Déclaration de confidentialité

Dénonciation -
Remarques sur le traitement des données par ADLER Vertriebs GmbH & Co. Cadeaux publicitaires KG

1. nom et coordonnées du responsable du traitement ainsi que du délégué à la protection des données de l'entreprise 

Les présentes informations sur la protection des données s'appliquent au traitement des données par :
 
Responsable : ADLER Vertriebs GmbH & Co. Werbegeschenke KG (ci-après également "la société"), Altenkesseler Straße 17/B7, 66115 Sarrebruck.
Courrier électronique : kundenservice@adlerglobal.com
Téléphone : +49 681 99 25 450
Télécopie : +49 681 99 25 250


Le délégué à la protection des données de la GmbH est joignable à l'adresse susmentionnée, avec la mention "à l'attention du délégué à la protection des données" ou via datenschutz@adlerglobal.com.

2. finalité du traitement des données et catégories de données à caractère personnel que nous traitons 

Afin de satisfaire aux exigences légales (en particulier la directive européenne sur le whistleblowing) et de renforcer l'intégrité et la capacité de réaction au sein de l'entreprise, un système de whistleblowing a été mis en place pour permettre aux dénonciateurs de signaler de manière anonyme des abus et des comportements répréhensibles au sein de l'entreprise.

Les lanceurs d'alerte peuvent utiliser notre système de whistleblowing basé sur un navigateur de manière totalement anonyme, ce qui signifie qu'il n'est pas obligatoire de révéler son identité lors du dépôt d'une alerte ou de fournir d'autres données personnelles. Il n'est pas non plus nécessaire de s'enregistrer dans le système d'alerte pour déposer un signalement. Lorsque l'auteur d'une alerte utilise le système d'alerte pour signaler une personne spécifique au sein de votre entreprise, nous collectons les informations que vous fournissez sur les faits et les données de la personne à laquelle l'alerte se rapporte. Nous ne traitons que les données que l'auteur de l'alerte saisit manuellement dans notre système d'alerte ou communique via la hotline téléphonique. Il peut s'agir par exemple (liste non exhaustive) du nom, des coordonnées et de l'employeur du lanceur d'alerte ainsi que d'autres personnes concernées et/ou accusées.

Si le dénonciateur utilise la ligne téléphonique du dénonciateur pour transmettre l'information, nous attirons expressément votre attention sur le fait que les messages laissés sur le répondeur seront enregistrés. Si nous répondons personnellement à l'appel, nous enregistrons l'information décrite par écrit (et par voie électronique) à des fins de traitement via le système de signalement des informateurs. 

3. Légitimité du traitement des données à caractère personnel
 
L'indication des données à caractère personnel vous concernant est volontaire, c'est pourquoi le traitement des données du lanceur d'alerte se fait sur la base d'un consentement explicite. La base juridique du traitement de vos données est alors l'article 6, paragraphe 1, phrase 1, point a) du RGPD. 

En outre, après réception de l'avis, nous sommes légalement tenus d'examiner l'avis, ce qui rend nécessaire le traitement des données indiquées dans l'avis (du donneur d'avis ainsi que des personnes concernées et/ou accusées). La base juridique pour le traitement de vos données est alors l'article 6, paragraphe 1, phrase 1, point c) du RGPD. 

4. Durée de conservation des données à caractère personnel
 
Nous conservons les données à caractère personnel et les autres informations de votre signalement jusqu'à ce que les événements ou les dysfonctionnements décrits aient été éclaircis et résolus, c'est-à-dire jusqu'à ce que la finalité du traitement des données ait disparu, article 5, paragraphe 1, point e) du RGPD. En outre, des obligations légales de conservation peuvent s'appliquer, qui nous obligent à un stockage plus long (par ex. HGB, AO, etc.). 

5. transmission de données à des tiers

Dans la mesure où cela est nécessaire pour établir les faits et clarifier le dysfonctionnement signalé dans l'entreprise concernée, les informations requises à cet effet seront transmises aux supérieurs hiérarchiques ou au service concerné de l'entreprise. Le traitement et la transmission se font également de manière totalement anonyme et sans indication des données personnelles du lanceur d'alerte, à moins que le lanceur d'alerte n'y ait expressément consenti, article 6, paragraphe 1, phrase 1 a) du RGPD. 

Si l'entreprise concernée (interne ou externe) a désigné ou mandaté un responsable de la dénonciation, celui-ci aura également accès à votre signalement. Si l'entreprise a désigné en interne un coordinateur de whistleblowing, celui-ci ne recevra que les informations nécessaires à l'établissement des faits et à l'élucidation du manquement signalé.

Si le signalement concerne des faits relevant du droit pénal, les informations peuvent également être transmises aux autorités compétentes. Cette transmission s'effectue également dans le respect de l'anonymat du lanceur d'alerte, à moins que vous n'ayez donné votre consentement explicite à la divulgation de votre identité (article 6, paragraphe 1, phrase 1 a) du RGPD) ou que nous soyons légalement tenus de divulguer ces informations (base juridique) ou que la divulgation soit ordonnée par les autorités (base juridique). 

Notre système d'alerte est hébergé par la société Datev eG à Nuremberg via la société Vispato GmbH, Hansaallee 299, 40549 Düsseldorf. Nous avons donc conclu avec Vispato GmbH un contrat de traitement des commandes au sens de l'article 28 du RGPD. Ce faisant, Vispato GmbH n'a pas accès aux données du système de whistleblowing. 

6. droits des personnes concernées 

Vous avez le droit : 

- conformément à l'article 7, paragraphe 3, du RGPD, de révoquer à tout moment à notre égard le consentement que vous nous avez donné une fois. Cela a pour conséquence que nous ne pouvons plus poursuivre à l'avenir le traitement des données qui était basé sur ce consentement ; 

- de demander, conformément à l'article 15 du RGPD, des informations sur les données à caractère personnel que nous traitons. Vous pouvez notamment obtenir des informations sur les finalités du traitement, les catégories de données à caractère personnel, les catégories de destinataires auxquels vos données ont été ou seront divulguées, la durée de conservation prévue, l'existence d'un droit de rectification, d'effacement, de limitation du traitement ou d'opposition, l'existence d'un droit de recours, l'origine de vos données si celles-ci n'ont pas été collectées chez nous. 

- conformément à l'art. 16 du RGPD, d'exiger sans délai la rectification des données à caractère personnel inexactes vous concernant qui sont stockées chez nous ou de les faire compléter ; 

- conformément à l'article 17 du RGPD, d'exiger la suppression des données à caractère personnel vous concernant que nous avons enregistrées, à moins que le traitement ne soit nécessaire à l'exercice du droit à la liberté d'expression et d'information, au respect d'une obligation légale, pour des raisons d'intérêt public ou pour faire valoir, exercer ou défendre des droits en justice ; 

- conformément à l'article 18 du RGPD, d'exiger la limitation du traitement de vos données à caractère personnel, dans la mesure où vous contestez l'exactitude des données, où le traitement est illicite mais que vous refusez leur suppression et que nous n'avons plus besoin des données, mais que vous en avez besoin pour faire valoir, exercer ou défendre des droits en justice ou que vous vous êtes opposé au traitement conformément à l'article 21 du RGPD ; 

- conformément à l'art. 20 RGPD, de recevoir les données à caractère personnel que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine ou d'exiger leur transmission à un autre responsable du traitement ; et 

- conformément à l'art. 77 RGPD, de déposer une plainte auprès d'une autorité de surveillance. L'autorité de surveillance compétente pour nous est : Landesbeauftragte für Datenschutz und Informationsfreiheit, Fritz-Dobisch-Str. 12, 66111 Saarbrücken