Aviso de privacidade de dados
O canal „Tell OSRAM“ pode ser utilizado pelos colaboradores, clientes ou parceiros de negócios da OSRAM para denunciar violações de dados („Notificação de Violação de Dados“) e violações de Compliance („Denúncias de Compliance“), especialmente quando se tratar das leis antitruste e anticorrupção ou violações de Direitos Humanos (“Violações de Direitos Humanos equestões relacionadas”).
Os diferentes tipos de denúncias são mantidos estritamente separados. A seção „Denúncias de Compliance“ é disponibilizada pelo Departamento de Compliance da OSRAM. Somente os colaboradores que trabalham no Departamento de Compliance da OSRAM GmbH têm acesso a estas denúncias. A „Notificação de Violação de Dados“ é gerenciada pelo „Departamento de Proteção de Dados“, e somente membros desse departamento têm acesso a estas denúncias. O sistema de notificacação “Violações de Direitos Humanos e questões relacionadas” é operado peloescritório corporativo de Direitos Humanos. Somente membros desse departamento têm acesso a estas denúncias. As informações não serão trocadas entre esses departamentos, exceto em circunstâncias extraordinárias que exijam tal troca para investigar um incidente específico.
A infraestrutura do canal „Tell OSRAM“ inclui bancos de dados e sites, que são fornecidos pelo prestador de serviços Business Keeper AG, Bayreuther Str. 35, 10789 Berlim. A Business Keeper AG tem a obrigação contratual de manter total confidencialidade e obedecer a todas as disposições legais relativas à privacidade de dados aplicáveis.
Quais dados pessoais e informações serão coletados e processados?
Quando uma denúncia de violação de Compliance ou uma violação de dados é realizada através do canal de denúncias „Tell OSRAM“ ou pela caixa postal segura (criada através do „Tell OSRAM“), alguns dados pessoais serão coletados e processados:
- Dados pessoais do autor da denúncia (por exemplo, nome ou detalhes de contato) e
- Dados pessoais dos indivíduos envolvidos em um incidente (por exemplo, de acordo com a descrição das ações de uma pessoa)
O departamento competente processará os dados para analisar as denúncias, conduzir investigações apropriadas dos incidentes relatados, mitigar as deficiências e solucionar o incidente.
Durante a investigação ou atenuação das deficiências, talvez seja necessário compartilhar informações com outras partes interessadas. Por exemplo, com o departamento jurídico, com a Administração da OSRAM, com outras entidades ou subsidiárias OSRAM ou com consultores externos (por exemplo, advogados) ou com as autoridades públicas competentes. Também pode ser necessário informar a autoridade apropriada ou aos indivíduos supostamente envolvidos no incidente.
Por quanto tempo os dados pessoais serão mantidos?
Os dados pessoais e as informações fornecidas através do canal „Tell OSRAM“ serão mantidos pelo tempo necessário ao processamento da denúncia e, se necessário, para impor as sanções ou para cumprir os prazos legais de retenção. Caso a denúncia seja infundada, ela e os dados pessoais nela incluídos serão excluídos imediatamente.