Obaveštenje o zaštiti podataka – uzbunjivači

Sledeće obaveštenje o zaštiti podataka ima za cilj da vas informiše o obradi vaših podataka o ličnosti u vezi sa korišćenjem našeg kanala za uzbunjivanje, kao i vašim pravima u skladu sa Opštom regulativom o zaštiti podataka o ličnosti (GDPR) i relevantnim zakonima o zaštiti podataka koji se odnose na ovu obradu.

Odgovornost za obradu podataka koja se sprovodi na našim kanalima za uzbunjivanje se razlikuje imajući u vidu sledeće:
U slučaju lokalnog kanala za prijavu kompanije koja je članica grupe (compliance@metro.rs), a za koji je odgovoran imenovani zaposleni u konkretnoj kompaniji, konkretna kompanija članica grupe je solidarno odgovorna zajedno sa METRO AG, u smislu člana 26. GDPR.
U slučaju lokalnog kanala za prijavu kompanije koja je članica grupe (compliance@metro.rs), a za koji je odgovoran zaposleni u drugoj kompaniji („Pomoćna kompanija“), konkretna kompanija članica grupe je solidarno odgovorna zajedno sa METRO AG i Pomoćnom kompanijom u smislu člana 26. GDPR.

U slučaju centralnog online sistema za uzbunjivanje („Sistem uzbunjivanja“), pogođena kompanija članica grupe na koju se odnosi podneta prijava, solidarno je odgovorna zajedno sa METRO AG u smislu člana 26. GDPR.

METRO AG je odgovoran za upravljanje Sistemom za uzbunjivanje i prosleđivanje prijava primljenih preko ovog sistema odgovarajućim kompanijama članicama grupe. Odeljenje za usklađenost kompanije METRO AG generalno je odgovorno za upravljanje i praćenje svih prijava podnetih od strane uzbunjivača u okviru grupe. Odgovornost METRO AG je ograničena na navedeno za prijave primljene preko lokalnih kanala za uzbunjivanje, osim ako na njega konkretna prijava utiče.

Pomoćna kompanija obavlja poslove vezane za rad internog kanala prijavljivanja za konkretnu kompaniju članicu grupe i odgovorna je za obradu podataka koja se sprovodi u ovom kontekstu. Pomoćna kompanija je po pravilu METRO AG.

Kompanija članica grupe na koju se odnosi konkretna prijava je odgovorna za rukovanje i obradu takvih prijava. Ovo uključuje, posebno, mere za otklanjanje povrede i obavezu da se o tome obavesti lice koje je podnelo prijavu.

Kontakt adresa METRO AG je Metro-Straße 1, 40235 Dizeldorf. Kontakt adrese odgovarajućih kompanija članica grupe mogu se naći u obaveštenjima o zaštiti podataka na internet stranicama na kojima je objavljen odgovarajući lokalni kanal za uzbunjivanje.

Opšti aspekti zajedničke obrade između članica METRO grupe mogu se naći na: 
https://www.metroag.de/en/data-privacy/jointcontrol

Saradnika za zaštitu podataka možete kontaktirati u bilo kom trenutku sledećim putem:
METRO AG, saradnik za zaštitu podataka, Metro-Straße 1, 40235 Dizeldorf, e-mail: datenschutz@metro.de

Kontakt adrese saradnika za zaštitu podataka odgovarajućih kompanija članica grupe mogu se naći u obaveštenjima o zaštiti podataka na internet stranicama na kojima je objavljen odgovarajući lokalni kanal za uzbunjivanje.

Sistem za uzbunjivanje služi bezbednom i poverljivom prijemu, obradi i upravljanju prijavama u vezi sa nepoštovanjem pravila usklađenosti poslovanja METRO grupe (METRO). 

Ukoliko je kompanija članica grupe zakonski obavezna da ima kanal za uzbunjivanje, obrada podataka o ličnosti koja se vrši na osnovu podnete prijave je zakonski zasnovana na članu 6. stavu 1 tački 1 slovu c) GDPR. U pogledu obrade posebnih vrsta podataka o ličnosti, dalji pravni osnov je član 9. stav 2 tačka g) GDPR ili važeći nacionalni propis koji reguliše posebne vrste podataka o ličnosti. Inače, obrada podataka se zasniva na legitimnom interesu kompanija članica grupe da otkriju i spreče nepravilno ponašanje i na taj način izbegnu štetu za METRO, njegove zaposlene i poslovne partnere. Ova obrada je pravno zasnovana na članu 6. stavu 1 tački 1 slovu f) GDPR. Ukoliko se obrada podataka zasniva na pristanku, posebno pri prenosu podataka o ličnosti, pravni osnov je član 6. stav 1 tačka 1 slovo f) GDPR ili u slučaju posebnih vrsta podataka o ličnosti član 9. stav 2 slovo a) i slovo g) GDPR.

Mere praćenja koje preduzimaju pojedinačne kompanije grupe mogu biti neophodne za obavljanje ili prestanak pružanja usluga ili radnog odnosa i pravno su zasnovane na članu 6. stavu 1 tački 1 slovu b) GDPR i odgovarajućim nacionalnim propisima.

Korišćenje sistema za uzbunjivanje odvija se na dobrovoljnoj osnovi. Ukoliko podnesete prijavu putem sistema za uzbunjivanje, prikupićemo sledeće podatke o ličnosti i informacije:

• vaše ime, ukoliko želite da otkrijete vaš identitet,
• da li ste zaposleni u METRO-u i
• imena i drugi podaci o ličnosti osoba koje ste naveli u prijavi.

Prijave se preuzimaju od strane malog broja odabranih, posebno ovlašćenih i specijalno obučenih zaposlenih u okviru odeljenja za usklađenost poslovanja METRO-a i sa njima se uvek postupa poverljivo. Zaposleni u odeljenju za usklađenost poslovanja u METRO-u će proceniti predmet prijave i sprovesti svaku dalju istragu u zavisnosti od slučaja. Tokom obrade prijave ili sprovođenja posebne istrage, može biti neophodno da se sadržaj prijave podeli sa drugim zaposlenima u METRO-u ili zaposlenima u drugim kompanijama članicama grupe, npr. ukoliko se prijave odnose na incidente u drugim kompanijama članicama grupe. Kompanije članice grupe mogu biti pravna lica sa sedištem u zemljama van Evropske unije ili Evropskog ekonomskog prostora sa različitim propisima koji se odnose na zaštitu podataka o ličnosti. Prilikom deljenja sadržine prijave, uvek se staramo da se važeći propisi o zaštiti podataka poštuju. Sva lica koja dobiju pristup podacima dužna su da čuvaju podatke u tajnosti..

Kao osnovni princip, mi smo obavezni po zakonu da obavestimo lica na koja se prijava odnosi da smo primili prijavu koja se tiče njih, osim ukoliko to ugrožava dalju istragu o prijavi. Pritom se vaš identitet uzbunjivača ne otkriva koliko god je to zakonski moguće.

Uz vašu saglasnost, informacije iz prijave će biti prosleđene spoljnim licima. U suprotnom, biće prosleđene samo, u meri dozvoljenoj zakonom, relevantnim istražnim i tužilačkim organima ili, u ovom kontekstu, sudovima i savetnicima koji su dužni da dostavljenje informacije tretiraju kao poverljive prema važećim propisima.

Komunikacija između vašeg računara i sistema za uzbunjivanje odvija se preko šifrovane konekcije (SSL). Vaša IP adresa neće biti sačuvana tokom korišćenja sistema za uzbunjivanje. Da bi se održala veza između vašeg računara i sistema za uzbunjivanje, na vašem računaru se čuva kolačić koji sadrži samo ID sesije (tzv. nulti kolačić). Ovaj kolačić važi samo do kraja vaše sesije i ističe kada zatvorite pretraživač. U okviru sistema za uzbunjivanje moguće je postaviti poštansko sanduče koje je zaštićeno pojedinačno odabranim pseudonimom/ korisničkim imenom i lozinkom. Ovo vam omogućava da odgovornom zaposlenom u METRO-u šaljete prijave po imenu ili na anoniman, bezbedan način. Ovaj sistem čuva samo podatke unutar sistema za uzbunjivanje, što ga čini posebno sigurnim. To nije oblik redovne komunikacije putem e-pošte.

Prilikom podnošenja prijave ili dopune možete istovremeno poslati priloge odgovornom zaposlenom u METRO-u. Ukoliko želite da podnesete anonimnu prijavu, obratite pažnju na sledeće bezbednosne savete: Datoteke mogu da sadrže skrivene podatke o ličnosti koji mogu da ugroze vašu anonimnost. Uklonite ove podatke pre slanja. Ukoliko ne možete da uklonite ove podatke ili niste sigurni kako da to uradite, kopirajte tekst priloga u tekst prijave ili anonimno pošaljite štampani dokument na adresu navedenu u futeru, navodeći referentni broj koji ste dobili na kraju postupka prijave.

Sistemom za uzbunjivanje upravlja specijalizovana kompanija Business Keeper AG, Baireuther Str. 35, 10789 Berlin u Nemačkoj, u ime METRO-a. Podaci o ličnosti i informacije koje su unete u sistem za uzbunjivanje čuvaju se u bazi podataka kojom upravlja Business Keeper AG u visokobezbednom data centru. Samo METRO ima pristup podacima. Business Keeper AG i ostala treća lica nemaju pristup podacima. To se obezbeđuje u sertifikovanoj proceduri sa opsežnim tehničkim i organizacionim merama. Svi podaci se čuvaju šifrovani na više nivoa zaštite lozinkom, tako da je pristup ograničen na veoma mali izbor izričito ovlašćenih lica u METRO-u.