举报人数据保护

数据保护

Scania 在处理个人数据的过程中非常重视保护您的隐私权。 我们会按照欧盟通用数据保护条例 (GDPR) 的规定以及国家/地区法律规定处理个人数据。

控制者和联络点

数据保护法定义的与接收、评估和调查举报相关的数据处理控制者为：

Scania CV AB

SE-151 87 Södertälje, Sweden

如果出现严重违规行为，Scania 将与以下实体共同担任联合控制者：

TRATON SE
Hanauer Str. 26
80992 Munich, Germany

要联系 Scania 的数据保护团队或行使您的数据主体权利，请使用联系表。

目的
Scania 会出于以下目的处理您的数据：
评估和处理您的举报，对受影响的相关人员进行必要的调查，在适当情况下就您的举报与当局和法院进行沟通，与 Scania 或 TRATON SE 聘用的国际律师和审计师或其他调查人员进行沟通。

您没有义务提供您的个人数据
您可以在提交举报时不分享您的个人数据（匿名举报）。 因此，您没有义务提供您的个人数据。

收集的个人数据类型
当您提交举报时，我们会收集如下个人数据和信息：

• 您的姓名和/或私人联系方式和身份信息数据 - 如果您透露了您的身份（非匿名举报），

• 您的工作联系方式和（工作）组织数据 - 如果您透露了这些信息（非匿名举报），以及（如适用）

• 您在举报中提到的人员姓名和其他个人数据。

法律依据

对个人数据的处理基于以下法律依据：

• 为了维护控制者或第三方追求的合理利益，如果举报人选择不匿名，则可以收集、处理和披露举报人的个人数据（GDPR 第 6(1) 条 (f) 项）。 采用有效和高度保密的方式识别、处理、纠正和惩罚公司员工的违法行为和严重失职行为，让 Scania 避免损害和责任风险，是 Scania 的合理利益。

• 在非匿名举报的情况下向其他接收者披露个人数据：有必要进行处理以遵守法律义务（GDPR 第 6(1) 条 (c) 项）。

某些情况下可能会将您的个人数据传输给其他接收者：在已证实的个别情况下，处理举报时或内部调查过程中，可能有必要与 Scania 或 TRATON 调查办公室的其他员工共享信息。 如果调查需要，只要符合旨在保护受影响者的相应数据保护保证条款（例如，欧盟标准数据保护条款或 GDPR 第 49 条规定的其他特殊克减条款），便可以将信息共享给欧盟或欧洲经济区以外国家/地区的 TRATON GROUP 子公司。

如果存在相应的法律义务，或者 Scania 或第三方具有调查相关信息的合理利益，则可能进一步涉及的信息接收者类别包括刑事检察机关、反垄断机关、其他行政机关、法院以及由 Scania 或 TRATON SE 聘用的国际律师和审计师。

在某些情况下，根据数据保护立法或适用的国家/地区立法，Scania 有义务将对嫌疑人的指控告知嫌疑人。 在可以客观地确定向嫌疑人披露信息不再对有关调查产生不利影响的情况下，这是一项法律要求。 如果您透露了自己的姓名或其他个人数据（非匿名举报），在法律允许的范围内，您作为举报人的身份不会被披露，并且还将采取措施确保不能推断出您作为举报人的身份。

个人数据的存储时长为调查过程和后续评估所需的时长加上根据国家/地区法律、合同或法定保留期限的要求进行存储的时长。 Scania 采用以下保留期限：

1. 对于因无事实根据而结案的案件，案件档案将在案件结案一年后删除。
2. 对于调查结果为“其他违规行为”的案件，案件档案将在案件结案三年后删除。
3. 对于调查结果为“严重违规行为”的案件，案件档案将在案件结案七年后删除。
4. 对于包含有关法律诉讼文件的案件，案件档案将在法律诉讼结束十一年后删除。
   

在法律义务的要求下，上述期限还可以合理延长。

处理完举报后，数据将根据国家/地区法律要求予以删除或匿名化。 如果进行匿名化，您作为举报人的身份将被永久且不可逆转地删除。

您不仅有权了解与您相关的数据以及纠正您的数据，还有权要求删除和限制处理（阻止）您的数据，但前提是不违反法律规定。 此外，您有权进行数据移植。 如果我们在获得您同意后处理您的个人数据，您有权随时撤回您的授权，并在未来生效。 您的撤回操作不会影响在此之前根据您的授权收集和处理您的姓名的合法性，也不会影响根据任何其他法律依据（例如法定或合理利益）对您的姓名进行处理。 如果我们已经向当局或法院披露了您的数据，您必须联系这些机构以维护您的权利。 如有必要，我们需要先验证您的身份，然后才能处理您的相应请求。

如果您认为您的个人数据的处理方式不符合现行规定，请尽快告知我们。 您还有权向数据保护机构提出投诉。

要撤销您的授权（如果举报不是匿名的）或行使您对个人数据的权利，请使用 Scania 的联系表。

关于根据 GDPR 第 21(4) 条和第 (1) 条随时反对处理个人数据的权利。

您有权随时反对我们为了维护我们的合理利益或执行与公共利益相关的任务而处理您的个人数据。 请使用“控制者和联络点”下提供的联系表提出异议并说明其理由。

我们将根据您提供的理由来评估我们是否有义务因您的反对而删除您的数据。 请注意，在某些情况下，即使您提出反对，可能仍需要进一步处理您的个人数据。 如果有令人信服的合理理由凌驾于您的利益、权利和自由之上，或者我们必须确立、行使或捍卫法律主张，则属于这种情况。 我们会将我们的评估结果告知您。