Meldsysteem – mededeling inzake gegevensbescherming voor Frankrijk
De ALDI Nord-bedrijven nemen gegevensbescherming en vertrouwelijkheid heel ernstig en houden zich aan de bepalingen van de EU Algemene Verordening Gegevensbescherming (AVG) en de huidige nationale gegevensbeschermingsregels. Lees deze informatie over gegevensbescherming zorgvuldig door voordat je een rapport verstuurt.
Verantwoordelijke partij en verantwoordelijke gegevensbescherming:
De partij verantwoordelijk voor de gegevensverwerking is:
ALDI Services Sarl
13, rue Clément Ader, Parc d'activité de la Goële
77230 Dammartin-en-Goële
Onze verantwoordelijke voor gegevensbescherming kan per e-mail bereikt worden op contact.dpd@aldi.fr en per post op ALDI Services Sarl, attn. Verantwoordelijke gegevensbescherming, 13, rue Clément Ader, Parc d'activité de la Goële 77230 Dammartin-en-Goële.
Doel van het meldsysteem, wettelijke grondslag en provider
Het meldsysteem (BKMS® System) dient voor het veilig en vertrouwelijk ontvangen, verwerken en beheren van rapporten betreffende overtredingen van de complianceregels.
Het meldsysteem wordt geëxploiteerd door een gespecialiseerd bedrijf, EQS Group GmbH, Bayreuther Str. 35, 10789 Berlijn in Duitsland, namens ALDI Services.
De wettelijke grondslag voor deze verwerking van persoonsgegevens is artikel 6 paragraaf 1 punt c AVG. Het meldsysteem implementeert de rapporteringsrechten die zijn vastgelegd in de Sapin-II-wetgeving. Het doel ervan is wangedrag op te sporen en te voorkomen om het bedrijf, zijn medewerkers en klanten tegen schade te beschermen.
Verwerken van persoonsgegevens
Persoonsgegevens en informatie ingevoerd in het meldsysteem zijn opgeslagen in een gegevensbank van een hoogbeveiligd datacentrum dat geëxploiteerd wordt door EQS Group GmbH. Alleen de competente en geautoriseerde medewerkers van ALDI Services hebben toegang tot de gegevens. EQS Group GmbH en andere derde partijen hebben geen toegang tot de gegevens. Dit wordt in een gecertificeerde procedure gewaarborgd door middel van uitgebreide technische en organisatorische maatregelen.
Alle gegevens worden versleuteld opgeslagen met meerdere niveaus van wachtwoordgebaseerde beveiliging, zodat toegang beperkt is tot een zeer kleine groep van specifiek competente en daartoe bevoegde personen bij ALDI Services.
Type van verzamelde persoonsgegevens
Het gebruik van het meldsysteem gebeurt op vrijwillige basis. Wanneer je een rapport verstuurt via het meldsysteem, kunnen de volgende persoonsgegevens en informatie worden verzameld:
- de identiteit, rol en contactgegevens van de melder,
- de identiteit, rol en contactgegevens van de personen die in het rapport worden genoemd,
- de identiteit, rol en contactgegevens van de personen die het rapport verwerken,
- de beschreven situatie,
- het verzamelde bewijs binnen het kader van het onderzoek,
- het onderzoeksrapport,
- de gevolgen van het rapport.
Vertrouwelijke behandeling van rapporten
Inkomende rapporten worden ontvangen door een kleine selectie van uitdrukkelijk bekwame en geautoriseerde medewerkers van ALDI Services. Ze worden altijd strikt vertrouwelijk behandeld. De medewerkers van de compliance organisatie van ALDI Services evalueren de kwestie en voeren verder onderzoek uit dat vereist is door de specifieke kwestie.
Tijdens het behandelen van een rapport of het uitvoeren van een speciaal onderzoek, kan het nodig zijn om rapporten door te sturen naar derden. Wanneer we rapporten met anderen delen, zorgen we er altijd voor dat de toepasselijke voorschriften inzake gegevensbescherming worden gevolgd. Bij het onderzoek betrokken derden zijn contractueel verplicht om de verzonden gegevens na afloop van het onderzoek te vernietigen of terug te sturen naar ALDI Services.
Alle personen die toegang verkrijgen tot de gegevens zijn contractueel verplicht om de gegevens vertrouwelijk te behandelen.
Gegevens van de individuen genoemd in het rapport
We zijn wettelijk verplicht om elke in een rapport betrokken persoon, daarvan op de hoogte te brengen zodra het bekendmaken van deze informatie het onderzoek niet meer in gevaar brengt.
Je identiteit als melder wordt niet bekendgemaakt, tenzij je hier expliciet toestemming voor geeft.
Jouw rechten
Volgens de Europese wetgeving inzake gegevensbescherming heb je - en ook de personen die in het rapport worden genoemd - recht op toegang, rectificatie, verwijdering en beperking van verwerking van je persoonsgegevens alsook het recht om bezwaar aan te tekenen tegen de verwerking van je persoonsgegevens. Als er sprake is van het recht om bezwaar aan te tekenen tegen de verwerking van persoonsgegevens, zullen we onmiddellijk analyseren of de opgeslagen gegevens nodig zijn voor het onderzoek van het rapport. Gegevens die niet langer vereist zijn, worden onmiddellijk verwijderd. Je hebt ook het recht om een klacht in te dienen bij de CNIL.
Neem contact op met de verantwoordelijke voor gegevensbescherming via contact.dpd@aldi.fr om vragen te beantwoorden of je rechten te doen gelden.
Bewaartermijn van persoonsgegevens
Persoonsgegevens worden zolang als nodig behouden om de situatie te verduidelijken en een eindbeoordeling op te stellen.
Als een rapport niet ontvankelijk wordt verklaard, worden alle verzonden gegevens onmiddellijk geanonimiseerd en gearchiveerd of, als dat niet mogelijk is, vernietigd.
Persoonsgegevens in een ontvankelijk rapport dat niet leidt tot disciplinaire of gerechtelijke procedures, worden geanonimiseerd en gearchiveerd of, indien dat niet mogelijk is, vernietigd binnen twee maanden na afsluiting van het onderzoek.
Als een tucht- of gerechtelijke procedure wordt ingeleid tegen een in een rapport genoemde persoon of tegen een melder die te kwader trouw handelt, worden de gegevens bewaard totdat de procedure is afgerond.
Gebruik portaalsite van het meldsysteem
Communicatie tussen je computer en het meldsysteem gebeurt via een versleutelde verbinding (SSL). Je IP-adres zal niet opgeslagen worden tijdens je gebruik van het meldsysteem. Om de verbinding te behouden tussen je computer en het BKMS® System wordt een cookie opgeslagen op je computer dat enkel de sessie-ID bevat (een zogenaamde sessiecookie). Die cookie is uitsluitend geldig tot het einde van je sessie en vervalt wanneer je je browser sluit.
Het is mogelijk om een postbus aan te maken binnen het meldsysteem dat beveiligd is met een persoonlijk gekozen pseudoniem/gebruikersnaam en wachtwoord. Dit laat je toe om rapporten veilig te versturen op naam of, in uitzonderlijke gevallen, op anonieme wijze. Dit systeem slaat enkel gegevens op binnen het meldsysteem, wat het bijzonder veilig maakt. Het is geen vorm van gewone e-mailcommunicatie.
Informatie over gegevensbescherming voor de website
Gelieve ook nota te nemen van de informatie over gegevensbescherming op onze website:
https://www.aldi.fr/protection_des_donnees.html