prijava nepravilnosti

Prijava nepravilnosti

Zadnja posodobitev: Januar 2025

1. Pravna podlaga in namen obdelave osebnih podatkov

Podjetje SSAB si prizadeva za odprto korporativno okolje in visoko poslovno etiko. Sistemi za prijavo nepravilnosti zaposlenim in zunanjim deležnikom omogočajo zaupen način za poročanje domnevnih kršitev zakonov ali predpisov, kodeksa ravnanja podjetja SSAB ali politik podjetja.

1.1 Etična linija podjetja SSAB

Podjetje SSAB je omogočilo centraliziran kanal za poročanje na ravni celotne skupine, imenovan Etična linija, kjer lahko zaposleni in zunanji deležniki prijavijo domnevne kršitve zakonov ali predpisov, kodeksa ravnanja podjetja SSAB ali politik podjetja.

Podjetje SSAB obdeluje osebne podatke znotraj kanala Etična linija za namene upravljanja in preiskovanja prijavljenih nepravilnosti ter za sprejemanje ukrepov v zvezi z ugotovljenimi kršitvami. Podjetje SSAB obdeluje osebne podatke v okviru kanala Etična linija s podporo tako imenovanega uravnoteženja interesov.

DEJAVNOST OBDELAVE 
DEJAVNOST OBDELAVE 
Poročanje kršitev
PRAVNA PODLAGA 
Zakoniti interes |
Pravna obveznost
OPIS 
Omogočanje zaposlenim in zunanjim osebam, da poročajo o kršitvah prek kanala Etična linija. Podjetje SSAB je ocenilo, da ta interes prevlada nad interesom posameznikov, na katere se nanašajo osebni podatki, za varstvo zasebnosti. Podjetje SSAB lahko obdeluje osebne podatke o kršitvah zakona, kodeksa ravnanja podjetja SSAB ali politik podjetja, ki vključujejo domnevne ali potrjene kršitve ali kazniva dejanja. Takšna obdelava se lahko izvaja v skladu z lokalno zakonodajo ali kadar je takšna obdelava potrebna za vzpostavitev, uveljavljanje ali obrambo pravnega zahtevka.
DEJAVNOST OBDELAVE 
DEJAVNOST OBDELAVE 
Pravni ukrepi
PRAVNA PODLAGA 
Zakoniti interes
OPIS 
V nekaterih primerih lahko podjetje SSAB obdeluje osebne podatke tudi za uvedbo pravnih ukrepov v zvezi s prijavljeno zadevo. Podjetje SSAB mora biti sposobno ukrepati v zvezi s prijavljeno zadevo in presoditi, ali ta interes prevlada nad interesom posameznikov, na katere se nanašajo osebni podatki, za varstvo zasebnosti.
DEJAVNOST OBDELAVE 
DEJAVNOST OBDELAVE 
Preiskovanje kršitev zakona
PRAVNA PODLAGA 
Javni interes | Pravna obveznost
OPIS 
V kolikor mora podjetje SSAB obdelovati občutljive osebne podatke ali podatke o kršitvah zakona, se ta obdelava izvaja na podlagi tega, da je to potrebno za vzpostavitev, uveljavljanje ali obrambo pravnega zahtevka.
V nekaterih primerih lahko podjetje SSAB obdeluje tudi občutljive osebne podatke, kadar je to potrebno za izpolnjevanje obveznosti in uveljavljanje posebnih pravic na področju delovnega prava ter na področju socialne varnosti in socialnega varstva.

1.2 Interni kanali za prijavo nepravilnosti podjetja SSAB

V skladu z Direktivo EU 2019/1937 o zaščiti oseb, ki prijavijo kršitve prava Unije (v nadaljnjem besedilu: direktiva EU o prijaviteljih nepravilnosti), in v skladu z nacionalno zakonodajo držav članic EU, s katero je bila direktiva prenesena, je podjetje SSAB dolžno vzpostaviti interne kanale za prijavo nepravilnosti (v nadaljnjem besedilu:  »interni kanali za poročanje«). Podjetje SSAB obdeluje osebne podatke za namene obravnave in preiskovanja primerov prijavljanja nepravilnosti, ki jih prejme prek internih kanalov za poročanje.

Osebni podatki, obdelani v okviru internih kanalov za poročanje, se lahko obdelujejo tudi za izpolnitev razkritja, ki:

  1. je potrebno za ukrepanje v zvezi s tem, kar se je pojavilo v prijavljenem primeru,
  2. je potrebno, da se poročila uporabijo kot dokaz v sodnih postopkih in
  3. poteka v skladu z veljavno zakonodajo in predpisi.
DEJAVNOST OBDELAVE 
DEJAVNOST OBDELAVE 
Preiskovanje primerov prek internih kanalov za poročanje
PRAVNA PODLAGA 
Pravna obveznost
OPIS 
Obdelava osebnih podatkov v zvezi s primeri, prejetimi prek internih kanalov za poročanje, ki jih mora podjetje SSAB omogočiti za prijavo kršitev.
DEJAVNOST OBDELAVE 
DEJAVNOST OBDELAVE 
Prijava nepravilnosti
PRAVNA PODLAGA 
Javni interes |
Pravna obveznost
OPIS 
Glede na naravo primera prijavljanja nepravilnosti lahko podjetje SSAB obdeluje občutljive osebne podatke.

V nekaterih primerih lahko podjetje SSAB obdeluje tudi občutljive osebne podatke, kadar je to potrebno za izpolnjevanje obveznosti in uveljavljanje posebnih pravic na področju delovnega prava ter na področju socialne varnosti in socialnega varstva.
DEJAVNOST OBDELAVE 
DEJAVNOST OBDELAVE 
Preiskovanje kaznivih dejanj
PRAVNA PODLAGA 
Pravna obveznost
OPIS 
Podjetje SSAB lahko obdeluje tudi osebne podatke o kaznivih dejanjih, ki vključujejo domnevna ali potrjena kazniva dejanja. Takšna obdelava je potrebna za omogočanje dostopa do internih kanalov za poročanje.
DEJAVNOST OBDELAVE 
DEJAVNOST OBDELAVE 
Pravni ukrepi
PRAVNA PODLAGA 
Zakoniti interes
OPIS 
V nekaterih primerih lahko podjetje SSAB obdeluje osebne podatke tudi za uvedbo pravnih ukrepov v zvezi s poročanjem. V kolikor mora podjetje SSAB obdelovati občutljive osebne podatke ali podatke o kršitvah zakona, to stori na podlagi potrebe po vzpostavitvi, uveljavljanju ali obrambi pravnega zahtevka.

Osebne podatke, obdelane v nadaljnjem primeru, prejetem prek internih kanalov za poročanje, lahko obdelujejo le osebe, ki so bile v imenu podjetja SSAB imenovane za pooblaščene osebe za prejemanje, nadaljnje ukrepanje in dajanje povratnih informacij o prijavah. Dostop do osebnih podatkov je omejen na tisto, kar vsaka od pooblaščenih oseb potrebuje za opravljanje svojih nalog. Oseba, ki obravnava nadaljnji primer, ne sme razkriti informacij, ki bi lahko razkrile identiteto poročevalca ali kogar koli drugega, ki se pojavi v primeru, brez dovoljenja za razkritje.

1.3 Obravnava drugih prijavljenih pomislekov

Včasih lahko družba SSAB prejme poročila prek linije za etično poročanje ali notranjih kanalov za poročanje, ki zaradi svoje narave ne spadajo v sisteme žvižgačev in ne spadajo v področje zadev, obravnavanih v liniji za etično poročanje ali notranjih kanalih za poročanje.

Nekatera od teh poročil lahko vključujejo informacije o incidentih ali pomislekih, ki jih družba SSAB odloči raziskati in sprejeti ukrepe zunaj postopka žvižganja, npr. zaradi pravne obveznosti družbe SSAB ali zakonitega interesa družbe SSAB, da se odzove na zadeve, za katere je izvedela. V tem primeru se osebni podatki obdelujejo na podlagi zakonske obveznosti ali zakonitega interesa za spremljanje in izvajanje ukrepov v zvezi s prijavljenimi zadevami.

V tem primeru bodo osebni podatki shranjeni le toliko časa, kolikor je potrebno za namene obdelave in spremljanja prijavljenih zadev ter za izvajanje ustreznih ukrepov v zvezi s prijavljeno zadevo.

V nekaterih primerih se osebni podatki uporabljajo za vzpostavitev, uveljavljanje ali obrambo pravnega zahtevka. V teh okoliščinah bodo osebni podatki hranjeni do zaključka sodnih postopkov in z njimi povezanih dejanj.

2. Zbiranje osebnih podatkov

Poročila v okviru kanala Etična linija in internih kanalov za poročanje lahko vsebujejo različne vrste osebnih podatkov. Informacije se lahko nanašajo na osebo, ki je poslala obvestilo, osebo, na katero se obvestilo nanaša, ali katero koli drugo osebo, omenjeno v obvestilu.

Poročila se lahko oddajo anonimno, vendar je možno, da se nekateri osebni podatki obdelujejo v povezavi s poročilom. Poročila lahko vsebujejo osebne podatke, kot so:

Osebni podatki
Osebni podatki
Podrobni osebni podatki poročevalca ali prijavljenega posameznika

(če so razkriti)
Primeri
Ime, spol in narodnost
Osebni podatki
Osebni podatki
Kontaktni podatki

(če so razkriti)
Primeri
E-poštni naslov, telefonska številka, naslov, mesto
Osebni podatki
Osebni podatki
Vloge in funkcije poročevalca ali prijavljenega posameznika
Primeri
Delovno mesto, notranje naloge
Osebni podatki
Osebni podatki
Podrobnosti o prijavljenem dogodku
Primeri
Vsebina prijavljenega dogodka
Osebni podatki
Osebni podatki
Sprejeti ukrepi
Primeri
Blažilni ukrepi in ukrepi, sprejeti za rešitev dogodka
Osebni podatki
Osebni podatki
Poročila o preiskavah
Primeri
Poročila o preiskavi dogodka
Osebni podatki
Osebni podatki
Drugi osebni podatki, zbrani med preiskavo
Primeri
Informacije, zbrane med intervjuji, pa tudi prek telefonskih dnevnikov, podatkovnih datotek, zvočnih datotek, IP-naslova in drugih tehničnih podatkov ter e-pošte.
Osebni podatki
Osebni podatki
Podatki o specifičnem primeru
Primeri
V nekaterih primerih se lahko, odvisno od narave primera, obdelujejo tudi občutljivi osebni podatki, kot so podatki o rasnem ali etničnem poreklu, politična mnenja, verska ali filozofska prepričanja, članstvo v sindikatu, podatki o zdravju ali spolnem življenju.

Kanal Etična linija in interni kanali za poročanje niso namenjeni pridobivanju občutljivih osebnih podatkov. Če bodo te vrste informacij posredovane, bodo obdelane le, če za to obstaja pravna podlaga, kot je opisano zgoraj.

Poročilo lahko pomeni tudi, da bo podjetje SSAB obdelovalo osebne podatke o kršitvah zakona, ki vključujejo domnevna ali potrjena kazniva dejanja.

Praviloma se ti osebni podatki zbirajo neposredno od zaposlenih. Vendar pa se lahko osebni podatki, povezani s poročili prejetimi prek kanala Etična linija in internih kanalov za poročanje, zbirajo tudi iz drugih virov, na primer od neposrednega nadrejenega, drugih zaposlenih, prič in zunanjih deležnikov.

Prijave prek kanala Etična linija in internih kanalov za poročanje se obravnavajo zaupno, oseba, ki obdeluje prijavo, pa nepooblaščenim osebam ne sme razkriti nobenih informacij, ki bi lahko razkrile identiteto prijavitelja nepravilnosti ali katere koli druge osebe, vpletene v zadevo. Podatki, ki jih posredujete, bodo obravnavani zaupno, razen v primerih, ko to ni mogoče zaradi zakonskih zahtev ali zaradi izvedbe ustrezne preiskave, v tem primeru bodo podatki obravnavani kot občutljivi podatki.

3. Prenos ali razkritje osebnih podatkov

Podjetje SSAB lahko prenese, razkrije in obdelavo osebnih podatkov prenese na tretje osebe, če je to potrebno za izpolnitev namenov obdelave osebnih podatkov v okviru kanala Etična linija in internih kanalov za poročanje. Tretje osebe so lahko npr. ponudniki storitev, ki upravljajo kanal Etična linija in interne kanale za poročanje, revizijska podjetja, ponudniki pravnih storitev, forenzični preiskovalci ali drugi ponudniki storitev, ki so potrebni za odkrivanje, preiskovanje in odpravljanje resnih kršitev ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov, v obsegu, ki ga dovoljuje veljavna zakonodaja in direktiva EU o prijaviteljih nepravilnosti.

Podjetje SSAB lahko osebne podatke deli tudi s policijo in/ali drugimi pristojnimi organi, nadzornimi organi ali sodišči, da bi zaščitil interese podjetja SSAB ali uveljavljal svoje pravice.

Sistem Etična linija zagotavlja podjetje People Intouch B.V. Vsa poročila o osebnih podatkih v okviru kanala Etična linija so shranjena v EU.

4. Hramba osebnih podatkov

Osebni podatki bodo shranjeni le toliko časa, kolikor je potrebno za preiskavo prijave in za sprejetje ustreznih ukrepov v zvezi z rezultati take preiskave.

  • Osebni podatki, ki se pojavijo v nadaljnjem primeru, se nikoli ne obdelujejo več kot dve leti po zaključku primera, razen če je v veljavni nacionalni zakonodaji določeno drugače.
  • Dodatni osebni podatki in osebni podatki, ki niso pomembni za prijavljeni dogodek, bodo izbrisani v najkrajšem možnem času.
  • Osebni podatki, obdelani za uveljavljanje, zagovarjanje ali obrambo pravnega zahtevka, bodo shranjeni do konca sodnega postopka in v nadaljnjem omejenem časovnem obdobju.
  • Pisna poročila in dokumentacija ustnih prijav za interne kanale za poročanje se hranijo tako dolgo, kot je potrebno, vendar ne dlje kot dve leti po zaključku naknadnega primera, razen če veljavna nacionalna zakonodaja določa drugače.

5. Izjeme od pravic do zasebnosti

Posamezniki imajo pravico uveljavljati svoje pravice do zasebnosti, kot je navedeno v razdelku Splošne informacije o varstvu zasebnosti. Vendar pa lahko v tem pogledu obstajajo nekatere omejitve.

  • Upoštevajte, da so nekatere informacije nujno potrebne za izpolnitev namenov, opredeljenih v tem obvestilu, in da jih lahko zahteva tudi zakonodaja. Zato izbris takšnih podatkov morda ni dovoljen z veljavno zakonodajo, ki predpisuje obvezna obdobja hrambe, ali če obstaja prevladujoč interes za nadaljnjo obdelavo podatkov za predvideni namen.
  • Upoštevajte, da podjetje SSAB ne bo izpolnilo zahteve zaposlenega za dostop do osebnih podatkov, prijavljenih prek kanala Etična linija ali internih kanalov za poročanje, če bi razkritje osebnih podatkov zaposlenega lahko ogrozilo preiskavo.
  • Če podjetje SSAB prek kanala Etična linija ali internih kanalov za poročanje prejme prijavo, ki vsebuje osebne podatke, ali če se osebni podatki zberejo med preiskavo, bo podjetje SSAB, če je mogoče, o tem obvestilo zadevne osebe. Če pa bi posredovanje takšnih informacij lahko ogrozilo preiskavo, se takšne informacije posredujejo šele, ko takšno tveganje ne obstaja več.
Zgradbe SSAB

Portal za zasebnost

Vrnite se na portal za zasebnost, ki vsebuje splošne informacije o varstvu zasebnosti in druga posebna obvestila o varstvu zasebnosti.