���ϲ�����

��

Захист даних

Захист ваших прав на конфіденційність під час обробки особистих даних є важливим для ���ϲ�����. Ми обробляємо особисті дані відповідно до положень Загального регламенту ЄС про захист даних (GDPR) і відповідно до положень національного законодавства.

��

Контролер і контактна особа

Контролером, згідно з визначенням у законодавстві про захист даних, у цілях обробки даних, пов’язаних з отриманням, оцінюванням та розслідуванням повідомлення, є:

��

���ϲ����� CV AB

SE-151 87 Södertälje, Sweden (Швеція)

��

У разі можливих серйозних порушень нормативно-правових вимог ���ϲ����� діє як спільний контролер з:

��

TRATON SE
Hanauer Str. 26
80992 Munich, Germany (Німеччина)

��

��

Щоб зв’язатися з командою ���ϲ����� з питань захисту даних або здійснити свої права суб’єкта даних, скористайтеся��формою зв’язку.

��

��

��

Мета
���ϲ����� обробляє ваш дані для таких цілей:
Оцінювання й обробка вашого повідомлення та проведення необхідних розслідувань стосовно причетних осіб та, у відповідних випадках, для зв’язку з органами влади та судами у зв’язку з повідомленою вами інформацією, спілкування з міжнародними адвокатами й аудиторами чи іншими особами, які проводять розслідування, залученими компанією ���ϲ����� або TRATON SE.

��

Відсутність зобов’язання щодо надання особистих даних
Ви можете надіслати повідомлення, не розкриваючи своїх особистих даних (анонімне повідомлення). Тому ви не зобов’язані надавати свої особисті дані.

��

Типи даних, що збираються
Коли ви надсилаєте повідомлення, ми збираємо такі особисті дані й інформацію:

• ваше ім’я та/або приватні контактні та ідентифікаційні дані, якщо ви розкриваєте свою особу (неанонімне повідомлення);

• ваші професійні контактні та (професійні) дані в межах організації, якщо ви розкриваєте їх (неанонімне повідомлення); і, у відповідних випадках,

• імена осіб та інші особисті дані осіб, зазначених у вашому повідомленні.

��

��

Правова основа

Обробка ваших особистих даних ґрунтується на наведених нижче правових основах.

• Збір, обробка та розкриття особистих даних осіб, зазначених у вашому повідомленні, і, якщо інформатор вирішив не залишатися анонімним: для захисту законних інтересів контролера або третьої сторони (пункт (f) статті 6(1) GDPR). Законним інтересом ���ϲ����� є ефективне виявлення, обробка, виправлення порушень законодавства й серйозних порушень обов’язків співробітників у всій компанії та застосування санкцій із високим рівнем конфіденційності для запобігання ризикам понесення збитків і відповідальності для компанії ���ϲ�����.

• Розкриття особистих даних у разі неанонімного повідомлення іншим одержувачам: обробка необхідна для дотримання юридичних зобов’язань (пункт (c) статті 6(1) GDPR).

��

��

��

У певних випадках ваші особисті дані може бути передано іншим одержувачам: в окремих обґрунтованих випадках під час обробки повідомлення або в межах внутрішнього розслідування може знадобитися надати інформацію іншими співробітниками ���ϲ����� або Управління з розслідувань TRATON. Якщо це потрібно для проведення розслідування, інформацію може буде надано дочірнім компаніям TRATON GROUP у країні за межами Європейського Союзу або Європейської економічної зони на основі відповідних гарантій захисту даних, які призначено для захисту причетних осіб (наприклад, стандартних положень ЄС про захист даних або інших виняткових відступів відповідно до статті��49 GDPR).

��

У разі відповідного юридичного зобов’язання або якщо ���ϲ����� чи третя сторона мають законний інтерес у розслідуванні інформації, можливими додатковими категоріями одержувачів є такі: органи кримінального переслідування, антимонопольні органи, інші адміністративні органи, суди, а також міжнародні адвокати й аудитори, залучені компанією ���ϲ����� або TRATON SE.

��

У певних випадках компанія ���ϲ����� зобов’язана відповідно до законодавства про захист даних або відповідного національного законодавства інформувати підозрюваних про висунуті проти них звинувачення. Це законна вимога у випадках, коли об’єктивно встановлено, що розкриття інформації підозрюваному більше не матиме негативного впливу на проведення відповідного розслідування. Якщо ви розкрили своє ім’я чи інші особисті дані (неанонімне повідомлення), вашу особу як інформатора не буде розкрито, наскільки це можливо згідно із законодавством, а також буде вжито заходів для запобігання можливим спробам встановити вашу особу як інформатора.

��

��

��

Особисті дані зберігатимуться стільки часу, скільки буде потрібно для цілей розслідування та подальшого оцінювання, і додатково протягом часу, поки ми зобов’язані зберігати дані відповідно до національних правових, договірних або законодавчих періодів зберігання. Компанія ���ϲ����� затвердила зазначені нижче періоди зберігання.

��

1. Справи, закриті як необґрунтовані: матеріали справи буде видалено через один рік після завершення розгляду справи.
2. Справи, розслідувані як «Інші порушення нормативно-правових вимог»: матеріали справи буде видалено через три роки після завершення розгляду справи.
3. Справи, розслідувані як «Серйозні порушення нормативно-правових вимог»: матеріали справи буде видалено через сім років після завершення розгляду справи.
4. Справи, які містять документи щодо судового провадження: матеріали справи буде видалено через одинадцять років після завершення судового провадження.
   

��

За наявності юридичних зобов’язань зазначені вище терміни може бути продовжено на обґрунтованих підставах.

��

Після обробки звіту дані буде видалено або анонімізовано відповідно до вимог національного законодавства. У разі анонімізації посилання на вашу особу як інформатора буде видалено назавжди й безповоротно.

��

��

��

Крім права на отримання інформації щодо даних, які стосуються вас, і права на виправлення даних, ви також маєте право вимагати видалення й обмеження обробки (блокування) своїх даних, якщо відсутні правові положення про протилежне. Крім того, ви маєте право на перенесення даних. Якщо ми обробляємо ваші особисті дані на основі вашої згоди, ви маєте право будь-коли відкликати її з набуттям чинності з моменту відкликання. Ваше відкликання не впливає на законність збору й обробки вашого імені на основі вашої згоди до цього моменту, а також не впливає на обробку вашого імені на будь-якій іншій правовій основі (наприклад, на основі закону чи законних інтересів). Якщо ми вже розкрили ваші дані органам влади чи судам, ви повинні зв’язатися з цими органами, щоб відстояти свої права. Якщо необхідно, нам потрібно підтвердити вашу особу, перш ніж ми зможемо обробити ваш відповідний запит.

��

Якщо ви вважаєте, що ваші особисті дані обробляються в спосіб, що не відповідає чинним нормам, якнайшвидше повідомте нас про це. Ви також маєте право подати скаргу до органу з питань захисту даних.

��

Щоб відкликати свою згоду (у разі неанонімного повідомлення) або здійснити свої права щодо особистих даних, скористайтеся формою зв’язку ���ϲ�����.

��

Інформація про право будь-коли заперечити проти обробки ваших особистих даних відповідно до статті��21(4) у поєднанні з пунктом (1) GDPR.

��

Ви маєте право будь-коли заперечити проти обробки особистих даних, яка засновується на наших законних інтересах або завданнях, які виконуються в суспільних інтересах. Щоб подати заперечення та вказати його підстави, використовуйте форму зв’язку в розділі «Контролер і контактна особа».

Ми оцінимо, чи зобов’язані ми видалити ваші дані у зв’язку з вашим запереченням на підставі наведених вами причин. Зверніть увагу, що подальша обробка ваших особистих даних може знадобитися, незважаючи на ваше заперечення. Це стосується випадків, коли переконливі законні підстави переважають ваші інтереси, права та свободи, або якщо нам потрібно встановлювати, здійснювати чи захищати юридичні вимоги. Ми повідомимо вас про результати нашого оцінювання.

��

��