Sistema de denuncia de irregularidades; aviso de protección de datos, Francia
Las empresas de ALDI Nord se toman muy en serio la confidencialidad y la protección de datos y cumplen las disposiciones del Reglamento general de protección de datos de la UE (RGPD), así como los reglamentos nacionales vigentes de protección de datos. Por favor, antes de enviar un mensaje, lea detenidamente esta información sobre protección de datos.
Parte responsable y persona responsable de la protección de datos:
La parte responsable de la protección de datos es:
ALDI Services Sarl
13, rue Clément Ader, Parc d'activité de la Goële
77230 Dammartin-en-Goële
Puede ponerse en contacto con nuestro responsable de protección de datos, por correo electrónico, en la dirección contact.dpd@aldi.fr y por correo postal, en la dirección ALDI Services Sarl, attn. Data protection officer, 13, rue Clément Ader, Parc d'activité de la Goële 77230 Dammartin-en-Goële.
Finalidad del sistema de denuncia de irregularidades, base legal y proveedor
El sistema de denuncia de irregularidades (BKMS® System) sirve para recibir, procesar y administrar de forma segura y confidencial los mensajes sobre violaciones de las normas de cumplimiento.
El sistema de denuncia de irregularidades lo administra una empresa especializada, EQS Group GmbH, Bayreuther Str. 35, 10789, Berlín, Alemania, en nombre de ALDI Services.
La base legal de este procesamiento de datos personales es el artículo 6, párrafo 1, punto c del RGPD. El sistema de denuncia de irregularidades implementa los derechos de denuncia establecidos por la legislación Sapin-II. Su finalidad es detectar y prevenir conductas indebidas, para proteger a la empresa, sus empleados y clientes frente a posibles daños.
Tratamiento de datos personales
Los datos personales y la información introducidos en el sistema de denuncia de irregularidades se almacenan en una base de datos de un centro de datos de alta seguridad gestionado por EQS Group GmbH. Solo tienen acceso a los datos los empleados competentes y autorizados de ALDI Services. EQS Group GmbH y otras terceras partes no tienen acceso a los datos. Esto se garantiza en el procedimiento certificado a través de medidas técnicas y organizativas exhaustivas.
Todos los datos se almacenan encriptados con varios niveles de protección por contraseña, de manera que el acceso esté restringido a un grupo muy pequeño de personas competentes de ALDI Services expresamente autorizadas.
Tipo de información personal recogida
El uso del sistema de denuncia de irregularidades es voluntario. Cuando envíe un mensaje a través del sistema de denuncia de irregularidades, se recabarán los siguientes datos e información de carácter personal:
- la identidad, el rol y los datos de contacto del informante,
- la identidad, el rol y los datos de contacto de los individuos nombrados en el mensaje,
- la identidad, el rol y los datos de contacto de los individuos que procesen el mensaje,
- la situación descrita,
- las pruebas recabadas en el contexto de la investigación,
- el informe de la investigación,
- las consecuencias del mensaje.
Tratamiento confidencial de los mensajes
Los mensajes son recibidos por un pequeño grupo de empleados expresamente autorizados y competentes de ALDI Services. Son tratados siempre de manera estrictamente confidencial. Los empleados del Departamento de Cumplimiento de ALDI Services evalúan el caso y realizan las investigaciones necesarias para cada caso concreto.
Durante el procesamiento de un mensaje o el desarrollo de una investigación especial, puede ser necesario reenviar mensajes a terceras partes. Al compartir mensajes, siempre garantizamos que se cumplan las normativas aplicables de protección de datos. Las terceras partes involucradas en la investigación estarán obligadas por contrato a destruir los datos transmitidos una vez haya finalizado la investigación, o a devolvérselos a ALDI Services.
Todas aquellas personas que reciban acceso a los datos estarán obligadas por contrato a mantener la confidencialidad.
Detalles de los individuos nombrados en el mensaje
Estamos obligados por ley a informar a las partes afectadas de cualquier mensaje que los mencione y de sus derechos, tan pronto como la revelación de esta información ya no comprometa la investigación.
Su identidad como informante no será revelada, a menos que usted lo consienta expresamente.
Sus derechos
De acuerdo con la ley europea de protección de datos, usted y las personas nombradas en el mensaje tienen derechos de acceso, rectificación, supresión y limitación del procesamiento, así como el derecho a oponerse al procesamiento de sus datos personales. Si se ejerce el derecho de oposición al tratamiento de los datos personales, se evaluará inmediatamente si los datos almacenados son necesarios para el análisis de un mensaje. Los datos que ya no sean necesarios se eliminarán de inmediato. Usted también tiene el derecho de presentar una queja ante la autoridad francesa de protección de datos (CNIL).
Para resolver cualquier duda o hacer valer sus derechos, póngase en contacto con el responsable de protección de datos, en la dirección contact.dpd@aldi.fr.
Periodo de retención de los datos personales
Los datos personales se retendrán el tiempo que sea necesario para esclarecer la situación y realizar una evaluación concluyente.
Si un mensaje se considera inadmisible, todos los datos transmitidos serán anonimizados y archivados de inmediato o, si esto no fuera posible, serán destruidos.
Los datos personales incluidos en un mensaje admisible que no desemboque en procedimientos disciplinarios o legales serán anonimizados y archivados o, si esto no fuera posible, serán destruidos en los dos meses posteriores a la finalización de la investigación.
Si se inicia un procedimiento disciplinario o legal contra una persona mencionada en un mensaje o contra un informante que haya actuado de mala fe, los datos se retendrán hasta que concluyan los procedimientos.
Uso del portal de denuncia
La comunicación entre su ordenador y el sistema de denuncia de irregularidades se realiza por medio de una conexión cifrada (SSL). Su dirección IP no se guardará cuando utilice el sistema de denuncia de irregularidades. Para mantener la conexión entre su ordenador y el BKMS® System, se guardará en su ordenador una cookie que únicamente contiene el identificador de la sesión (denominada cookie de sesión). Esta cookie solamente es válida hasta que usted finalice la sesión, y expirará cuando usted cierre el navegador.
El sistema de denuncia de irregularidades le ofrece la posibilidad de configurar un buzón protegido mediante un nombre de usuario/seudónimo y una contraseña elegidos libremente, que le permitirá enviar mensajes de manera segura, ya sea indicando su nombre o, en casos excepcionales, de forma anónima. Este sistema únicamente almacena datos dentro del sistema de denuncia de irregularidades, lo que lo hace particularmente seguro. No se trata de un sistema de comunicación habitual por correo electrónico.
Avisos de protección de datos, página web
Tenga en cuenta también el aviso de protección de datos en nuestra página web:
https://www.aldi.fr/protection_des_donnees.html