Gegevensbescherming
Safe!hints is ons klokkenluidersysteem. Werknemers, klanten, zakenpartners of andere klokkenluiders kunnen safe!hints gebruiken om vermoedelijke overtredingen in het kader van de Duitse Supply Chain Due Diligence Act (LkSG) te melden bij het interne meldpunt. Safe!hints maakt deel uit van ons compliance managementsysteem.
Wie is verantwoordelijk voor de gegevensverwerking?
De verantwoordelijke voor de verwerking van uw persoonsgegevens is (hierna ook aangeduid als de organisatie):
Trans Europa Express Holding AG, Oechsli 7, CH 8807 Freienbach SZ, info@tex-holding.com; vertegenwoordigd door Stephan Pfuhl (CEO).
In overeenstemming met onze wettelijke verplichtingen hebben we een functionaris voor gegevensbescherming aangesteld met wie u te allen tijde contact kunt opnemen als u vragen hebt over gegevensbescherming. U kunt hem/haar bereiken op
Biehn en Professionals GmbH
IT-beveiliging en risicobeheer
Wiesenstraße 32
33397 Rietberg-Mastholte
Telefoon: 02944 97971 - 0
E-mail: datenschutz@biehn-und-professionals.de
Welke gegevens worden verwerkt?
Het gebruik van safe!hints is vrijwillig.
Wanneer overtredingen worden gemeld via "safe!hints", worden persoonlijke gegevens (zoals naam, contactgegevens, foto's, gerapporteerde feiten, etc.) verwerkt van de persoon die de melding doet.
- de persoon die een melding doet (klokkenluider)
- de persoon op wie een melding betrekking heeft (gemelde persoon)
- en de overige personen genoemd in een melding (bijvoorbeeld getuigen/derden)
die zijn ingevuld in het betreffende meldingsformulier.
Waarvoor verwerken wij uw gegevens en op welke rechtsgrondslag?
De hierboven vermelde gegevens worden verwerkt met het oog op het opsporen en voorkomen van ernstige risico's voor mensenrechten en milieu en schendingen van mensenrechten of milieuverplichtingen in ons eigen bedrijfsgebied of dat van een directe leverancier.
De rechtsgrondslag voor de verwerking is een wettelijke verplichting op grond van art. 6 lid 1 lit c GDPR om te voldoen aan de vereisten van de Supply Chain Due Diligence Act (LkSG).
Wie ontvangt mijn gegevens?
Als onderdeel van de audits, onderzoeken en te nemen herstelmaatregelen kan het nodig zijn om informatie over een gemeld incident door te geven aan externe adviseurs (bijv. juridische adviseurs) of aan de bevoegde autoriteiten.
De infrastructuur van het systeem, met inbegrip van websites en database, wordt namens ons beheerd door Biehn & Professionals GmbH, Wiesenstraße 32, 33397 Rietberg-Mastholte, Duitsland, in overeenstemming met art. 28 GDPR, die op zijn beurt gebruik maakt van een gespecialiseerde softwaresubcontractor. Biehn & Professionals GmbH is contractueel verplicht tot strikte vertrouwelijkheid en tot naleving van alle vereisten inzake gegevensbescherming.
Welke rechten inzake gegevensbescherming heeft u?
U hebt het recht om, op verzoek en kosteloos, informatie te ontvangen over de persoonlijke gegevens die over u zijn opgeslagen, de herkomst en ontvangers ervan en het doel van de gegevensverwerking. Als wij uw gegevens verwerken op basis van ons legitieme belang, hebt u het recht om bezwaar te maken tegen de verwerking als er legitieme redenen zijn die voortvloeien uit uw specifieke situatie (recht op bezwaar). Daarnaast heeft u het recht op rectificatie van onjuiste persoonsgegevens, het recht op wissing van persoonsgegevens, het recht op beperking van de verwerking van persoonsgegevens en het recht op gegevensoverdraagbaarheid. U kunt te allen tijde contact met ons opnemen met betrekking tot deze en andere vragen over persoonsgegevens. Tot slot hebt u de mogelijkheid om een klacht in te dienen bij de toezichthoudende autoriteit als u van mening bent dat de verwerking van uw gegevens in strijd is met de wetgeving inzake gegevensbescherming of als uw rechten op het gebied van gegevensbescherming anderszins zijn geschonden.
Hoe lang worden de persoonlijke gegevens opgeslagen?
Hoe lang worden persoonlijke gegevens opgeslagen?
Persoonlijke gegevens worden zo lang bewaard als nodig is voor verduidelijking en eindbeoordeling of als wettelijk vereist. De informatie en rapporten worden in overeenstemming met de wettelijke vereisten uiterlijk 7 jaar na afloop van de procedure verwijderd.