Politique de protection des données des dénonciateurs

Afin de se conformer au cadre juridique de la protection des dénonciateurs, Simoldes traite les données à caractère personnel des dénonciateurs et, en général, de toutes les personnes qui utilisent les canaux de dénonciation ou qui sont impliquées d’une manière ou d’une autre dans le système de protection des dénonciateurs, conformément aux règles applicables en matière de protection des données ou de sécurité de l’information, à savoir le règlement général sur la protection des données et la loi d’application du règlement général sur la protection des données, et le traitement des données s’effectue dans le cadre des paramètres suivants.
1. Responsable du traitement: Simoldes Plasticos France, hereinafter Simoldes France, with Tax ID Number [Tax ID Number], with head office at Parc de l’Echangeur – ZI – Nº9, 59264 – Onnaing, France, Telefone: +33 327 285 555, E-mail: mail@simoldes.pt e Sítio eletrónico: www.simoldes.com.
2. Coordonnées du délégué à la protection des données : le responsable du traitement des données dispose d’une adresse électronique spécifique aux fins de la protection des données à caractère personnel, et le délégué à la protection des données est disponible à l’adresse suivante protecaodedados@simoldes.com.

3. Catégories de personnes concernées : les lanceurs d’alerte et, d’une manière générale, toutes les personnes qui utilisent les canaux d’alerte ou qui sont impliquées d’une manière ou d’une autre dans le système de protection des lanceurs d’alerte, y compris les personnes ciblées.
   4. Données à caractère personnel à traiter : lorsque la personne choisit de s’identifier, les données à caractère personnel traitées sont les données d’identification générale des plaignants (nom) et les données de contact (domicile, téléphone et adresse électronique) ; d’autres données peuvent être traitées en fonction des procédures spécifiques de suivi des plaintes, telles que la voix dans le cas de l’enregistrement de messages ou de communications téléphoniques, lorsque ce traitement est jugé nécessaire, proportionné et approprié pour ce suivi..
   5. Contexte et finalité du traitement : les données personnelles des personnes concernées sont traitées exclusivement dans le but de recevoir et de donner suite aux plaintes déposées, ainsi que pour mettre en œuvre toutes les mesures techniques ou organisationnelles nécessaires à la protection des plaignants ou des personnes concernées.
4. Base juridique : le traitement des données est fondé, en fonction de la situation spécifique, sur le consentement exprès de la personne concernée, le respect d’obligations légales ou la poursuite d’intérêts légitimes, la base étant précisée dans chacune des activités spécifiques menées..
   7. Conséquences de l’absence de données : Outre la possibilité d’introduire des réclamations anonymes, lorsque la légitimité du traitement des données repose sur le consentement, la personne concernée n’est pas obligée d’autoriser le traitement des données personnelles, de sorte que si elle ne donne pas son consentement ou si elle retire ultérieurement le consentement qu’elle a donné précédemment, les données ne seront pas traitées ; dans ce dernier cas, après la demande, les données personnelles en question seront effacées ou leur utilisation à des fins accessoires sera annulée, selon la volonté expresse de la personne concernée, sans affecter toutefois la légalité des opérations effectuées entre-temps jusqu’à la date du retrait du consentement.
5. Destinataires : le responsable du traitement effectue le traitement lui-même (par l’intermédiaire de professionnels soumis au secret professionnel) ou pour son compte, par l’intermédiaire de les sous-traitants accrédités pour la fourniture de services sélectionnés par elle et soumis à des mesures techniques et organisationnelles strictes adaptées à la protection des données à caractère personnel.
6. Mesures de sécurité : les mesures de sécurité techniques et organisationnelles jugées appropriées pour assurer un niveau de sécurité du traitement des données adapté au risque sont en place.
   10. Lieu de collecte des données : les données sont collectées par des techniciens désignés par le responsable du traitement, à l’aide de formulaires papier ou numériques, en garantissant le caractère privé ou confidentiel de la collecte ainsi que l’intégrité, la qualité et l’exactitude des données.
   11. Période de conservation : sans préjudice des situations exceptionnelles de prolongation de la période de conservation prévue par la loi ou jugée nécessaire pour la défense de droits ou d’intérêts légitimes, ainsi que des situations de retrait du consentement, d’effacement, d’opposition ou de limitation du traitement, qui produisent des effets immédiats sans affecter la légalité des opérations effectuées entre-temps, les données à caractère personnel traitées sont conservées, par défaut, pendant une période de cinq ans, au terme de laquelle elles seront effacées, et peuvent être effacées avant cette période de conservation si elles ne sont pas jugées nécessaires pour donner suite aux réclamations introduites.
7. Communication de données et confidentialité : à l’exception des situations dans lesquelles il est légalement obligatoire de communiquer des données, il n’y a pas d’opérations de communication de données, les données personnelles ne sont pas communiquées à des tiers et l’identité du plaignant, ainsi que les informations qui permettent directement ou indirectement de déduire son identité, sont classées confidentielles et limitées aux personnes chargées de recevoir les plaintes ou d’en assurer le suivi.
   13. Interconnexion des données et décisions automatisées : il n’y a pas d’interconnexion des données à caractère personnel.
8. Transferts internationaux de données à caractère personnel : aucune opération n’est effectuée pour transférer les données à caractère personnel des dénonciateurs vers un pays tiers ou une organisation internationale en dehors de l’Union européenne.
9. Traitement et supports : les données à caractère personnel sont collectées par un technicien du responsable du traitement et sont traitées de multiples façons, à la fois non automatisées et automatisées, et sont incorporées dans divers types de supports analogiques ou numériques jugés nécessaires pour atteindre les objectifs des activités, et sont toujours traitées de manière confidentielle.
10. Droits de la personne concernée : outre la possibilité de faire un rapport anonyme ou de retirer son consentement, la personne concernée a le droit de demander au responsable du traitement l’accès, la rectification ou l’effacement de ses données à caractère personnel, ainsi que la limitation ou l’opposition au traitement et la portabilité des données, dans les conditions prévues par la loi.
11. Droit d’introduire une réclamation auprès de l’autorité de contrôle : la personne concernée peut toujours exercer son droit d’introduire une réclamation auprès de la Commission nationale de protection des données (www.cnpd.pt), si elle le juge nécessaire.
12. Adresse pour l’exercice des droits : pour demander des informations, déposer des plaintes ou demander l’exercice de droits, veuillez contacter dataprotection@simoldes.com.
13. Politique de protection des données : les opérations de traitement des données à caractère personnel sont effectuées conformément à la politique générale de protection des données, disponible à l’adresse suivante www.simoldes.com.

20. Formulaires de collecte de données et brochures d’information spéciales : les formulaires de dépôt de plaintes et les brochures d’information spéciales qui peuvent exister sur les activités menées par Simoldes dans le cadre du système de protection des dénonciateurs peuvent être consultés sur la plateforme des canaux de dénonciation accessible via le lien suivant https://www.whistleblowingofficer.com/simoldesfrance ou en contactant l’équipe chargée des dénonciations par courrier électronique. compliance@simoldes.com.