请与我们联系。 联系内部报告办公室
使用举报中心的联系方式,举报影响我们公司或员工和第三方福祉的不当行为。联系表格将带您到FFT Produktionssysteme的内部举报办公室--法律与合规部。外部举报中心的详细联系方式请参见以下必填信息。
可以匿名举报:
我们只处理您主动和自愿提供给我们的数据。我们保证为所有举报人保密 ,但如果不提供这些信息,可能意味着我们无法随时向您通报调查进展情况,也无法充分跟进或处理所提供的任何信息。您可以在 VI.1 中的强制性信息中了解更多相关信息。
关于将您的数据作为我们举报系统的一部分进行处理的问题 GDPR 第 13 条规定的必填信息
保护举报人的个人数据对我们非常重要。
因此,我们根据有关保护个人数据和数据安全的适用法律规定处理个人数据。
I. 控制人的联系方式
根据《通用数据保护条例》和其他成员国的国家数据保护法以及其他数据保护规定,控制人是:
FFT Produktionssysteme GmbH & Co. KG
,由普通合伙人 FFT GmbH 代表,富尔达。
总经理:Tristan Pfurr、Hagen Dickert、Volker Stark
电话:+49 661 2926-0;电子邮件:info(at)fft.de
II 外部数据保护官联系方式
BerIsDaGmbH
Petersberger Straße 57a
36037 富尔达
电话:+49 661 29698090
电子邮件:datenschutz(at)berisda.de
III 内部报告中心的联系方式
内部: FFT 生产系统:法律与合规部
电话:+49 661 2926 -292 或 -2921;电子邮件:whistleblower(at)ft.de
外包: Cornea & Franz 律师事务所:Stephan Wübbelsmann 博士律师
电话:+49 661 901644-0;电子邮件:Ombudsstelle-fft(at)cornea-franz.de
IV.数据处理说明
1. 数据处理的说明和范围
通过我们的举报中心,您可以与我们联系,举报可能存在的违规和违法行为。
我们将您提供的信息作为举报系统的一部分,用于审查和记录举报内容,以及内部和外部调查(包括向外部律师、审计师或其他受职业保密约束的专业人员披露),必要时还会向政府机构披露。
您可以通过外包报告中心向报告中心提交报告,而无需提供任何个人资料。如果您向报告中心披露您的身份,则适用以下数据保护信息。我们只处理您主动和自愿提供给我们的数据。我们保证对所有举报人保密。
提供您的个人数据既不是法律要求,也不是合同规定。我们没有义务提供您的个人数据。但是,不提供个人资料可能意味着我们无法告知您调查的进展情况,以及无法对所提供的任何信息进行充分的跟进或处理,例如,因为有必要在您同意的基础上披露您的身份,以便采取后续行动,或者因为有必要要求提供进一步的信息。
在处理您提供的数据时,不会使用 GDPR 第 22 条规定的全自动决策(包括特征分析)。
2.处理的法律依据
处理的法律依据是《德国信息权法》第 6 条第 1 款第 1 句 c 项、《德国信息权法》第 10 条及其后条款。HinSchG,以履行控制者必须履行的法律义务。
通知中心处理特殊类别个人数据的依据是 HinSchG 第 10 条和 GDPR 第 9 条第 2 款。如果处理个人数据对完成 HinSchG 第 13 条和第 14 条规定的任务是必要的,则控制者有权处理这些数据。
根据 GDPR 第 6 条第 1 款第 1 句 a 项、GDPR 第 9 条第 2 款 a 项、HinSchG 第 9 条第 3 款、第 11 条第 2 款和第 16 条第 3 款,处理数据和披露您身份的法律依据是举报人的同意。在撤销您的同意后,将根据 GDPR 第 6 条第 1 款第 1 句 f 项的规定,出于验证目的和对责任索赔的抗辩(撤销的存储)而存储数据。在我们的 LECARE 系统中对数据进行处理,依据的是 GDPR 第 6 条第 1 款第 1 句 f 项。
3. 处理目的
处理个人数据是为了遵守《举报人保护法》(HinSchG)的法律要求。我们将您提供的信息作为我们举报系统的一部分,用于审查和记录(HinSchG 第 11 条)举报以及内部和外部调查。此外,根据 HinSchG 第 9 (1) 和 (2) 条的规定,这些信息可能会被转交给主管当局。
如果您同意我们披露您的身份,我们将把您的身份信息转交给相关机构,以便采取后续措施(HinSchG 第 9 (3) 条)。这也适用于我们已征得报告对象和报告中提到的其他人同意的情况(HinSchG 第 9 (4) 条)。在征得同意时,我们将另行通知您或相关人员。对您撤销同意的信息进行存储,是为了在撤销同意后仍能证明之前给予的同意,从而避免任何责任索赔。
进行处理的目的是为了组织和优化信息的协调、处理和跟踪,以及保护我们举报人的安全和最大限度地降低安全风险。 这些目的也构成了我们根据《欧洲个人数据保护公约》第 6 条第 1 款第 1 句 f 项处理个人数据的合法权益。
4. 处理和存储期限、反对、取消和删除选项
收集的个人数据和文件将在程序完成三年后删除(§ 11 para.)
此外,您提供的数据将在法律要求或履行保存义务或证明履行通知和信息义务所必需的时间内进行处理。
根据数据保护法,您有权随时撤销您的同意声明。撤销同意不会影响撤销前基于同意的处理的合法性。您可以通过电子邮件或邮寄方式将撤销声明发送给控制者。在您撤销或撤回同意的目的不再适用后,您提供的数据将根据法定保留义务或我们的合法利益进行处理。基于我们的合法利益,我们也可能会将撤销的同意保存长达三年,以便在撤销同意后仍能证明以前曾给予过同意。如果您的利益大于我们的合法利益,您可以反对存储。
5 数据接收方
只有法律与合规部的授权人员可以访问内部文件系统。在公司内部的调查过程中,这些部门和领域可能会了解到您的个人数据,以履行我们的法律义务或上述目的,并有权处理这些数据。这些部门和领域尤其包括管理层、员工代表、数据保护官、信息安全官、人力资源部门和报告办公室。
作为提供服务的一部分,可能会委托处理者协助履行合同义务。如果公司与服务提供商合作,如 IT 维护服务提供商(所谓的处理者)。这些服务提供商仅根据指示行事,并有义务通过数据保护法规定的订单处理合同遵守适用的数据保护要求
。
根据HinSchG第14条,我们与外包的内部报告中心签订了合同,以履行FFT Produktionssysteme GmbH & Co KG内部报告中心的任务。根据GDPR第26条,处理在共同责任框架内进行。
如果数据当事人不是受雇于FFT Produktionssysteme GmbH & Co. KG,而是受雇于集团内的其他公司,他们的数据将被转移到FFT Produktionssysteme GmbH & Co. KG的法律与合规部门进行进一步的处理
,因为与举报人保护法相关的数据处理
,在我们的公司集团内集中处理集团内附属公司的数据。我们已根据 GDPR 第 26 条的规定,在共同责任框架内就雇主内部举报中心的任务达成了协议,以处理数据主体的数据。
我们可以将个人数据传输给国家机关(如警察、检察院、法院或监管机构)或外部律师、审计师
或其他受职业保密约束的专业人员,只要根据《欧盟数据保护公约》第 6 条第 1 款第 1 句 c 项或根据《欧盟数据保护公约》第 6 条第 1 款第 1 句 f 项有法律义务这样做,是维护、行使或捍卫法律主张所必需的,并且没有理由认为我们的举报人在不披露数据方面有值得保护的优先利益。如果有关举报人身份的信息或其他可以得出举报人身份结论的情况被披露给执法机关或根据法院判决被披露,我们会提前通知您,并告知您披露的原因,除非主管机关或法院声明该信息会危及相关调查、询问或法院诉讼。
在可能的情况下,披露信息时无需提供个人数据。
6. 向第三国传输数据
您提供的数据将在不提供个人数据的情况下传输到第三国,并且只有在因第三国参考而有必要处理报告时才会这样做。如果调查还涉及第三国的集团公司,我们将通知您并征得您的同意,将您的个人数据转 移给第三国。
V.数据当事人的权利
如果我们对您的个人数据进行处理,您作为数据主体相对于作为控制方的我们享有以下权利:
1. 信息权,GDPR 第 15 条
您有权在适用法律规定的框架内,随时(免费)获取有关所收集和存储的个人数据的信息。除其他外,这包括有关处理目的、来源和接收方、存储期限以及各种权利的信息。
2. 更正权,GDPR 第 16 条
如果处理过程中涉及您的个人数据不正确或不完整,您有权向控制者要求更正(也包括补全)您的数据。控制者必须在不无故拖延的情况下进行更正。
3. 删除权,GDPR 第 17 条
根据 GDPR 第 17 条的规定,您可以随时要求删除您的个人数据,除非仍有情况授权或迫使控制方继续处理您的个人数据(如法定保留义务)。
4. 限制处理的权利,GDPR 第 18 条
如果符合法律要求,您可以在 GDPR 第 18 条的范围内要求限制处理您的个人数据。
5. 数据转移权,GDPR 第 20 条
如果您向我们提供了个人数据,您有权在 GDPR 第 20 条规定的范围内转移您提供给我们的数据。
6. 反对权,GDPR 第 21 条
您有权在利益平衡的基础上反对处理,并说明因您的特殊情况而产生的原因。
7. 撤回同意的权利,GDPR 第 7 条第 3 款
您有权随时根据数据保护法撤回您的同意声明。撤销前进行的数据处理的合法性不受撤销的影响。您可以通过电子邮件或邮寄方式将撤销声明发送给相关负责人。
8. 向监管机构投诉的权利
在不影响任何其他行政或司法补救措施的情况下,如果您认为与您相关的个人数据处理违反了 GDPR,您有权向数据保护监管机构投诉,尤其是在您的常住地、工作地或涉嫌侵权地所在的成员国。
我们的监管机构是:黑森州数据保护和信息自由专员 Gustav-Stresemann-Ring 1 65189 Wiesbaden。如果您在其他联邦州或不在德国,您也可以联系当地的数据保护机构。