การคุ้มครองข้อมูลผู้แจ้งเบาะแส

การคุ้มครองข้อมูล

การคุ้มครองสิทธิความเป็นส่วนตัวของคุณในระหว่างการประมวลผลข้อมูลส่วนบุคคลเป็นสิ่งสำคัญสำหรับ Scania เราประมวลผลข้อมูลส่วนบุคคลตามระเบียบการคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป (GDPR) และสอดคล้องกับบทบัญญัติทางกฎหมายของประเทศ

ผู้ควบคุมและช่องทางการติดต่อ

ผู้ควบคุมตามที่กำหนดโดยกฎหมายคุ้มครองข้อมูลสำหรับการประมวลผลข้อมูลที่เกี่ยวข้องกับการรับ การประเมิน และการสืบสวนการให้เบาะแส ได้แก่:

Scania CV AB

SE-151 87 Södertälje, สวีเดน

ในกรณีที่มีการละเมิดกฎระเบียบอย่างร้ายแรง Scania จะทำหน้าที่เป็นผู้ควบคุมร่วมกับ:

TRATON SE
Hanauer Str. 26
80992 Munich, เยอรมนี

หากต้องการติดต่อทีมคุ้มครองข้อมูลของ Scania หรือใช้สิทธิ์เจ้าของข้อมูลของคุณ โปรดใช้ แบบฟอร์มการติดต่อ

วัตถุประสงค์
Scania ประมวลผลข้อมูลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:
ประเมินและประมวลผลการให้เบาะแสของคุณ และดำเนินการสอบสวนที่จำเป็นต่อบุคคลที่ได้รับผลกระทบที่เกี่ยวข้องในเรื่องดังกล่าว และสื่อสารกับเจ้าหน้าที่และศาลที่เกี่ยวข้องกับการให้เบาะแสของคุณ สื่อสารกับทนายความและผู้ตรวจสอบบัญชีระหว่างประเทศ หรือผู้สืบสวนอื่น ๆ ที่ได้รับการว่าจ้างจาก Scania หรือ TRATON SE ตามความเหมาะสม

ไม่มีข้อผูกมัดที่จะต้องให้ข้อมูลส่วนบุคคลของคุณ
คุณสามารถส่งการให้เบาะแสได้โดยไม่ต้องให้ข้อมูลส่วนบุคคลของคุณ (การให้เบาะแสแบบไม่เปิดเผยตัวตน) ดังนั้นคุณจึงไม่มีข้อผูกมัดที่จะต้องให้ข้อมูลส่วนบุคคลของคุณ

ประเภทของข้อมูลส่วนบุคคลที่เก็บรวบรวม
เราจะรวบรวมข้อมูลส่วนบุคคลและข้อมูลต่อไปนี้เมื่อคุณส่งการให้เบาะแส:

• ชื่อ และ/หรือ ข้อมูลติดต่อส่วนบุคคล และข้อมูลการระบุตัวตนของคุณ หากคุณเปิดเผยตัวตน (การให้เบาะแสแบบเปิดเผยตัวตน)

• ข้อมูลติดต่อทางวิชาชีพของคุณและข้อมูลองค์กร (ทางวิชาชีพ) หากคุณเปิดเผยข้อมูล (การให้เบาะแสแบบเปิดเผยตัวตน) และตามความเหมาะสม

• ชื่อของบุคคลและข้อมูลส่วนบุคคลอื่น ๆ ของบุคคลที่มีชื่ออยู่ในการให้เบาะแสของคุณ

พื้นฐานทางกฎหมาย

การประมวลผลข้อมูลส่วนบุคคลของคุณนั้นมีความชอบธรรมตามพื้นฐานทางกฎหมายดังต่อไปนี้:

• การรวบรวม การประมวลผล และการเปิดเผยข้อมูลส่วนบุคคลของบุคคลที่รวมอยู่ในการให้เบาะแสของคุณ และในกรณีที่ผู้แจ้งเบาะแสเลือกที่จะไม่เปิดเผยตัวตน: เพื่อวัตถุประสงค์ในการปกป้องผลประโยชน์อันชอบด้วยกฎหมายที่ดำเนินการโดยผู้ควบคุมหรือโดยบุคคลที่สาม (ข้อ (f) ของมาตรา 6(1) ของ GDPR) โดยถือเป็นประโยชน์โดยชอบด้วยกฎหมายของ Scania ในการระบุ ประมวลผล แก้ไข และลงโทษการละเมิดกฎหมายและการฝ่าฝืนหน้าที่อย่างร้ายแรงของพนักงานทั่วทั้งบริษัท ในลักษณะที่มีประสิทธิภาพพร้อมการรักษาความลับในระดับสูง เพื่อหลีกเลี่ยงความเสียหายและความเสี่ยงในการรับผิดสำหรับ Scania

• การเปิดเผยข้อมูลส่วนบุคคลในกรณีการให้เบาะแสแบบไม่เปิดเผยตัวตนแก่ผู้รับรายอื่น: การประมวลผลเป็นสิ่งจำเป็นสำหรับการปฏิบัติตามภาระผูกพันทางกฎหมาย (ข้อ (c) ของมาตรา 6(1) ของ GDPR)

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกส่งไปยังผู้รับรายอื่น: ในแต่ละกรณีที่พิสูจน์ได้ ขณะประมวลผลการให้เบาะแส หรือเป็นส่วนหนึ่งของการสืบสวนภายใน อาจจำเป็นต้องแบ่งปันข้อมูลกับพนักงานคนอื่น ๆ ของ Scania หรือสำนักงานสืบสวน TRATON หากการสืบสวนได้กำหนดไว้ จะสามารถแบ่งปันข้อมูลกับบริษัทในเครือของกลุ่ม TRATON ในประเทศนอกสหภาพยุโรปหรือเขตเศรษฐกิจยุโรป โดยอิงตามการรับประกันการคุ้มครองข้อมูลที่เหมาะสม ซึ่งออกแบบมาเพื่อคุ้มครองผู้ที่ได้รับผลกระทบ (เช่น มาตรฐานสหภาพยุโรป ข้อบัญญัติการป้องกัน ข้อมูล หรือ ความเสื่อมเสียพิเศษอื่น ๆ ตามมาตรา 49 ของ GDPR)

ในกรณีที่มีภาระผูกพันทางกฎหมายที่เกี่ยวข้อง หรือหาก Scania หรือบุคคลที่สามมีส่วนได้เสียโดยชอบด้วยกฎหมายในการตรวจสอบข้อมูล ผู้รับในหมวดหมู่ที่เป็นไปได้เพิ่มเติม ได้แก่ หน่วยงานดำเนินคดีอาญา หน่วยงานต่อต้านการผูกขาด หน่วยงานธุรการอื่น ๆ ศาล ตลอดจนทนายความและผู้ตรวจสอบบัญชีระหว่างประเทศที่ว่าจ้างโดย Scania หรือ TRATON SE

ในบางกรณี Scania อยู่ภายใต้กฎหมายคุ้มครองข้อมูลหรือกฎหมายระดับประเทศที่เกี่ยวข้อง เพื่อแจ้งให้ผู้ต้องสงสัยทราบถึงข้อกล่าวหาที่เกิดขึ้นกับพวกเขา นี่เป็นข้อกำหนดทางกฎหมายในกรณีที่สามารถกำหนดได้อย่างเป็นกลางว่าการเปิดเผยข้อมูลแก่ผู้ต้องสงสัยจะไม่ส่งผลเสียต่อการสอบสวนที่เป็นปัญหาอีกต่อไป หากคุณเปิดเผยชื่อของคุณหรือข้อมูลส่วนบุคคลอื่น ๆ (การให้เบาะแสแบบเปิดเผยตัวตน) ตัวตนของคุณในฐานะผู้แจ้งเบาะแสจะไม่ถูกเปิดเผย เท่าที่เป็นไปได้ตามกฎหมาย และจะมีการดำเนินการตามขั้นตอนเพื่อให้แน่ใจว่าจะไม่สามารถสรุปถึงตัวตนของคุณในฐานะผู้แจ้งเบาะแสได้

ข้อมูลส่วนบุคคลจะถูกจัดเก็บไว้นานเท่าที่จำเป็นต่อวัตถุประสงค์ของการสืบสวนและการประเมินในภายหลัง และรวมถึงเท่าที่เราจำเป็นต้องจัดเก็บไว้ภายใต้ระยะเวลาการเก็บรักษาตามกฎหมาย สัญญา หรือกฎหมายของประเทศ ระยะเวลาเก็บรักษาต่อไปนี้ใช้กับ Scania:

1. สำหรับคดีที่ปิดโดยไม่มีมูลความจริง แฟ้มคดีจะถูกลบหลังจากนั้น หนึ่งปี นับจากกรณีเสร็จสิ้น
2. สำหรับคดีที่สืบสวนพบว่าเป็น "การละเมิดกฎระเบียบอื่น ๆ" แฟ้มคดีจะถูกลบหลังจากนั้น สามปี นับจากคดีสิ้นสุด
3. สำหรับคดีที่สืบสวนพบว่าเป็น "การละเมิดกฎระเบียบร้ายแรง" แฟ้มคดีจะถูกลบหลังจากนั้นเจ็ดปีนับจากคดีสิ้นสุด และ
4. สำหรับคดีที่มีเอกสารเกี่ยวกับการดำเนินคดี แฟ้มคดีจะถูกลบ หลังจากนั้นสิบเอ็ดปี หลังจากสิ้นสุดกระบวนการทางกฎหมายแล้ว
   

ระยะเวลาข้างต้นอาจมีการขยายออกไปตามสมควรหากมีภาระผูกพันทางกฎหมาย

เมื่อมีการประมวลผลรายงานแล้ว ข้อมูลจะถูกลบหรือทำให้เป็นแบบไม่เปิดเผยตัวตัวตามข้อกำหนดทางกฎหมายของประเทศ ในกรณีที่ไม่เปิดเผยตัวตน การอ้างอิงถึงตัวตนของคุณในฐานะผู้แจ้งเบาะแสจะถูกลบออกอย่างถาวรและไม่สามารถย้อนกลับได้

นอกจากสิทธิ์ที่จะได้รับแจ้งข้อมูลที่เกี่ยวข้องกับคุณ และสิทธิ์ในการแก้ไขข้อมูลของคุณแล้ว คุณยังมีสิทธิ์เรียกร้องให้ลบและจำกัดการประมวลผล (การปิดกั้น) ข้อมูลของคุณตราบเท่าที่ไม่มีบทบัญญัติทางกฎหมายที่ขัดแย้งกัน นอกจากนี้ คุณมีสิทธิ์ในการเคลื่อนย้ายข้อมูล หากเราประมวลผลข้อมูลส่วนบุคคลของคุณตามความยินยอมของคุณ คุณมีสิทธิ์ที่จะเพิกถอนความยินยอมของคุณได้ตลอดเวลาโดยมีผลถึงอนาคต การเพิกถอนของคุณจะไม่ส่งผลกระทบต่อความถูกต้องตามกฎหมายในการรวบรวม และการประมวลผลชื่อของคุณตามความยินยอมของคุณจนกว่าจะถึงเวลานั้น และไม่ส่งผลกระทบต่อการประมวลผลชื่อของคุณบนพื้นฐานทางกฎหมายอื่น ๆ (เช่น กฎหมายหรือผลประโยชน์ที่ชอบด้วยกฎหมาย) หากเราได้เปิดเผยข้อมูลของคุณต่อเจ้าหน้าที่หรือศาลแล้ว คุณต้องติดต่อหน่วยงานเหล่านั้นเพื่อยืนยันสิทธิ์ของคุณ หากจำเป็น เราจำเป็นต้องยืนยันตัวตนของคุณก่อนที่เราจะสามารถดำเนินการตามคำขอของคุณได้

หากคุณเชื่อว่าข้อมูลส่วนบุคคลของคุณกำลังได้รับการประมวลผลในลักษณะที่ไม่สอดคล้องกับกฎระเบียบในปัจจุบัน โปรดรายงานให้เราทราบโดยเร็วที่สุด คุณมีสิทธิ์ยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูล

หากต้องการเพิกถอนความยินยอมของคุณ (ในกรณีของการให้เบาะแสแบบไม่เปิดเผยตัวตน) หรือใช้สิทธิ์ของคุณเกี่ยวกับข้อมูลส่วนบุคคลของคุณ โปรดใช้ แบบฟอร์มการติดต่อ ของ Scania

ข้อมูลเกี่ยวกับสิทธิ์ในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณได้ตลอดเวลาตามมาตรา 21(4) ร่วมกับ (1) ของ GDPR

คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลส่วนบุคคลที่เรายึดตามประโยชน์โดยชอบด้วยกฎหมาย หรืองานที่ดำเนินการเพื่อสาธารณประโยชน์ได้ตลอดเวลา โปรดใช้แบบฟอร์มการติดต่อที่ให้ไว้ด้านล่าง "ผู้ควบคุมและช่องทางการติดต่อ" เพื่อโต้แย้งและชี้แจงเหตุผล

เราจะประเมินว่าเราจำเป็นต้องลบข้อมูลของคุณเนื่องจากการคัดค้านของคุณหรือไม่ โดยพิจารณาจากเหตุผลที่คุณได้ให้ไว้ โปรดทราบว่า อาจจำเป็นต้องมีการประมวลผลข้อมูลส่วนบุคคลของคุณเพิ่มเติมแม้ว่าคุณจะคัดค้านก็ตาม ซึ่งกรณีนี้จะเกิดขึ้นหากมีเหตุอันชอบด้วยกฎหมายบังคับแทนที่ผลประโยชน์ สิทธิ์ และเสรีภาพของคุณ หรือหากเราจำเป็นต้องจัดทำ ดำเนินการ หรือปกป้องการเรียกร้องทางกฎหมาย เราจะแจ้งให้คุณทราบเกี่ยวกับผลการประเมินของเรา