Tyto informace jsou relevantní pro oznamovatele, kteří se nerozhodli pro anonymní oznámení, a pro dotčené osoby, které jsou v oznámení uvedeny.
a) Druh a účel zpracování
Některé osobní údaje mohou být shromažďovány během hlášení oznamovatele a přihlašování k případu. Pokud se oznamovatel nerozhodl pro anonymní oznámení, budou jeho osobní údaje použity pro zpracování případu. Osobní údaje subjektu údajů obsažené v oznámení oznamovatele mohou být rovněž zpracovány a použity k objasnění a zpracování skutkového stavu případu. Pokud oznamovatel podal hlášení, může se přihlásit prostřednictvím přihlašovacího jména případu s číslem případu a heslem.
b) Právní základ
Portál je poskytován a případ zpracováván na základě zákonné povinnosti (čl. 6 odst. 1 písm. c GDPR) a v rámci našeho oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR). Zpracování osobních údajů odkazující osoby je založeno na dobrovolném souhlasu (čl. 6 odst. 1 písm. a GDPR).
c) Kategorie dat
Whistleblower: Whistleblower: e-mailová adresa, telefonní číslo, jméno, příjmení, vaše obava, případně další údaje, které nám oznamovatel nevyžádaně zasílá
Dotčené osoby: Informace se mohou lišit v závislosti na zprávě oznamovatele. Obvykle alespoň jmenné detaily.
d) Zdroj údajů
Whistleblower
e) Příjemce
Příjemci údajů jsou Whistleblower Ombudsman Office {external/internal} a BKP Compliant GmbH ( https://www.whistleblowing-compliant.eu/ ) a Proof Point development GmbH ( https://www.conida.com ) jako zpracovatelé.
f) Skladovací lhůty
Údaje budou v této souvislosti zpracovávány pouze po dobu existence příslušného účelu. Poté bude vymazán, pokud neexistují žádné zákonné povinnosti uchovávání v opačném smyslu.
g) Právní / smluvní požadavek
Poskytnutí osobních údajů oznamovatele je dobrovolné.
h) Převod do třetích zemí
Zpracování neprobíhá mimo Evropskou unii (EU) nebo Evropský hospodářský prostor (EHP).
i) Automatizované rozhodování a profilování
Jako odpovědná společnost k tomuto zpracování údajů nepoužíváme automatizované rozhodování ani profilování.