Protección de datos

La protección y confidencialidad de los datos personales es una parte integral de la arquitectura de cualquier sistema de denuncia interna.

Este servicio está diseñado para evitar el procesamiento de datos personales y o metadatos sobre/por el denunciante, los cuales se generan al procesar los datos y que podrían ser asignables al denunciante. Las direcciones IP y los metadatos generados durante la utilización del sistema por el denunciante, y si técnicamente no es obligatorio, no se registrarán ni se procesarán. Este servicio no utiliza tecnologías de seguimiento o cookies de terceros.

Este servicio utiliza, entre otras, la tecnología Secure Socket Layer (SSL), la cual representa el estándar de la industria para el cifrado en Internet, con el fin de garantizar la seguridad de los datos proporcionados por los denunciantes. Este estándar de cifrado de Internet encripta los datos durante la transmisión desde el terminal del denunciante al servidor del servicio.

Los denunciantes que desean permanecer en el anonimato pueden aumentar las opciones técnicas de seguridad si tienen en cuenta lo siguiente:

No divulgar información personal (como el propio nombre, relación con el denunciado) o cualquier otra información en el mensaje que permitan la identificación.
No usar el servicio en redes de empresa, de administraciones públicas o de cualquier otro tipo en las que el uso de la red se registre en protocolos.

Nota sobre la protección de datos
Los empleados, clientes o socios comerciales del Grupo ANDRITZ pueden denunciar las infracciones de las normas de cumplimiento a través de "iWhistle". Los informes pueden presentarse a través de los siguientes canales de información:

Información privilegiada
Soborno/Corrupción/Conflicto de intereses
Prácticas restrictivas - Abuso de mercado
Control de las exportaciones
Cuestiones relacionadas con el personal que impliquen violaciones de la ley, en particular la discriminación, el acoso y la intimidación
Violación de las normas de protección de datos
Delitos relacionados con las compras
Fraude, fraude contable, malversación, blanqueo de dinero, violación de secretos empresariales y comerciales
Otras violaciones graves de la ley

Infracciones de las disposiciones pertinentes de la Directiva de la UE sobre denuncia de irregularidades:

Contratación pública
Servicios, productos y mercados financieros y prevención del blanqueo de capitales y de la financiación del terrorismo
Seguridad y conformidad de los productos
Seguridad del transporte
Protección del medio ambiente, protección contra las radiaciones y seguridad nuclear
Seguridad de los alimentos y los piensos, salud y bienestar de los animales
Salud pública
Protección de los consumidores
Protección de la intimidad y los datos personales; seguridad de las redes y los sistemas de información
Asuntos relativos a los intereses financieros de la Unión Europea
Normativa comunitaria/nacional sobre ayudas estatales
Competencia y defensa de la competencia
Política fiscal de sociedades y asociaciones
Infracciones de directivas que entran en el ámbito material de la respectiva ley nacional de aplicación del país en el que tiene su sede la empresa del Grupo ANDRITZ en cuyas operaciones se cometieron las infracciones objeto de la reclamación.

Sólo se intercambia información entre departamentos si es excepcionalmente necesario para tramitar un caso concreto.

La infraestructura del sistema, incluidos los sitios web y la base de datos, es operada por el proveedor de servicios iComply GmbH, ubicado en 55116 Mainz, Große Langgasse 1A. iComply GmbH está obligada por contrato a mantener una estricta confidencialidad y a cumplir con todos los requisitos de protección de datos.

El sistema en sí es operado por ANDRITZ AG, Statteggerstraße 18, 8045 Graz, Austria. ANDRITZ AG es, por tanto, el responsable del tratamiento de los datos personales.

¿Qué datos personales e información se recogen y procesan?
Cuando se denuncian infracciones a través de "iWhistle", se recogen datos personales:

de la persona que presenta una denuncia (por ejemplo, nombre, datos de contacto) (¡opcional/voluntario!) y
de las personas afectadas por un incidente (por ejemplo, descripción de las acciones de las personas afectadas)

introducidas en el respectivo formulario de notificación o transmitidas a través del buzón protegido son recogidas y procesadas. Los datos son procesados por el departamento responsable para revisar los incidentes notificados, iniciar y llevar a cabo investigaciones y tomar medidas correctivas cuando sea necesario.

En el marco de las revisiones, investigaciones y medidas correctoras a adoptar, puede ser necesario compartir información sobre un incidente notificado con empleados de otros departamentos, como el departamento jurídico o la dirección de Muster GmbH, otras empresas de Muster, asesores externos (por ejemplo, asesores jurídicos) o las autoridades pertinentes. También se nos puede exigir que informemos de un incidente notificado a las autoridades pertinentes y a las personas afectadas.

Tramitación y envío de su denuncia dentro de ANDRITZ
Tras recibir su denuncia, el Departamento de Cumplimiento comprobará si es necesaria una investigación en profundidad. La investigación puede ser llevada a cabo por especialistas internos o externos. Los especialistas externos a los que recurramos están obligados por obligaciones contractuales o legales de confidencialidad a mantener la confidencialidad de la información que nos facilite.

Dependiendo del contenido de su denuncia, los departamentos responsables del procesamiento posterior en ANDRITZ recibirán la información que usted haya denunciado. Estos serán principalmente los empleados responsables del departamento de Cumplimiento. Además, se informará a la dirección responsable dentro de ANDRITZ, que también tiene la tarea de subsanar cualquier deficiencia descubierta en el transcurso de la tramitación del informe. El Departamento de Auditoría, el Departamento Jurídico y el Departamento de Recursos Humanos también participan con frecuencia en la tramitación de los informes de cumplimiento. Si su informe se refiere a una filial, se notificará a los departamentos responsables de estas empresas.

Si el contenido de su informe no está relacionado con ninguno de los temas de cumplimiento enumerados al principio, remitiremos su informe al departamento responsable dentro de ANDRITZ si lo consideramos necesario y apropiado. En el caso de cuestiones de personal, por ejemplo, éste puede ser el departamento de RRHH responsable.

ANDRITZ también podrá contratar a especialistas externos, como abogados, auditores o expertos forenses, para que investiguen su denuncia en nombre de ANDRITZ. Si no desea que transmitamos sus datos personales, en particular su nombre, a personas ajenas al Departamento de Cumplimiento de ANDRITZ (a menos que sea necesario para proteger los intereses legítimos de ANDRITZ), háganoslo saber. Le advertimos de que, en tal caso, es posible que no podamos tratar sus datos de forma exhaustiva.

Acceso por parte de organismos gubernamentales
ANDRITZ también puede estar legalmente obligada a poner la información sobre infracciones de cumplimiento a disposición de determinados organismos gubernamentales, en particular las autoridades de investigación gubernamentales o los tribunales. No podemos retener la información facilitada por usted en caso de obligaciones de información y divulgación o incautaciones.

En algunos casos, ANDRITZ no está obligada a revelar datos personales a las autoridades gubernamentales, pero está legalmente autorizada a hacerlo voluntariamente. Si no desea que revelemos voluntariamente sus datos personales, en particular su nombre, a las autoridades gubernamentales (a menos que sea necesario para proteger los intereses legítimos de ANDRITZ), háganoslo saber. Le advertimos de que, en ese caso, es posible que no podamos tratar sus datos de forma exhaustiva.

Transferencia a otros países
Si ha facilitado datos personales en su notificación, éstos podrán ser transferidos a otros países de la UE o a países no pertenecientes a la UE en los que el tratamiento confidencial de los datos personales no esté garantizado por ley en la misma medida que en Alemania. Esto se aplica en particular a los países considerados por la normativa de la UE como países sin un nivel adecuado de protección de datos. Sin embargo, dentro de ANDRITZ también se garantiza un nivel adecuado de protección de datos en países fuera de Alemania mediante directrices internas vinculantes del grupo sobre protección de datos.

Si no desea que transmitamos sus datos personales, en particular su nombre, a países fuera de Alemania (a menos que sea necesario para proteger los intereses legítimos de ANDRITZ), háganoslo saber. Le advertimos de que, en ese caso, es posible que no podamos tratar sus datos de forma exhaustiva.

Informar a las personas afectadas
La ley suele exigir que se informe y escuche a las personas a las que se han notificado indicios de infracción. En el curso de la investigación, se da a estas personas la oportunidad de comentar el informe.

Por favor, háganos saber si no desea ser nombrado denunciante. Nos gustaría señalar que la persona afectada puede tener derechos legales a la información que pueden obligarnos a revelar su nombre. Los organismos gubernamentales también pueden tener los correspondientes derechos a la información o incautación que revelen su nombre. Este puede ser el caso, en particular, si el interesado alega que la información facilitada en su contra es falsa a sabiendas o por negligencia y presenta una denuncia penal.

Conservación de datos personales
Los datos personales que facilite se conservarán durante el tiempo necesario para aclarar el informe de cumplimiento y finalizar su tramitación, incluida la rectificación de cualquier deficiencia detectada y la tramitación de cualquier procedimiento judicial asociado. Sus datos personales también se conservarán posteriormente si así lo exige o permite la ley debido a obligaciones de conservación legales, reglamentarias o contractuales. Sus datos personales se suprimirán tan pronto como lo exija la ley.

Sus derechos
En virtud de la legislación aplicable en materia de protección de datos, usted tiene derecho a

solicitar confirmación sobre si procesamos datos personales suyos y recibir información sobre los datos personales que procesamos,
solicitar la rectificación de datos personales inexactos
solicitar la supresión de los datos personales que tratamos
solicitar la limitación del tratamiento de datos personales
solicitar la transferencia de los datos personales que nos haya facilitado activamente
oponerse al tratamiento de datos personales por motivos relacionados con su situación particular.

Nuestra organización de protección de datos ofrece asistencia para todas las cuestiones relacionadas con la protección de datos. También puede presentar reclamaciones a nuestra organización de protección de datos y hacer valer los derechos mencionados en esta política de privacidad. Puede ponerse en contacto con nuestra organización de protección de datos en dataprotection@andritz.com. Nuestra organización de protección de datos se esforzará siempre por atender y remediar sus consultas y reclamaciones. Además de ponerse en contacto con la organización de protección de datos, también tiene la opción de ponerse en contacto en cualquier momento con la autoridad supervisora de protección de datos competente.

Si no desea que ANDRITZ recopile, procese y utilice sus datos personales de la forma descrita, puede presentar su denuncia de forma anónima. El suministro de sus datos personales es voluntario, al igual que el uso del sistema de denuncia. No obstante, le agradeceríamos que nos facilitara su nombre. Muchas investigaciones pueden tramitarse con mayor rapidez y eficacia si se conoce el nombre del denunciante, ya que la persona que tramita la denuncia puede ponerse en contacto directamente con él.
Al utilizar este sistema de denuncia de irregularidades, usted acepta que sus datos personales, si los facilita, se recopilen, procesen y utilicen según lo descrito anteriormente.

ANDRITZ AG, Su Equipo de Cumplimiento Corporativo del Grupo