Datenschutzerklärung - Whistleblowing

Brandnamic GmbH informiert Sie als Verantwortlicher für die Datenverarbeitung gemäß den Artikeln 13 der Verordnung (EU) 2016/679 über den Schutz personenbezogener Daten (nachfolgend "DSGVO") darüber, dass Ihre Daten vom Verantwortlichen für die Datenverarbeitung im Rahmen der Verwaltung und Bearbeitung von Meldungen (Whistleblowing) gemäß des gesetzvertretenden Dekrets Nr. 24/2023 verarbeitet werden können.

Der Verantwortliche für die Datenverarbeitung

Der Verantwortliche für die Verarbeitung personenbezogener Daten ist Brandnamic GmbH mit Sitz in 39042 Brixen, Satzlstraße 4 (folgend "Verantwortlicher").

Der Verantwortliche hat die Rechtsanwaltskanzlei Bergs & More mit Sitz in 39100 Bozen, Museumsstraße 31 zum Meldungsbeauftragten ernannt, der die Daten als Auftragsverarbeiter gemäß Artikel 28 der DSGVO verarbeitet.

Daten, die Gegenstand der Verarbeitung sind

Folgende Arten von personenbezogenen Daten können Gegenstand der Verarbeitung sein:

• Identifikations- und Kontaktdaten des Meldenden oder des Mittlers;

• Identifikationsdaten der in der Meldung involvierten oder von der Meldung betroffenen Personen, Informationen und Daten zu den gemeldeten Verstößen, einschließlich möglicher personenbezogener Daten zu besonderen Kategorien oder im Zusammenhang mit strafrechtlichen Verurteilungen und Straftaten;

• Besondere Kategorien von Daten gemäß Art. 9 der DSGVO, sofern sie in der Meldung enthalten sind;

• Jede weitere Information in Bezug auf den Meldenden, die in der Meldung involvierten Personen oder andere betroffene Personen.

Zweck und Rechtsgrundlage der Verarbeitung

Die personenbezogenen Daten, die verarbeitet werden, sind diejenigen, die vom Meldenden bereitgestellt wurden und gegebenenfalls eigenständig im Rahmen der Untersuchungstätigkeiten gesammelt wurden, die notwendig sind, um die Umstände der Meldung zu klären und zu überprüfen. Die Bereitstellung von Daten ist notwendig und funktional für die Verwaltung und Prüfung der erhaltenen Meldungen gemäß den auf der spezifischen Seite der Brandnamic-Website beschriebenen Formen und Methoden sowie für die Erfüllung nationaler und europäischer Rechtsvorschriften. In diesen Fällen besteht die rechtliche Grundlage in der Erfüllung einer gesetzlichen Vorschrift (GvD 24/2023). Im Falle besonderer Kategorien personenbezogener Daten ist die Einwilligung rechtliche Grundlage. Für den Zweck der Verteidigung oder Durchsetzung eines eigenen Rechts in zivil-, verwaltungs- oder strafrechtlichen Angelegenheiten ist die rechtliche Grundlage das berechtigte Interesse des Verantwortlichen.

Aufbewahrungsfrist der Daten

Die Meldungen und die entsprechende Dokumentation werden für die zur Verarbeitung und Prüfung der Meldung erforderliche Zeit aufbewahrt. Der Aufbewahrungszeitraum beträgt auf jeden Fall nicht mehr als fünf Jahre ab dem Datum der Mitteilung des endgültigen Ergebnisses des Meldungsverfahrens unter Einhaltung der Vertraulichkeitspflicht des Meldenden.

Datenübermittlung an Dritte

Informationen zur Identität des Meldenden oder jegliche andere Informationen, aus denen die Identität direkt oder indirekt hervorgehen könnte, dürfen nur mit ausdrücklicher Zustimmung des Meldenden offengelegt werden. Falls erforderlich für die Anforderungen der Untersuchungstätigkeiten können einige mit der Meldung verbundene Informationen verarbeitet werden von:

• andere Abteilungen oder Teams von Brandnamic, denen spezifische Anweisungen gegeben wurden und als befugte Personen im Auftrag des Verantwortlichen handeln.

• Beratungs-, Audit-/Revisionsunternehmen oder Personen, die Dienste im Zusammenhang mit den zuvor genannten Zwecken erbringen, jedoch nur in dem Maße, in dem Informationen für ihre zugewiesenen Funktionen erforderlich sind.

Schließlich können einige Daten in den vorgesehenen Fällen an die Justizbehörde und/oder die zuständigen Behörden übermittelt werden.

Datenschutzbeauftragter - Data Protection Officer

Der Verantwortliche für die Datenverarbeitung hat beschlossen, einen Datenschutzbeauftragten (Data Protection Officer oder DPO) zu ernennen, der unter der Adresse: dpo@no-spam.brandnamic.no-spam.com für Informationen bezüglich der Verarbeitung personenbezogener Daten von Brandnamic kontaktiert werden kann.

Rechte der betroffenen Personen

In Bezug auf dieselben Daten können die Betroffenen, sei es der Meldende oder der Vermittler, in den vorgesehenen Fällen die Rechte gemäß den Artikeln 15-22 der Datenschutz-Grundverordnung (DSGVO) ausüben.

Es wird darauf hingewiesen, dass die Ausübung dieser Rechte durch andere betroffene Personen, in Fällen, in denen dies eine tatsächliche und konkrete Beeinträchtigung der Vertraulichkeit der Identität des Meldenden nach Artikel 2-undecies, Buchstabe f des Datenschutzkodex (in Umsetzung von Artikel 23 der DSGVO) verursachen könnte, verzögert, eingeschränkt oder ausgeschlossen werden kann. In solchen Fällen können die genannten Rechte über die Datenschutzbehörde (Garant für den Schutz persönlicher Daten), gemäß Artikel 160 des Datenschutzkodex, ausgeübt werden.