Der Schutz Ihrer personenbezogenen Daten ist uns ein großes Anliegen. Daher gewährleisten wir als Unternehmen die Einhaltung datenschutzrechtlicher Bestimmungen sowie die Vertraulichkeit und Datensicherheit Ihrer Informationen im Rahmen des VENTREX Meldesystems.

Verantwortliche gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist die

VENTREX Automotive GmbH
Johann-Sebastian-Bach-Gasse 1-5
8010 Graz
E-Mail: dsgvo@ventrex.com

Hinsichtlich personenbezogener Daten, von denen HinweisgeberInnen wissen, dass sie über das zur Weiterverfolgung des Hinweises Erforderliche hinausgehen, gelten HinweisgeberInnen als eigenständige Verantwortliche im Sinne der DSGVO (§8 Abs 4 Z 1 HSchG). Gleiches gilt für Behörden, die infolge eines Hinweises an sie übermittelte Daten verarbeiten.

Das Meldesystem wurde eingerichtet, um ein einfaches Verfahren bereitzustellen, mit dem Compliance- und Rechtsverstöße in Lebensbereichen von besonderem öffentlichem Interesse gemeldet werden können, ohne dass HinweisgeberInnen Repressalien befürchten müssen. Personenbezogene Daten, die Sie uns zur Verfügung stellen, werden von uns verarbeitet, um den von Ihnen über die Meldestelle gemeldeten Hinweis zu prüfen und die mutmaßlichen Verstöße zu untersuchen.

Wir verarbeiten Ihre personenbezogenen Daten, sofern wir diese von Ihnen erhalten haben, soweit dies zur Erfüllung rechtlicher Verpflichtungen im Sinne des Hinweisgeberschutzes notwendig ist auf Basis des Art. 6 Abs. 1 lit. c DSGVO sowie lokaler Datenschutzgesetze.

Wir verarbeiten nur diejenigen personenbezogenen Daten, die Sie uns als HinweisgeberIn freiwillig zur Verfügung stellen. Grundsätzlich ist die Nutzung der Meldestelle/des Onlineportals – soweit rechtlich zulässig – ohne die Angabe personenbezogener Daten möglich. Auch Ihre IP-Adresse und Ihr Standort werden bei einer anonymen Meldung zu keinem Zeitpunkt gespeichert.

Sie können jedoch im Rahmen des HinweisgeberInnen-Prozesses freiwillig personenbezogene Daten bekanntgeben, insbesondere Angaben zu Ihrer Identität, Vor- und Nachname, Land des Wohnsitzes, Telefonnummer oder E-Mailadresse.

Der von Ihnen gegebene Hinweis kann darüber hinaus personenbezogene Daten Dritter enthalten, auf die Sie sich in Ihrem Hinweis beziehen. Betroffene Personen erhalten die Möglichkeit, sich zu den Hinweisen zu äußern. In diesem Fall werden wir die betroffenen Personen über den Hinweis informieren. Auch in diesem Fall ist Ihre Vertraulichkeit gewahrt, da der betroffenen Person – soweit rechtlich möglich – keine Angaben zu Ihrer Identität gemacht werden und Ihr Hinweis so verwendet wird, dass Ihre Anonymität nicht gefährdet ist.
Zudem kann es erforderlich sein, dass wir Ihre personenbezogenen Daten entsprechend unseren rechtlichen Verpflichtungen für die Aufklärung des Vorfalls an externe Stellen wie Behörden, Gerichten, Polizei, Anwaltskanzleien, Straf- oder Wettbewerbsbehörden, inner- oder außerhalb der Europäischen Union übermitteln.

Wir speichern personenbezogene Daten nur so lange, wie es zur Bearbeitung Ihres Hinweises erforderlich ist oder wenn wir ein berechtigtes Interesse an der Speicherung Ihrer Daten haben. Eine Speicherung kann außerdem gemäß den Vorgaben europäischer oder nationaler Gesetze erfolgen, um gesetzlichen Verpflichtungen nachzukommen.

Personenbezogene Daten, die nicht für die Bearbeitung eines Hinweises benötigt werden, werden von uns weder erhoben noch gespeichert. Sie werden gegebenenfalls unverzüglich gelöscht. Nach Abschluss der Untersuchung werden alle Meldungen und zugehörige Daten für einen Zeitraum von 5 Jahren archiviert. Nach Ablauf dieser Frist gewährleisten wir die unwiederbringliche Löschung oder Anonymisierung aller Daten.

Betroffenenrechte gemäß Artikel 15 bis 21 finden für Personen, die von einem Hinweis betroffen sind, gemäß §8 Abs. 9 HSchG keine Anwendung, wenn dies zum Schutz des/der HinweisgeberInnen oder zur Ermittlung von Hinweisen erforderlich ist (z. B.: Recht auf Information, Recht auf Auskunft, Recht auf Löschung, Widerspruchsrecht). Für Meldungen außerhalb des Geltungsbereichs des HSchG gelten die allgemeinen datenschutzrechtlichen Vorschriften.

Falls Sie der Auffassung sind, dass wir bei der Verarbeitung Ihrer Daten gegen österreichisches oder europäisches Datenschutzrecht verstoßen und dadurch Ihre Rechte verletzt haben, haben Sie gegenüber uns ein Beschwerderecht bei der österreichischen Datenschutzbehörde, Barichgasse 40 - 42, 1030 Wien, Telefon: +43 1 52 152-0, E-Mail: dsb@dsb.gv.at