Integritetspolicy

Wilh. Werhahn KG tar skyddet av personuppgifter på stort allvar. Denna integritetspolicy förklarar behandlingen av personuppgifter när du använder Compliance Helpline. 

Ansvarig för behandlingen av personuppgifter är:
Wilh. Werhahn KG
Königstr. 1
41460 Neuss
Tyskland
Tel: +49 2131 916-0
E-post: info@werhahn.de
Webbplats: www.werhahn.de

Du kan nå vårt dataskyddsombud på följande adress:
Wilh. Werhahn KG
Dataskyddsombud
Königstr. 1
41460 Neuss
Tyskland
Tel: +49 2131 916-0
E-post: datenschutz@werhahn.de
Webbplats: www.werhahn.de

Behandling av personuppgifter vid användning av Compliance Helpline
Användningen av Compliance Helpline är helt anonym och kan därför användas utan att lämna några personuppgifter. Du kan dock frivilligt lämna personuppgifter som en del av processen. T.ex. uppgifter om din identitet, för- och efternamn, bosättningsland, telefonnummer eller e-postadress. 

Webbplatsen för Compliance Helpline garanterar anonym användning via en krypterad anslutning. Varken din IP-adress eller din aktuella plats samlas in under användningen. Endast i samband med ditt språkval sparas det valda språket i en så kallad sessionscookie. Inga andra uppgifter (särskilt webbläsaruppgifter) behandlas. Följaktligen är det inte möjligt att identifiera användare av Compliance-Helpline med hjälp av användningsuppgifter.

När du har skickat in en anmälan får du en åtkomstlänk och ett individuellt lösenord till postlådan för Compliance Helpline så att du kan fortsätta att kommunicera på ett skyddat sätt efter din första anmälan.

Wilh. Werhahn KG driver Compliance Helpline för att hjälpa till med efterlevnaden av reglerna för sig själv och de andra företagen i Werhahn-koncernen. Rapporter via Compliance Helpline behandlas inte av Wilh. Werhahn KG, utan skickas till den externa ombudsmannen, Prof. Dr. Eva Kohler, Ruhrtal 5, 58456 Witten/Tyskland. Ombudsmannen gör en första bedömning av rapporten och beslutar om information ska lämnas till företrädare för det berörda företaget. Om så är fallet ska den överföra de personuppgifter som krävs för informationen i meddelandet till respektive utsedd företagsrepresentant. Dina personuppgifter kommer inte att överföras till oss eller det berörda företaget om du anger detta i samband med din anmälan. 

Ändamål och rättslig grund för behandlingen
De personuppgifter som samlas in i samband med Compliance Helpline behandlas för att följa upp indikationer på överträdelser som är relevanta för rapportering och, vid behov, för att klargöra en misstanke om medvetet eller grovt vårdslöst osanna indikationer. Den rättsliga grunden för databehandlingen är artikel 6.1 c och f i dataskyddsförordningen samt lagen om företagens aktsamhet för att förebygga kränkningar av de mänskliga rättigheterna i leveranskedjor (LkSG) och lagen om skydd av visselblåsare (HinSchG). Werhahn-koncernens företag är skyldiga att inrätta interna rapporteringsbyråer och skydda visselblåsare. De har också ett legitimt intresse av att se till att Werhahn-koncernens anställda följer lagar och riktlinjer.

Om ett tips gäller en process som inte utgör en anmälningspliktig överträdelse men som kräver hänvisning till andra avdelningar eller specialområden inom Werhahn-koncernen, kan de personuppgifter som lagrats i samband med tipset lämnas vidare till ansvariga avdelningar eller specialområden i det berörda företaget inom Werhahn-koncernen efter samråd med den person som lämnat tipset och efter dennes samtycke. Den rättsliga grunden för denna behandling är artikel 6.1 mening 1 a och f i dataskyddsförordningen.

Utlämnande av personuppgifter
De personuppgifter som samlas in i samband med Compliance Helpline kommer att lämnas ut till följande mottagare beroende på situationen i det enskilda fallet:
  • Chefer och Compliance-ansvariga i Werhahn-koncernens företag samt avdelningar och specialområden, i den mån de kan vara involverade i Compliance-utredningar inom ramen för sina arbetsuppgifter. En förteckning över Werhahn-koncernens stödberättigade företag finns i förteckningen över aktieinnehav i Wilh. Werhahn KG:s respektive årsredovisning, som offentliggörs på Wilh. Werhahn KG:s webbplats. Vissa av dessa företag finns i länder utanför Europeiska unionen (EU) och Europeiska ekonomiska samarbetsområdet (EES). För dessa länder finns en lista, som du kan få från de ansvariga för efterlevnaden i ditt företag, där det i varje enskilt fall anges om de har en adekvat dataskyddsnivå enligt Europeiska kommissionens slutsatser (artikel 45 i dataskyddsförordningen) eller vilka lämpliga eller adekvata dataskyddsgarantier Werhahn-koncernen har infört för att möjliggöra en laglig överföring av uppgifter till dessa företag. Om dataskyddsgarantier har införts kan du också få dessa från de ansvariga för efterlevnaden i ditt företag.
  • Brottsbekämpande myndigheter och andra myndigheter samt domstolar om de beordrar och kräver undantag från sekretess.

Lagringens varaktighet
Om personuppgifter samlas in eller behandlas i samband med en anmälan till Compliance Helpline ska de bevaras endast så länge och i den utsträckning som Compliance Helplines uppgifter kräver för behandlingen av anmälan. Därefter, särskilt när förfarandet har avslutats, ska de omedelbart raderas. Uppgifterna kommer också att raderas om en intern utredning inte genomförs.

Dina rättigheter
Varje registrerad har rätt till tillgång enligt artikel 15 i dataskyddsförordningen, rätt till rättelse enligt artikel 16 i dataskyddsförordningen, rätt till radering enligt artikel 17 i dataskyddsförordningen, rätt att begränsa behandlingen enligt artikel 18 i dataskyddsförordningen och rätt till dataportabilitet enligt artikel 20 i dataskyddsförordningen.

När det gäller behandling av personuppgifter för att utföra uppgifter av allmänt intresse (artikel 6.1 e i dataskyddsförordningen) eller för att tillgodose berättigade intressen (artikel 6.1 f i dataskyddsförordningen) kan du när som helst invända mot behandlingen av personuppgifter som rör dig med verkan för framtiden (rätt till invändning (artikel 21 i dataskyddsförordningen).

Om du vill utöva någon av ovanstående rättigheter kan du kontakta oss på ovanstående adress. 

Dessutom finns det en rätt att överklaga till en behörig tillsynsmyndighet för dataskydd (artikel 77 i dataskyddsförordningen).