Integritetspolicy – Whistleblower-anmälningskanal
Integritetspolicy / Whistleblower channel.
23.12. 2024.
1. Personuppgiftsansvarig
INNOFLAME OY
Kornettvägen 3
00380 HELSINGFORS Tietosuoja@innoflame.fi
2. Syftet med behandlingen och den rättsliga grunden
Via Whistleblower-kanalen kan anställda och även externa intressentgrupper anonymt anmäla sin misstanke om missbruk. Personuppgifter behandlas i utredningen av det anmälda fallet samt i bedömningen och verkställandet av eventuella påföljder.
Den personuppgiftsansvarige skyddar integriteten och behandlar personuppgifter som samlats in via Whistleblower-kanalen i enlighet med dataskyddslagstiftningen och god dataskyddspraxis.
Rättslig grund:
Lagstadgad grund: Lag om skydd för personer som rapporterar om överträdelser av EU-rätten och den nationella lagstiftningen. 1171/2022.
3. Informationskällor
Anmälaren kan vara en anställd eller en extern intressentgrupp. Dessutom samlar den personuppgiftsansvarige under utredningen av fallet in nödvändiga uppgifter om anmälan av parterna samt av personer och aktörer i anslutning till händelserna.
4. Grupper av registrerade och uppgifter som samlas in
Anmälare:
Utgångspunkten är att anmälningarna görs anonymt. Anmälaren kan lägga till sina personuppgifter i anmälan (såsom namn, platsinformation, ekonomiska uppgifter osv.). Anmälan kan innehålla bilder och andra bilagor. De uppgifter som anmälaren lämnar om sig själv kan också innehålla uppgifter som hör till särskilda kategorier av personuppgifter (såsom hälsouppgifter).
Föremål för anmälan:
Anmälan kan innehålla uppgifter om den person som är föremål för anmälan (namn, platsinformation, bild, ekonomiska uppgifter, ställning osv.). Uppgifterna kan också innehålla uppgifter som hör till särskilda kategorier av personuppgifter.
Handläggare av anmälan:
Följande personuppgifter samlas in om dem som handlägger anmälan och om de sakkunniga:
– Namn, e-postadress, telefon, logguppgifter, användarnamn
5. Tillgång till personuppgifter
Personuppgifterna är tillgängliga för personer som utsetts av den personuppgiftsansvarige och som behandlar anmälningarna. Anmälningarna finns endast i elektronisk form.
RESENI OY upprätthåller den Whistleblower-kanal som den personuppgiftsansvarige använder. Den personuppgiftsansvarige har genom avtal säkerställt att tjänsteleverantören behandlar personuppgifter som erhållits via kanalen i enlighet med dataskyddslagstiftningen.
6. Utlämnande av personuppgifter
Personuppgifter kan lämnas ut till tredje parter, till exempel myndigheter eller granskare, dock med stöd av lag.
7. Överföring av uppgifter utanför EU eller EES
Uppgifter överförs inte utanför EU eller EES.
8. Uppgifternas lagringstid
De uppgifter som samlas in i registret ska endast lagras så länge och i den utsträckning som är nödvändigt för de ursprungliga eller förenliga ändamål för vilka personuppgifterna samlades in. Uppgifterna raderas fem år efter det att anmälan inkommit. Personuppgifter som uppenbart inte har någon betydelse för behandlingen av anmälan raderas utan obefogat dröjsmål.
9. Den registrerades rättigheter
Den registrerade har rätt att få bekräftelse på om personuppgifter som rör honom eller henne behandlas och, om så är fallet, rätt att få en kopia av sina personuppgifter.
Den registrerade har rätt att kräva att Innoflame Oy utan obefogat dröjsmål rättar inkorrekta och felaktiga uppgifter om den registrerade samt rätt att få bristfälliga uppgifter kompletterade.
Dessutom har den registrerade rätt att
- kräva att den personuppgiftsansvarige begränsar behandlingen av uppgifter i de situationer som avses i artikel 18 i dataskyddsförordningen
- lämna in klagomål till dataombudsmannen
Utlämnande av uppgifter förutsätter alltid att den som begär uppgifter kan styrka sin identitet på ett tillförlitligt sätt.
10. Mer information
Om den registrerade vill ha mer information om behandlingen av hans eller hennes personuppgifter kan han eller hon kontakta den kontaktperson som nämns i punkt 1.