举报人的隐私信息保护

负责处理您的数据信息的主体如下：

Hirschvogel Holding GmbH

Dr.-Manfred-Hirschvogel-Str. 6

86920 Denklingen

Germany

您可以通过上述地址或以下方式联系我们的数据保护专员： data.protection.officer(at)hirschvogel(dot)com

审查和处理您的报告，必要时对被举报人进行相关调查，必要时就您的报告与当局及法院进行沟通，与受委托的律师事务所、审计机构或其他调查人员以及德西福格的其他公司进行沟通。

具体而言，涉及以下具体目的：

• 检查报告的可信度
• 查清不当行为
• 履行法定义务
• 防止今后发生不当行为
• 行使权力
• 为员工洗刷罪名
• 审查与德西福格集团其他公司的相关性
• 履行合作义务

您也可以在不提供个人数据信息的情况下提交报告（匿名报告）。您没有义务提供个人数据信息。

当您提交报告时，我们会收集以下个人数据和信息：

• 您的姓名及私人联系方式和身份信息，如果您披露了自己的身份（非匿名报告）
• 您的工作联系方式和所属公司信息，如果您提供了这些信息（非匿名报告）以及
• 如果适用，您在报告中提到的人员的姓名和其他个人数据信息。

只有在至少一项适用的数据信息保护法规允许的情况下，德西福格集团才会处理您的个人数据信息。

为此，德西福格集团依据以下法律法规：

• 在雇佣关系范围内进行处理（《德国联邦数据保护法（BDSG）》第26条第1款第1句）
• 刑事犯罪调查（《德国联邦数据保护法（BDSG）》第26条第1款第2句）
• 履行法律义务（欧盟的《通用数据保护条例（GDPR）》第6条第1款c项）
• 保护合法利益（欧盟的《通用数据保护条例（GDPR）》第6条第1款f项）
  • 法律辩护
  • 合规结构的改进
  • 为相关人员提供支持
  • 执行外国法律规定

我们仅在进行调查和最终评估所需的时间内保存您的个人数据信息，如若需要超出时间则根据特定国家的法律、合同或章程所规定的保存期限而定。

处理完报告之后，这些数据信息将根据特定国家的法律规定被删除或被匿名化处理。在匿名化处理的情况下，您作为举报人的身份信息将被永久且不可逆转地删除。

在处理报告的过程中或内部调查期间，在合理的个别情况下，可能有必要将信息传递给德西福格集团的其他员工。如果调查需要，在对数据当事人进行适当保护的基础上（如欧盟标准数据保护条款，员工数据信息，《通用数据保护条例（GDPR）》第46条或《通用数据保护条例（GDPR）》第49条规定的例外情况），可将数据信息传递给位于欧盟或欧洲经济区之外的德西福格集团其他公司。在传递信息时，我们始终确保遵守相关的数据信息保护规定。

如果有相应的法律义务或者德西福格集团或第三方在调查报告时有合法权益，执法机构、反垄断机构、其他行政机构、法院以及德西福格集团委托的国际律师事务所和审计公司也应被视为数据信息接收方。

在某些情况下，德西福格集团有义务根据数据信息保护法的规定向被举报人员告知对其提出的指控。如果客观上确定向被举报人披露信息不会再影响对举报的具体调查，则法律要求这样做。如果您向我们提供了您的姓名或其他个人数据信息（非匿名举报），则在法律允许的范围内，您作为举报人的身份将不会被披露，并且我们将确保不会泄露您举报人身份的任何信息和线索。

作为数据处理的数据当事人，您可以根据欧盟的《通用数据保护条例（GDPR）》以及其他相关数据保护规定向我们主张某些权利。特别是，根据欧盟的《通用数据保护条例（GDPR）》的规定，作为数据当事人您有权对德西福格集团行使以下权利：

• 知情权（欧盟的《通用数据保护条例（GDPR）》第15条）
• 更正权（欧盟的《通用数据保护条例（GDPR）》第16条）
• 删除权（欧盟的《通用数据保护条例（GDPR）》第17条）
• 限制处理权（欧盟的《通用数据保护条例（GDPR）》第18条）
• 向数据保护监管机构投诉的权利

您可以通过第1条中提供的联系方式与我们联系，以行使您的权利。

德西福格集团非常重视您的顾虑和权利。但是，如果您认为我们没有充分解决您的投诉或疑虑，您有权向当地数据保护监管机构投诉。