Mensaje del denunciante e inicio de sesión del caso

Esta información es relevante para los denunciantes que no han optado por la denuncia anónima y para las personas interesadas que figuran en el informe.

a) Tipo y finalidad del tratamiento
Se podrían recopilar algunos datos personales durante la denuncia y el inicio de sesión del caso. Si el denunciante no ha optado por una denuncia anónima, sus datos personales se utilizarán para tramitar el caso. Los datos personales del titular de los datos incluidos en la denuncia también podrían procesarse y utilizarse para esclarecer y tramitar los hechos del caso. Si el denunciante ha presentado una denuncia, puede iniciar sesión a través del inicio de sesión del caso con su número de caso y contraseña.

b) Base jurídica
El portal se proporciona y el caso se tramita en virtud de una obligación legal (art. 6, apartado 1, letra c) del RGPD) y en el marco de nuestro interés legítimo (art. 6, apartado 1, letra f) del RGPD). El tratamiento de los datos personales del solicitante se basa en el consentimiento voluntario (art. 6, apartado 1, letra a) del RGPD).

c) Categorías de datos
Denunciante: Denunciante: dirección de correo electrónico, número de teléfono, nombre, apellido, su inquietud, posiblemente otros datos que el denunciante nos envíe no solicitados

Personas afectadas: La información puede variar según la denuncia. Generalmente, se proporciona al menos el nombre.

d) Fuente de los datos
Denunciante

e) Destinatario
Los destinatarios de los datos son la Oficina del Defensor del Pueblo de los Denunciantes {externa/interna} y BKP Compliant GmbH ( https://www.whistleblowing-compliant.eu/ ) y Proof Point development GmbH ( https://www.conida.com ) como encargados del tratamiento.

f) Periodos de conservación
Los datos solo se tratarán en este contexto mientras se mantenga la finalidad pertinente. Posteriormente, se eliminarán, salvo obligación legal de conservación.

g) Requisito legal/contractual
El suministro de los datos personales del denunciante es voluntario.

h) Transferencia a terceros países
El procesamiento no se realiza fuera de la Unión Europea (UE) o del Espacio Económico Europeo (EEE).

i) Toma de decisiones automatizada y elaboración de perfiles
Como empresa responsable, no utilizamos tomas de decisiones automatizadas ni elaboración de perfiles para este tratamiento de datos.