Informações de proteção de dados
Nós levamos a proteção de dados e confidencialidade muito a sério e seguimos as normas do Regulamento Geral sobre a Proteção de Dados (RGPD). As normas válidas de proteção de dados formam a base de nosso processamento de dados, em particular a lei da igreja sobre processamento de dados pela Igreja Protestante na Alemanha (DSG-EKD). Leia esta informação de proteção de dados cuidadosamente antes de enviar um comunicado.
Finalidade e fundamento legal do sistema de denúncia
O sistema de denúncia (BKMS® System) serve para o propósito de receber, processar e gerenciar com segurança e confidencialidade os comunicados referentes a violações das regras de compliance da Evangelisches Werk für Diakonie und Entwicklung e. V. (doravante também: "EWDE"). O processamento de dados pessoais dentro da estrutura do BKMS® System System se baseia no interesse legítimo da nossa organização em descobrir e prevenir abusos e, assim, evitar danos à EWDE, seus funcionários e clientes. A base jurídica para esse tratamento de dados pessoais é a seção 6, n.º 4, em ligação com o n.º 8 da DSG-EKD (art. 6.º, n.º 1, al. f) do RGPD).
Órgão responsável
O órgão responsável, no sentido da proteção de dados, é a Evangelisches Werk für Diakonie und Entwicklung e.V. (doravante também: “EWDE”), equipe de gestão de riscos e compliance, Caroline-Michaelis-Str. 1, 10115 Berlim. O sistema de denúncia é operado em nome da EWDE por uma empresa especializada, a EQS Group GmbH, Bayreuther Str. 35, 10789 Berlim, Alemanha.
Os dados pessoais e as informações inseridas no sistema de denúncia são armazenados numa base de dados operada pela EQS Group GmbH, num data center de alta segurança. Apenas a EWDE tem acesso aos dados. A EQS Group GmbH e outros terceiros não têm acesso aos dados. Isso é assegurado pelo procedimento certificado por meio de extensas medidas técnicas e organizacionais.
Todos os dados são armazenados criptografados com vários níveis de proteção por senha de acordo com um sistema de permissões para que o acesso seja restrito a uma seleção muito pequena de pessoas expressamente autorizadas na EWDE.
A EWDE nomeou um diretor local de proteção de dados. Perguntas sobre proteção de dados podem ser enviadas para datenschutz@ewde.de ou para o seguinte endereço:
Evangelisches Werk für Diakonie und Entwicklung e. V.
Proteção de dados
Caroline-Michaelis-Str. 1
10115 Berlim
Tipo de dados pessoais coletados
O uso do sistema de denúncia ocorre de forma voluntária. Se você enviar um comunicado através do sistema de denúncia, coletamos os seguintes dados e informações pessoais:
- Seu nome, se você optar por revelar sua identidade,
- se você está empregado na EWDE ou numa de suas subsidiárias, parceiros contratuais ou membros e
- os nomes e outros dados pessoais das pessoas que você nomeia no comunicado, se for o caso.
Tratamento confidencial de comunicados
Os comunicados enviados são recebidos por uma pequena seleção de colaboradores expressamente autorizados e com treinamento especial da organização de compliance da EWDE e são sempre manejados de modo confidencial. Os funcionários da organização de compliance da EWDE avaliam o assunto e realizam qualquer investigação adicional exigida pelo caso específico.
Ao processar um comunicado ou conduzir uma investigação especial, pode ser necessário compartilhar comunicados com funcionários adicionais da EWDE ou funcionários de outras subsidiárias e/ou parceiros contratuais e membros, por exemplo, se os comunicados se referirem a incidentes em outras organizações. Esses destinatários podem estar localizados em países fora da União Europeia ou do Espaço Econômico Europeu com diferentes normas sobre a proteção de dados pessoais. Nós sempre garantimos que os regulamentos de proteção de dados aplicáveis sejam cumpridos ao compartilhar os comunicados.
Todas as pessoas que recebem acesso aos dados são obrigadas a manter a confidencialidade.
Informação sobre o acusado
Somos legalmente obrigados a informar os acusados de quaisquer comunicados recebidos contra eles, assim que esta informação já não comprometa mais o seguimento da investigação. Sua identidade como denunciador não será divulgada, exceto se formos legalmente obrigados a fazê-lo.
Direitos dos titulares dos dados
De acordo com a legislação europeia de proteção de dados, você e as pessoas mencionadas no comunicado têm direito de acesso, retificação, eliminação, restrição de processamento e direito a objetar o processamento de seus dados pessoais. Se o direito de objeção ao processamento dos dados pessoais for invocado, a necessidade dos dados armazenados para o exame de um comunicado será avaliada imediatamente. Os dados que não são mais necessários serão logo excluídos. Você também tem o direito de apresentar uma reclamação à autoridade supervisora (responsável pela proteção de dados da EKD, https://datenschutz.ekd.de).
Período de retenção de dados pessoais
Os dados pessoais são retidos pelo tempo necessário para esclarecer a situação e realizar uma avaliação final ou enquanto existir um interesse legítimo por parte da organização ou a retenção for exigida por lei. Depois que o processamento do comunicado seja concluído, os dados serão excluídos de acordo com os requisitos legais.
Uso do sistema de denúncia
A comunicação entre o seu computador e o sistema de denúncia ocorre através de uma conexão criptografada (SSL). Seu endereço IP não será guardado enquanto você usa o sistema de denúncia. Para manter a conexão entre seu computador e o sistema de denúncia BKMS® System, é armazenado em seu computador um cookie que contém apenas o ID da sessão (o chamado cookie de sessão). Este cookie só é válido até ao final de sua sessão e expira quando você fecha o navegador.
Dentro do sistema de denúncia, você pode configurar uma caixa de correio que é protegida com um pseudônimo/nome de usuário e senha escolhidos individualmente. Isso permite que você envie comunicados ao funcionário responsável da EWDE de maneira segura, de forma identificada ou de maneira anônima. Este sistema armazena apenas dados dentro do sistema de denúncia, o que o torna particularmente seguro. Não é uma forma de comunicação regular por e-mail.
Indicação sobre o envio de anexos
Ao enviar um comunicado ou uma informação adicional, você tem a opção de enviar anexos ao funcionário responsável da EWDE. Se você deseja enviar um comunicado anônimo, preste atenção ao seguinte aviso de segurança: Arquivos podem conter dados pessoais ocultos que podem colocar seu anonimato em risco. Remova esses dados antes de enviar. Se você não conseguir remover esses dados ou não tiver certeza sobre como fazê-lo, copie o texto do anexo no texto do comunicado ou envie o documento impresso anonimamente para o endereço listado no rodapé, citando o número de referência recebido ao final do processo de comunicação.
Versão: 11/01/2021