Proteção de dados pessoais

A BIOTRONIK é legalmente obrigada a criar um sistema de denúncia de irregularidades. Nós cumprimos esta obrigação com o nosso sistema de denúncia de irregularidades "iWhistle". Colaboradores, clientes, parceiros de negócios ou outros denunciantes podem reportar casos suspeitos de violação de leis e regras internas ao escritório de relatórios internos. O gabinete de denúncia interna é gerido por funcionários do departamento de conformidade da BIOTRONIK, uma vez que os funcionários são independentes e têm os conhecimentos adequados. O sistema de denúncia de irregularidades faz parte do nosso sistema de gestão de conformidade.
 
Quem é responsável pelo processamento de dados?
A pessoa responsável pelo processamento dos seus dados pessoais é
BIOTRONIK Corporate Services SE, Corporate Legal Compliance, Sieversufer 7-9, DE-12359 Berlin [corporatecompliance@biotronik.com].

Se tiver questões gerais sobre a proteção de dados na BIOTRONIK, pode contactar o nosso responsável pela proteção de dados. Ele pode ser contactado em datenschutz@biotronik.com.
 
Que dados são processados?
A utilização do iWhistle é voluntária. No caso de denúncias, os seguintes dados pessoais podem ser processados:
 
- Denunciante: nome (se revelar a sua identidade), dados de contacto (se os fornecer).

- Pessoas afectadas por incidentes: Nome próprio e apelido, informações sobre incidentes e suspeitas de violação da lei e das regras.

- Testemunhas e/ou terceiros mencionados na notificação (por exemplo, clientes, fornecedores, colegas ou parceiros comerciais): nome próprio e apelido, dados de contacto

 
Ao utilizar o iWhistle, é utilizada uma anonimização do IP do lado do servidor e a encriptação de dados. Por conseguinte, não é efectuado qualquer rastreio de IP e não são definidos quaisquer cookies. A utilização do iWhistle é completamente anónima, pelo que não é possível tirar conclusões sobre a pessoa que faz a denúncia.


Para que é que processamos os seus dados e com que base legal?
Os dados acima mencionados são processados com o objetivo de descobrir e prevenir infracções graves e evitar e afastar consequências legais e danos particularmente drásticos ou ameaçadores para a nossa organização (processo criminal, pedidos de indemnização, danos à nossa imagem, medidas de supervisão) e para os nossos colaboradores. A base legal para o processamento é uma obrigação legal nos termos do Art. 6 § 1 lit c DSGVO para cumprir os requisitos da Diretiva de Denúncia da UE de 23.10.2019 (UE 2019/1937), bem como as leis nacionais de implementação a este respeito.
 

Quem recebe os meus dados?
Os destinatários da sua notificação são funcionários seleccionados do Departamento de Conformidade.  Como parte das auditorias, investigações e medidas corretivas a serem tomadas, pode ser necessário compartilhar informações sobre um incidente relatado com departamentos especializados relevantes da empresa, consultores externos (por exemplo, consultores jurídicos) ou as autoridades competentes. iWhistle é operado pelo provedor de serviços de software especializado iComply GmbH, Große Langgasse 1a, DE-55116 Mainz, como um processador em nosso nome.
 
 
Que direitos de proteção de dados tem?
Tem o direito, mediante pedido e gratuitamente, de receber informações sobre os dados pessoais armazenados sobre si, a sua origem e destinatário e a finalidade do processamento de dados. Se processarmos os seus dados com base no nosso interesse legítimo, tem o direito de se opor ao processamento se existirem motivos legítimos decorrentes da sua situação particular (direito de objeção). Além disso, tem o direito de corrigir dados pessoais incorrectos, o direito de apagar dados pessoais, o direito de restringir o processamento de dados pessoais, o direito à portabilidade dos dados (se os dados foram recolhidos e processados com base no seu consentimento). Pode contactar-nos a qualquer momento sobre esta e outras questões relacionadas com os dados pessoais. Por último, tem a possibilidade de apresentar uma queixa junto da autoridade de controlo se considerar que o tratamento dos seus dados viola a lei de proteção de dados ou que os seus direitos de proteção de dados foram de alguma forma violados.
 
 
Durante quanto tempo são conservados os dados pessoais?
Os dados pessoais são conservados durante o tempo necessário para o esclarecimento e a avaliação final ou conforme exigido por lei. Posteriormente, estes dados serão eliminados de acordo com os requisitos legais. Se uma denúncia se revelar infundada, a denúncia e os dados pessoais que contém serão imediatamente apagados. As denúncias e os relatórios são regularmente apagados ao fim de 6 meses. Para efeitos de documentação, é também guardada uma avaliação final.