Borgstena are ca scop respectarea regimului juridic de protecție a avertizorilor de integritate, prelucrarea datelor cu caracter personal ale avertizorilor și, în general, ale tuturor persoanelor care utilizează Canalele de Denunțare sau care, în orice mod, este implicată în sistemul de protecție a avertizorilor, în conformitate cu standardele aplicabile în domeniul protecției datelor sau al securității informațiilor, respectiv Regulamentul General privind Protecția Datelor și Actul de aplicare a Regulamentului General privind Protecția Datelor, prelucrarea datelor realizându-se în următorii parametri:

1.Persoana responsabilă de prelucrare: Dual Borgstena Textile Portugal Unipessoal, Lda., denumită în continuare Borgstena, cu număr de identificare fiscală PT 502 355 409, cu sediul în Portugalia, la adresa EN 234 – km 87,7 (Chão do Pisco) Apartado 35, 3521 – 909 Nelas, Portugalia.

Telefon: (+351) 232427660;

E-mail: info@borgstena.com;

Website: www.borgstena.com.

2. Persoane de contact pentru responsabilul cu protecția datelor: Entitatea responsabilă are adrese de e-mail specifice în scopul protecției datelor cu caracter personal și al gestionării denunțurilor, responsabilul cu protecția datelor fiind disponibil la adresa rgpd@borgstena.com, iar echipa pentru denunțuri la compliance@borgstena.com .
3. Categorii de persoane vizate: Denunțătorii și, în general, orice persoană și toate persoanele care utilizează canalele de denunțare sau care sunt implicate în alt mod în sistemul de protecție a denunțătorilor, inclusiv, de asemenea, persoana
4. Categorii de persoane vizate: denunțătorii și, în general, orice persoană care utilizează canalele de denunțare sau care este implicată în alt mod în sistemul de protecție a denunțătorilor, inclusiv persoanele vizate.
5. Date cu caracter personal care urmează să fie prelucrate: în cazul în care persoana alege să se identifice, datele cu caracter personal prelucrate sunt date generale de identificare a denunțătorului (nume) și date de contact (reședință, telefon și e-mail), iar alte date pot fi prelucrate în funcție de procedurile specifice de urmărire a plângerilor, cum ar fi vocea în cazul înregistrării mesajelor sau al comunicărilor telefonice, în cazul în care o astfel de prelucrare este considerată necesară, proporțională și adecvată pentru o astfel de urmărire.
6. Contextul și scopul prelucrării: datele cu caracter personal ale persoanelor vizate vor fi prelucrate exclusiv în scopul primirii și urmăririi plângerilor depuse, precum și al aplicării oricăror măsuri tehnice sau organizatorice necesare pentru a proteja denunțătorul sau persoanele vizate.
7. Temeiul juridic: în funcție de situația specifică, prelucrarea datelor se bazează pe consimțământul expres al persoanei vizate, pe respectarea obligațiilor legale sau pe urmărirea unor interese legitime, temeiul fiind specificat în fiecare dintre activitățile desfășurate.
8. Consecințele nefurnizării datelor: pe lângă posibilitatea de a depune plângeri anonime, în cazul în care temeiul legitimității prelucrării datelor este consimțământul, persoana vizată nu este obligată să permită prelucrarea datelor cu caracter personal, prin faptul că, prin lipsa consimțământului sau prin retragerea ulterioară a consimțământului dat anterior, acestea nu vor fi prelucrate, iar, în acest din urmă caz, în urma solicitării, datele cu caracter personal în cauză vor fi șterse, sau utilizarea acestora va fi anulată în scopuri auxiliare, în funcție de voința expresă a persoanei vizate, fără a afecta, totuși, legalitatea operațiunilor efectuate între timp până la data retragerii consimțământului.
9. Destinatarii: Operatorul efectuează el însuși prelucrarea (prin profesioniști supuși obligației de păstrare a secretului profesional) sau, în numele său, prin subcontractanți acreditați pentru prestarea serviciilor selectate de acesta și care se supun unor măsuri tehnice și organizatorice stricte, adaptate la protecția datelor cu caracter personal.
10. Măsuri de securitate: există măsuri de securitate tehnice și organizatorice considerate adecvate pentru a asigura un nivel de securitate a prelucrării datelor adecvat riscului.
11. Locul de colectare a datelor: datele sunt colectate de către tehnicieni desemnați de operator, utilizând formulare pe suport de hârtie sau digitale, prin care se garantează confidențialitatea sau confidențialitatea colectării datelor, integritatea, calitatea și acuratețea datelor.
12. Perioada de stocare: fără a aduce atingere situațiilor excepționale de prelungire a perioadei de stocare prevăzute de lege sau considerate necesare pentru apărarea unor drepturi sau interese legitime, precum și situațiilor de retragere a consimțământului, de ștergere, de opoziție sau de limitare a prelucrării, care produc efecte imediate fără a afecta, însă, legalitatea operațiunilor efectuate între timp, datele cu caracter personal prelucrate sunt stocate în mod implicit pentru o perioadă de cinci ani, după care vor fi șterse, putând fi șterse înainte de această perioadă de stocare dacă nu sunt considerate necesare pentru urmărirea raportului de denunțare.
13. Comunicarea și confidențialitatea datelor: cu excepția situațiilor în care comunicarea datelor este impusă prin lege, nu există operațiuni de comunicare a datelor. Datele cu caracter personal nu sunt comunicate terților, iar identitatea persoanei care face sesizarea, precum și informațiile care permit direct sau indirect deducerea identității persoanei care face sesizarea sunt calificate ca fiind confidențiale, iar accesul este limitat la persoanele responsabile de primirea sau de urmărirea rapoartelor de sesizare.
14. Interconectarea datelor și deciziile automatizate: nu se realizează nicio interconectare a datelor cu caracter personal.
15. Transferuri internaționale de date cu caracter personal: Nu se efectuează transferuri de date cu caracter personal ale avertizorilor de integritate către o țară terță sau o organizație internațională din afara Uniunii Europene.
16. Prelucrare și suporturi: datele cu caracter personal sunt colectate de către un tehnician al operatorului, fiind supuse unei prelucrări multiple neautomate și automatizate și fiind încorporate în diferite tipuri de suporturi analogice sau digitale care sunt considerate necesare pentru atingerea scopurilor activităților, și sunt întotdeauna tratate în mod confidențial.
17. Drepturile persoanei vizate: pe lângă posibilitatea de raportare anonimă sau de retragere a consimțământului, persoana vizată are dreptul de a solicita operatorului accesul, rectificarea sau ștergerea datelor sale cu caracter personal, precum și de a limita sau de a se opune prelucrării și portabilitatea datelor, în condițiile prevăzute de lege.
18. Dreptul de a depune o plângere la autoritatea de supraveghere: Persoana vizată își poate exercita întotdeauna, dacă consideră că este necesar, dreptul de a depune o plângere la Comisia portugheză pentru protecția datelor (www.cnpd.pt).
19. Adresă pentru exercitarea drepturilor: pentru a solicita orice informații, pentru a prezenta plângeri sau pentru a solicita exercitarea drepturilor, vă rugăm să contactați rgpd@borgstena.com .
20. Politica de protecție a datelor: operațiunile de prelucrare a datelor cu caracter personal sunt efectuate în conformitate cu Politica generală privind protecția datelor, care este disponibilă la adresa www.borgstena.com .
21. Formularele de colectare a datelor și broșurile informative speciale: Formularele pentru depunerea sesizărilor și broșurile informative speciale care pot exista cu privire la activitățile ce urmează a fi desfășurate de BORGSTENA în cadrul sistemului de protecție a denunțătorilor sunt disponibile pentru consultare pe Platforma Canalele de Denunțare accesibilă prin intermediul linkului https://borgstena.protecaodedenunciantes.com sau prin contactarea echipei de Denunțare, la adresa de e-mail compliance@borgstena.com.