Databeskyttelseserklæring

Wilh. Werhahn KG tager beskyttelsen af personlige data meget alvorligt. Denne databeskyttelseserklæring forklarer behandling af personlige data ved brug af Compliance-Helpline. 

Ansvarlig for behandling af personlige data er:
Wilh. Werhahn KG
Königstr. 1
41460 Neuss
Tyskland
Tlf.: +49 2131 916-0
E-mail: info@werhahn.de
Hjemmeside: www.werhahn.de

Du kan kontakte vores databeskyttelsesrepræsentant på:
Wilh. Werhahn KG
Databeskyttelsesrepræsentant
Königstr. 1
41460 Neuss
Tyskland
Tlf.: +49 2131 916-0
E-mail: datenschutz@werhahn.de
Hjemmeside: www.werhahn.de

Behandling af personlige data ved brug af Compliance-Helpline
Brugen af Compliance-Helpline foregår principielt fuldstændigt anonymt og kan således benyttes uden angivelse af de pågældende personlige data. Du kan dog i forbindelse med processen frivilligt angive personlige data, f.eks. din identitet, for- og efternavn, bopælsland, telefonnummer eller e-mailadresse. 

Compliance-Helpline hjemmesiden sikrer en anonym brug via en krypteret forbindelse. Ved brug indsamles hverken din IP-adresse eller dit nuværende opholdssted. Kun i forbindelse med det af dig valgte sprog gemmes dette via en såkaldt Session Cookie. En behandling af andre data (især browserdata) foregår ikke. Følgeligt er det ikke muligt at identificere Compliance-Helpline brugere via brugsdata.

Når du har sendt en melding, modtager du et link og et individuelt password til compliance-helplinjens postkasse, så du kan fortsætte med at kommunikere sikkert efter din første melding.

Wilh. Werhahn KG driver Compliance-Helpline for sig selv og de øvrige selskaber i Werhahn-gruppen. Meldinger via Compliance-Helpline behandles ikke af Wilh. Werhahn KG, men overføres til den eksterne ombudsperson, fru Prof. Dr. Eva Kohler, Ruhrtal 5, 58456 Witten/Tyskland. Ombudspersonen foretager en første vurdering af meldingen og afgør, om repræsentanten hos det pågældende selskab skal informeres. Er det tilfældet, overfører hun de til informationen via henvisningen nødvendige personlige data til den pågældende påtænkte selskabsrepræsentant. Dine personlige data overføres ikke til os eller det pågældende selskab, hvis du angiver dette tilsvarende i forbindelse med din indtastning. 

Behandlingens formål og retsgrundlag
De i forbindelse med Compliance-Helpline indsamlede personlige data behandles for at efterforske henvisninger om melderelevante overtrædelser og om nødvendigt opklare mistanke om bevidst eller grov uagtsomme henvisninger i strid med sandheden. Retsgrundlag for databehandling er stk. 6 afs. 1 lit. c) og f) GDPR samt loven vedrørende iværksætters påpasselighedspligter til undgåelse af menneskerettighedskrænkelser i leveringskæder (LkSG) og loven om beskyttelse af informanter (HinSchG). Selskaber i Werhahn-gruppen er forpligtet til at oprette interne meldesteder og til at beskytte informanter. De har desuden en legitim interesse i overholdelse af love og direktiver gennem medarbejdere i Werhahn-gruppen.

Vedrører en henvisning en hændelse, som ikke udgør en melderelevant overtrædelse, men kræver en undersøgelse gennem andre afdelinger eller fagområder i Werhahn-gruppen, kan de i forbindelse med henvisningen gemte personlige data efter aftale med informanten og dennes samtykke videregives til de ansvarlige afdelinger eller fagområder i de pågældende selskaber i Werhahn-gruppen. Retsgrundlag for denne behandling er stk. 6 afs. 1 punkt 1 lit. a) og lit. f) GDPR.

Videregivelse af personlige data
De i forbindelse med Compliance-Helpline indsamlede personlige data videregives alt efter det individuelle tilfælde til følgende modtagere:
  • Ledere og compliance-ansvarlige fra selskaber i Werhahn-gruppen samt afdelinger og fagområder, såfremt disse i forbindelse med
 deres opgave må inddrages i compliance-undersøgelser. En liste over de i betragtning kommende selskaber i Werhahn-gruppen findes i andelshaverlisten i den pågældende årsrapport fra Wilh. Werhahn KG, som er offentliggjort på Wilh. Werhahn KG hjemmesiden. Enkelte af disse selskaber befinder sig i lande uden for den Europæiske Union (EU) og Det Europæiske Økonomiske Samarbejdsområde (EØS). For disse lande er det i en liste, som du kan få hos de for dit selskab ansvarlige Compliance-repræsentanter anmærket, om disse lande efter den Europæiske Kommissions undersøgelser har et passende databeskyttelsesniveau (stk. 45 GDPR) eller hvilken egnede eller passende databeskyttelsesgarantier Werhahn-gruppen har implementeret for at muliggøre en retsmæssig datatransfer til disse selskaber. Såfremt der er implementeret databeskyttelsesgarantier, kan du ligeledes få disse hos de for dit selskab ansvarlige Compliance-repræsentanter.
Strafforfølgelses- og andre myndigheder samt domstole, hvis disse bestemmer og forlanger undtagelse fra fortrolighed.

Opbevaringsvarighed
Indsamles eller behandles der personlige data ved en melding til Compliance-Helpline, skal disse kun opbevares så længe og i det omfang, som Compliance-Helpline opgaverne gør det nødvendigt for behandling af meldingen. Derefter skal de, især hvis proceduren er afsluttet, omgående slettes. Data slettes ligeledes, hvis der ikke gennemføres en intern undersøgelse.

Dine rettigheder
Enhver berørt person ret til oplysning iht. stk.15 GDPR, ret til berigtigelse iht. stk. 16 GDPR, ret til sletning iht. stk. 17 GDPR, ret til begrænsning af behandling iht. stk. 18 GDPR samt ret til dataportabilitet iht. stk. 20 GDPR.

I tilfælde af behandling af personlige data til varetagelse af opgaver af offentlig interesse (stk. 6 afs. 1 e) GDPR) eller til varetagelse af legitime interesser (stk. 6 afs. 1 f) GDPR), kan du til enhver tid gøre indsigelse mod behandling af dine personlige data med virkning for fremtiden (indsigelsesret (stk. 21 GDPR).

Såfremt du ønsker at gøre ovenstående rettigheder gældende, skal du henvende dig til ovennævnte adresse. 

Desuden findes der en ret til at klage hos en databeskyttelsestilsynsmyndighed (stk. 77 GDPR).