Protection des données

Par les informations suivantes, nous souhaitons vous informer sur le traitement de vos données personnelles conformément aux articles 12 et suivants du règlement. RGPD sur le traitement de vos données personnelles dans le cadre de notre système d’alerte.

Entité responsable

Le service responsable de la protection des données est

Dr. Hesse Tierpharma GmbH & Co. KG
36a, rue de Kiel
25551 Hohenlockstedt (Allemagne)

Téléphone : +49 (0) 4826 – 8610
Télécopieur : +49 (0) 4826 – 8610-10

Délégué à la protection des données

Le responsable a désigné un délégué à la protection des données. Les personnes concernées peuvent contacter directement le délégué à la protection des données :

Courrier électronique : datenschutz@drht.de

Type de données personnelles collectées

Les données à caractère personnel du déclarant ne sont traitées que si le déclarant choisit consciemment et volontairement de fournir ses données à caractère personnel lors de la déclaration. Par ailleurs, les données à caractère personnel de tiers qui sont mentionnées par la personne signalant l’infraction au cours de la notification sont traitées (p. ex. personnes impliquées dans l’infraction signalée, témoins, etc.)

Lorsque vous effectuez un signalement via le système de signalement, nous collectons les données et informations personnelles suivantes :

  • votre nom (si vous l’avez indiqué)
  • votre adresse électronique (si vous l’avez indiquée)
  • tout contenu personnel de la notification que vous avez envoyée, ainsi que le fait que vous avez envoyé une notification (si ce fait peut vous être attribué)
  • les noms des personnes ainsi que d’autres informations et données à caractère personnel des personnes mentionnées dans la notification en tant que parties prenantes ou témoins de l’infraction (dans la mesure où elles sont indiquées dans la notification)

Finalité du traitement

Nous avons mis en place un système de signalement conformément à la loi sur la protection des lanceurs d’alerte, qui permet de recevoir, de traiter, de documenter et de gérer les signalements et les informations relatives à d’éventuelles violations de la loi de manière sûre et confidentielle. C’est également la finalité du traitement des données.

Bases juridiques du traitement

Données de la personne signalante

Le traitement des données à caractère personnel de la personne signalante s’effectue sur la base d’un consentement (article 6, paragraphe 1, point a) du RGPD). Le consentement est donné par la remise du message en indiquant votre nom et votre adresse électronique. Comme indiqué, le consentement, tout comme la communication des données à caractère personnel, est volontaire.

Vous avez le droit de révoquer votre consentement à tout moment avec effet pour l’avenir. La révocation peut être déclarée à tout moment de manière informelle en utilisant les coordonnées ci-dessus.

En ce qui concerne le retrait du consentement, nous attirons toutefois expressément votre attention sur le fait que, selon l’état d’avancement du traitement du dossier concerné, il se peut qu’il ne soit plus possible d’interrompre le traitement des données à caractère personnel si, en tant que responsable du traitement des données et du système de notification, nous avons fait appel aux autorités ou aux tribunaux en raison du contenu et de la nature de la notification. Nous attirons d’ores et déjà votre attention sur le fait que, dans de tels cas, nous continuerons à traiter les données à caractère personnel après avoir retiré votre consentement sur la base de motifs légaux d’autorisation ; concrètement, sur la base d’une éventuelle obligation légale résultant de notre implication dans une procédure pénale, administrative ou judiciaire (article 6, paragraphe 1, point c), du RGPD) ou sur la base de notre intérêt légitime (article 6, paragraphe 1, point f), du RGPD) ; dans ces cas, notre intérêt légitime réside dans la détection et la prévention d’actes répréhensibles et d’infractions à la loi.

Données transmises par des tiers

Si la personne signalante transmet des données personnelles de tiers dans le cadre du processus de signalement (personnes impliquées ou témoins d’infractions), nous traitons ces données sur la base de l’intérêt légitime de notre entreprise à détecter et à prévenir les irrégularités et à éviter ainsi des dommages pour le responsable, ses collaborateurs et ses clients (article 6, paragraphe 1, point f du RGPD).

Obligation de fournir des données

L’envoi de messages et, par conséquent, la mise à disposition de données à caractère personnel ne sont pas obligatoires, ni légalement ni contractuellement. L’absence de déclaration ou de données à caractère personnel dans la déclaration n’a pas d’incidence sur l’éventuelle relation d’emploi entre la personne déclarante et le responsable du traitement.

Traitement confidentiel des signalements

Les informations reçues sont toujours traitées de manière strictement confidentielle. Les collaborateurs du service interne de signalement et tous les collaborateurs impliqués dans le traitement d’un signalement sont expressément tenus à la confidentialité.

Destinataires des données à caractère personnel

preeco GmbH (fournisseur technique du système d’annonce)

Le système de notification est géré par une entreprise spécialisée dans ce domaine, Preeco GmbH, Magirus-Deutz-Strasse 14, 89077 Ulm (« preeco »), pour le compte de l’Union européenne.

responsable. Le système de notification est mis à disposition sous forme de service SaaS et répond à toutes les exigences actuelles en matière de protection des données et de sécurité informatique. Le traitement des données s’effectue exclusivement en Allemagne. La consultation des données n’est autorisée qu’à un cercle restreint, défini par le responsable, de collaborateurs du

responsable est possible. La sécurité des données est garantie dans le cadre d’une procédure certifiée par des mesures techniques et organisationnelles complètes.

Nom du service de médiation (service de signalement interne)

Pour la fonction de service d’alerte interne selon l’art. loi sur la protection des dénonciateurs, nous faisons appel à un prestataire de services spécialisé, la

FKC CONSULT GmbH
Eschenburgstr. 7
23568 Lübeck

Autorités

En outre, dans certains cas, vos données personnelles seront transmises à des tiers ou à des autorités pour des enquêtes plus approfondies, si cela est nécessaire pour élucider un comportement illégal ou pour des poursuites judiciaires. Toutefois, cela ne se produit que lorsqu’il existe des indices concrets d’un comportement illégal ou abusif.

La transmission de ces données se fait sur la base de notre intérêt légitime à lutter contre les abus, à poursuivre les délits et à garantir, faire valoir et faire valoir des droits, dans la mesure où vos droits et intérêts à la protection de vos données personnelles sont respectés.

données ne prévalent pas, art. 6 al. 1 lit. f du RGPD. Dans la mesure où nous sommes légalement tenus de transmettre les informations, la transmission s’effectue sur la base de l’art. 6 al.1 let. c) RGPD (obligation légale).

Personnes concernées par la notification

Nous sommes en principe tenus par la loi, conformément à l’article 14 du RGPD, d’informer les tiers que nous avons reçu un avis les concernant. Nous nous acquittons de cette obligation dans la mesure où et dès que ces informations ne mettent plus en péril la poursuite de la procédure juridique en ce qui concerne l’infraction signalée.

Dans la mesure où la loi le permet, l’identité du lanceur d’alerte n’est pas révélée.

Transfert vers des pays tiers

Le traitement des données dans le cadre du système de déclaration s’effectue exclusivement sur des serveurs situés en Allemagne. Une transmission à des pays tiers n’a pas lieu et n’est pas envisagée.

Droits des personnes concernées

Vos droits en tant que personne concernée comprennent le droit d’accès selon l’article 15 du RGPD, le droit de rectification selon l’article 16 du RGPD, le droit d’effacement selon l’article 17 du RGPD, le droit de limitation du traitement selon l’article 18 du RGPD ainsi que le droit à la portabilité des données selon l’article 20 du RGPD.

En outre, vous avez la possibilité de vous adresser à l’autorité de surveillance compétente. L’autorité de surveillance compétente est :

Centre régional indépendant pour la protection des données du Schleswig-Holstein

Boîte postale 71 16
24171 Kiel

Courrier électronique : mail@datenschutzzentrum.de

Durée de stockage

Les données à caractère personnel sont conservées aussi longtemps que l’exigent l’éclaircissement et l’évaluation finale de la remarque ou qu’il existe un intérêt légitime du responsable ou que cela est nécessaire en vertu d’une loi.

Une fois le traitement de l’alerte terminé, ces données sont supprimées conformément aux exigences légales.