¿Cómo se protegen mis datos durante el uso del Canal de Denuncias Online?
Disposiciones en materia de protección de datos – Sistema de notificación en línea
La protección de datos nos importa
La protección de sus datos personales es para nosotros una preocupación fundamental. En las siguientes observaciones sobre protección de datos podrá saber qué datos suyos trataremos con ocasión de su visita a este sitio web, así como con ocasión de la realización de una indicación.
1. Responsable en el sentido del artículo 4, número 7, del Reglamento General de Protección de Datos de la Unión Europea (en lo sucesivo, “RGPD”)
El Responsable del tratamiento de datos en el sentido del artículo 4, número 7, del RGPD es la posición que se mencionará como destinatario de los datos en la correspondiente comunicación.
2. Comunicación a través del Canal de denuncias online / Contacto con el Departamento de Compliance
Finalidad del tratamiento de datos y fundamento jurídico
El Canal de denuncias online se ha creado para la notificación de avisos relativos al cumplimiento de la normativa. A través del mismo se pueden comunicar posibles incumplimientos de la normativa aplicable que tengan graves consecuencias para la empresa. Aquí cabe incluir las consecuencias de carácter penal o la imposición de multas o sanciones.
Por otro lado, podrá utilizarse el Canal de denuncias online cuando se desee plantear preguntas concretas en materia de cumplimiento normativo que se quieran aclarar con los empleados del Departamento de Compliance.
El fundamento jurídico de este tratamiento de datos lo constituye el artículo 6, apartado 1, párrafo primero, letra f), del RGPD.
Tipos de datos tratados
El uso del Canal de denuncias online es voluntario. El tipo de datos que trataremos dependerá de la información que usted nos proporcione. Por regla general, tratamos los datos siguientes:
- Su nombre y sus datos de contacto, siempre que usted nos los facilite.
- Si usted está empleado en nuestra empresa, cuando así nos lo desee comunicar.
- En función de su aviso, el nombre de las personas y de otros datos personales o relativos a su persona.
Destinatarios / Categorías de destinatarios
Los datos que usted nos facilita son tratados por el Responsable del tratamiento, es decir, únicamente por el Departamento de Compliance. En principio, la cesión de datos a terceros queda excluida. Sin perjuicio de ello, es posible que tengamos que facilitar los datos que usted nos haya facilitado a otros departamentos o bien a sociedades del Grupo Schwarz, siempre que ello sea necesario para la aclaración de los hechos.
Asimismo, con carácter excepcional, los datos son tratados por encargados del tratamiento por cuenta nuestra, como puede ocurrir en el caso del operador de este sistema de notificación en línea, Business Keeper AG, con domicilio social en Bayreuther Straße 35, 10789 Berlín, Alemania. Este encargado del tratamiento, así como los demás encargados que puedan darse, son seleccionados de forma cuidadosa, se les realiza una auditoría al respecto y son contratados de conformidad con el artículo 28 del RGPD.
En principio, estamos obligados legalmente a informar a las personas acusadas de que hemos recibido un aviso sobre ellas, tan pronto como esta información deje de poner en peligro el seguimiento del aviso. Su identidad como persona que realiza el aviso no se hará pública, siempre que ello sea jurídicamente admisible.
Duración del almacenamiento / Criterios de determinación de la duración del almacenamiento
Los datos se conservarán tanto tiempo como sea necesario para el cumplimiento de los objetivos antes mencionados, así como, en su caso, para la tramitación exhaustiva de la comunicación de avisos relativos a hechos pertinentes en materia de cumplimiento normativo y en el marco de las leyes aplicables. Los criterios que habrán de observarse a tal fin serán, por ejemplo, la complejidad de los hechos, la duración de la aclaración de los mismos y el objeto de las acusaciones. Una vez cumplidos tales objetivos, se procederá a la eliminación de los datos.
3. Uso del Canal de denuncias online
La comunicación entre su dispositivo terminal y el Canal de denuncias online se realiza por medio de una conexión codificada (SSL). No se procede al almacenamiento de su dirección de IP. Únicamente con el fin de mantener la conexión con el Canal de denuncias online, se almacenará una cookie en su dispositivo, que contiene un identificador de sesión (la denominada cookie cero). Esta cookie funcionará hasta el final de su sesión y posteriormente será eliminada.
4. Sus derechos como interesado
De conformidad con el artículo 15, apartado 1, del RGPD, tiene usted derecho, previa solicitud, a obtener de forma gratuita información sobre los datos personales almacenados por el Responsable sobre su persona.
Además, si concurren los requisitos legales pertinentes, tendrá derecho a la rectificación, supresión y limitación del tratamiento de sus datos personales.
En la medida en que el tratamiento de los datos esté basado en el artículo 6, apartado 1, letras e) o f), del RGPD, le asistirá un derecho de oposición. Si usted se opone a un tratamiento de datos, tal tratamiento dejará de realizarse en el futuro, a menos que el Responsable pueda acreditar la existencia de razones imperiosas dignas de protección para su ulterior tratamiento que preponderen sobre el interés del interesado.
En la medida en que haya sido usted mismo quien haya puesto a disposición los datos tratados, tendrá derecho a la transmisión de los datos.
Si el tratamiento de datos se efectúa sobre la base de un consentimiento otorgado de conformidad con el artículo 6, apartado 1, letra a), o con el artículo 9, apartado 2, letra a), del RGPD, podrá revocar el consentimiento en cualquier momento con efectos futuros, sin que ello afecte a la legalidad del tratamiento realizado con anterioridad.
En cualquiera de los supuestos antes mencionados, si subsiste cualquier duda o bien en caso de que desee interponer una reclamación, diríjase por escrito o por correo electrónico al Delegado de protección de datos (véase el punto 5 infra).
Además, tendrá derecho a interponer una reclamación ante la autoridad de control competente en materia de protección de datos.
5. Contactar con el/la Delegado/a de protección de datos
Si tuviera más preguntas sobre el tratamiento de sus datos o bien sobre el ejercicio de sus derechos, podrá dirigirse al Delegado de protección de datos competente del Responsable:
- Kaufland Stiftung & Co. KG
z.Hd. Datenschutzbeauftragter
Rötelstraße 35
74172 Neckarsulm
Deutschland
datenschutz@kaufland.com
- ”Кауфланд България ЕООД енд Ко“ КД
Ул. „Скопие“ 1А
София 1233
България
dataprotection@kaufland.bg
- Kaufland Romania SCS
Str. Barbu-Vacarescu 120-144
Sect.2. Bucuresti
România
protectiadatelor@kaufland.ro
- Kaufland Hrvatska k.d.
Službenik za zaštitu podataka
Donje Svetice 14
10 000 Zagreb
Hrvatska
E-mail: gdpr@kaufland.hr
- Kaufland Česká republika v.o.s.
Právo a Compliance
Bělohorská 2428/203
169 00 Praha 6
Česká republika
oou@kaufland.cz
- Kaufland Slovenská republika v.o.s.
Právo a Compliance
Adresa: Trnavská cesta 41/A, 831 04 Bratislava
Slovenská
dataprotection@kaufland.sk
- Kaufland Polska Markety sp. z o.o. sp. k.
Al. Armii Krajowej 47
50-541 Wrocław
Polska
daneosobowe@kaufland.pl