Notis perlindungan data
Kita amat tegas dengan perlindungan data dan kerahsiaan serta mematuhi peruntukan perlindungan data negara dan Eropah yang berkenaan. Aspek utama dasar storan data kami dijelaskan dengan ringkas di bawah.
Halaman ini memberikan maklumat mengenai cara kami memproses laporan yang telah anda kemukakan ke sistem dedah seleweng dan cara kami memastikan bahawa ia ditangani secara rahsia.
Tujuan pemprosesan data, asas undang-undang dan pengendalian laporan sulit
Tujuan pemprosesan data ialah pengendalian dan siasatan lanjut laporan yang diterima melalui program dedah seleweng, serta mengambil apa-apa tindakan yang mungkin diperlukan selepas mengambil kira kesemuanya.
Laporan yang masuk diberikan kepada pekerja terlatih secara khusus di Jabatan Pengauditan Korporat dan/ atau Pengurusan Pematuhan Korporat Beiersdorf AG dan sentiasa dikendalikan secara sulit. Para pekerja ini memeriksa kes tersebut, menyiasatinya lebih lanjut dan, sekiranya berlaku perkara mencurigakan yang munasabah, ia boleh diserahkan kepada pihak berkuasa pendakwaan jenayah atau jabatan dalaman yang sewajarnya (misalnya, kepada Lembaga Eksekutif dalam kes penting atau Sumber Manusia untuk memulakan sekatan terhadap seorang atau lebih ramai individu yang dituduh). Laporan berkenaan perlindungan data, cukai, kastam, perdagangan sekuriti/ perdagangan orang dalam dan kategori diskriminasi/ gangguan akan dihantar kepada jabatan dalaman yang berkaitan untuk pemeriksaan dan siasatan.
Apabila menyiasat laporan tersebut, mungkin perlu menyediakan laporan kepada pekerja Beiersdorf AG yang lain atau pekerja syarikat kumpulan Beiersdorf AG yang lain (misalnya, jika laporan berkaitan peristiwa yang berlaku di anak syarikat Beiersdorf AG). Syarikat kumpulan mungkin berpangkalan di negara luar dari Kesatuan Eropah atau Kawasan Ekonomi Eropah yang mempunyai peraturan berbeza mengenai perlindungan data peribadi. Dalam hal ini, kami memastikan bahawa data dipindahkan sejajar dengan peraturan perlindungan data berkenaan. Bergantung pada destinasi data dalam hal berkenaan, kami bersetuju klausa perlindungan data standard, mengguna pakai peraturan perlindungan data dalaman yang mengikat, atau memindahkan data hanya kepada syarikat yang disahkan Dilindungi Privasi Kesatuan Eropah-Amerika Syarikat atau yang terletak di negara yang Suruhanjaya Eropah telah mengeluarkan keputusan pada tahap perlindungan yang mencukupi. Di samping itu, kami sentiasa mematuhi undang-undang perlindungan data berkaitan apabila memproses laporan. Kami dibenarkan memproses data peribadi yang terkandung di dalam laporan kerana kami mempunyai kepentingan yang sah dalam menyiasat, menyekat dan mencegah salah laku dalam syarikat (Perkara 6, perenggan 1f GDPR, antara lain) dan kerana pemprosesan adalah perlu untuk pematuhan dengan kewajipan undang-undang kami (Perkara 6, perenggan 1c GDPR, antara lain) atau menegaskan atau mempertahankan tuntutan undang-undang.
Anda tidak perlu takut jika anda menggunakan sistem dedah seleweng dengan niat yang baik. Sekiranya berlaku salah guna, misalnya, jika tukang adu sengaja mengemukakan laporan palsu dengan tujuan mencemar nama baik seseorang individu, kami berhak untuk mengambil tindakan terhadapnya.
Pemberitahuan individu yang dituduh
Sebagai perkara asas, kami terikat oleh undang-undang untuk memberitahu individu atau mereka yang dituduh bahawa kami telah menerima laporan tentang mereka, melainkan jika ini membahayakan siasatan lanjut ke atas laporan tersebut. Pengenalan anda sebagai tukang adu tidak akan didedahkan setakat yang diperuntukkan oleh undang-undang.
Menggunakan sistem dedah seleweng
Komunikasi antara komputer anda dan sistem dedah seleweng menggunakan sambungan tersulit (SSL). Alamat IP komputer anda tidak disimpan semasa anda menggunakan sistem. Kuki yang disimpan pada komputer anda bertujuan mengekalkan sambungan antaranya dengan BKMS® System. Kuki ini hanya mengandungi ID sesi dan sah sehingga akhir sesi anda, iaitu, ia menjadi tidak sah apabila anda log keluar atau menutup pelayar anda.
Walau bagaimanapun, sila ambil perhatian bahawa mengakses sistem dedah seleweng boleh meninggalkan jejak pada komputer anda. Jika anda menggunakan komputer syarikat untuk mengakses sistem tersebut, anda harus mempertimbang untuk menghapuskan data sementara (cache) dan sejarah pelayar anda selepas itu. Jika pelayar anda menawarkan "mod persendirian", anda harus menggunakan ini sebagai keutamaan, kerana ia membantu anda daripada terpaksa melakukan penghapusan secara manual.
Anda juga boleh menyediakan peti mel dengan nama samaran/ nama pengguna dan kata laluan pilihan anda. Ini membolehkan anda menghantar laporan kepada pengurus kes Beiersdorf AG anda dengan tanpa nama dan selamat. Sistem ini hanya menyimpan data dalam sistem dedah seleweng dan melindunginya secara khusus di dalam proses; ia tidak dapat dibandingkan dengan komunikasi e-mel yang standard.
Menghantar lampiran
Anda juga boleh menghantar lampiran kepada pengurus kes Beiersdorf AG semasa mengemukakan laporan atau menghantar maklumat tambahan. Sekiranya anda ingin menghantar laporan anda secara tanpa nama, sila ambil perhatian terhadap nasihat keselamatan berikut: Fail mungkin mengandungi maklumat peribadi tersembunyi yang boleh mengancam ketanpanamaan anda. Sila keluarkan semua maklumat tersebut sebelum menghantar apa-apa fail. Jika anda tidak dapat mengeluarkan maklumat itu atau tidak pasti cara melakukannya, sila salin teks atau kemukakan salinan bercetak dokumen secara tanpa nama kepada pengurus kes dengan menggunakan nombor rujukan yang disediakan pada akhir proses pelaporan (lihat nota kaki).
Hak anda mengenai pemprosesan data peribadi anda
Di bawah undang-undang perlindungan data Jerman dan mana-mana negara Eropah yang berkenaan, anda mempunyai hak kepada maklumat dan – jika prasyarat yang berkaitan dipenuhi – untuk mengakses, membetulkan atau memadam data peribadi anda dan untuk menyekat pemprosesannya, serta hak untuk mudah alih data, mana yang berkenaan. Anda boleh membatalkan persetujuan anda terhadap data anda yang disimpan pada bila-bila masa atas sebab yang berkaitan dengan keadaan anda yang khusus. Dalam hal ini, kami akan segera memeriksa sejauh mana laporan masih perlu disiasat. Data anda tidak akan diproses lagi, melainkan jika ini wajib dan terdapat sebab yang sah untuk melakukannya.
Di samping itu, anda berhak memfailkan aduan kepada pihak berkuasa penyeliaan yang bertanggungjawab.
Tempoh storan
Kami menyimpan laporan selagi ia dikehendaki untuk pendakwaan/ selagi kami mempunyai kepentingan yang sah dalam storannya, atau sehingga kami membuat kesimpulan bahawa laporan itu tidak berasas. Selepas ini, laporan akan dihapuskan atau masih tanpa nama, misalnya, rujukan kepada identiti anda sebagai tukang adu dan kepada orang yang dituduh diboleh didedahkan dan tidak boleh dipadamkan.
Jabatan yang bertanggugjawab dan keselamatan data
Jabatan yang bertanggungjawab terhadap perlindungan data dalam sistem dedah seleweng ialah Jabatan Pengurusan Pematuhan Korporat Beiersdorf AG, Unnastr. 48, 20245 Hamburg, Jerman. Ia diwakili oleh Lembaga Eksekutif. Anda boleh menghubungi pegawai perlindungan data kami di alamat yang disebutkan di atas atau melalui dataprotection@beiersdorf.com. Sistem dedah seleweng beroperasi atas nama Beiersdorf AG dan bagi pihaknya oleh syarikat Jerman yang mengkhususkan dalam bidang ini, EQS Group AG, Bayreuther Str. 35, 10789 Berlin, Jerman. Dalam kapasiti ini, ia bertindak sebagai penyedia perkhidmatan atas arahan pengawal data dalam pengertian GDPR. Data dalam sistem dedah seleweng disimpan dengan menggunakan langkah teknikal dan organisasi yang komprehensif. Ia disulitkan secara khusus supaya EQS Group AG tidak boleh melihatnya dan hanya individu yang dinyatakan di Beiersdorf AG mempunyai akses kepadanya.