Datenschutzhinweise für das Hinweisgeberportal "GF Transparency Line" bei GF
"GF Transparency Line" ist das webbasierte Hinweisgeberportal der Georg Fischer AG, Amsler-Laffon-Strasse 9, 8201 Schaffhausen, Schweiz und der von ihr direkt oder indirekt gehaltenen Unternehmen (im Folgenden je einzeln oder auch gemeinsam bezeichnet als „GF“). "GF Transparency Line" erlaubt Hinweisgebern innerhalb und ausserhalb von GF die auf Wunsch auch anonyme Mitteilung von erwähnenswerten regelwidrigen Sachverhalten in einer in jedem Fall vertraulichen Umgebung. "GF Transparency Line" läuft ausserhalb der IT-Infrastruktur von GF. Auf die über "GF Transparency Line" ausgetauschten Daten und Informationen kann nur der Hinweisgeber selbst und der Corporate Compliance Officer des Georg Fischer Konzerns mit einigen wenigen, von ihm handverlesenen, Mitarbeitern zugreifen, die auf absolute Verschwiegenheit gegenüber jedermann verpflichtet sind. Wer sich über "GF Transparency Line" mitteilt, ist vor jeder Repression geschützt. Nur vorsätzlich unrichtige Meldungen und falsche Anschuldigungen werden gegebenenfalls verfolgt. "GF Transparency Line" ist der sicherste Weg für Sie, Ihre Bedenken absolut vertraulich mit GF zu teilen. Nutzen Sie die Postkastenfunktion von "GF Transparency Line"!
"GF Transparency Line" können Sie in folgenden Sprachen nutzen: Deutsch, Englisch, Chinesisch, Französisch, Italienisch, Portugiesisch, Rumänisch, Spanisch und Türkisch. Die Auswahl treffen Sie. Die entsprechende Schaltfläche finden Sie oben rechts auf der ersten Bildschirmseite von "GF Transparency Line".
Wie Daten im Zusammenhang mit "GF Transparency Line" verarbeitet und genutzt werden, erfahren Sie nachstehend. Bitte lesen Sie diese datenschutzrechtlichen Hinweise aufmerksam durch, bevor Sie eine Meldung über "GF Transparency Line" abgeben. Alternativ können Sie Ihren Hinweis auch statt über "GF Transparency Line" direkt an den Corporate Compliance Officer des Georg Fischer Konzerns adressieren
- persönlich / vertraulich/ ungeöffnet –
Corporate Compliance Officer
Georg Fischer AG
Amsler – Laffon – Strasse 9
CH 8201 Schaffhausen
compliance@georgfischer.com
"GF Transparency Line" – dazu wird es verwendet
"GF Transparency Line" dient dazu, Hinweise auf (mutmassliche) Gesetzes- oder Regelverstösse auf einem sicheren und vertraulichen Weg zu übermitteln, zu bearbeiten, zu verwalten und darüber zu kommunizieren. Wenn Sie wollen, können Sie dabei vollständig anonym bleiben!
Personenbezogene Daten, die wir im Zusammenhang mit einem Hinweis erhalten, verarbeiten wir zur Bekämpfung von Missständen und den damit verbundenen Schäden für GF, seine Mitarbeitenden und Geschäftspartner. Betrifft ein Hinweis einen Mitarbeitenden von GF, dient die Verarbeitung der Informationen zudem der Verhinderung von Straftaten oder sonstigen Rechtsverstößen, die im Zusammenhang mit dem Beschäftigtenverhältnis stehen.
"GF Transparency Line" – diese personenbezogenen Daten werden erhoben
Die Nutzung von "GF Transparency Line" erfolgt auf freiwilliger Basis. Wenn Sie eine Meldung über "GF Transparency Line" abgeben, erheben wir folgende personenbezogene Daten und Informationen:
- Ihren Namen - sofern Sie nicht anonym bleiben;
- die Tatsache, dass Sie eine Meldung über das Hinweisgebersystem getätigt haben – sofern Sie nicht anonym bleiben;
- Ihre Kontaktdaten – sofern Sie uns diese zur Verfügung stellen;
- wie Ihre Beziehung zu GF ist (Mitarbeiter, Geschäftspartner, Dritter) – sofern Sie dazu Angaben machen;
- gegebenenfalls Namen von Personen sowie sonstige personenbezogene Daten der Personen, die Sie in Ihrer Meldung nennen.
"GF Transparency Line" – das passiert mit den Daten
Daten und Informationen, die in "GF Transparency Line" eingegeben werden, werden in einer von der EQS Group GmbH betriebenen Datenbank in einem den Regeln der EU-DSGVO unterworfenen Hochsicherheitsrechenzentrum gespeichert. Die Einsichtnahme in die Daten von "GF Transparency Line" ist nur Corporate Compliance bei GF möglich. Die EQS Group GmbH und andere Dritte haben keinen Zugang zu den Daten. Dies wird durch ein zertifiziertes Verfahren mit umfassenden technischen und organisatorischen Maßnahmen gewährleistet.
In "GF Transparency Line" werden alle Daten verschlüsselt und mehrstufig passwortgeschützt gespeichert. Alle Zugriffe darauf unterliegen einem Berechtigungskonzept. Damit ist der Zugang zu diesen Daten auf einen sehr engen Kreis ausdrücklich autorisierter Personen bei GF beschränkt. Diese Personen unterstehen dem Corporate Compliance Officer und sind zu absoluter Verschwiegenheit verpflichtet.
"GF Transparency Line" – das sind Ihre Rechte
GF unterwirft sich weltweit den Vorschriften des europäischen Datenschutzrechts, den derzeit strengsten Regeln zum Schutz personenbezogener Daten. Danach hat jedermann gegenüber GF das Recht auf Auskunft über ihn betreffende gespeicherte Daten, deren Berichtigung, Löschung oder nur eingeschränkte Verarbeitung sowie in bestimmten Fällen einen Anspruch auf Übertragung dieser Daten.
Im Rahmen geltenden Rechts können Sie jederzeit und mit Wirkung für die Zukunft der Verarbeitung der Sie betreffenden Daten widersprechen oder eine zuvor erteilte Einwilligung widerrufen. Bitte beachten Sie in diesem Zusammenhang die Informationen unter "GF Transparency Line" – das müssen wir Dritten mitteilen" und "GF Transparency Line" – welche Spuren Sie hinterlassen und wie Sie das vermeiden".
Ein Widerspruch oder Widerruf, gleich ob gegenüber GF oder Dritten (z.B. Behörden) kann formfrei erfolgen. Geht es um Daten, die (auch) von GF verarbeitet werden, sollten Sie Ihren Widerspruch/Widerruf möglichst an den Corporate Compliance Officer richten; seine Adresse finden Sie oben in der Einleitung ("GF Transparency Line" – das webbasierte Hinweisgeberportal bei GF).
Außerdem können Sie sich jederzeit direkt bei einer zuständigen Aufsichtsbehörde beschweren.
"GF Transparency Line" – so lange werden personenbezogene Daten aufgehoben
Personenbezogene Daten werden nur so lange aufbewahrt, wie ein berechtigtes Interesse daran besteht (z.B. bis zur abschließenden Beurteilung eines Hinweises) oder GF rechtlich dazu verpflichtet ist und anschliessend unverzüglich den gesetzlichen Vorgaben entsprechend gelöscht.
"GF Transparency Line" – alle Hinweise werden von GF vertraulich behandelt
Eingehende Hinweise werden von einem engen Kreis ausdrücklich autorisierter und speziell geschulter Mitarbeiter der Corporate Compliance von GF entgegengenommen und stets vertraulich behandelt. Diese Mitarbeiter prüfen den Sachverhalt und führen gegebenenfalls eine weitergehende fallbezogene Sachverhaltsaufklärung durch.
Bei der Bearbeitung oder einer Untersuchung eines Hinweises kann es notwendig sein, Erkenntnisse daraus an einzelne Mitarbeitende von GF, an von GF beauftragte internationale Rechtsanwalts- und Wirtschaftsprüfungsgesellschaften, aber auch Strafverfolgungsbehörden, Kartellbehörden, sonstige Verwaltungsbehörden und Gerichte weiterzugeben. Müssen Daten dazu an Empfänger in ein Land ausserhalb der Europäischen Union oder des Europäischen Wirtschaftsraums ("Drittländer") übermittelt werden, geschieht das zum Schutz der Betroffenen (insbesondere auch des Hinweisgebers) nur auf Basis geeigneter angemessener datenschutzrechtlicher Garantien:
- In ein Empfängerland ohne angemessenes Datenschutzniveau werden Daten nur übermittelt, wenn feststeht, dass der konkrete Empfänger selber ein angemessenes Datenschutzniveau sicherstellen kann (z.B. bei Vorliegen einer Angemessenheitsentscheidung der EU Kommission oder durch die vorherige Vereinbarung sogenannter EU Standardvertragsklauseln der Europäischen Union mit dem Empfänger) oder Sie zuvor ausdrücklich in die Übermittlung eingewilligt haben.
- Wir achten stets darauf, dass die einschlägigen datenschutzrechtlichen Bestimmungen bei der Weitergabe von Hinweisen eingehalten werden.
- Wer Zugang zu den Daten erhält, wird zur Vertraulichkeit verpflichtet, soweit wir das können (Behörden und Gerichten können wir in der Regel nicht verpflichten; wir werden es aber trotzdem versuchen).
"GF Transparency Line" – das müssen wir Dritten mitteilen
Sobald die Ermittlungen dadurch nicht mehr gefährdet werden, sind wir in der Regel verpflichtet, eine beschuldigte Person darüber zu informieren, dass wir einen Hinweis über sie erhalten haben. Ausserdem müssen wir in den gesetzlich vorgesehenen Fällen Behörden und Gerichte informieren. Ihre Identität als Hinweisgeber wird dabei – soweit rechtlich zulässig – nicht offenbart.
Sie können selber sicherstellen, dass Sie in jedem Fall anonym bleiben, wenn Sie die Postkastenfunktion von "GF Transparency Line" nutzen. Über den geschützten Postkasten von "GF Transparency Line" können Sie mit uns kommunizieren, ohne Spuren zu hinterlassen und anonym bleiben, selbst, wenn wir Behörden und Gerichten Informationen zur Verfügung stellen müssen.
"GF Transparency Line" – welche Spuren Sie hinterlassen und wie Sie das vermeiden
"GF Transparency Line" erlaubt Ihnen vollständig anonym zu bleiben!
Die Kommunikation zwischen Ihrem Rechner und dem Hinweisgebersystem verrät Sie nicht. Sie erfolgt über eine verschlüsselte Verbindung (SSL). Die IP-Adresse Ihres Rechners wird während der Nutzung des Hinweisgeberportals nicht gespeichert. Zur Aufrechterhaltung der Verbindung zwischen Ihrem Rechner und dem BKMS® System, das ist das System, mit dem die "GF Transparency Line" betrieben wird, wird ein Cookie auf Ihrem Rechner gespeichert, das lediglich die Session-ID beinhaltet (sog. Null-Cookie). Das Cookie ist nur bis zum Ende Ihrer Session gültig und wird beim Schließen des Browsers ungültig.
Wenn Sie zusätzlich die Postkastenfunktion von "GF Transparency Line" nutzen, haben Sie die Möglichkeit, mit einem selbst gewählten Pseudonym/Benutzernamen und einem von Ihnen gesetzten Passwort einen geschützten Postkasten im Hinweisgebersystem einzurichten. Über diesen geschützten Postkasten können Sie Corporate Compliance bei GF namentlich oder anonym, in jedem Fall aber sicher Meldungen senden. Bei der Nutzung von "GF Transparency Line" werden Daten ausschließlich in "GF Transparency Line" selbst gespeichert und dadurch besonders gesichert; es handelt sich nicht um eine gewöhnliche E-Mail-Kommunikation.
Verwenden Sie Ihren Postkasten unter einem Pseudonym, kann Sie niemand identifizieren. Verwenden Sie kein Pseudonym, offenbaren Sie also bei einem Hinweis Ihre Identität, verstehen wir das als Ihr Einverständnis mit der Verarbeitung der Sie betreffenden Daten. Sie können das jederzeit klarstellen bzw. widerrufen. Ihre Klarstellung bzw. Ihr Widerruf sollte uns allerdings bitte unverzüglich erreichen, längstens aber innerhalb eines Monats nach Ihrer Meldung. Warum? Daten können von uns nur zuverlässig vollständig gelöscht werden, solange sie noch kein anderer besitzt. Die Zeitspanne dafür kann sehr kurz sein. Bitte beachten Sie: Je nach Art und Schwere des uns mitgeteilten Sachverhaltes müssen wir z.B. sofort Behörden informieren (etwa bei Umweltdelikten). Gegebenenfalls erhalten die Behörden dabei auch Daten, die Rückschlüsse auf Sie zulassen. Aber auch in weniger schwerwiegenden Fällen muss eine beschuldigte Person über die gegen sie erhobenen Vorwürfe, durchgeführten Ermittlungen und die Verarbeitung der diese beschuldigte Person betreffenden personenbezogenen Daten informiert werden, sobald das den Ermittlungserfolg nicht mehr gefährdet (siehe oben). Das ist häufig schon innerhalb eines Monats ab Erhalt der Meldung der Fall.
Vorsicht beim Versand von Anhängen
Bei der Meldungsabgabe oder beim Versand einer Ergänzung haben Sie die Möglichkeit, Anhänge zu senden. Wenn Sie anonym eine Meldung abgeben möchten, beachten Sie bitte, dass Dateien versteckte personenbezogene Daten enthalten können, die Ihre Anonymität gefährden. Entfernen Sie diese Hinweise auf Ihre Identität vor dem Versenden. Sollten Sie diese Hinweise auf Ihre Identität nicht entfernen können oder unsicher sein, kopieren Sie den Text Ihres Anhangs in Ihren Meldungstext oder drucken Sie das entsprechende Dokument aus und senden Sie es anonym per Post an den Corporate Compliance Officer unter Angabe der Referenznummer, die Sie am Ende des "GF Transparency Line" Meldeprozesses erhalten; die Adresse finden Sie oben in der Einleitung ("GF Transparency Line" – das webbasierte Hinweisgeberportal bei GF).
"GF Transparency Line" – die Verantwortliche Stelle
Die für den Datenschutz verantwortliche Stelle des Hinweisgebersystems "GF Transparency Line" ist die Georg Fischer AG, Amsler-Laffon-Strasse 9, 8201 Schaffhausen, Schweiz und die von ihr direkt oder indirekt gehaltenen Unternehmen. Das Hinweisgebersystem "GF Transparency Line" wird durch die EQS Group GmbH, Bayreuther Str. 35, 10789 Berlin in Deutschland, im Namen von GF betrieben.
"GF Transparency Line" – hier erfahren Sie mehr zum Personendatenschutz bei GF
GF hat einen Datenschutzbeauftragten bestellt. Anfragen zum Datenschutz bei GF können über dataprotection@georgfischer.com gestellt werden.
Stand: 25. Oktober 2021