Gesetz für einen besseren Schutz hinweisgebender Personen (Hinweisgeberschutzgesetz - HinSchG) gem. EU-Richtlinie 2019/1937 Whistleblowing

Hier:

Informationen gemäß Artikel 13 und 14 der Verordnung (EU) 2016/679 (DSGVO)

Diese Seite beschreibt, wie die Website „Melde-Software – Whistleblowing“ (im Folgenden "Plattform" genannt) in Bezug auf die Verarbeitung personenbezogener Daten der sie anwendenden Nutzer verwaltet wird.

Die bei der Registrierung und/oder im Inhalt der Meldungen angegebenen Daten werden nach den Grundsätzen der Fairness, der Rechtmäßigkeit, der Transparenz und des Schutzes der Vertraulichkeit und der Rechte aller Betroffenen unter Einhaltung der Vertraulichkeitsverpflichtungen verarbeitet, die sich aus den Rechtsvorschriften über die Verarbeitung personenbezogener Daten und dem Gesetz über Whistleblowing ergeben.

1.        Kategorien der verarbeiteten personenbezogenen Daten und Zweck der Verarbeitung

Die Plattform verarbeitet Sie betreffende personenbezogene Daten, insbesondere Ihren Vor- und Nachnamen und Ihre E-Mail-Adresse; diese Daten können von Ihnen direkt bei der Registrierung angegeben und/oder aus Ihren Meldungen entnommen werden.

Ihre personenbezogenen Daten werden verarbeitet, um:

• Ihre Registrierung und den Zugang zur Plattform zu ermöglichen;
• zur Erfüllung gesetzlicher Verpflichtungen, einschließlich der Erfüllung der Anforderungen des HinSchG, in den Fällen und unter den Bedingungen, die in diesem Gesetz vorgesehen sind.

Wir informieren Sie auch darüber, dass die personenbezogenen Daten, die sich auf das Profil beziehen, nicht direkt in dem Bericht einsehbar sind.

2.        Rechtsgrundlage der Datenverarbeitung

In Bezug auf die im ersten Punkt genannten Zwecke ist die Rechtsgrundlage für die Verarbeitung der Daten Ihre Zustimmung, die Sie durch Anklicken der entsprechenden Schaltfläche nach dem Lesen dieses Informationsschreibens zum Ausdruck bringen; diese Zustimmung ist erforderlich, und ihre Nichterteilung führt dazu, dass eine "Meldung mit Registrierung" nicht möglich ist.

In Bezug auf die im zweiten Punkt genannten Zwecke sind die Rechtsgrundlagen, die die Verarbeitung legitimieren, die berechtigten Interessen des für die Datenverarbeitung Verantwortlichen und die Erfüllung der gesetzlichen Verpflichtungen.

3.        Methoden der Datenverarbeitung und -speicherung.

Die personenbezogenen Daten werden mit Hilfe von Informatik- und Telematikinstrumenten verarbeitet, deren Organisations- und Verarbeitungslogik streng an die oben genannten Zwecke gebunden ist, und zwar in jedem Fall so, dass die Sicherheit, Integrität und Vertraulichkeit der Daten unter Einhaltung der organisatorischen, physischen und logischen Maßnahmen gemäß den geltenden gesetzlichen Bestimmungen gewährleistet ist. Ihre im Anmeldeformular angegebenen persönlichen Daten (Name, E-Mail-Adresse) werden getrennt von Ihren eventuellen Berichten verwaltet; die eventuelle Verknüpfung Ihrer Identität mit dem Bericht kann nur von dem mit der Verwaltung der Berichte beauftragten "Manager" in den Fällen und unter den Bedingungen durchgeführt werden, die in den Vorschriften vorgesehen sind.

Ihre personenbezogenen Daten werden für einen Zeitraum aufbewahrt, der mit der Durchführung des Meldeverfahrens und der Erfüllung gesetzlicher Verpflichtungen zusammenhängt, normalerweise für einen Zeitraum von 10 Jahren.

4.        Rechte der betroffenen Person (Artikel 12-23 der Verordnung)

Die betroffene Person hat jederzeit die Möglichkeit zu erfahren, welche Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden, und, sofern die gesetzlichen Voraussetzungen gegeben sind, diese zu aktualisieren, zu ergänzen, zu berichtigen oder zu löschen, eine Kopie dieser Daten in einem strukturierten Format zu erhalten, ihre Sperrung zu beantragen und jederzeit gegen ihre Verarbeitung in der in der EU-Verordnung vorgesehenen Weise Widerspruch einzulegen und diesbezüglich eine rechtzeitige Rückmeldung zu erhalten. Wenn die Voraussetzungen erfüllt sind, besteht die Möglichkeit, sich an die Datenschutzbehörde zu wenden.

Um die oben genannten Rechte auszuüben und um nähere Informationen über die Personen oder Kategorien von Personen zu erhalten, denen die Daten mitgeteilt werden oder die davon Kenntnis erlangen, können Sie sich an den Datenschutzbeauftragten des Unternehmens wenden, gegenüber dem Sie Ihre Rechte ausüben wollen, indem Sie an folgende E-Mail-Adressen schreiben: datenschutz@sapiolife.de.

5.        Datenverantwortlicher und Kontaktinformationen

Inhaber der Datenverarbeitung ist die Sapio Holding GmbH, Kaiserslauterer Straße 6, D-66424 Homburg.

Der Datenschutzbeauftragte (DSB) ist unter folgender E-Mail-Adresse zu erreichen: datenschutz@sapiolife.de.

6.        An wen wir Ihre Daten weitergeben

Die Daten werden nur von Personen verarbeitet, die von dem für die Verarbeitung Verantwortlichen ausdrücklich dazu ermächtigt wurden, insbesondere von dem zu diesem Zweck ernannten internen Personal und den zuständigen internen Stellen oder der ordentlichen Justizbehörde oder der Buchhaltungsbehörde (für die Profile ihrer jeweiligen Zuständigkeiten).

Der Anbieter der Plattform - Digital PA S.r.l. -, der als Datenverarbeiter gemäß Artikel 28 der Datenschutz-Grundverordnung (DSGVO) benannt wurde, kann während der Wartungs- und Unterstützungsarbeiten Kenntnis von einigen Ihrer Daten erhalten, wenn auch in verschlüsselter Form.

Die Daten werden nicht an Dritte weitergegeben oder verbreitet, es sei denn, es handelt sich um Fälle, die im nationalen Recht oder im Recht der Europäischen Union ausdrücklich vorgesehen sind.