Protection des données
BIOTRONIK est légalement tenue de mettre en place un système d'alerte. Nous remplissons cette obligation avec notre système de dénonciation "iWhistle". Les employés, les clients, les partenaires commerciaux ou d'autres dénonciateurs peuvent utiliser iWhistle pour signaler des violations présumées des lois et des règles internes au bureau d'information interne. Le bureau de signalement interne est géré par des employés du département de conformité de BIOTRONIK, car ces employés sont indépendants et possèdent l'expertise appropriée. Le système de dénonciation fait partie de notre système de gestion de la conformité.
Qui est responsable du traitement des données ?
La personne responsable du traitement de vos données personnelles est
BIOTRONIK Corporate Services SE, Corporate Legal Compliance, Sieversufer 7-9, DE-12359 Berlin, [corporatecompliance@biotronik.com].
Si vous avez des questions spécifiques sur la protection des données chez BIOTRONIK, vous pouvez contacter notre responsable de la protection des données. Vous pouvez envoyer un courriel à datenschutz@biotronik.com.
Quelles sont les données traitées ?
L'utilisation d'iWhistle se fait sur une base volontaire. En cas de dénonciation, les données personnelles suivantes peuvent être traitées :
- Dénonciateur : nom (si vous révélez votre identité), coordonnées (si vous les fournissez).
- Personnes concernées par les incidents : Prénom et nom, informations sur les incidents et les violations présumées de la loi et des règles.
- Témoins et/ou tiers nommés dans l'avis (par exemple, clients, fournisseurs, collègues ou partenaires commerciaux) : nom et prénom, coordonnées.
Lors de l'utilisation d'iWhistle, une anonymisation IP côté serveur et un cryptage des données sont utilisés. Il n'y a donc pas de suivi de l'IP et aucun cookie n'est installé. L'utilisation d'iWhistle est totalement anonyme, de sorte qu'aucune conclusion ne peut être tirée sur la personne déclarante.
Dans quel but et sur quelle base juridique traitons-nous vos données ?
Les données susmentionnées sont traitées dans le but de découvrir et de prévenir des actes répréhensibles graves et d'éviter et de prévenir des conséquences juridiques et des dommages particulièrement graves ou menaçant l'existence, tant pour notre organisation (poursuites pénales, demandes de dommages et intérêts, atteinte à notre image, mesures de surveillance) que pour nos employés. La base juridique du traitement est une obligation légale conformément à l'art. 6 para 1 lit c DSGVO de se conformer aux exigences de la directive européenne sur les lanceurs d'alerte du 23.10.2019 (UE 2019/1937) ainsi que des lois nationales d'application à cet égard.
Qui reçoit mes données ?
Les destinataires de votre signalement sont des employés sélectionnés du département de la conformité. Dans le cadre des audits, des enquêtes et des mesures correctives à prendre, il peut être nécessaire de transmettre des informations sur un incident signalé aux services spécialisés appropriés de l'entreprise, à des conseillers externes (par exemple, des conseillers juridiques) ou aux autorités compétentes. iWhistle est exploité par le fournisseur de services logiciels spécialisés iComply GmbH, Große Langgasse 1a, DE-55116 Mainz, en tant que sous-traitant pour notre compte.
Quels sont vos droits en matière de protection des données ?
Vous avez le droit de demander gratuitement des informations sur les données personnelles stockées à votre sujet, leur origine et leur destinataire, ainsi que sur la finalité du traitement des données. Si nous traitons vos données sur la base de notre intérêt légitime, vous avez le droit de vous opposer au traitement s'il existe des motifs légitimes découlant de votre situation particulière (droit d'opposition). En outre, vous avez le droit de corriger les données personnelles incorrectes, le droit de supprimer les données personnelles, le droit de restreindre le traitement des données personnelles, le droit à la portabilité des données (si les données ont été collectées et traitées sur la base de votre consentement). Vous pouvez nous contacter à tout moment à ce sujet et pour toute autre question relative aux données à caractère personnel. Enfin, vous avez la possibilité de déposer une plainte auprès de l'autorité de surveillance si vous estimez que le traitement de vos données enfreint la loi sur la protection des données ou que vos droits en matière de protection des données ont été violés de quelque manière que ce soit.
Combien de temps les données personnelles sont-elles conservées ?
Les données personnelles sont conservées aussi longtemps que la clarification et l'évaluation finale l'exigent ou que la loi l'exige. Ensuite, ces données seront supprimées conformément aux exigences légales. Si un rapport s'avère infondé, le rapport et les données personnelles qu'il contient seront immédiatement supprimés. Les informations et les rapports sont régulièrement supprimés après 6 mois. À des fins de documentation, une évaluation finale est également stockée.
Qui est responsable du traitement des données ?
La personne responsable du traitement de vos données personnelles est
BIOTRONIK Corporate Services SE, Corporate Legal Compliance, Sieversufer 7-9, DE-12359 Berlin, [corporatecompliance@biotronik.com].
Si vous avez des questions spécifiques sur la protection des données chez BIOTRONIK, vous pouvez contacter notre responsable de la protection des données. Vous pouvez envoyer un courriel à datenschutz@biotronik.com.
Quelles sont les données traitées ?
L'utilisation d'iWhistle se fait sur une base volontaire. En cas de dénonciation, les données personnelles suivantes peuvent être traitées :
- Dénonciateur : nom (si vous révélez votre identité), coordonnées (si vous les fournissez).
- Personnes concernées par les incidents : Prénom et nom, informations sur les incidents et les violations présumées de la loi et des règles.
- Témoins et/ou tiers nommés dans l'avis (par exemple, clients, fournisseurs, collègues ou partenaires commerciaux) : nom et prénom, coordonnées.
Lors de l'utilisation d'iWhistle, une anonymisation IP côté serveur et un cryptage des données sont utilisés. Il n'y a donc pas de suivi de l'IP et aucun cookie n'est installé. L'utilisation d'iWhistle est totalement anonyme, de sorte qu'aucune conclusion ne peut être tirée sur la personne déclarante.
Dans quel but et sur quelle base juridique traitons-nous vos données ?
Les données susmentionnées sont traitées dans le but de découvrir et de prévenir des actes répréhensibles graves et d'éviter et de prévenir des conséquences juridiques et des dommages particulièrement graves ou menaçant l'existence, tant pour notre organisation (poursuites pénales, demandes de dommages et intérêts, atteinte à notre image, mesures de surveillance) que pour nos employés. La base juridique du traitement est une obligation légale conformément à l'art. 6 para 1 lit c DSGVO de se conformer aux exigences de la directive européenne sur les lanceurs d'alerte du 23.10.2019 (UE 2019/1937) ainsi que des lois nationales d'application à cet égard.
Qui reçoit mes données ?
Les destinataires de votre signalement sont des employés sélectionnés du département de la conformité. Dans le cadre des audits, des enquêtes et des mesures correctives à prendre, il peut être nécessaire de transmettre des informations sur un incident signalé aux services spécialisés appropriés de l'entreprise, à des conseillers externes (par exemple, des conseillers juridiques) ou aux autorités compétentes. iWhistle est exploité par le fournisseur de services logiciels spécialisés iComply GmbH, Große Langgasse 1a, DE-55116 Mainz, en tant que sous-traitant pour notre compte.
Quels sont vos droits en matière de protection des données ?
Vous avez le droit de demander gratuitement des informations sur les données personnelles stockées à votre sujet, leur origine et leur destinataire, ainsi que sur la finalité du traitement des données. Si nous traitons vos données sur la base de notre intérêt légitime, vous avez le droit de vous opposer au traitement s'il existe des motifs légitimes découlant de votre situation particulière (droit d'opposition). En outre, vous avez le droit de corriger les données personnelles incorrectes, le droit de supprimer les données personnelles, le droit de restreindre le traitement des données personnelles, le droit à la portabilité des données (si les données ont été collectées et traitées sur la base de votre consentement). Vous pouvez nous contacter à tout moment à ce sujet et pour toute autre question relative aux données à caractère personnel. Enfin, vous avez la possibilité de déposer une plainte auprès de l'autorité de surveillance si vous estimez que le traitement de vos données enfreint la loi sur la protection des données ou que vos droits en matière de protection des données ont été violés de quelque manière que ce soit.
Combien de temps les données personnelles sont-elles conservées ?
Les données personnelles sont conservées aussi longtemps que la clarification et l'évaluation finale l'exigent ou que la loi l'exige. Ensuite, ces données seront supprimées conformément aux exigences légales. Si un rapport s'avère infondé, le rapport et les données personnelles qu'il contient seront immédiatement supprimés. Les informations et les rapports sont régulièrement supprimés après 6 mois. À des fins de documentation, une évaluation finale est également stockée.