Perutnina Trust Line von Ethicontrol

Datenschutzerklärung

Datenschutz

Da die Berichte personenbezogene Daten enthalten, werden diese in Übereinstimmung mit der General Data Protection Regulation (GDPR) behandelt.

1. Personenbezogene Datenkategorien und Quellen

Im Zusammenhang mit dem Whistleblowing-Prozess kann Perutnina die folgenden Kategorien personenbezogener Daten verarbeiten:

a) Identifizierungs- und Kontaktinformationen, wie z. B. der vollständige Name, die Berufsbezeichnung und die Organisation, für die die betreffende Person oder eine beteiligte Person möglicherweise arbeitet, und Identifizierungs- und Kontaktinformationen, wie z. B. der vollständige Name, die Telefonnummer, die E-Mail-Adresse, die Berufsbezeichnung und die Organisation, für die die meldende Person möglicherweise arbeitet

b) Die Art des Verstoßes, den die betreffende Person begangen hat.

c) Alle geschäftsbezogenen Beweise, die durch die meldende Person, eine betroffene Person, die Hintergrunduntersuchung oder die betroffene Person selbst auftauchen können, in der Regel Namen und geschäftsbezogene Details der meldenden Person, der betroffenen Person und aller beteiligten Personen

Die Quelle für die oben genannten personenbezogenen Daten kann die meldende Person, eine beteiligte Person, die betroffene Person oder jede geschäftsbezogene Information sein, die durch den Prozess der Sachverhaltsermittlung gewonnen wurde. Alle oben genannten Informationen sollten rechtmäßig erlangt worden sein. Alle anderen Informationen, die diese Anforderung nicht erfüllen, werden verworfen und bei der Sachverhaltsermittlung nicht berücksichtigt.

2. Zweck der Datenverarbeitung

Verwaltung und Klärung der Whistleblowing-Meldung bis zu ihrer Klärung, um etwaiges Fehlverhalten zu ermitteln, das den Ruf und den Betrieb von Perutnina gefährdet.

Datenübermittlung an Behörden auf deren Ersuchen oder zum Schutz der Interessen von Perutnina.

3. Rechtsgrundlage für die Datenverarbeitung

Die personenbezogenen Daten einer meldenden Person - sofern sie sich für deren Offenlegung entscheidet - werden auf der Grundlage der rechtlichen Verpflichtung von Perutnina zur Einrichtung eines internen Whistleblowing-Systems und zur Untersuchung der eingehenden Meldungen gemäß den nationalen Rechtsvorschriften verarbeitet (Artikel 6 Absatz 1 Buchstabe c der Datenschutz-Grundverordnung).

Die personenbezogenen Daten der betroffenen Person und aller anderen betroffenen Personen werden auf der Grundlage der berechtigten Interessen des Unternehmens (Artikel 6 (1) (f) der DSGVO) und zur Erfüllung der rechtlichen Verpflichtungen des Unternehmens im Falle einer behördlichen Anfrage verarbeitet. (Artikel 6 (1) (c) der Datenschutz-Grundverordnung).

4. Datenempfänger und Datenübermittlung

Das Unternehmen kann personenbezogene Daten an Justiz-, Verwaltungs-, Steuer-, Zoll-, Schiedsgerichts- oder andere öffentliche Behörden, Aufsichtsbehörden und Rechtsanwälte übermitteln, wenn dies für die Einhaltung von Rechtsvorschriften und/oder für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Die Empfänger der personenbezogenen Daten können ihren Sitz außerhalb des Europäischen Wirtschaftsraums (ΕΕΑ) haben. In solchen Fällen ergreift das Unternehmen Maßnahmen, um auf andere Weise angemessene und geeignete Garantien für den Schutz personenbezogener Daten zu gewährleisten, hauptsächlich durch die Verwendung der EU-Standardvertragsklauseln (SCC).

5. Aufbewahrungsfrist der Daten

Das Unternehmen speichert personenbezogene Daten so lange, wie dies zur Erreichung der im vorliegenden Absatz beschriebenen Zwecke erforderlich ist, und nach Abschluss des Falles werden alle Daten für einen Zeitraum von fünf Jahren nach Abschluss des Prozesses aufbewahrt, es sei denn, die geltenden Rechtsvorschriften sehen einen längeren Zeitraum vor oder lassen diesen zu, oder so lange, wie es für das Unternehmen erforderlich ist, um einer gesetzlichen Verpflichtung nachzukommen, die es eingegangen ist, oder so lange, wie es für das Unternehmen erforderlich ist, um sich zu verteidigen (z. B. Verteidigung von Rechten vor Gericht, Prüfungen durch Regulierungsbehörden usw.).

6. Technische und organisatorische Maßnahmen

Das Unternehmen setzt sowohl zum Zeitpunkt der Festlegung der Mittel zur Verarbeitung als auch zum Zeitpunkt der Verarbeitung geeignete technische und organisatorische Maßnahmen wie kontrollierten Zugang zu den Daten, Verschlüsselung, Verarbeitung nach Bedarf, Datenminimierung und/oder Pseudonymisierung zu Berichtszwecken und die Integration der erforderlichen Garantien in die besagte Verarbeitung in einer Weise um, die den Anforderungen der geltenden Rechtsvorschriften entspricht und die Rechte natürlicher Personen schützt.

7. Recht auf Widerruf Ihrer Einwilligung

Falls Sie uns Ihre Einwilligung zur Verarbeitung bestimmter personenbezogener Daten erteilt haben, haben Sie das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, indem Sie sich an [email protected] wenden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Im Falle eines solchen Widerrufs darf das Unternehmen Ihre personenbezogenen Daten nur dann weiterverarbeiten, wenn es eine andere rechtliche Grundlage für diese Verarbeitung gibt.

8. Rechte der betroffenen Person

Nach den geltenden Rechtsvorschriften über den Schutz personenbezogener Daten und unter der Voraussetzung, dass die entsprechenden rechtlichen Voraussetzungen erfüllt sind, haben Sie die folgenden Rechte:

8.1. Recht auf Auskunft

Sie haben das Recht, darüber informiert zu werden, ob das Unternehmen Ihre Daten verarbeitet oder nicht, Zugang zu diesen Daten zu erhalten und zusätzliche Informationen im Zusammenhang mit dieser Verarbeitung zu bekommen.

8.2. Recht auf Berichtigung

Sie haben das Recht, die Aktualisierung, Berichtigung oder Vervollständigung Ihrer personenbezogenen Daten zu verlangen.

8.3. Recht auf Löschung

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu beantragen. Diesem Antrag wird stattgegeben, sofern keine anderen rechtlichen Gründe für die Verarbeitung vorliegen (wie z. B. die Einhaltung einer rechtlichen Verpflichtung zur Verarbeitung personenbezogener Daten).

8.4. Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten in den folgenden Fällen zu verlangen: (a) wenn Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten und die Überprüfung der Richtigkeit Ihrer Daten noch aussteht; (b) wenn Sie sich gegen die Löschung Ihrer personenbezogenen Daten aussprechen und stattdessen die Einschränkung ihrer Verwendung verlangen; (c) wenn Ihre personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr benötigt werden, Sie sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, und (d) wenn Sie der Verarbeitung widersprochen haben und noch nicht überprüft wurde, dass unsere legitimen Gründe für die Verarbeitung diejenigen überwiegen, aus denen Sie der Verarbeitung widersprechen.

8.5. Recht auf Widerspruch gegen die Verarbeitung

Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten einzulegen, die auf der Rechtsgrundlage der Verarbeitung beruht (Artikel 6 Absatz 1 Buchstabe e oder f der allgemeinen Verordnung), und Ihrem Widerspruch wird stattgegeben, es sei denn, das Unternehmen weist zwingende schutzwürdige Gründe für die Verarbeitung nach.

8.6. Recht auf Datenübertragbarkeit

Sie haben das Recht, Ihre personenbezogenen Daten kostenlos in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder zu verlangen, dass wir diese Daten direkt an einen anderen für die Verarbeitung Verantwortlichen übermitteln, sofern dies technisch machbar ist.

8.7. Recht auf Widerspruch gegen die automatisierte Entscheidungsfindung

Sie haben das Recht zu verlangen, dass Sie von einer Entscheidungsfindung, die auf einer automatisierten Verarbeitung, einschließlich Profiling, beruht, ausgeschlossen werden.

8.8 Ausnahmen

Der für die Verarbeitung Verantwortliche informiert die betroffene Person oder andere im Bericht genannte Dritte nicht über die Datenverarbeitung oder die Informationsquelle. Darüber hinaus kann der für die Verarbeitung Verantwortliche die oben genannten Rechte der betroffenen Person nicht erfüllen, wenn sie von der betroffenen Person oder den in der Meldung genannten Dritten ausgeübt werden.

**8.9 Schutz des Whistleblowers

Der für die Verarbeitung Verantwortliche darf personenbezogene Daten des Hinweisgebers oder sonstige Informationen, die zu seiner Identität führen könnten, nur an die Personen weitergeben, die zur Untersuchung und Bearbeitung des Hinweises berechtigt sind.

Ausgenommen hiervon ist die Offenlegung der Identität des Hinweisgebers in Fällen, die von der europäischen oder nationalen Gesetzgebung im Rahmen von behördlichen Ermittlungen oder zur Rechtsverteidigung des Betroffenen vorgeschrieben sind. Es ist obligatorisch, dass der für die Verarbeitung Verantwortliche den Hinweisgeber vor der Bekanntgabe schriftlich über diese Absicht informiert, es sei denn, diese Maßnahme untergräbt die Ermittlungs- oder Rechtsverfolgungsbemühungen.Der Hinweisgeber hat das Recht, gegenüber dem für die Verarbeitung Verantwortlichen Einwände zu erheben. Werden diese Einwände als unzureichend erachtet, kann der für die Verarbeitung Verantwortliche die Identität des Berichterstatters und alle anderen vertraulichen Daten des Falls bekannt geben.

9. Inhaber der Datenverarbeitung

Der Inhaber der Datenverarbeitung ist „Perutnina Ptuj, d. o. o.“, mit Sitz in der Potrčeva Straße 10, 2250 Ptuj, Slowenien.

Das Unternehmen bietet Unterstützung bei allen Fragen, Kommentaren, Bedenken oder Beschwerden im Zusammenhang mit dem Schutz personenbezogener Daten oder wenn Sie ein Recht im Zusammenhang mit dem Schutz Ihrer Daten ausüben möchten. Sie können unseren Datenschutzbeauftragten per E-Mail unter [email protected] oder auf dem Postweg unter der folgenden Adresse erreichen:  

Perutnina Ptuj, d. o. o., 5141966000, SI54003121
Potrčeva-Straße 10, 2250 Ptuj, Slowenien

Zu Händen: DSB

Potrčeva Straße 10, 2250 Ptuj, Slowenien

10. Recht auf Einreichung einer Beschwerde bei der zuständigen Behörde

Wenn Sie eine Beschwerde bei der zuständigen Behörde einreichen möchten, ist die zuständige Behörde für diese Angelegenheiten die Slowenische Datenschutzbehörde (SDPA). Sie können zunächst versuchen, Ihre Rechte bei dem für die Verarbeitung Verantwortlichen geltend zu machen.

Informationen über die Zuständigkeiten der Behörde und darüber, wie Sie eine Beschwerde einreichen können, finden Sie auf deren Website. (Einzelpersonen>Meine Rechte>Beschwerde bei der slowenischen Datenschutzbehörde), wo detaillierte Informationen verfügbar sind.