Protección de datos
Protección de datos
CrefoWhistle es nuestro sistema de denuncia de irregularidades. Los empleados, clientes, socios comerciales u otros denunciantes pueden utilizar CrefoWhistle para informar a la oficina de denuncias internas sobre presuntas infracciones de las leyes y normas internas. CrefoWhistle forma parte de nuestro sistema de gestión del cumplimiento.
¿Quién es el responsable del tratamiento de datos?
El responsable del tratamiento de sus datos personales es:
Creditreform Compliance Services GmbH
Hammfelddamm 13
41460 Neuss
Alemania
Tel: +49 2131 109-1089
Fax: +49 2131 109-81089
Correo electrónico: info@creditreform-compliance.de
¿Qué datos se procesan?
El uso de CrefoWhistle es voluntario. En el caso de las denuncias, se tratan los siguientes datos personales:
(a) Denunciante: nombre (si revela su identidad), datos de contacto (si los facilita).
b) Personas afectadas por incidentes: Nombre y apellidos, información sobre incidentes y presuntas infracciones de leyes y reglamentos.
c) Testigos y/o terceros mencionados en el aviso (por ejemplo, clientes, proveedores, colegas o socios comerciales): nombre y apellidos, datos de contacto
¿Con qué fin y sobre qué base jurídica procesamos sus datos?
Los datos mencionados anteriormente se procesan con el fin de descubrir y prevenir infracciones graves y evitar y prevenir consecuencias jurídicas y daños especialmente drásticos o que pongan en peligro la existencia, tanto para nuestra organización (acciones penales, reclamaciones por daños y perjuicios, daños a nuestra imagen, medidas de supervisión) como para nuestros empleados. La base legal para el procesamiento es una obligación legal (de conformidad con el Art. 6 párrafo 1 lit b DSGVO/ Reglamento básico de protección de datos) para cumplir con los requisitos en virtud de la Directiva de la UE sobre denunciantes de 23.10.2019 (EU 2019/1937), así como las leyes nacionales de implementación a este respecto. Además, el tratamiento se basa en el interés legítimo preponderante de nuestra organización (de conformidad con el Art. 6 párrafo 1 lit f DSGVO/ Reglamento básico de protección de datos), que es lograr los fines antes mencionados.
¿Quién recibe mis datos?
La plataforma es operada y administrada por Creditreform Compliance Services GmbH (en adelante CCS), que proporciona la Compliance Office en nombre de Creditreform Compliance Services. CCS procesa los datos de cumplimiento para comprobar los incidentes notificados, iniciar y llevar a cabo investigaciones y tomar medidas correctoras en caso necesario. Como parte de las comprobaciones, investigaciones y medidas correctoras que deban adoptarse, puede ser necesario transmitir información sobre un incidente notificado al personal de otros departamentos o a la dirección de Creditreform Compliance Services, a otras empresas de Creditreform, a asesores externos (por ejemplo, asesores jurídicos) o a las autoridades competentes. También se nos puede exigir que informemos de un incidente notificado a las autoridades competentes y a las personas afectadas.
CrefoWhistle es operado por el proveedor de servicios de software especializado iComply GmbH, Große Langgasse 1a, DE-55116 Mainz, en nuestro nombre. iComply GmbH está obligado contractualmente a mantener una estricta confidencialidad y a cumplir con todos los requisitos de protección de datos. El operador del centro de datos no tiene acceso a datos de ningún tipo; sirve exclusivamente para almacenar la aplicación y los datos almacenados en ella.
¿Qué medidas de seguridad de datos tiene CrefoWhistle?
Los datos personales y la información introducida en CrefoWhistle se almacenan en una base de datos gestionada por iComply GmbH en un centro de datos con certificación ISO/IEC 27001 en Alemania. Sólo CCS está autorizado a ver los datos. iComply GmbH y otros terceros no tienen acceso a los datos. Esto se garantiza en un procedimiento certificado mediante amplias medidas técnicas y organizativas. Todos los datos se codifican y almacenan con protección por contraseña de varios niveles, de modo que el acceso queda restringido a un círculo muy estrecho de personas expresamente autorizadas. La comunicación entre su dispositivo final y CrefoWhistle tiene lugar a través de una conexión cifrada. La dirección IP de su dispositivo final no se almacena durante el uso.
¿Qué derechos tiene usted en materia de protección de datos?
Tiene derecho, previa solicitud y de forma gratuita, a recibir información sobre los datos personales almacenados sobre usted, su origen y destinatarios, así como la finalidad del tratamiento de datos.
Si tratamos sus datos sobre la base de nuestro interés legítimo, tiene derecho a oponerse al tratamiento si existen motivos legítimos derivados de su situación particular (derecho de oposición). Además, tiene derecho a corregir los datos personales incorrectos, a suprimir los datos personales, a limitar el tratamiento de los datos personales y a la portabilidad de los datos. Para ello, así como para otras preguntas sobre el tema de los datos personales, puede ponerse en contacto con nosotros en cualquier momento en datenschutz@creditreform-compliance.de. Por último, tiene la posibilidad de presentar una reclamación ante la autoridad de control si considera que el tratamiento de sus datos infringe la ley de protección de datos o que sus derechos de protección de datos han sido vulnerados de algún otro modo.
¿Durante cuánto tiempo se almacenarán los datos personales?
Los datos personales se almacenan durante el tiempo que requieran la aclaración y la evaluación final o exista un interés justificado de la empresa o así lo exija la ley. Después, estos datos se eliminarán de acuerdo con los requisitos legales. Si una denuncia resulta ser infundada, la denuncia junto con los datos personales contenidos en ella se eliminarán inmediatamente.