Informationer vedrørende databeskyttelse
.gif)
Hvem indsamler og behandler mine personlige data?
Deutsche Bahn AG, Potsdamer Platz 2, DE-10785 Berlin, Tyskland (herefter benævnt som "DB"), er dataansvarlig for whistleblowing-systemet og indsamler og behandler data. DB whistleblowing-systemet drives af den specialiserede virksomhed EQS Group AG, Bayreuther Str. 35, DE-10789 Berlin, Tyskland. Virksomheden tilbyder en sikker og fortrolig måde, hvormed meldinger om kriminelle handlinger og alvorlige lovovertrædelser kan modtages og behandles, som omhandler DB koncernen.
Den ansvarlige medarbejder for databeskyttelse hos DB kan kontaktes via konzerndatenschutz@deutschebahn.com.
.gif)
Hvilke data indsamles og hvorfor og hvordan behandles de?
Persondata - personlige oplysninger om en naturlig person - som indtastes i DB´s whistleblowing-system, bliver gemt og krypteret i en database fra EQS Group AG, ved hjælp af en beskyttet adgangskode, på vegne af DB. Data gemmes i et datacenter med et højt sikkerhedsniveau i Tyskland.
DB behandler persondata (som navne og anden kommunikation og indholdsdata) fortroligt. Persondata bruges udelukkende til det formål at modtage og behandle oplysninger på en sikker og fortrolig måde. Det omhandler visse former for kriminelle aktiviteter og alvorlige lovovertrædelser, som økonomisk kriminalitet, korruption, overtrædelser af menneskerettigheder og overtrædelser af databeskyttelse. Hvis vi beder dig om, og modtager dit samtykke til, at behandle dine persondata, giver dit samtykke i henhold til punkt a i paragraf 6(1) af den generelle forordning om databeskyttelse i EU (BNPR), os retsgrundlaget til at udføre sådanne handlinger. I alle andre tilfælde, stammer retsgrundlaget fra punkt (f), paragraf 6(1) af BNPR: vi behandler dine personlige data for at beskytte vores altoverskyggende legitime interesse i håndteringen af DB-relaterede forbrydelser og lovovertrædelser og for at beskytte DB-koncernen og dens medarbejdere mod de potentielt skadelige virkninger af sådanne forbrydelser og overtrædelser.
.gif)
Deler vi dine data med andre?
Det er udelukkende DB som har adgang til dine data. Adgangen til dine data er begrænset - afhængigt af hvad din melding handler om og afhængigt af den specialiserede kompetence -til en meget lille gruppe af særligt udvalgte og uddannede personer fra compliance-afdelingen, afdelingen for virksomhedens fortrolighedspolitik, indkøbsafdelingen eller HR-afdelingen hos DB. Afhængigt af oplysningerne i din melding, og afhængigt af de led i efterforskningen til undersøgelsen af disse oplysninger, har kun et meget begrænset antal yderligere bemyndigede personer - især personer fra sikkerhedsafdelingen hos DB eller personer i compliance-afdelingen i et datterselskab af DB, hvis fx oplysningerne vedrører handlinger eller hændelser i et eller flere datterselskaber - adgang til dine data. Disse datterselskaber har muligvis hovedsæde uden for den Europæiske Union eller uden for det Europæiske Økonomiske Samarbejdsområde.
Enhver person der får adgang til dine data er forpligtet til at behandle dem fortroligt. Hvis handlinger eller hændelser, som du har meddelt, retsforfølges i henhold til straffeloven, er det muligt, at det ved lov kræves, at vi deler dine data med de embedsmænd som undersøger situationen.
.gif)
I hvor lang tid opbevarer vi dine data?
Vi opbevarer dine data kun så længe det er nødvendigt til at opfylde det formål, hvortil dine data blev indsamlet, eller så længe vi skal gemme dem i henhold til lovkrav. I ethvert konkret tilfælde, bruger vi en række kriterier, der er etableret som en del af vores sletningspolitik af data til at kontrollere, om og hvor længe dine data kan opbevares eller arkiveres før de slettes. Data slettes senest seks år efter at sagen, som de har forbindelse med, er lukket.
.gif)
Hvilke rettigheder har brugerne af whistleblowing-systemet hos DB?
Som whistleblower har du følgende rettigheder i forhold til dine persondata: retten til at få dem berigtiget, retten til at få dem slettet og begrænset (blokering) og retten til at gøre indsigelse mod behandlingen af dine persondata. De samme rettigheder gælder for de(n) nævnte person(er) i de(n) melding(er) som du indgiver vedrørende personens/personernes data.
Du har til enhver tid, og inden for de gældende lovbestemmelser, ret til at få oplysninger om de persondata som vi har gemt om dig ("Ret til adgang"). Du har også ret til at få berigtiget ukorrekte oplysninger vedrørende dine persondata. Dette omfatter at få tilføjet detaljer til dine data, hvis det er relevant ved hjælp af en supplerende meddelelse. Du har under visse forudsætninger ret til at få slettet persondata, som er blevet gemt. Hvis opbevaringsperioder eller andre juridiske regler udelukker sletning, har du ret til at få begrænset behandlingen af dine data i stedet for (med andre ord, at få dine data blokeret), så at dine data kun vil være tilgængelig med henblik på overholdelse af obligatoriske lovbestemmelser. Hvis du giver personoplysninger til os, og disse behandles med automatiserede processer baseret på dit samtykke eller baseret på en kontrakt, som du har anpart i, har du ret til at få disse data sendt til dig, eller hvis du ønsker det, sendt til en tredjepart benævnt af dig. Du har ret til at gøre indsigelse, med begrundelse i netop din situation, mod behandlingen af dine personoplysninger, som er baseret på vores altoverskyggende legitime interesse eller er nødvendige for udførelsen af en opgave i samfundets interesse.
Hvis en person beskyldes for noget i en melding indgivet fra en whistleblower, er vi lovmæssigt forpligtede til at informere denne person at vi har modtaget oplysninger om ham/hende, så snart denne handling ikke bringer efterforskningen i fare. Vi afslører ikke din identitet som whistleblower i disse tilfælde, med mindre vi er forpligtet til at gøre det pga. lovmæssige bestemmelser.
Du har ret til at indgive en klage til en databeskyttelsesmyndighed. Den ansvarlige databeskyttelsesmyndighed for DB er: Berliner Beauftragte für Datenschutz und Informationsfreiheit (Berlins kommissær for databeskyttelse og informationsfrihed), Friedrichstr. 219, DE-10969 Berlin, Tyskland; e-mail: mailbox@datenschutz-berlin.de. Du har også mulighed for at indgive en klage hos en anden databeskyttelsesmyndighed i den Europæiske Union.
Hvis behandlingen af dine persondata er baseret på samtykke, har du ret til at trække dit samtykke tilbage til enhver tid, på samme måde som du oprindeligt har givet det. Hvis du har en postkasse i whistleblowing-sytemet hos DB, kan du heri give os besked, hvis du ønsker at trække dit samtykke tilbage. Du kan også indgive en ny melding, hvor du tilbagetrækker dit samtykke (vær opmærksom på, at den nye melding indeholder et referencenummer til den indberetning du tidligere har givet samtykke til). Enhver behandling af dine persondata, der fandt sted fra det tidspunkt, hvor du gav dit samtykke til det tidspunkt, hvor du trak det tilbage vil stadig anses for at have været lovligt.
For at udøve dine rettigheder, er det også tilstrækkeligt at sende et brev eller en e-mail til følgende adresse:
Deutsche Bahn AG
Compliance Hinweismanagement
Potsdamer Platz 2
DE-10785 Berlin
Tyskland
compliance.hinweismanagement@deutschebahn.com