Este Aviso de Privacidad explica cómo se pueden procesar sus datos personales recibidos a través del canal de denuncia de irregularidades del Grupo Wihuri y cómo se pueden ejercer los derechos de privacidad de individuos.
El controlador de sus datos personales es Wihuri Oy (“nosotros” o “Wihuri”).
En caso de que tenga alguna pregunta o solicitud con respecto a sus datos personales o protección de datos, siempre puede contactarnos a través de la siguiente dirección de correo electrónico:
dataprotection@wihuri.com
Podemos actualizar periódicamente este Aviso de Privacidad publicando una nueva versión del Aviso de Privacidad en la página web de Wihuri.
Más información sobre el procesamiento de sus datos personales
Fuentes y tipos de datos personales
Solo procesamos los datos personales que sean estrictamente necesarios para los fines que se describen a continuación.
Podemos obtener sus datos personales en el contexto del uso del canal de denuncia de irregularidades. En particular, podemos obtener sus datos personales porque nos los proporciona (por ejemplo, al presentar una denuncia), porque otros nos los proporcionan (por ejemplo, porque se le menciona en una denuncia) o porque los datos personales relacionados con usted se generan mediante el uso de canal de denuncia de irregularidades (por ejemplo, porque está involucrado en la investigación de una denuncia).
Los datos personales relacionados con varios interesados se pueden procesar en el contexto del canal de denuncia de irregularidades, como la persona que presenta una denuncia, las personas mencionadas en una denuncia, la persona que investiga una denuncia o la persona que actúa como testigo o participa de otra manera en la investigación.
Si usted se registra para utilizar el canal de denuncia de irregularidades, los siguientes datos personales se recopilarán mediante el registro (solo los datos marcados con (*) son obligatorios):
- Credenciales de inicio de sesión para el canal (*),
- Si desea permanecer en el anonimato (*),
- Su información de contacto (nombre, dirección de correo electrónico, teléfono de contacto) y
- Cualquier información opcional que registre sobre usted.
¿Cuáles son los propósitos y la base jurídica para el procesamiento de sus datos personales?
Solo procesamos datos personales cuando tenemos una justificación legal para hacerlo. En relación con el canal de denuncia de irregularidades, solo procesamos datos personales con el fin de denunciar e investigar denuncias de presuntas irregularidades o violaciones relacionadas con nuestras actividades de acuerdo con nuestras pautas de denuncia de irregularidades disponibles en nuestro sitio web, así como para los fines del procesamiento posterior de estas denuncias y el informe de los resultados a las partes interesadas.
El procesamiento se basa en los siguientes fundamentos jurídicos:
- Es necesario para cumplir con nuestras obligaciones jurídicas, en particular, en lo que respecta a los sistemas obligatorios de denuncia de irregularidades, y
- Para los propósitos de nuestros intereses legítimos, más específicamente para monitorear el cumplimiento de nuestras actividades con las leyes aplicables y nuestro Código de Conducta. En este sentido, hemos evaluado y considerado que nuestros intereses no están anulados por los intereses, derechos fundamentales y libertades de los interesados involucrados.
¿Con quién podemos compartir sus datos personales?
Otras empresas del Grupo Wihuri: Los datos personales se pueden transferir entre representantes autorizados de las empresas del Grupo Wihuri si es necesario para llevar a cabo el proceso de denuncia de irregularidades, en todo momento de conformidad con los requisitos de confidencialidad aplicables con respecto a la denuncia de irregularidades. Algunas de estas empresas pueden actuar como controladores de datos independientes para los datos personales que les proporcionamos.
Terceros: Podemos divulgar sus datos personales a agencias gubernamentales y reguladores, tribunales y otras autoridades gubernamentales donde exista una obligación jurídica de hacerlo. También podemos divulgar sus datos personales a asesores externos (por ejemplo, abogados).
Proveedores de servicios y otros socios: Wihuri tiene contratos con proveedores de servicios externos (por ejemplo, sistemas de TI y proveedores de soporte, etc.), en particular, proveedores de servicios externos que alojan el canal de denuncia de irregularidades. Estos socios procesan sus datos personales únicamente y de acuerdo con las instrucciones de Wihuri para proporcionar los servicios.
¿Puede haber alguna transferencia internacional de datos?
Los datos personales no se transfieren fuera de la UE/EEE.
¿Cómo protegemos sus datos personales?
Wihuri cumple con toda la legislación de protección de datos aplicable y tiene como objetivo garantizar que no se infrinja su privacidad en ninguna fase del procesamiento y que los requisitos de confidencialidad aplicables con respecto a la denuncia de irregularidades estén garantizados en todo momento.
Desarrollamos e implementamos continuamente medidas de seguridad administrativas, técnicas y físicas para proteger sus datos de acceso no autorizado y contra la pérdida, mal uso o alteración de los mismos (por ejemplo, el cifrado). Los derechos de acceso a los datos están predefinidos y limitados. También exigimos a nuestros proveedores de servicios que implementen todas las medidas de seguridad apropiadas para proteger sus datos personales. Los proveedores de servicios externos que alojan el canal de denuncia de irregularidades no tienen acceso a contenido legible.
¿Durante cuánto tiempo conservamos sus datos personales?
Conservamos sus datos solo mientras sea necesario para los fines de procesamiento indicados anteriormente o mientras tengamos la obligación jurídica de hacerlo. Tenga en cuenta que los períodos de retención de datos pueden variar según la categoría de datos. Los datos inexactos u obsoletos se eliminan regularmente.
Los datos personales se conservarán el tiempo que sea necesario para procesar e investigar una denuncia de irregularidades o, en su caso, el tiempo que sea necesario para decidir y ejecutar sanciones u otras medidas en un asunto específico. De todos modos, en caso de iniciarse un procedimiento judicial o disciplinario, los datos personales facilitados se conservarán hasta el cierre definitivo de dichos procedimientos; si no se inician dichos procedimientos, los datos personales relevantes no se conservarán más de 30 días después de la finalización de la investigación, con la excepción de cuando los datos personales deban conservarse de acuerdo con las leyes aplicables.
Sus derechos y opciones
Tiene el derecho de acceso a sus datos personales y corregir sus datos. En algunas circunstancias, también puede tener derecho a que se eliminen sus datos innecesarios o inexactos, a oponerse a cómo usamos o compartimos sus datos, a restringir la forma en que procesamos sus datos y a transferir sus datos a otro controlador de datos.
Puede ejercer estos derechos comunicándose con la persona de contacto de Wihuri en materia de protección de datos a través de los datos de contacto establecidos anteriormente.
A pesar de que Wihuri busca resolver cualquier desacuerdo relacionado con la privacidad en la cooperación con usted, también tiene derecho a presentar una queja ante la autoridad de protección de datos sobre nuestro procesamiento de sus datos personales. Para obtener más información, comuníquese con su autoridad local de protección de datos.