Aviso de protección de datos para Dinamarca
Nos tomamos muy en serio la confidencialidad y la protección de datos y cumplimos las disposiciones del Reglamento general de protección de datos de la UE (RGPD), así como los reglamentos nacionales vigentes de protección de datos (incluida la Ley danesa de protección de datos 2020). Por favor, antes de enviar un mensaje lea detenidamente la siguiente información sobre privacidad.
Parte responsable (responsable del tratamiento de los datos)
La parte responsable del tratamiento de los datos es:
ALDI Danmark ApS
- Núm. CVR: 89 79 72 17
- Dirección: Herstedøstervej 27-29C, 2620 Albertslund
- Teléfono: +45 88 80 35 00
- Correo electrónico: persondata@aldi.dk
Propósito y funcionamiento del sistema de denuncia de irregularidades
El sistema de denuncia de irregularidades (BKMS® System) sirve para recibir, de manera segura y confidencial, mensajes sobre violaciones de las normas de cumplimiento, así como para procesar y administrar dichos mensajes.
El sistema de denuncia de irregularidades lo administra una empresa especializada, EQS Group GmbH, Bayreuther Str. 35, 10789 Berlín, Alemania, en nombre de ALDI Dinamarca.
El sistema de denuncia de irregularidades le ofrece la posibilidad de configurar un buzón protegido mediante un nombre de usuario/seudónimo y una contraseña elegidos libremente. Con él, podrá enviar mensajes indicando su nombre o de forma anónima y segura. Los datos personales únicamente se tratan en el entorno seguro del BKMS® System. No se trata de un sistema de comunicación habitual por correo electrónico.
Todos los datos se almacenan encriptados con varios niveles de protección por contraseña, de manera que el acceso esté restringido a un grupo muy pequeño de personas competentes de ALDI Dinamarca expresamente autorizadas, ver más abajo.
Al enviar un mensaje o información adicional, tiene la posibilidad de enviar anexos. Si desea enviar el mensaje de forma anónima, tenga en cuenta la siguiente advertencia de seguridad: Los archivos pueden contener datos personales ocultos que pongan en peligro su anonimato. Borre esos datos antes de enviar los archivos. Si no puede borrar esos datos o no está seguro de cómo hacerlo, copie el texto de su anexo en el texto de su denuncia o envíe el documento impreso de forma anónima, indicando solo el número de referencia que recibirá al finalizar el proceso de envío, a la dirección indicada en el pie de página.
Tipos de datos personales tratados
El uso del sistema de denuncia de irregularidades es voluntario. Cuando se envía un mensaje, recopilamos y tratamos los siguientes datos e información personales, en la medida en que sean proporcionados por el denunciante:
- nombre, información de contacto y lugar de trabajo del denunciante (si se indica),
- cualquier información personal incluida en el mensaje (incluidos los datos personales confidenciales o sensibles o los datos personales sobre delitos), p. ej., información sobre la supuesta conducta indebida relevante, y
- nombres y otros datos personales de las personas mencionadas en el mensaje, si procede.
Base jurídica para el tratamiento
La base jurídica para el tratamiento es la siguiente:
- nuestro interés legítimo en administrar y manejar correctamente nuestro sistema de denuncia de irregularidades para la formulación, el ejercicio o la defensa de reclamaciones, ver el artículo 6(1)(f) del RGPD,
- el tratamiento de datos personales sensibles es necesario para la formulación, el ejercicio o la defensa de reclamaciones, ver el artículo 9(2)(f) del RGPD y
- el procesamiento de datos personales relativos a delitos es necesario para salvaguardar un interés legítimo (ver más arriba) cuando el interés legítimo prevalece claramente sobre los intereses del interesado, ver la sección 8(3) de la Ley danesa de protección de datos 2020, o es necesario para la formulación, el ejercicio o la defensa de reclamaciones, ver la sección 8(5) de la Ley danesa de protección de datos 2020.
Origen de los datos personales
Podemos recopilar datos personales de las siguientes fuentes (correspondientes a los tipos de personas que pueden utilizar el sistema de denuncia de irregularidades):
- empleados,
- miembros del equipo directivo,
- proveedores,
- socios comerciales y
- asesores.
En la medida en que los datos personales tratados sean proporcionados por el denunciante al crear el mensaje, la entrega de los datos es voluntaria. Si no se proporcionan los datos, es posible que no podamos procesar el mensaje.
Categorías de destinatarios
Los datos personales y la información introducidos en el sistema de denuncia de irregularidades se almacenan en una base de datos de un centro de datos de alta seguridad gestionado por EQS Group GmbH. Solo tienen acceso a los datos los empleados competentes y autorizados de ALDI Dinamarca. EQS Group GmbH y otras terceras partes no tienen acceso a los datos, salvo que dicho acceso se proporcione expresamente, ver más abajo. Esto se garantiza en el procedimiento certificado a través de medidas técnicas y organizativas exhaustivas.
Los mensajes son recibidos por un pequeño grupo de empleados competentes de la Organización de Cumplimiento de ALDI Dinamarca que han sido expresamente autorizados y han recibido formación específica, y son tratados siempre de manera confidencial. Los empleados de la Organización de Cumplimiento de ALDI Dinamarca evalúan el caso y realizan las investigaciones necesarias para cada caso concreto. Todas aquellas personas que reciban acceso a los datos estarán obligadas a mantener la confidencialidad.
Durante el procesamiento de un mensaje o el desarrollo de una investigación especial, puede ser necesario reenviar mensajes a terceras partes. Al compartir mensajes, siempre garantizamos que se cumplan las normativas aplicables de protección de datos.
En función de las circunstancias y teniendo en cuenta la legislación pertinente de protección de datos y confidencialidad, podríamos facilitar datos personales a los siguientes destinatarios:
- la filial pertinente de Aldi, si la hubiera, donde trabaje la persona que envía el mensaje o cualquier persona mencionada en el mensaje,
- consejeros externos, tales como abogados, contables u otros asesores,
- la policía u otras autoridades públicas si procede y
- la empresa de procesamiento de datos que aloja y administra el sistema de denuncia de irregularidades, para cuestiones relacionadas con la resolución de problemas.
Transferencia de datos personales a terceros países
No transferimos datos personales a terceros países (países fuera de la EU/EEA).
Sus derechos
De acuerdo con la legislación europea de protección de datos, los interesados tienen derechos de acceso, rectificación, supresión, limitación del tratamiento y oposición al tratamiento de sus datos personales, así como ciertos otros derechos. Usted también tiene derecho a presentar una queja ante la autoridad de control competente https://www.datatilsynet.dk/generelt-om-databeskyttelse/klage-til-datatilsynet/.
Plazo de conservación de los datos personales
Los datos personales se conservarán el tiempo que sea necesario para esclarecer la situación y realizar una evaluación concluyente, mientras exista un interés legítimo por parte de la empresa o mientras sea obligatorio por ley. Una vez haya finalizado el tratamiento del mensaje, los datos se anonimizarán y borrarán de conformidad con los requisitos legales. Si se facilitan datos personales a las autoridades públicas, los datos serán borrados cuando la autoridad correspondiente haya cerrado el caso.
Uso de cookies
La comunicación entre su ordenador y el sistema de denuncia de irregularidades se realiza a través de una conexión cifrada (SSL). La dirección IP de su ordenador no se almacenará durante el uso del portal de denuncia. Para mantener la conexión entre su ordenador y el BKMS® System, en su ordenador se guardará una cookie que solamente contendrá el identificador de la sesión (denominada cookie de sesión). Esta cookie solamente será válida hasta que finalice la sesión, y perderá su validez al cerrar el navegador.
Avisos de protección de datos, página web
Tenga en cuenta también el aviso de protección de datos en nuestra página web:
https://www.aldi.dk/services/databeskyttelse.html