"SpeakUp" sistemos privatumo politika
Duomenų apsaugos pranešimas
Labai rimtai žiūrime į duomenų apsaugos ir konfidencialumo klausimą ir laikomės ES Bendrojo duomenų apsaugos reglamento (ES BDAR) nuostatų bei taikomų nacionalinių duomenų apsaugos reglamentų. Prieš pateikdami pranešimą atidžiai perskaitykite šią duomenų apsaugos informaciją.
Pranešėjų sistemos tikslas ir teisinis pagrindas
Pranešėjų apie pažeidimus sistemos (SpeakUp sistemos) tikslas - saugiai ir konfidencialiai gauti, apdoroti ir tvarkyti informaciją apie "Nordzucker" pareigos laikytis galiojančių įstatymų, privalomų taisyklių ir reglamentų (pvz., teisinių potvarkių, administracinių aktų ir sprendimų), taip pat privalomų vidaus taisyklių ir principų bei mūsų vertybių (atitikties) pažeidimus. Asmens duomenų tvarkymas sistemoje "SpeakUp" grindžiamas teisėtu mūsų įmonės interesu (pagal BDAR 6 straipsnio 1 daliesf ir (arba) c punktą) atskleisti ir užkirsti kelią pažeidimams ir taip užkirsti kelią žalai bendrovei "Nordzucker", jos darbuotojams ir klientams. Jei gautas pranešimas susijęs su "Nordzucker" darbuotoju, duomenys taip pat tvarkomi siekiant užkirsti kelią nusikalstamoms veikoms ar kitiems teisės pažeidimams, susijusiems su darbo santykiais. Jei pranešimą pateikiate telefonu, teisinis pagrindas yra jūsų sutikimas pagal BDAR 6 straipsnio 1 dalies a punktą.
Savo sutikimą tvarkyti asmens duomenis galite bet kada atšaukti. Atkreipkite dėmesį, kad atšaukimas galioja tik ateityje.
Duomenų valdytojas
Duomenų valdytojas, atsakingas už pranešėjų sistemos duomenų apsaugą, priklausomai nuo duomenų tvarkymo vietos, yra
- Nordzucker AG
Küchenstraße 9
38100 Braunschweig, Vokietija
Telefonas: +495312411-0
arba atitinkama vietinė "Nordzucker Group" įmonė:
- Nordzucker Polska S.A.
5 Stycznia 54
64-330 Opalenica, Lenkija
Telefonas: +48614479300
- Považský cukor a.s.
Cukrovarská 311/9
91401 Trenčianska Teplá, Slovakija
Telefonas: +421326558500
- Sucros Oy
Maakunnantie 4
27820 Säkylä, Suomija
Telefonas: +35810431060
- Suomen Sokeri Oy
Sokeritehtaantie 20
02460 Kantvikas, Suomija
Telefonas: +358140431010
- Nordic Sugar AB
Sockerbruksgatan 4
205 04 Malmė, Švedija
Telefonas: +4640537000
- Nordic Sugar A/S
Edvard Thomsens Vej 10, 7.sal
2300 Kopenhaga, Danija
Telefonas: +4532662500
- AB "Nordic Sugar Kėdainiai“
Pramonės g. 6
57500 Kėdainiai, Lietuva
Telefonas: +37034767730
- Mackay Sugar Limited
Racecourse Mill Peak Downs Highway
Racecourse Via Mackay, QLD 4740, Australija
Telefonas: +61749538300
kaip atitinkamas savarankiškas duomenų valdytojas (toliau - "Nordzucker"). "Nordzucker" vardu pranešimų apie pažeidimus sistemą valdo specializuota įmonė "EQS Group AG", Bayreuther Str. 35, 10789 Berlynas, Vokietija.
Asmens duomenys ir informacija, įvesta į pranešėjų sistemą, saugomi "EQS Group AG" valdomoje duomenų bazėje, esančioje itin saugiame kompiuterių centre. Prieiga prie duomenų suteikiama tik "Nordzucker" įmonei. "EQS Group AG" ir kitos trečiosios šalys neturi prieigos prie duomenų. Sertifikavimo procese tai užtikrinama išsamiomis techninėmis ir organizacinėmis priemonėmis.
Visi duomenys šifruojami ir saugomi naudojant kelių lygių slaptažodžių apsaugą, kad prieiga prie jų būtų suteikta tik labai siauram aiškiai įgaliotų "Nordzucker" asmenų ratui.
"Nordzucker" paskyrė duomenų apsaugos pareigūną. Užklausas apie duomenų apsaugą galite siųsti adresu dataprotection@nordzucker.com.
Renkamų asmens duomenų kategorijos
Naudojimasis pranešėjų sistema yra savanoriškas. Kai pateikiate pranešimą per pranešėjų sistemą, renkame šiuos asmens duomenis ir informaciją:
- Jūsų vardas ir pavardė, jei atskleidžiate savo tapatybę,
- Ar dirbate "Nordzucker" įmonėje ir
- Jei taikoma, asmenų, kuriuos nurodote pranešime, vardai, pavardės ir kiti asmens duomenys.
Konfidencialus informacijos tvarkymas
Gautus pranešimus priima nedidelis ratas aiškiai įgaliotų ir specialiai apmokytų darbuotojų (Vidinių pranešimų skyrius), kurie visada elgiasi konfidencialiai. Atitinkamas Vidinių pranešimų skyrius ištirs šį klausimą ir atliks tolesnius patikrinimus, kurių gali prireikti atskirais atvejais.
Kas gauna mano duomenis?
Nagrinėjant pranešimą arba atliekant specialų tyrimą gali prireikti perduoti informaciją kitiems "Nordzucker" darbuotojams arba kitų grupės įmonių darbuotojams, pvz., jei informacija susijusi su įvykiais kitose "Nordzucker" grupės įmonėse. Pastaroji taip pat gali būti įsikūrusi Australijoje, taigi ne Europos Sąjungos šalyje. Norėtume pabrėžti, kad šioje šalyje negalima užtikrinti tokio duomenų apsaugos lygio, koks yra ES. Perduodant informaciją visada stengiamasi užtikrinti, kad būtų laikomasi atitinkamų duomenų apsaugos taisyklių.
Bet kuris asmuo, turintis prieigą prie duomenų, privalo išlaikyti konfidencialumą.
Informacija apie skundžiamąjį asmenį
Iš esmės esame teisiškai įpareigoti informuoti apkaltintuosius apie tai, kad gavome pranešimą apie juos, kai tik ši informacija nebekelia pavojaus tolesniems su pranešimu susijusiems veiksmams. Jūsų, kaip pranešėjo, tapatybė nebus atskleista - tiek, kiek tai leidžiama pagal įstatymus.
Duomenų subjektų teisės
Pagal Europos duomenų apsaugos įstatymą, pranešėjai ir pranešime nurodyti asmenys turi teisę susipažinti su asmens duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą ir teisę nesutikti, kad būtų tvarkomi jų asmens duomenys. Teisė susipažinti su informacija ribojama tiek, kiek trečioji šalis, pvz., pranešančioji šalis, turi teisėtą interesą išsaugoti informacijos konfidencialumą. Jei pasinaudojama teise prieštarauti, atitinkamas Vidinių pranešimų skyrius nedelsdamas patikrina, ar saugomi duomenys vis dar reikalingi pranešimui apdoroti. Duomenys, kurių nebereikia, bus nedelsiant ištrinti. Jei duomenų tvarkymas grindžiamas tik aiškiai išreikštu pranešėjo sutikimu, pranešėjas turi teisę bet kada atšaukti sutikimą. Toks atšaukimas neturi įtakos duomenų tvarkymo, pagrįsto sutikimu iki atšaukimo, teisėtumui.
Be to, pranešėjas turi teisę pateikti skundą priežiūros institucijai. Skundą visų pirma galite pateikti kompetentingai duomenų apsaugos priežiūros institucijai valstybėje narėje, kurioje yra jūsų nuolatinė gyvenamoji vieta, darbo vieta arba tariamo pažeidimo vieta, įskaitant duomenų apsaugos priežiūros instituciją, atsakingą už "Nordzucker AG":
Žemutinės Saksonijos duomenų apsaugos valstybinis kontrolierius, Vokietija, el. Paštas: poststelle@lfd-niedersachsen.de arba telefonu +49 (0) 511 120-4500.
Asmens duomenų saugojimo laikotarpis
Asmens duomenys bus saugomi tol, kol bus būtina išsiaiškinti situaciją ir atlikti vertinimą, kol bendrovė turės teisėtą interesą arba kol to reikalaus įstatymai.
Naudojimasis pranešėjų sistema
Ryšys tarp jūsų kompiuterio ir pranešėjų sistemos vyksta naudojant šifruotą ryšį (SSL). Naudojantis pranešimų teikimo sistema jūsų kompiuterio IP adresas nėra saugomas. Siekiant palaikyti ryšį tarp jūsų kompiuterio ir "SpeakUp" sistemos, jūsų kompiuteryje išsaugomas slapukas, kuriame yra tik sesijos ID (vadinamasis nulinis slapukas). Slapukas galioja tik iki sesijos pabaigos ir tampa negaliojantis, kai uždarote naršyklę.
Pranešėjų sistemoje galite susikurti apsaugotą pašto dėžutę su pasirinktu slapyvardžiu / vartotojo vardu ir slaptažodžiu. Tokiu būdu galite saugiai siųsti pranešimus atitinkamam asmeniui, atsakingam už pranešimus apie pažeidimus, nurodydami savo vardą ir pavardę arba anonimiškai. Šioje sistemoje duomenys saugomi tik pranešėjo sistemoje, todėl yra ypač saugūs; tai nėra įprastas elektroninis susirašinėjimas.
Pastabos dėl priedų siuntimo
Teikdami pranešimą arba siųsdami papildymus, atsakingam Vidinių pranešimų skyriui, galite siųsti priedus. Jei norite pateikti pranešimą anonimiškai, atkreipkite dėmesį į šiuos saugumo patarimus: Failuose gali būti paslėptų asmens duomenų, kurie gali kelti pavojų jūsų anonimiškumui. Prieš siųsdami pašalinkite šiuos duomenis. Jei negalite pašalinti šių duomenų arba dėl to nesate tikri, nukopijuokite priedo tekstą į savo pranešimo tekstą arba anonimiškai nusiųskite atspausdintą dokumentą atitinkamam vidaus pranešimų skyriui, nurodydami nuorodos numerį, kurį gausite pranešimo proceso pabaigoje.
Statusas: 2023 07 15
