Klokkenluiderssysteem – mededeling inzake gegevensbescherming voor Frankrijk
De ALDI Nord-bedrijven nemen gegevensbescherming en vertrouwelijkheid heel ernstig en houden zich aan de bepalingen van de EU Algemene Verordening Gegevensbescherming (AVG) en de huidige nationale gegevensbeschermingsregels. Lees deze informatie over gegevensbescherming zorgvuldig door voordat u een melding afgeeft.
Verantwoordelijke partij en verantwoordelijke gegevensbescherming:
De partij verantwoordelijk voor de gegevensverwerking is:
ALDI Services Sarl
13, rue Clément Ader, Parc d'activité de la Goële
77230 Dammartin-en-Goële
Onze verantwoordelijke voor gegevensbescherming kan per e-mail bereikt worden op contact.dpd@aldi.fr en per post op ALDI Services Sarl, attn. Verantwoordelijke gegevensbescherming, 13, rue Clément Ader, Parc d'activité de la Goële 77230 Dammartin-en-Goële.
Doel van het klokkenluiderssysteem, wettelijke grondslag en provider
Het klokkenluiderssysteem (BKMS® System) dient voor het veilig en vertrouwelijk ontvangen, verwerken en beheren van meldingen betreffende overtredingen van de compliance-regels.
Het klokkenluiderssysteem wordt geëxploiteerd door een gespecialiseerd bedrijf, EQS Group GmbH, Bayreuther Str. 35, 10789 Berlijn in Duitsland, namens ALDI Services.
De wettelijke grondslag voor deze verwerking van persoonsgegevens is artikel 6 paragraaf 1 punt c AVG. Het klokkenluidersysteem implementeert de meldingsrechten die zijn vastgelegd in de Sapin-II-wetgeving. Het doel ervan is wangedrag op te sporen en te voorkomen om het bedrijf, zijn medewerkers en klanten tegen schade te beschermen.
Verwerken van persoonsgegevens
Persoonsgegevens en informatie ingevoerd in klokkenluiderssysteem zijn opgeslagen in een gegevensbank van een hoogbeveiligd gegevenscentrum dat geëxploiteerd wordt door EQS Group GmbH. Alleen de competente en geautoriseerde medewerkers van ALDI Services hebben toegang tot de gegevens. EQS Group GmbH en andere derde partijen hebben geen toegang tot de gegevens. Dit wordt in een gecertificeerde procedure gewaarborgd door middel van uitgebreide technische en organisatorische maatregelen.
Alle gegevens worden versleuteld opgeslagen met meerdere niveaus van wachtwoordgebaseerde beveiliging, zodat toegang beperkt is tot een zeer kleine groep van specifiek competente en daartoe bevoegde personen bij ALDI Services.
Type van verzamelde persoonsgegevens
Het gebruik van het klokkenluiderssysteem gebeurt op vrijwillige basis. Wanneer u een melding afgeeft via het klokkenluidersysteem, kunnen de volgende persoonsgegevens en informatie worden verzameld:
- de identiteit, rol en contactgegevens van de klokkenluider,
- de identiteit, rol en contactgegevens van de personen die in de melding worden genoemd,
- de identiteit, rol en contactgegevens van de personen die de melding verwerken,
- de beschreven situatie,
- het verzamelde bewijs binnen het kader van het onderzoek,
- het onderzoeksrapport,
- de gevolgen van de melding.
Vertrouwelijke behandeling van meldingen
Inkomende meldingen worden ontvangen door een kleine selectie van uitdrukkelijk bekwame en geautoriseerde medewerkers van ALDI Services. Ze worden altijd strikt vertrouwelijk behandeld. De medewerkers van de compliance-organisatie van ALDI Services evalueren de kwestie en voeren verder onderzoek uit dat vereist is door de specifieke kwestie.
Tijdens het behandelen van een melding of het uitvoeren van een speciaal onderzoek, kan het nodig zijn om meldingen door te sturen naar derden. Wanneer we meldingen met anderen delen, zorgen we er altijd voor dat de toepasselijke voorschriften inzake gegevensbescherming worden gevolgd. Bij het onderzoek betrokken derden zijn contractueel verplicht om de verzonden gegevens na afloop van het onderzoek te vernietigen of terug te sturen naar ALDI Services.
Alle personen die toegang verkrijgen tot de gegevens zijn contractueel verplicht om de gegevens vertrouwelijk te behandelen.
Gegevens van de individuen genoemd in de melding
We zijn wettelijk verplicht om elke in een melding betrokken persoon, daarvan op de hoogte te brengen zodra het bekendmaken van deze informatie het onderzoek niet meer in gevaar brengt.
Uw identiteit als klokkenluider wordt niet bekendgemaakt, tenzij u hier expliciet toestemming voor geeft.
Uw rechten
Volgens de Europese wetgeving inzake gegevensbescherming heeft u - en ook de personen die in de melding zijn genoemd - recht op toegang, rectificatie, verwijdering en beperking van verwerking van uw persoonsgegevens alsook het recht om bezwaar aan te tekenen tegen de verwerking van uw persoonsgegevens. Als er sprake is van het recht om bezwaar aan te tekenen tegen de verwerking van persoonsgegevens, zullen we onmiddellijk analyseren of de opgeslagen gegevens nodig zijn voor het onderzoek van de melding. Gegevens die niet langer vereist zijn, worden onmiddellijk verwijderd. U hebt ook het recht om een klacht in te dienen bij de CNIL.
Neem contact op met de verantwoordelijke voor gegevensbescherming via contact.dpd@aldi.fr om vragen te beantwoorden of uw rechten te doen gelden.
Bewaartermijn van persoonsgegevens
Persoonsgegevens worden behouden zolang nodig om de situatie te verduidelijken en een eindbeoordeling op te stellen.
Als een melding niet ontvankelijk wordt verklaard, worden alle verzonden gegevens onmiddellijk geanonimiseerd en gearchiveerd of, als dat niet mogelijk is, vernietigd.
Persoonsgegevens in een ontvankelijke melding die niet leidt tot disciplinaire of gerechtelijke procedures, worden geanonimiseerd en gearchiveerd of, indien dat niet mogelijk is, vernietigd binnen twee maanden na afsluiting van het onderzoek.
Als een tucht- of gerechtelijke procedure wordt ingeleid tegen een in een melding genoemde persoon of tegen een klokkenluider die te kwader trouw handelt, worden de gegevens bewaard totdat de procedure is afgerond.
Gebruik van de klokkenluidersportaalsite
Communicatie tussen uw computer en het klokkenluiderssysteem gebeurt via een versleutelde verbinding (SSL). Uw IP-adres zal niet opgeslagen worden tijdens uw gebruik van het klokkenluiderssysteem. Om de verbinding te behouden tussen uw computer en het BKMS® System wordt een cookie opgeslagen op uw computer dat enkel de sessie-ID bevat (een zogenaamde sessiecookie). Dit cookie is uitsluitend geldig tot het einde van uw sessie en vervalt wanneer u uw browser sluit.
Het is mogelijk om een postbus aan te maken binnen het klokkenluiderssysteem dat beveiligd is met een persoonlijk gekozen pseudoniem/gebruikersnaam en wachtwoord. Dit laat u toe om meldingen veilig te zenden op naam of, in uitzonderlijke gevallen, op anonieme wijze. Dit systeem slaat enkel gegevens op binnen het klokkenluiderssysteem, wat het bijzonder veilig maakt. Het is geen vorm van gewone e-mailcommunicatie.
Informatie over gegevensbescherming voor de website
Gelieve ook nota te nemen van de informatie over gegevensbescherming op onze website:
https://www.aldi.fr/protection_des_donnees.html