Protección de datos

BIOTRONIK tiene la obligación legal de establecer un sistema de denuncia de irregularidades. Cumplimos esta obligación con nuestro sistema de denuncia de irregularidades "iWhistle". Los empleados, clientes, socios comerciales u otros denunciantes pueden utilizar iWhistle para informar a la oficina interna de denuncias sobre presuntas infracciones de las leyes y normas internas. La oficina interna de denuncias está gestionada por empleados del Departamento de Cumplimiento de BIOTRONIK, ya que los empleados son independientes y tienen la experiencia adecuada. El sistema de denuncias forma parte de nuestro Sistema de Gestión del Cumplimiento.
 

¿Quién es el responsable del tratamiento de datos?
El responsable del tratamiento de sus datos personales es
BIOTRONIK Corporate Services SE, Corporate Legal Compliance, Sieversufer 7-9, DE-12359 Berlín, [corporatecompliance@biotronik.com]

Si tiene preguntas específicas sobre la protección de datos en BIOTRONIK, puede ponerse en contacto con nuestro responsable de protección de datos. Puede enviar un correo electrónico a datenschutz@biotronik.com.

¿Qué datos se procesan?
El uso de iWhistle es voluntario. En caso de denuncia, podrán tratarse los siguientes datos personales:
 
- Denunciante: nombre (si revela su identidad), datos de contacto (si los facilita).

- Personas afectadas por incidentes: Nombre y apellidos, información sobre incidentes y presuntas infracciones de la ley y las normas.

- Testigos y/o terceros mencionados en el aviso (por ejemplo, clientes, proveedores, compañeros o socios comerciales): nombre y apellidos, datos de contacto.

Cuando se utiliza iWhistle, se recurre a la anonimización de la IP en el servidor y a la encriptación de los datos. Por lo tanto, no hay rastreo de IP ni se instalan cookies. El uso de iWhistle es completamente anónimo, por lo que no se pueden extraer conclusiones sobre la persona denunciante.

¿Con qué fin y sobre qué base legal procesamos sus datos?
Los datos mencionados anteriormente se procesan con el fin de detectar y prevenir infracciones graves y evitar y prevenir consecuencias legales y daños especialmente drásticos o que supongan una amenaza, tanto para nuestra organización (acciones penales, reclamaciones por daños y perjuicios, daños a nuestra imagen, medidas de supervisión) como para nuestros empleados. La base jurídica para el tratamiento es una obligación legal de conformidad con el Art. 6 párrafo 1 lit c DSGVO para cumplir con los requisitos en virtud de la Directiva de denuncia de irregularidades de la UE de 23.10.2019 (UE 2019/1937), así como las leyes nacionales de implementación a este respecto.

Quién recibe mis datos?
Los destinatarios de su denuncia son empleados seleccionados del Departamento de Cumplimiento Normativo.  En el marco de las auditorías, investigaciones y medidas correctoras que se adopten, puede ser necesario transmitir información sobre un incidente notificado a los departamentos especializados adecuados de la empresa, asesores externos (por ejemplo, asesores jurídicos) o a las autoridades competentes. iWhistle es operado por el proveedor de servicios de software especializado iComply GmbH, Große Langgasse 1a, DE-55116 Mainz, como encargado del tratamiento en nuestro nombre.


¿Qué derechos le asisten en materia de protección de datos?
Tiene derecho a solicitar información gratuita sobre los datos personales almacenados sobre usted, su origen y destinatario y la finalidad del tratamiento de datos. Si tratamos sus datos sobre la base de nuestro interés legítimo, tiene derecho a oponerse al tratamiento si existen motivos legítimos derivados de su situación particular (derecho de oposición). Además, tiene derecho a corregir los datos personales incorrectos, derecho a suprimir los datos personales, derecho a restringir el tratamiento de los datos personales, derecho a la portabilidad de los datos (si los datos se recogieron y trataron sobre la base de su consentimiento). Puede ponerse en contacto con nosotros en cualquier momento sobre esta y otras cuestiones relativas a los datos personales. Por último, tiene la opción de presentar una reclamación ante la autoridad supervisora si cree que el tratamiento de sus datos infringe la ley de protección de datos o que sus derechos de protección de datos han sido violados de alguna otra forma.
 
 
¿Durante cuánto tiempo se almacenarán los datos personales?
Los datos personales se almacenan durante el tiempo que requiera la aclaración y la evaluación final o que exija la ley. Después, estos datos se eliminarán de acuerdo con los requisitos legales. Si un informe resulta infundado, el informe y los datos personales que contiene se eliminarán inmediatamente. La información y los informes se eliminan regularmente al cabo de 6 meses. A efectos de documentación, también se almacena una evaluación final.