La protección y confidencialidad de los datos personales es una parte integral de la arquitectura de cualquier sistema de denuncia interna.
Este servicio está diseñado para evitar el procesamiento de datos personales y o metadatos sobre/por el denunciante, los cuales se generan al procesar los datos y que podrían ser asignables al denunciante. Las direcciones IP y los metadatos generados durante la utilización del sistema por el denunciante, y si técnicamente no es obligatorio, no se registrarán ni se procesarán. Este servicio no utiliza tecnologías de seguimiento o cookies de terceros.
Este servicio utiliza, entre otras, la tecnología Secure Socket Layer (SSL), la cual representa el estándar de la industria para el cifrado en Internet, con el fin de garantizar la seguridad de los datos proporcionados por los denunciantes. Este estándar de cifrado de Internet encripta los datos durante la transmisión desde el terminal del denunciante al servidor del servicio.
Los denunciantes que desean permanecer en el anonimato pueden aumentar las opciones técnicas de seguridad si tienen en cuenta lo siguiente:
- No divulgar información personal (como el propio nombre, relación con el denunciado) o cualquier otra información en el mensaje que permitan la identificación.
- No usar el servicio en redes de empresa, de administraciones públicas o de cualquier otro tipo en las que el uso de la red se registre en protocolos.
Nota sobre la protección de datos
Los empleados, clientes o socios comerciales del Grupo ANDRITZ pueden denunciar las infracciones de las normas de cumplimiento a través de "iWhistle". Los informes pueden presentarse a través de los siguientes canales de información:
- Información privilegiada
- Soborno/Corrupción/Conflicto de intereses
- Prácticas restrictivas - Abuso de mercado
- Control de las exportaciones
- Cuestiones relacionadas con el personal que impliquen violaciones de la ley, en particular la discriminación, el acoso y la intimidación
- Violación de las normas de protección de datos
- Delitos relacionados con las compras
- Fraude, fraude contable, malversación, blanqueo de dinero, violación de secretos empresariales y comerciales
- Otras violaciones graves de la ley
Sólo se intercambia información entre departamentos si es excepcionalmente necesario para tramitar un caso concreto.
La infraestructura del sistema, incluidos los sitios web y la base de datos, es operada por el proveedor de servicios iComply GmbH, ubicado en 55116 Mainz, Große Langgasse 1A. iComply GmbH está obligada por contrato a mantener una estricta confidencialidad y a cumplir con todos los requisitos de protección de datos.
¿Qué datos personales e información se recogen y procesan?
Cuando se denuncian infracciones a través de "iWhistle", se recogen datos personales:
- de la persona que presenta una denuncia (por ejemplo, nombre, datos de contacto) (¡opcional/voluntario!) y
- de las personas afectadas por un incidente (por ejemplo, descripción de las acciones de las personas afectadas)
introducidas en el respectivo formulario de notificación o transmitidas a través del buzón protegido son recogidas y procesadas. Los datos son procesados por el departamento responsable para revisar los incidentes notificados, iniciar y llevar a cabo investigaciones y tomar medidas correctivas cuando sea necesario.
En el marco de las revisiones, investigaciones y medidas correctoras a adoptar, puede ser necesario compartir información sobre un incidente notificado con empleados de otros departamentos, como el departamento jurídico o la dirección de Muster GmbH, otras empresas de Muster, asesores externos (por ejemplo, asesores jurídicos) o las autoridades pertinentes. También se nos puede exigir que informemos de un incidente notificado a las autoridades pertinentes y a las personas afectadas.
¿Cuánto tiempo se almacenan los datos personales?
Los datos personales y la información que nos proporcione se conservarán mientras su conocimiento sea necesario para la tramitación de la denuncia y, en su caso, para la incoación de expedientes sancionadores, o mientras los datos deban ser conservados por ley. Si una denuncia resulta infundada, la denuncia y los datos personales que contiene se eliminarán inmediatamente.