Prohlášení o ochraně osobních údajů

Společnost Wilh. Werhahn KG přistupuje k ochraně osobních údajů velmi vážně. Toto prohlášení o ochraně osobních údajů vysvětluje, jakým způsobem se zpracovávají osobní údaje při využívání compliance linky. 

Za zpracovávání osobních údajů odpovídá:
Wilh. Werhahn KG
Königstr. 1
41460 Neuss
Německo
Tel.: +49 2131 916-0
E-mail: info@werhahn.de
Webová stránka: www.werhahn.de

Našeho pověřence pro ochranu osobních údajů zastihnete na adrese:
Wilh. Werhahn KG
Datenschutzbeauftragter
Königstr. 1
41460 Neuss
Německo
Tel.: +49 2131 916-0
E-mail: datenschutz@werhahn.de
Webová stránka: www.werhahn.de

Zpracovávání osobních údajů při využívání compliance linky
Využívání compliance linky je v zásadě zcela anonymní, a lze ji tedy využívat bez uvedení osobních údajů, které se týkají vaší osoby. V rámci procesu však můžete dobrovolně uvést osobní údaje, např. údaje o vaší identitě, jméno a příjmení, zemi bydliště, telefonní číslo nebo e-mailovou adresu. 

Webová stránka compliance linky zajišťuje anonymní využívání přes zašifrované spojení. Při používání se nezjišťuje ani vaše IP adresa ani vaše aktuální poloha. Přes takzvaný relační soubor cookie se ukládá pouze jazyk zvolený během výběru jazyka. Zpracovávání dalších údajů (zejména údajů prohlížeče) neprobíhá. Dále není možné identifikovat uživatele compliance linky přes uživatelské údaje.

Po odeslání zprávy obdržíte přístupový odkaz a individuální heslo do schránky compliance linky, abyste po svém prvním hlášení mohli nadále komunikovat v zabezpečeném režimu.

Společnost Wilh. Werhahn KG provozuje compliance linku pro sebe a pro další společnosti skupiny Werhahn. Hlášení přes compliance linku nejsou zpracovávána společností Wilh. Werhahn KG, ale předávají se externí ombudsmance, paní prof. dr. Evě Kohler, Ruhrtal 5, 58456 Witten, Německo. Ombudsmanka provede první odhad hlášení a rozhodne, zda informovat zástupce dotčené společnosti. Pokud tomu tak bude, předá příslušným zástupcům společnosti osobní údaje, nutné pro informaci o oznámení. Pokud při zadávání svých osobních údajů uvedete, že si nepřejete, aby byly předány nám nebo dotčené společnosti, nestane se to. 

Účel a právní základ pro zpracovávání
Osobní údaje získané v souvislosti s compliance linkou se zpracovávají za účelem sledování oznámení o porušení pravidel, která podléhají hlášení, a příp. k objasnění podezření na oznámení, která vědomě nebo z hrubé nedbalosti odporují pravdě. Právním základem pro zpracovávání osobních údajů je článek 6, odst. 1, písm. c) a f) GDPR a zákon o povinnosti společnosti postupovat s pečlivostí pro zabránění porušování lidských práv v dodavatelských řetězcích (LkSG) a zákon na ochranu osoby podávající oznámení (HinSchG). Firmy skupiny Werhahn jsou povinny zřídit interní ohlašovací místa a chránit osoby podávající oznámení. Kromě toho mají oprávněný zájem na zajišťování dodržování zákonů a směrnic zaměstnanci skupiny Werhahn.

Pokud se oznámení týká postupu, který nepředstavuje porušení pravidel podléhající hlášení, ale vyžaduje, aby se jím zabývala jiná oddělení nebo specializované úseky v rámci skupiny Werhahn, mohou být osobní údaje uložené v souvislosti s oznámením po dohodě s osobou podávající oznámení a s jejím souhlasem předány příslušným oddělením nebo specializovaným úsekům v dotyčné společnosti skupiny Werhahn. Právním základem pro toto zpracovávání je článek 6, odst. 1, věta 1, písm. a) a f) GDPR.

Předávání osobních údajů
Osobní údaje získané v souvislosti s compliance linkou se v závislosti na jednotlivých případech předávají následujícím příjemcům.
  •  Vedoucí pracovníci a osoby odpovědné za compliance ve společnostech skupiny Werhahn a rovněž oddělení a specializované úseky, pokud smí být v rámci svého úkolu začleněny do prověřování compliance. Seznam společností skupiny Werhahn, které přicházejí v úvahu, se nachází v seznamu držitelů podílu v příslušné výroční zprávě společnosti Wilh. Werhahn KG, která je zveřejněné na webové stránce společnosti Wilh. Werhahn KG. Některé společnosti z tohoto seznamu leží v zemích mimo Evropskou unii (EU) a Evropský hospodářský prostor (EHS). Pro tyto země je v seznamu, který můžete obdržet u compliance manažerů odpovědných za svoji společnost, vždy uvedeno, zda disponují přiměřenou úrovní ochrany osobních údajů podle zjištění Evropské komise (čl. 45 GDPR) nebo jaké vhodné nebo přiměřené záruky ochrany osobních údajů skupina Werhahn implementovala, aby umožnila řádný přenos údajů do těchto společností. Pokud jsou implementovány záruky ochrany osobních údajů, můžete je rovněž obdržet od compliance manažerů odpovědných za příslušné společnosti.
  • Orgány činné v trestním řízení a další úřady a rovněž soudy, pokud nařídí a vyžádají si výjimku z mlčenlivosti.
Doba ukládání
Pokud se při nahlášení na compliance linku shromažďují nebo zpracovávají osobní údaje, je třeba je uchovávat jen tak dlouho a do té míry, jak vyžadují úkoly compliance linky související se zpracováním hlášení. Poté, zejména po ukončení řízení, je nutno údaje ihned vymazat. Údaje se rovněž vymažou, pokud se neprovádí interní prověřování.

Vaše práva
Každá dotčená osoba má právo na informace dle článku 15 GDPR, právo na opravu dle článku 16 GDPR, právo na výmaz dle článku 17 GDPR, právo na omezení zpracovávání dle článku 18 GDPR a rovněž právo na přenositelnost údajů na základě článku 20 GDPR.

V případě zpracovávání osobních údajů za účelem vyřízení úkolů ležících ve veřejném zájmu (článek 6, odst. 1, písm. e) GDPR) nebo za účelem přihlédnutí k oprávněným zájmům (článek 6, odst. 1, písm. f) GDPR) můžete zpracovávání osobních údajů týkajících se vaší osoby kdykoli s účinností do budoucna odmítnout (právo na odmítnutí, článek 21 GDPR).

Pokud chcete uplatnit výše uvedená práva, obraťte se prosím na výše uvedenou adresu. 

Kromě toho máte právo na podání stížnosti u příslušného dozorového úřadu pro ochranu osobních údajů (článek 77 GDPR).