تعتبر هذه المعلومات ذات أهمية بالنسبة للمبلغين عن المخالفات الذين لم يختاروا الإبلاغ مجهول الهوية وبالنسبة للأشخاص المعنيين الذين وردت أسماؤهم في التقرير.
أ) نوع وغرض المعالجة
قد تُجمع بعض البيانات الشخصية أثناء بلاغ المُبلّغ وتسجيل الدخول إلى ملف القضية. إذا لم يُختر المُبلّغ بلاغًا مجهول الهوية، فستُستخدم بياناته الشخصية لمعالجة القضية. كما قد تُعالَج البيانات الشخصية للشخص المعني الواردة في بلاغ المُبلّغ، وتُستخدم لتوضيح ومعالجة وقائع القضية. إذا قدّم المُبلّغ بلاغًا، يُمكنه تسجيل الدخول عبر ملف القضية باستخدام رقم القضية وكلمة المرور.
ب) الأساس القانوني
تُتاح البوابة وتُعالَج القضية بناءً على التزام قانوني (المادة 6، الفقرة 1، البند ج، من اللائحة العامة لحماية البيانات) وفي نطاق مصلحتنا المشروعة (المادة 6، الفقرة 1، البند و، من اللائحة العامة لحماية البيانات). وتستند معالجة البيانات الشخصية للشخص المُحيل إلى موافقة طوعية (المادة 6، الفقرة 1، البند أ، من اللائحة العامة لحماية البيانات).
ج) فئات البيانات
المُبلِّغ عن المخالفات: المُبلِّغ عن المخالفات: عنوان البريد الإلكتروني، ورقم الهاتف، والاسم الأول، واسم العائلة، ومخاوفك، وربما بيانات أخرى يرسلها إلينا المُبلِّغ عن المخالفات دون طلب.
الأشخاص المعنيون: قد تختلف المعلومات باختلاف بلاغ المُبلِّغ. عادةً ما يُذكر اسم المُبلِّغ على الأقل.
د) مصدر البيانات
مُبلّغ عن المخالفات
هـ) المستلم
المستلمون للبيانات هم مكتب أمين المظالم المبلغ عن المخالفات {خارجي/داخلي} وشركة BKP Compliant GmbH ( https://www.whistleblowing-compliant.eu/ ) وشركة Proof Point development GmbH ( https://www.conida.com ) كمعالجين.
و) فترات التخزين
ستُعالَج البيانات في هذا السياق فقط طالما كان الغرض المعني قائمًا. ثم تُحذف، شريطة عدم وجود أي التزامات قانونية بالاحتفاظ بها تُخالف ذلك.
ز) المتطلبات القانونية / التعاقدية
يعد تقديم البيانات الشخصية للمبلغ عن المخالفات أمرًا طوعيًا.
ح) النقل إلى دول ثالثة
لا تتم المعالجة خارج الاتحاد الأوروبي (EU) أو المنطقة الاقتصادية الأوروبية (EEA).
i) اتخاذ القرارات الآلية وإعداد الملفات الشخصية
باعتبارنا شركة مسؤولة، فإننا لا نستخدم عملية اتخاذ القرار أو إنشاء الملفات التعريفية الآلية لمعالجة هذه البيانات.