Obaveštenje o zaštiti podataka – uzbunjivači
1. Osnovne informacije
a) UvodSledeće obaveštenje o zaštiti podataka ima za cilj da vas informiše o obradi vaših podataka o ličnosti u vezi sa korišćenjem našeg kanala za uzbunjivanje, kao i vašim pravima u skladu sa Opštom regulativom o zaštiti podataka o ličnosti (GDPR) i relevantnim zakonima o zaštiti podataka koji se odnose na ovu obradu.
b) RukovalacOdgovornost za obradu podataka koja se sprovodi na našim kanalima za uzbunjivanje se razlikuje imajući u vidu sledeće:
U slučaju lokalnog kanala za prijavu kompanije koja je članica grupe (compliance@metro.rs), a za koji je odgovoran imenovani zaposleni u konkretnoj kompaniji, konkretna kompanija članica grupe je solidarno odgovorna zajedno sa METRO AG, u smislu člana 26. GDPR.
U slučaju lokalnog kanala za prijavu kompanije koja je članica grupe (compliance@metro.rs), a za koji je odgovoran zaposleni u drugoj kompaniji („Pomoćna kompanija“), konkretna kompanija članica grupe je solidarno odgovorna zajedno sa METRO AG i Pomoćnom kompanijom u smislu člana 26. GDPR.
U slučaju centralnog online sistema za uzbunjivanje („Sistem uzbunjivanja“), pogođena kompanija članica grupe na koju se odnosi podneta prijava, solidarno je odgovorna zajedno sa METRO AG u smislu člana 26. GDPR.
METRO AG je odgovoran za upravljanje Sistemom za uzbunjivanje i prosleđivanje prijava primljenih preko ovog sistema odgovarajućim kompanijama članicama grupe. Odeljenje za usklađenost kompanije METRO AG generalno je odgovorno za upravljanje i praćenje svih prijava podnetih od strane uzbunjivača u okviru grupe. Odgovornost METRO AG je ograničena na navedeno za prijave primljene preko lokalnih kanala za uzbunjivanje, osim ako na njega konkretna prijava utiče.
Pomoćna kompanija obavlja poslove vezane za rad internog kanala prijavljivanja za konkretnu kompaniju članicu grupe i odgovorna je za obradu podataka koja se sprovodi u ovom kontekstu. Pomoćna kompanija je po pravilu METRO AG.
Kompanija članica grupe na koju se odnosi konkretna prijava je odgovorna za rukovanje i obradu takvih prijava. Ovo uključuje, posebno, mere za otklanjanje povrede i obavezu da se o tome obavesti lice koje je podnelo prijavu.
Kontakt adresa METRO AG je Metro-Straße 1, 40235 Dizeldorf. Kontakt adrese odgovarajućih kompanija članica grupe mogu se naći u obaveštenjima o zaštiti podataka na internet stranicama na kojima je objavljen odgovarajući lokalni kanal za uzbunjivanje.
Opšti aspekti zajedničke obrade između članica METRO grupe mogu se naći na:
https://vvv.metroag.de/en/data-privaci/jointcontrol
c) Saradnik za zaštitu podatakaSaradnika za zaštitu podataka možete kontaktirati u bilo kom trenutku sledećim putem:
METRO AG, saradnik za zaštitu podataka, Metro-Straße 1, 40235 Dizeldorf, e-mail: datenschutz@metro.de
Kontakt adrese saradnika za zaštitu podataka odgovarajućih kompanija članica grupe mogu se naći u obaveštenjima o zaštiti podataka na internet stranicama na kojima je objavljen odgovarajući lokalni kanal za uzbunjivanje.
2. Informacije u vezi sa obradom podataka o ličnosti
a) Svrha sistema za uzbunjivanje i pravni osnovSistem za uzbunjivanje služi bezbednom i poverljivom prijemu, obradi i upravljanju prijavama u vezi sa nepoštovanjem pravila usklađenosti poslovanja METRO grupe (METRO).
Ukoliko je kompanija članica grupe zakonski obavezna da ima kanal za uzbunjivanje, obrada podataka o ličnosti koja se vrši na osnovu podnete prijave je zakonski zasnovana na članu 6. stavu 1 tački 1 slovu c) GDPR. U pogledu obrade posebnih vrsta podataka o ličnosti, dalji pravni osnov je član 9. stav 2 tačka g) GDPR ili važeći nacionalni propis koji reguliše posebne vrste podataka o ličnosti. Inače, obrada podataka se zasniva na legitimnom interesu kompanija članica grupe da otkriju i spreče nepravilno ponašanje i na taj način izbegnu štetu za METRO, njegove zaposlene i poslovne partnere. Ova obrada je pravno zasnovana na članu 6. stavu 1 tački 1 slovu f) GDPR. Ukoliko se obrada podataka zasniva na pristanku, posebno pri prenosu podataka o ličnosti, pravni osnov je član 6. stav 1 tačka 1 slovo a) GDPR ili u slučaju posebnih vrsta podataka o ličnosti član 9. stav 2 slovo a) i slovo g) GDPR.
Mere praćenja koje preduzimaju pojedinačne kompanije grupe mogu biti neophodne za obavljanje ili prestanak pružanja usluga ili radnog odnosa i pravno su zasnovane na članu 6. stavu 1 tački 1 slovu b) GDPR i odgovarajućim nacionalnim propisima.
b) Vrste podataka o ličnosti koje se prikupljajuKorišćenje sistema za uzbunjivanje odvija se na dobrovoljnoj osnovi. Ukoliko podnesete prijavu putem sistema za uzbunjivanje, prikupićemo sledeće podatke o ličnosti i informacije:
- vaše ime, ukoliko želite da otkrijete vaš identitet,
- da li ste zaposleni u METRO-u i
- imena i drugi podaci o ličnosti osoba koje ste naveli u prijavi.
c) Poverljivo rukovanje prijavama i primaocimaPrijave se preuzimaju od strane malog broja odabranih, posebno ovlašćenih i specijalno obučenih zaposlenih u okviru odeljenja za usklađenost poslovanja METRO-a i sa njima se uvek postupa poverljivo. Zaposleni u odeljenju za usklađenost poslovanja u METRO-u će proceniti predmet prijave i sprovesti svaku dalju istragu u zavisnosti od slučaja. Tokom obrade prijave ili sprovođenja posebne istrage, može biti neophodno da se sadržaj prijave podeli sa drugim zaposlenima u METRO-u ili zaposlenima u drugim kompanijama članicama grupe, npr. ukoliko se prijave odnose na incidente u drugim kompanijama članicama grupe. Kompanije članice grupe mogu biti pravna lica sa sedištem u zemljama van Evropske unije ili Evropskog ekonomskog prostora sa različitim propisima koji se odnose na zaštitu podataka o ličnosti. Prilikom deljenja sadržine prijave, uvek se staramo da se važeći propisi o zaštiti podataka poštuju. Sva lica koja dobiju pristup podacima dužna su da čuvaju podatke u tajnosti.
Kao osnovni princip, mi smo obavezni po zakonu da obavestimo lica na koja se prijava odnosi da smo primili prijavu koja se tiče njih, osim ukoliko to ugrožava dalju istragu o prijavi. Pritom se vaš identitet uzbunjivača ne otkriva koliko god je to zakonski moguće.
Uz vašu saglasnost, informacije iz prijave će biti prosleđene spoljnim licima. U suprotnom, biće prosleđene samo, u meri dozvoljenoj zakonom, relevantnim istražnim i tužilačkim organima ili, u ovom kontekstu, sudovima i savetnicima koji su dužni da dostavljenje informacije tretiraju kao poverljive prema važećim propisima.
c) Zadržavanje Podaci o ličnosti se čuvaju koliko god je potrebno da se razjasni prijava i izvrši evaluacija prijave ili dokle god postoji legitimni interes kompanije ili je to propisano zakonom. Podaci se po pravilu čuvaju do tri godine nakon konačne procene slučaja. U slučaju posebnih potreba, u pojedinačnim slučajevima period čuvanja može biti do sedam godina.
d) Bezbednost podataka u kanalima za uzbunjivanje Komunikacija između vašeg računara i sistema za uzbunjivanje odvija se preko šifrovane konekcije (SSL). Vaša IP adresa neće biti sačuvana tokom korišćenja sistema za uzbunjivanje. Da bi se održala veza između vašeg računara i sistema za uzbunjivanje, na vašem računaru se čuva kolačić koji sadrži samo ID sesije (tzv. nulti kolačić). Ovaj kolačić važi samo do kraja vaše sesije i ističe kada zatvorite pretraživač. U okviru sistema za uzbunjivanje moguće je postaviti poštansko sanduče koje je zaštićeno pojedinačno odabranim pseudonimom/ korisničkim imenom i lozinkom. Ovo vam omogućava da odgovornom zaposlenom u METRO-u šaljete prijave po imenu ili na anoniman, bezbedan način. Ovaj sistem čuva samo podatke unutar sistema za uzbunjivanje, što ga čini posebno sigurnim. To nije oblik redovne komunikacije putem e-pošte.
Prilikom podnošenja prijave ili dopune možete istovremeno poslati priloge odgovornom zaposlenom u METRO-u. Ukoliko želite da podnesete anonimnu prijavu, obratite pažnju na sledeće bezbednosne savete: Datoteke mogu da sadrže skrivene podatke o ličnosti koji mogu da ugroze vašu anonimnost. Uklonite ove podatke pre slanja. Ukoliko ne možete da uklonite ove podatke ili niste sigurni kako da to uradite, kopirajte tekst priloga u tekst prijave ili anonimno pošaljite štampani dokument na adresu navedenu u futeru, navodeći referentni broj koji ste dobili na kraju postupka prijave.
Sistemom za uzbunjivanje upravlja specijalizovana kompanija Business Keeper AG, Baireuther Str. 35, 10789 Berlin u Nemačkoj, u ime METRO-a. Podaci o ličnosti i informacije koje su unete u sistem za uzbunjivanje čuvaju se u bazi podataka kojom upravlja Business Keeper AG u visokobezbednom data centru. Samo METRO ima pristup podacima. Business Keeper AG i ostala treća lica nemaju pristup podacima. To se obezbeđuje u sertifikovanoj proceduri sa opsežnim tehničkim i organizacionim merama. Svi podaci se čuvaju šifrovani na više nivoa zaštite lozinkom, tako da je pristup ograničen na veoma mali izbor izričito ovlašćenih lica u METRO-u.
3. Vaša prava
Kao lice na koje se podaci odnose, možete kontaktirati našeg saradnika za zaštitu podataka u bilo kom trenutku, neformalnim putem na način naveden iznad u tački 1. c) kako biste ostvarili svoja prava u skladu sa GDPR-om. Ova prava su navedena u nastavku kako sledi:
- Pravo na dobijanje informacija o obradi podataka i kopije obrađenih podataka (Pravo pristupa, član 15. GDPR).
- Pravo da zahtevate ispravku netačnih podataka ili dopunu nepotpunih podataka (Pravo na ispravku, član 16. GDPR).
- Pravo da zahtevate brisanje podataka o ličnosti, kao i informacije upućene drugim rukovaocima o zahtevu za brisanje, ukoliko su podacio ličnosti objavljeni (Pravo na brisanje, član 17. GDPR).
- Pravo da zahtevate ograničavanje obrade podataka (Pravo na ograničavanje obrade, član 18. GDPR).
- Pravo da dobijete podatke o ličnosti koji se tiču lica na koje se podaci odnose u strukturiranom, uobičajeno korišćenom i mašinski čitljivom formatu i da zatražite prenos ovih podataka drugom rukovaocu (Pravo na prenosivost podataka, član 20. GDPR)
- Pravo na prigovor na obradu podataka, u svrhe zaustavljanja obrade (Pravo na prigovor, član 21. GDPR)
- Pravo da povučete datu saglasnost u bilo kom trenutku kako biste zaustavili obradu podataka koja je zasnovana na vašoj saglasnosti. Povlačenje nema uticaja na zakonitost obrade po osnovu pristanka pre povlačenja (Pravo na povlačenje, član 7. GDPR)
- Pravo na podnošenje pritužbe nadzornom organu ukoliko smatrate da obrada podataka predstavlja kršenje odredaba GDPR-a (Pravo na pritužbu nadzornom organu, član 77. GDPR).
Ukoliko se vaši podaci o ličnosti obrađuju na osnovu legitimnih interesa u skladu sa članom 6. stavom 1 tačkom 1 slovom f) GDPR, imate pravo da uložite prigovor na obradu vaših podataka o ličnosti u skladu sa članom 21. GDPR, pod uslovom da postoje razlozi za to koji proizilaze iz vaše konkretne situacije. Ukoliko želite da iskoristite svoje pravo na prigovor, sve što treba da uradite je da pošaljete e-mail na kontakt podatke navedene u tački 1. c).