Poznámky k ochraně osobních údajů
.gif)
Kdo je zodpovědný za shromažďování a zpracování dat?
Společnost Deutsche Bahn AG, Potsdamer Platz 2, 10785 Berlín, Německo (dále jen "DB") shromažďuje a zpracovává Vaše údaje jako správce svého nahlašovacího portálu. Nahlašovací portál je provozován jménem společnosti DB AG firmou EQS Group AG, Bayreuther Str. 35, 10789 Berlín. Nahlašovací portál slouží k přijímání a zpracování upozornění na určité trestné činy a na závažné porušení zákona v souvislosti s koncernem DB bezpečným a důvěrným způsobem.
Společnost DB jmenovala zmocněnce pro ochranu osobních údajů. Tohoto zastihnete přes E-mailovou adresu konzerndatenschutz@deutschebahn.com.
.gif)
Jaké údaje shromažďujeme a jak, a proč Vaše údaje zpracováváme?
Osobní údaje fyzických osob (osobní údaje), které jsou zadávány do nahlašovacího systému, jsou ukládány z našeho pověření šifrovaně a chráněné heslem do databanky provozované firmou EQS Group AG, která se nachází ve vysoce zabezpečeném výpočetní centru v Německu.
DB používá osobní údaje, jako jsou jméno a další údaje o komunikaci a obsahu, důvěrně a výhradně za účelem, bezpečným a důvěrným způsobem přijímat a zpracovávat upozornění na určité trestné činy a závažné porušování zákona, jako hospodářskou kriminalitu, korupci, porušování lidských práv a porušování ochrany osobních údajů. V případě, že obdržíme Váš souhlas se zpracováním Vašich osobních údajů, slouží toto jako právní základ dle čl. 6 odst. 1 písm. a) obecného nařízení o ochraně osobních údajů (DS-GVO). Ve zbývajících případech slouží zpracování ve smyslu čl. 6 odst. 1 písm. f) obecného nařízení o ochraně osobních údajů k zachování oprávněného převažujícího zájmu společnosti DB, kterým je vyjasnění trestných činů a porušení zákona v souvislosti s koncernem DB, a tím ochránit koncern a jeho zaměstnance před možným poškozením. Tento oprávněný převažující zájem je právním základem.
.gif)
Budou údaje předávány dál?
Nahlédnutí do těchto údajů je možné pouze prostřednictvím společnosti DB AG. Přístup k údajům je dle odborné zodpovědnosti omezen na velmi úzký okruh osob s výslovným povolením a speciálním vyškolením z oddělení DB compliance, z oddělení ochrany firemních dat, z oddělení nákupu nebo personálního oddělení. V závislosti na obsahu hlášení a průběhu přezkoumání navíc obdrží přístup k těmto údajům velmi omezený počet dalších oprávněných osob, zejména z oblasti bezpečnosti koncernu DB AG nebo oddělení compliance dotčených dceřiných společností DB AG, pokud se např. upozornění vztahují na případy v dceřiných společnostech. Posledně jmenované mohou mít také sídlo v zemích mimo Evropskou unii nebo Evropský hospodářský prostor.
Každá osoba, která získá k údajům přístup, je zavázána k zachování důvěrnosti. V rámci trestního stíhání může dojít k tomu, že osobní informace musí být v souladu s právními závazky poskytnuty státním vyšetřovacím orgánům.
.gif)
Jak dlouho budou údaje uloženy?
Vaše informace uchováváme pouze tak dlouho, dokud je to nezbytné pro splnění účelu, pro který byly shromážděny, nebo pokud je to stanoveno zákonem. V každém jednotlivém případě se podle kritérií stanovených v konceptu mazání dat prověřuje, zda a jak dlouho budou Vaše údaje ještě uloženy nebo archivovány, než budou vymazány. K vymazání dojde nejpozději šest let po ukončení případu.
.gif)
Jaká práva mají uživatelé nahlašovacího portálu?
Vy jako poskytovatel informací a osoby jmenované v oznámení mají právo na informaci, opravu, vymazání a omezení zpracování (blokování) svých osobních údajů, jakož i právo vznést námitku proti zpracování Vašich osobních údajů.
V souladu s právními požadavky máte právo kdykoliv požadovat informace o osobních údajích, které jsou o Vás uloženy. Dále máte právo požadovat opravu nesprávných osobních údajů, včetně doplnění neúplných údajů, případně ve formě dodatečného prohlášení. Navíc máte za určitých okolností právo požadovat vymazání o Vás uložených osobních informací. Pokud by právní předpisy, např. předpisy o uchovávání údajů, nepovolovaly smazání, budou Vaše údaje místo vymazání pro použití omezeny (zablokovány), to znamená, že budou přístupné pouze za účelem splnění povinných právních požadavků. V takových případech máte právo požadovat omezení zpracování (zablokování) Vašich údajů. S ohledem na osobní údaje, které jste nám dali k dispozici a které jsou na základě poskytnutého souhlasu nebo na základě smlouvy pro nás pomocí automatizovaných postupů zpracovávány, máte právo vyžadovat předání těchto údajů Vám nebo Vámi jmenované třetí osobě. Proti zpracování údajů můžete podat námitku z důvodů, které vyvstanou z Vaší konkrétní situace, pokud je zpracování údajů založeno na našich oprávněných převažujících zájmech nebo je nezbytné pro plnění veřejné úlohy.
V zásadě jsme podle zákona povinni informovat obviněné osoby, že jsme o nich obdrželi oznámení, jakmile tyto informace již nebudou ohrožovat další vyšetřování tohoto oznámení. Vaše identita jako informátora přitom nebude - pokud je to právně přípustné -zveřejněna.
Máte právo podat stížnost orgánu dozoru na ochranu údajů. Dozorčí orgán odpovědný za společnost DB AG je: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin, E-Mail: mailbox@datenschutz-berlin.de. Můžete však podat stížnost i jinému dozorčímu orgánu na ochranu údajů v rámci Evropské unie.
Pokud je zpracování údajů založeno na souhlasu se zpracováním dat, můžete jej kdykoli zrušit stejným způsobem, jakým jste jej dali. To může být provedeno sdělením v poštovní schránce, pokud jste si ji zřídili, nebo odesláním nového oznámení s použitím referenčního čísla oznámení, kterého se odvolání týká. Odvolání souhlasu nemá vliv na zákonnost zpracování údajů, provedeného na základě souhlasu až do jeho odvolání.
Pro výkon Vašich práv je postačující také dopis nebo E-mail správci na níže uvedené adrese:
Deutsche Bahn AG
Compliance Hinweismanagement
Potsdamer Platz 2
10785 Berlin
Německo
compliance.hinweismanagement@deutschebahn.com