Upute o zaštiti podataka službe za prijavu sukladnosti

Informacija o prikupljanju osobnih podataka sukladno članku 13. i 14. Uredbe (EU) 2016/679 od 27. travnja 2016. - Opća uredba o zaštiti podataka (GDPR)

Toll Collect GmbH prikuplja i obrađuje vaše osobne podatke u vezi s radom službe za prijavu pod dolje navedenim uvjetima.

Odgovorna služba, podaci za kontakt službenika za zaštitu podataka

Odgovorno tijelo za obradu osobnih podataka za službu za prijavu u smislu GDPR-a je

Toll Collect GmbH
Linkstr. 4
10785 Berlin
Telefon: +49 30 74077-0
Faks: +49 30 74077-2222

info@toll-collect.de

Službenik za zaštitu podataka tvrtke Toll Collect dostupan je na:

tc_datenschutz@toll-collect.de

Svrhe i pravna osnova obrade podataka

Uspostavljen je sustav zviždača za primanje i obradu prijava od zaposlenika Toll Collecta i vanjskih strana u vezi s pritužbama, pravnim kršenjima ili štetama koje prijete tvrtki Toll Collect GmbH.

Obrada s time povezanih osobnih podataka podnošenjem i daljnjom obradom prijava zaposlenika tvrtke Toll Collect temelji se na čl. 6. st. 1. toč. (c) GDPR-a u vezi s čl. 10. st. 1., čl. 13. st. 1. Zakona o zaštiti zviždača (HinSchG). Ako postoje indicije o mogućim kaznenim djelima počinjenim od zaposlenika Toll Collecta, obrada osobnih podataka u vezi s daljnjom obradom temelji se na čl. 26. st. 1. reč. 2. Saveznog zakona o zaštiti podataka (BDSG).

Ako vanjske osobe prilikom podnošenja prijave odluče otkriti svoj identitet, obrada identifikacijskih podataka prijavitelja temelji se na njihovoj privoli u skladu s čl. 6. st. 1. toč. (a) GDPR-a. Daljnja obrada prijava vanjskih osoba temelji se na čl. 6. st. 1. točki (f) GDPR-a. Legitimni interes kojem se pritom teži je mogućnost sprječavanja i progona kažnjivog ponašanja.

Obrada osobnih podataka

Prilikom podnošenja prijave tvrtka Toll Collect GmbH obično prikuplja sljedeće podatke, pod uvjetom da prijava nije anonimna:

  • Identifikacijski i komunikacijski podaci zviždača
  • Status zaposlenja u grupi Toll Collect
  • Imena i drugi osobni podaci navedeni u prijavi

Pristup prijavi je ograničen na vrlo uski krug izričito ovlaštenih djelatnika tvrtke Toll Collect GmbH i podaci se tretiraju povjerljivo. Ne postoji zaštita povjerljivosti ako zviždači namjerno ili iz krajnjeg nemara prijave netočne informacije o kršenju ili žele diskreditirati određene osobe.

U određenim slučajevima postoji obveza prema propisima o zaštiti podataka da se optužena osoba obavijesti o optužbama koje su iznesene protiv nje. Vaš identitet kao zviždača ili bilo kakve informacije na temelju kojih se mogu donijeti zaključci o vašem identitetu neće biti otkriveni u mjeri u kojoj je to zakonski moguće.

Primatelji podataka

Ako postoji odgovarajuća zakonska obveza ili ako je to potrebno radi rasvjetljavanja prijave, osobni podaci mogu se proslijediti vanjskim službama. To uključuje tijela za kazneni progon i upravna tijela, sudove, odvjetničke i revizorske tvrtke.

Prosljeđivanje podataka u treće zemlje

Osobni se podaci ne prosljeđuju u treće zemlje ili međunarodnim organizacijama.

Razdoblje spremanja podataka

Tvrtka Toll Collect sprema vaše osobne podatke samo toliko dugo koliko to dopuštaju pravne odredbe o zaštiti podataka. Dokumentacija prijave bit će izbrisana tri godine nakon završetka postupka u skladu s čl. 11. st. 5. Zakona o zaštiti zviždača (HinSchG). Dokumentacija se može čuvati dulje vrijeme kako bi se ispunili zahtjevi Zakona o zaštiti zviždača (HinSchG) ili drugih zakonskih propisa, sve dok je to potrebno i razmjerno.

Vaša prava

U pogledu svojih osobnih podataka imate sljedeća prava u odnosu na nas:

1. pravo na pristup,

2. pravo na ispravak,

3. pravo na brisanje („pravo na zaborav”),

4. pravo na ograničavanje obrade,

5. pravo na ulaganje prigovora na obradu,

6. pravo na prenosivost podataka.

Privolu možete opozvati u bilo kojem trenutku. Opoziv privole prilikom podnošenja prijave eventualno je moguć samo u roku od mjesec dana, budući da je tvrtka Toll Collect u određenim slučajevima dužna u skladu s čl. 14. st. 3. toč. (a ) GDPR-a u roku od mjesec dana obavijestiti okrivljenu osobu o navodima i provedenoj istrazi. Brisanje odn. prestanak obrade podataka tada više nije moguće. Rok za opoziv može se skratiti ako priroda prijave zahtijeva neposredno uključivanje nekog državnog tijela ili suda. U tom se slučaju identifikacijski podaci, osim u spisu predmeta kod tvrtke Toll Collect GmbH, nalaze i u spisima državnog tijela ili suda.

Osim toga imate pravo uložiti pritužbu na obradu vaših osobnih podataka koju vrši tvrtka Toll Collect nadzornom tijelu za zaštitu podataka.

Niste nam dužni dati bilo kakve podatke. Međutim, bez obrade određenih osobnih podataka, neke se prijave možda neće moći obraditi.

Automatizirano donošenje odluka

Ne provodi se automatizirano donošenje odluka u smislu članka 22. GDPR-a.

Osoba za kontakt

Ako imate dodatnih pitanja o obradi vaših osobnih podataka, pošaljite ih na adresu

compliance@toll-collect.de