Gegevensbescherming
Safe!hints is ons meldingssysteem. Via Safe!hints kunnen medewerkers, cliënten, dienstverleners of andere melders vermoedelijke gevallen van overtredingen van wetten en interne regels melden bij het interne meldpunt. Safe!hints maakt deel uit van ons compliance-beheersysteem.
Wie is verantwoordelijk voor de gegevensverwerking?
De verantwoordelijke voor de verwerking van uw persoonsgegevens is (hierna ook ‘organisatie’ genoemd):
Sozialpädagogisches Institut Gütersloh e. V. & dochterondernemingen
Verler Straße 6, 33332 Gütersloh, info@spi-gt.de,
Bestuur: Frank Kahle-Klusmeier
In overeenstemming met onze wettelijke verplichting hebben wij een functionaris voor gegevensbescherming aangesteld, tot wie u zich te allen tijde kunt wenden met vragen over gegevensbescherming.
U kunt hem/haar bereiken via Biehn & Professionals
Wiesenstraße 32
33397 Rietberg-Mastholte
Telefoon: +49 2944 – 979 71 0
datenschutz@biehn-und-professionals.de
Welke gegevens worden verwerkt?
Bij het melden van overtredingen via „safe!hints“ worden persoonsgegevens (bijv. naam, contactgegevens, foto’s, gemelde feiten enz.)
• van de persoon die een melding indient (klokkenluider)
• van de persoon op wie een melding betrekking heeft (gemelde persoon)
• en van de overige personen die in een melding worden genoemd (bijv. getuigen en/of derden) en die in het betreffende meldingsformulier worden ingevuld, verwerkt.
Waarvoor en op welke rechtsgrondslag verwerken wij uw gegevens?
De bovengenoemde gegevens worden verwerkt met het oog op het opsporen en voorkomen van ernstige misstanden en het vermijden en afweren van bijzonder ingrijpende of bestaanbedreigende rechtsgevolgen en schade, zowel voor onze organisatie (strafrechtelijke vervolging, schadeclaims, imagoschade, toezichtsmaatregelen) als voor onze medewerkers.
De rechtsgrondslag voor de verwerking is het nakomen van een wettelijke verplichting overeenkomstig art. 6, lid 1, onder c) AVG in samenhang met § 10 HinSchG. In het geval van een melding op grond van de LkSG is de verwerking rechtmatig, aangezien deze noodzakelijk is voor het nakomen van een wettelijke verplichting overeenkomstig art. 6, lid 1, onder c) AVG in samenhang met § 8 LkSG.
Wie ontvangt mijn gegevens?
In het kader van de controles, onderzoeken en te nemen corrigerende maatregelen kan het nodig zijn om informatie over een gemeld incident door te geven aan externe adviseurs (bijv. juridische adviseurs) of aan de bevoegde autoriteiten. Persoonsgegevens worden daarbij alleen openbaar gemaakt voor zover dit volgens § 9 HinSchG is toegestaan.
De infrastructuur van het systeem, inclusief websites en database, wordt in onze opdracht beheerd door Biehn & Professionals GmbH, Wiesenstraße 32, 33397 Rietberg-Mastholte, overeenkomstig art. 28 AVG, die op haar beurt een gespecialiseerde softwaredienstverlener als onderaannemer inschakelt. Biehn & Professionals GmbH is contractueel verplicht tot strikte vertrouwelijkheid en tot naleving van alle vereisten op het gebied van gegevensbescherming.
Welke rechten op het gebied van gegevensbescherming hebt u?
U hebt het recht om op verzoek kosteloos informatie te ontvangen over de over u opgeslagen persoonsgegevens, de herkomst en ontvangers daarvan en het doel van de gegevensverwerking.
Indien wij uw gegevens verwerken op basis van ons gerechtvaardigd belang, hebt u, indien er gerechtvaardigde redenen zijn die voortvloeien uit uw specifieke situatie, het recht om bezwaar te maken tegen de verwerking (recht van bezwaar). Daarnaast hebt u het recht op rectificatie van onjuiste persoonsgegevens, het recht op verwijdering van persoonsgegevens, het recht op beperking van de verwerking van persoonsgegevens en het recht op gegevensoverdraagbaarheid. Hierover en over andere vragen met betrekking tot persoonsgegevens kunt u te allen tijde contact met ons opnemen. Ten slotte hebt u de mogelijkheid om een klacht in te dienen bij de toezichthoudende autoriteit, indien u van mening bent dat de verwerking van uw gegevens in strijd is met de wetgeving inzake gegevensbescherming of dat uw rechten op het gebied van gegevensbescherming op enige andere wijze zijn geschonden.
Hoe lang worden de persoonsgegevens bewaard?
Persoonsgegevens worden zo lang bewaard als nodig is voor het onderzoek en de definitieve beoordeling, of voor zover dit wettelijk vereist is. De meldingen en rapporten worden overeenkomstig de wettelijke voorschriften drie jaar na afloop van de procedure gewist.