Obvestila o varstvu podatkov Enote za poročanje o skladnosti

Družba Toll Collect GmbH zbira in obdeluje vaše osebne podatke v zvezi z delovanjem enote za poročanje pod spodaj navedenimi pogoji.

Odgovorni organ za obdelavo osebnih podatkov za enoto za poročanje v smislu splošne uredbe za varstvo podatkov je družba

Toll Collect GmbH
Linkstr. 4
10785 Berlin
Telefon: +49 30 74077-0
Faks: +49 30 74077-2222

Nadzornik za varstvo podatkov družbe Toll Collect je dosegljiv na:

Vzpostavljen je bil sistem za prijavo nepravilnosti, ki prejema in obdeluje prijave zaposlenih v družbi Toll Collect in zunanjih strank v zvezi z nepravilnostmi, pravnimi kršitvami ali tveganji za nastanek škode zoper družbo Toll Collect GmbH.

Obdelava povezanih osebnih podatkov s predložitvijo in nadaljnjo obdelavo prijav zaposlenih v družbi Toll Collect temelji na členu 6(1)(c) GDPR v povezavi s členom 10(1), 13(1) Zakona o zaščiti žvižgačev (HinSchG). Če obstajajo prijave za morebitna kazniva dejanja s strani uslužbenca družbe Toll Collect, obdelava osebnih podatkov v zvezi z nadaljnjo obdelavo temelji na členu 26, 1. odstavek, 2. stavek BDSG.

Če se zunanje stranke odločijo razkriti svojo identiteto pri oddaji prijav, obdelava identifikacijskih podatkov prijavitelja temelji na njihovem soglasju v skladu s členom 6(1)(a) GDPR. Nadaljnja obdelava informacij od zunanjih strank temelji na členu 6(1)(f) GDPR. Pravni interes, za katerega si prizadevajo, je možnost preprečevanja in pregona kaznivih dejanj.

Ob oddaji prijave družba Toll Collect GmbH običajno zbira naslednje podatke, če prijava ni bila podana anonimno:

• Identifikacijski in komunikacijski podatki prijavitelja
• Status zaposlitve v skupini Toll Collect
• Imena in drugi osebni podatki navedeni v prijavi

Dostop do prijave je omejen na zelo ozek krog izrecno pooblaščenih delavcev družbe Toll Collect GmbH, podatki pa se obravnavajo zaupno. Varovanja zaupnosti ni, če žvižgači namerno ali iz hude malomarnosti sporočijo napačne informacije o kršitvi ali želijo diskreditirati ljudi.

V določenih primerih obstaja obveznost z vidika varstva podatkov, da se obtožena oseba obvesti o obtožbah proti njej. Vaša identiteta kot oseba, ki posreduje informacije, ali kakršni koli sklepi o vaši identiteti ne bodo razkriti v zakonsko dovoljenem obsegu.

Če obstaja ustrezna zakonska obveznost ali če je potrebna pojasnitev prijave, se osebni podatki lahko posredujejo zunanjim organom. Sem spadajo organi kazenskega pregona in upravni organi, sodišča, odvetniške družbe in revizorske družbe.

Ni prenosa osebnih podatkov v tretje države ali mednarodne organizacije.

Družba Toll Collect hrani vaše osebne podatke le tako dolgo, kot to dovoljuje zakonodaja na področju varstva podatkov. Dokumentacija prijave bo izbrisana tri leta po zaključku postopka v skladu s členom 11(5) Zakona o zaščiti žvižgačev (HinSchG). Dokumentacija se lahko hrani dlje časa zaradi izpolnjevanja zahtev Zakona o zaščiti žvižgačev ali drugih zakonskih določb, če je to potrebno in sorazmerno.

V zvezi z zadevnimi osebnimi podatki lahko pri nas uveljavljate naslednje pravice:

1. pravico do informacij,

2. pravico do popravka,

3. pravico do izbrisa („pravica do pozabe“),

4. pravico do omejitve obdelave,

5. pravico do ugovora zoper obdelavo,

6. pravico do prenosljivosti podatkov.

Svoje soglasje lahko kadar koli prekličete. Preklic soglasja ob oddaji prijave je mogoč le v roku enega meseca, saj je družba Toll Collect v določenih primerih dolžna v skladu s členom 14(3)(a) GDPR v roku enega meseca obvestiti obdolženo osebo o obtožbah in opravljeni preiskavi. Izbris ali prenehanje obdelave podatkov potem ni več mogoče. Rok za preklic se lahko skrajša, če narava prijave zahteva takojšnjo vključitev organa ali sodišča. Identifikacijski podatki se nato ob spisu postopka pri družbi Toll Collect GmbH nahajajo tudi v spisih organa ali sodišča.

Poleg tega imate pravico, da glede obdelave osebnih podatkov s strani družbe Toll Collect vložite pritožbo pri nadzornem organu za varstvo podatkov.

Niste nam dolžni posredovati nobenih informacij. Vendar brez obdelave določenih osebnih podatkov nekaterih prijav morda ne bo mogoče obdelati.

Samodejni postopek odločanja v smislu člena 22 Splošne uredbe o varstvu podatkov (GDPR) se ne uporablja.

Če imate nadaljnja vprašanja o obdelavi osebnih podatkov, nam pišite na