Informacje o ochronie danych osobowych przez punkt zgłoszeń dotyczących zgodności

Informacje o gromadzeniu danych osobowych zgodnie z artykułami 13 i 14 rozporządzenia (UE) 2016/679 z dnia 27 kwietnia 2016 roku – ogólnego rozporządzenia o ochronie danych (RODO)

Spółka Toll Collect GmbH gromadzi i przetwarza Państwa dane osobowe w związku z funkcjonowaniem punktu zgłoszeń na zasadach objaśnionych poniżej.

Organ odpowiedzialny, dane kontaktowe pełnomocnika ds. ochrony danych

Organem odpowiedzialnym za przetwarzanie Państwa danych osobowych dla punktu kontaktowego w rozumieniu RODO jest

Toll Collect GmbH
Linkstr. 4
10785 Berlin
Telefon: +49 30 74077-0
Faks: +49 30 74077-2222

info@toll-collect.de

Z pełnomocnikiem Toll Collect ds. ochrony danych można skontaktować się pod adresem:

tc_datenschutz@toll-collect.de

Cele i podstawa prawna przetwarzania danych

W celu przyjmowania od pracowników Toll Collect i osób z zewnątrz oraz przetwarzania powiadomień dotyczących nieprawidłowości, naruszeń prawa lub szkód grożących Toll Collect GmbH utworzono system obsługi informatorów.

Podstawą przetwarzania powiązanych z tym danych osobowych, polegającego na przekazywaniu i dalszej obróbce wiadomości od pracowników Toll Collect, jest art. 6 ust. 1 lit. c) RODO w połączeniu z § 10 ust. 1 i § 13 ust. 1 ustawy o sygnalistach (HinSchG). Jeśli powiadomienia wskazują na możliwość popełnienia czynów karalnych przez pracownika Toll Collect, podstawą przetwarzania danych osobowych w związku z dalszym postępowaniem jest § 26 ust. 1 zdanie drugie niemieckiej ustawy o ochronie danych osobowych.

Jeśli osoby zewnętrzne przy przekazaniu informacji zdecydują się na ujawnienie tożsamości, podstawą przetwarzania danych informatora jest jego zgoda zgodnie z art. 6 ust. 1 lit. a) RODO. Podstawą dalszego przetwarzania informacji od osób zewnętrznych jest art. 6 ust. 1 lit. f) RODO. Związany z tym prawnie uzasadniony interes polega na możliwości zapobiegania czynom karalnym i ich ścigania.

Przetwarzanie danych osobowych

Odbierając zgłoszenie, spółka Toll Collect GmbH przeważnie gromadzi następujące informacje (o ile zgłoszenie nie było anonimowe):

  • Dane umożliwiające identyfikację informatora i komunikację z nim
  • Stan zatrudnienia w koncernie Toll Collect
  • Nazwiska i pozostałe dane osobowe podane w zgłoszeniu

Dostęp do zgłoszenia jest ograniczony do bardzo wąskiego kręgu posiadających wyraźne upoważnienie pracowników Toll Collect GmbH, a dane są traktowane poufnie. Ochrona poufności nie obowiązuje w przypadkach, gdy informatorzy celowo lub w sposób rażąco niedbały zgłaszają nieprawdziwe informacje o wykroczeniu lub dążą do zdyskredytowania innych osób.

W określonych przypadkach istnieje wynikający z przepisów o ochronie danych obowiązek poinformowania obwinianej osoby o stawianych jej zarzutach. Jeśli nie wymagają tego przepisy prawa, Państwa tożsamość jako informatora ani informacje pozwalające wnioskować o Państwa tożsamości nie zostaną ujawnione.

Odbiorca danych

Jeśli istnieje odpowiedni obowiązek ustawowy lub konieczność objaśnienia zgłoszenia, dane osobowe mogą zostać przekazane organom zewnętrznym. Dotyczy to organów ścigania i administracyjnych, sądów oraz kancelarii adwokackich i audytorów.

Przekazanie do państw trzecich

Dane osobowe nie są przekazywane państwom trzecim ani organizacjom międzynarodowym.

Czas przechowywania

Toll Collect zapisuje dane osobowe użytkownika tylko tak długo, jak dopuszczają to przepisy ochrony danych. Zgodnie z § 11 ust. 5 ustawy o sygnalistach (HinSchG) dokumentacja zgłoszenia jest usuwana po upływie trzech lat od zakończenia postępowania. Dokumentację można przechowywać dłużej w celu spełnienia wymogów ustawy HinSchG lub innych przepisów prawa, jeśli jest to wymagane i wskazane.

Prawa użytkownika

Użytkownik ma następujące prawa dotyczące jego danych osobowych:

1. prawo do informacji,

2. prawo do sprostowania,

3. prawo do usunięcia („prawo do bycia zapomnianym”),

4. prawo do ograniczenia przetwarzania,

5. prawo do sprzeciwu wobec przetwarzania,

6. prawo do przekazywania danych.

Zgodę na przetwarzanie danych można w każdym momencie wycofać. Niekiedy wycofanie zgody po zgłoszeniu może nastąpić w terminie nie dłuższym niż miesiąc, gdyż w określonych przypadkach spółka Toll Collect zgodnie z art. 14 ust. 3 lit. a) RODO jest zobowiązana do poinformowania obwinianej osoby o stawianych jej zarzutach i przeprowadzonym dochodzeniu w ciągu miesiąca. Usunięcie lub zaprzestanie przetwarzania danych nie jest wówczas możliwe. Termin wycofania zgody może ulec skróceniu, jeśli rodzaj zgłoszenia wymaga natychmiastowego włączenia się organu administracyjnego lub sądu. Wówczas dane identyfikacyjne znajdą się nie tylko w dokumentacji postępowania przeprowadzonego przez spółkę Toll Collect GmbH, lecz także w dokumentacji organu administracyjnego lub sądu.

Użytkownik ma ponadto prawo do złożenia do organu nadzorującego ochronę danych skargi dotyczącej przetwarzania jego danych osobowych przez Toll Collect.

Nie są Państwo zobowiązani do przekazywania nam danych. Jednak bez przetwarzania określonych danych osobowych edycja pewnych informacji nie będzie możliwa.

Zautomatyzowane podejmowanie decyzji

Zautomatyzowane podejmowanie decyzji w rozumieniu art. 22 RODO nie jest stosowane.

Osoba kontaktowa

W razie dalszych pytań odnośnie do przetwarzania danych osobowych prosimy o kierowanie ich na adres

compliance@toll-collect.de