���ϲ�����

��

Zaštita podataka

Zaštita vaših prava na privatnost tokom obrade ličnih podataka važna je za kompaniju ���ϲ�����. Lične podatke obrađujemo u skladu s odredbama Opće uredbe EU o zaštiti podataka (GDPR) te u skladu sa zakonskim odredbama pojedinačnih država.

��

Voditelj obrade i kontaktna tačka

Voditelj obrade onako kako je definirano zakonom o zaštiti podataka za obradu podataka u vezi s primitkom, procjenom i istraživanjem dojave je:

��

���ϲ����� CV AB

SE-151 87 Södertälje, Sweden

��

U slučaju mogućih teških kršenja propisa, ���ϲ����� djeluje kao zajednički voditelj obrade s kompanijom:

��

TRATON SE
Hanauer Str. 26
80992 Munich, Germany

��

��

Ako želite kontaktirati tim kompanije ���ϲ����� za zaštitu podataka ili ostvariti prava koja imate kao ispitanik, upotrijebite��obrazac za kontakt.

��

��

��

Svrha
���ϲ����� obrađuje vaše podatke u sljedeće svrhe:
procjena i obrada vaše dojave i provođenje potrebnih istraga protiv pogođene osobe ili osoba povezanih s tim i, tamo gdje je to prikladno, za komunikaciju s organima i sudovima u vezi s vašom dojavom, komunikaciju s međunarodnim advokatima i revizorima ili drugim osobama koje provode istragu nakon što ih je angažirala kompanija ���ϲ����� ili TRATON SE.

��

Nema obaveze da saopćavate lične podatke
Dojavu možete poslati bez dijeljenja ličnih podataka (anonimna dojava). To znači da nemate obavezu saopćavati lične podatke.

��

Vrste ličnih podataka koji se prikupljaju
Kada pošaljete dojavu, prikupljamo sljedeće lične podatke i informacije:

• vaše ime i prezime i/ili privatne kontakt i identifikacijske podatke ako otkrijete svoj identitet (neanonimna dojava)

• vaše poslovne kontakt podatke i (poslovne) podatke o organizaciji ako ih otkrijete (neanonimna dojava) i, kada je primjenjivo,

• imena i prezimena osoba i druge lične podatke osoba navedenih u vašoj dojavi.

��

��

Pravna osnova

Obrada vaših ličnih podataka opravdana je sljedećom pravnom osnovom:

• Prikupljanje, obrada i otkrivanje ličnih podataka osoba uključenih u vašu dojavu i u slučaju da zviždač ne želi biti anoniman: u svrhe zaštite legitimnih interesa koje želi ostvariti voditelj obrade ili treća strana (tačka (f) člana 6(1) GDPR-a). Legitimni interes kompanije ���ϲ����� je da identificira, procesuira, ispravi i sankcionira kršenja zakona i teške povrede dužnosti zaposlenika u cijeloj kompaniji na djelotvoran način uz visoki nivo povjerljivosti kako bi se izbjegli rizici od nanošenja štete i izazivanja odgovornosti za kompaniju ���ϲ�����.

• Otkrivanje ličnih podataka drugim primaocima u slučaju neanonimne dojave: obrada je neophodna radi poštivanja zakonske obaveze (tačka (c) člana 6(1) GDPR-a).

��

��

��

U određenim slučajevima, vaši lični podaci mogu se prenijeti drugim primaocima: u potkrijepljenim pojedinačnim slučajevima, tokom obrađivanja dojave ili u sklopu interne istrage, može biti potrebno podijeliti informacije s drugim zaposlenicima Ureda kompanije ���ϲ����� ili TRATON za istrage. Ako to zahtijeva istraga, informacije se mogu dijeliti s podružnicama kompanije TRATON GROUP u zemlji izvan Evropske unije ili Evropskog ekonomskog prostora, na osnovu odgovarajućih garancija za zaštitu podataka osmišljenih tako da zaštite pogođene osobe (npr. standardne klauzule EU o zaštiti podataka ili druga iznimna odstupanja u skladu s članom 49. GDPR-a).

��

U slučaju postojanja odgovarajuće zakonske obaveze ili ako ���ϲ����� ili treća strana ima legitiman interes za istraživanje informacija, daljnje moguće kategorije primalaca su organi krivičnog gonjenja, antimonopolska tijela, druga upravna tijela, sudovi kao i međunarodni advokati i revizori koje angažira ���ϲ����� ili TRATON SE.

��

U određenim slučajevima, ���ϲ����� je po zakonu o zaštiti podataka ili primjenjivom zakonodavstvu pojedinačnih zemalja dužna obavijestiti osumnjičene o optužbama iznesenim protiv njih. To je zakonski zahtjev u slučajevima kada se objektivno može utvrditi da otkrivanje informacija osumnjičeniku više ne može imati negativan uticaj na predmetnu istragu. Ako ste otkrili svoje ime i prezime ili druge lične podatke (neanonimna dojava), vaš identitet kao zviždača neće biti otkriven, koliko je to zakonski moguće, a također će se poduzeti koraci kako bi se osiguralo da se ne mogu izvući nikakvi zaključci u pogledu vašeg identiteta kao zviždača.

��

��

��

Lični podaci će biti pohranjeni onoliko dugo koliko je neophodno za potrebe istrage i naknadnu procjenu, a pored toga, onoliko dugo koliko smo ih obavezni pohranjivati u skladu s pravnim, ugovornim ili zakonskim periodima čuvanja koji vrijede u pojedinačnim zemljama. Za kompaniju ���ϲ����� su usvojeni sljedeći periodi zadržavanja:

��

1. Za slučajeve koji su zatvoreni kao neutemeljeni, spisi će se izbrisati nakon godinu dana od zaključivanja predmeta;
2. Za slučajeve koji su istraženi kao „Druga kršenja propisa“, spisi će se izbrisati nakon tri godine od zaključivanja predmeta;
3. Za slučajeve koji su istraženi kao „Teška kršenja propisa“, spisi će se izbrisati nakon sedam godina od zaključivanja predmeta; i
4. Za predmete koji sadrže dokumente koji se tiču sudskog postupka, spisi će se izbrisati nakon jedanaest godina od okončanja sudskog postupka.
   

��

Ako postoji zakonska obaveza, gore navedeni rokovi mogu se produžiti na razuman vremenski period.

��

Nakon što se prijava obradi, podaci će biti izbrisani ili anonimizirani u skladu sa zakonskim zahtjevima date države. U slučaju anonimizacije, upućivanje na vaš identitet kao zviždača se uklanja trajno i nepovratno.

��

��

��

Pored prava da budete obaviješteni o podacima koji se odnose na vas, kao i prava na ispravljanje vlastitih podataka, imate pravo i zahtijevati brisanje i ograničavanje obrade (blokiranje) vaših podataka, ukoliko ne postoje zakonske odredbe koje nalažu suprotno. Pored toga, imate pravo na prenosivost podataka. Ako vaše lične podatke obrađujemo na osnovu vaše saglasnosti, imate pravo povući saglasnost u bilo kojem trenutku s učinkom na buduće aktivnosti. Vaše povlačenje saglasnosti ne utiče na zakonitost prikupljanja i obrade vašeg imena i prezimena na osnovu vaše saglasnosti do trenutka povlačenja, niti utiče na obradu vašeg imena i prezimena po bilo kojoj drugoj pravnoj osnovi (npr. zakon ili legitimni interesi). Ako smo vaše podatke već otkrili nadležnim organima ili sudovima, morate kontaktirati te organe kako biste ostvarili svoja prava. Ako je potrebno, moramo potvrditi vaš identitet prije nego što možemo obraditi vaš zahtjev.

��

Ako smatrate da se vaši lični podaci obrađuju na način koji nije u skladu s važećim propisima, prijavite nam to što je prije moguće. Također imate pravo uložiti žalbu Organu za zaštitu podataka.

��

Da biste opozvali saglasnost (u slučaju dojave koja nije anonimna) ili ostvarili prava u vezi s ličnim podacima, koristite obrazac za kontakt kompanije ���ϲ�����.

��

Informacije o pravu na prigovor na obrađivanje vaših ličnih podataka u bilo kojem trenutku u skladu s članom 21(4) u vezi sa stavom (1) GDPR-a.

��

U svakom trenutku imate pravo prigovora na obrađivanje ličnih podataka koju zasnivamo na legitimnom interesu ili zadatku koji se provodi u javnom interesu. Koristite obrazac za kontakt koji je dostupan u odjeljku „Voditelj obrade i kontaktna tačka“ kako biste podnijeli prigovor i naveli njegove razloge.

Procijenit ćemo jesmo li dužni izbrisati vaše podatke zbog vašeg prigovora na osnovu razloga koje ste naveli. Napominjemo da bi moglo biti potrebno daljnje obrađivanje vaših ličnih podataka unatoč vašem prigovoru. To se dešava ako uvjerljiva legitimna osnova nadjačava vaše interese, prava i slobode ili ako moramo uspostaviti, ostvariti ili braniti pravne zahtjeve. Obavijestit ćemo vas o rezultatu naše procjene.

��

��