por parte de la empresa o durante el cual la conservación sea requerida por la ley. Una vez finalizado el tratamiento del mensaje, los datos personales se suprimirán de conformidad con las exigencias reglamentarias.
Utilización de la plataforma
La comunicación entre su ordenador y la plataforma BKMS® System se lleva a cabo a través de una conexión encriptada (SSL). La plataforma no permite ninguna trazabilidad de las direcciones IP. Para mantener la conexión entre su ordenador y el BKMS® System, se almacena una cookie en su ordenador que contiene únicamente el identificador de la sesión (denominada también «cookie cero»). Esta cookie es válida únicamente hasta que finalice su sesión y expira cuando cierra el navegador.
Puede configurar un buzón de correo dentro del sistema de denuncias, protegido por medio de un nombre de usuario/seudónimo y una contraseña escogidos personalmente. De esa forma podrá enviar mensajes tanto nominalmente como de manera anónima al empleado responsable de Chaabi Bank. En este sistema, los datos se almacenan únicamente en el interior de la plataforma BKMS® System, lo que hace que sea especialmente seguro. No se trata de una comunicación tradicional mediante intercambio de correos electrónicos.
Nota sobre el envío de anexos
Cuando envíe un mensaje o añada una información adicional a un mensaje ya existente, también puede remitir anexos al empleado responsable de Chaabi Bank. Si desea enviar un mensaje de manera anónima, le rogamos que tenga en cuenta la siguiente advertencia de seguridad: los archivos pueden contener datos personales ocultos que podrían poner en peligro su anonimato. Elimine estos datos de los archivos antes de enviarlos. Si no consigue eliminar estos datos o si no sabe bien cómo proceder, tenga a bien copiar el texto de su anexo en el texto de su mensaje o envíe anónimamente una copia impresa del documento a la dirección que figura en la nota a pie de página, especificando el número de referencia que le ha sido asignado al final del proceso de mensaje.
1 Banque Chaabi du Maroc en Francia y sus sucursales europeas
