Декларация за поверителност – SpeakUp®

За SpeakUp®

Вашата организация е избрала да ви предостави платформата за подаване на сигнали и докладване SpeakUp®, разработена от People Intouch B.V. („ние“, „нас“, „наш“). В рамките на SpeakUp® можете да оставите (анонимен) сигнал и да започнете безопасен и сигурен разговор с вашата организация. При използване на SpeakUp® се обработват лични данни. Лични данни, в този контекст, означават всякакви данни, чрез които можете да бъдете директно или индиректно идентифицирани.

Тъй като People Intouch B.V. е базирана в Нидерландия, в Европейския съюз (ЕС), ние се ангажираме да спазваме ЕС GDPR (Общ регламент относно защитата на данните), който е един от най-строгите регламенти за защита на личните данни в света. Обикновено действаме като обработващ данни при предоставяне на нашите услуги на вашата организация, тъй като основно обработваме лични данни от името на вашата организация. Възприемаме тази роля сериозно и разбираме важността на внимателното боравене с вашите лични данни.

Вашата организация

Вашата организация носи основната отговорност за обработката на вашите лични данни чрез SpeakUp®. Следователно, вашата организация се счита за администратор на данни. Ако имате въпроси относно SpeakUp® и начина, по който ще бъдат обработвани вашите лични данни, моля, свържете се с вашата организация и проверете тяхната политика за SpeakUp®/Подаване на сигнали.

Искаме да се чувствате в безопасност, докато използвате SpeakUp®, и бихме искали да ви информираме по-подробно за мерките за сигурност.

Какво се случва със сигнал, подаден чрез SpeakUp®?

Съдържанието на сигнала се споделя с вашата организация и ще бъде използвано и обработвано само за целите, за които SpeakUp® е предназначен от вашата организация. Аудио сигналите се транскрибират, преди да бъдат споделени, а оригиналните аудио файлове за такива сигнали се изтриват по подразбиране.

Въпреки това, вашата организация може изрично да избере да получава оригиналните аудио файлове в допълнение към писмената транскрипция. Ако тази опция е активирана от вашата организация, всеки подател на сигнал, предоставящ аудио файл, ще има възможност да изкриви гласа си, за да помогне за защитата на своята самоличност.

Анонимност

Когато подавате сигнал чрез SpeakUp®, можете да решите дали да споделите самоличността си с вашата организация или да останете анонимни. Ако споделите лични данни в сигнала си, те ще бъдат обработени от вашата организация при разглеждането на сигнала ви. Въпреки че SpeakUp® обработва лични данни, SpeakUp® гарантира, че без вашето съгласие вашата организация няма да може да разбере от кого произхожда сигналът.

Вашата организация ни инструктира, като обработващ данни, да обработваме определени лични данни, но също така ни инструктира изрично да унищожим всички релевантни данни за връзка, които биха могли да ви идентифицират като физическо лице, и да блокираме достъпа на вашата организация до тези лични данни.

Анонимността е защитена по всяко време в съответствие с Директивата на ЕС за защита на лицата, подаващи сигнали: Директива (ЕС) 2019/1937.

Какви данни се обработват?

Обикновено се обработват две категории лични данни:

  1. Лични данни, предоставени от вас (напр. информация в сигнала, име и имейл); и
  2. Лични данни, събирани автоматично при използване на SpeakUp®.

SpeakUp® е проектиран така, че вие напълно контролирате какво ще докладвате и кога. Няма натиск да предоставяте повече информация на вашата организация, отколкото желаете. Можете да подадете сигнал за нарушение без задължителни формуляри.

Защо се обработват лични данни при използване на SpeakUp®?

Вашата организация

За вашата организация обработката на лични данни чрез SpeakUp® може да е необходима:

  • За легитимния интерес на вашата организация да разполага със сигурна система за откриване на нарушения, които иначе не биха били открити;
  • За установяване, упражняване или защита на правни претенции от страна на вашата организация; и/или
  • Когато това се изисква като част от правно задължение, приложимо към вашата организация, тъй като тя може да има законово задължение да въведе процедури за докладване и/или подаване на сигнали.

People Intouch B.V.

Ние обработваме лични данни като администратор на данни, доколкото това е необходимо за целите на:

  • Установяване на сигурна (криптирана) връзка с вашето устройство. Можем да обработваме следните лични данни:
  • IP адрес;
  • Идентификатор на сесия;

  • Идентификатор на устройство.

  • Комуникация, която не е с маркетингова цел (напр. комуникация относно проблеми). Можем да обработваме следните лични данни:

  • Имейл;
  • Име;

  • Информация в сигнала.

  • За предотвратяване и откриване на заплахи за сигурността или други измамни или злонамерени дейности. Можем да обработваме следните лични данни:

  • IP адрес;
  • Идентификатор на сесия;
  • Идентификатор на устройство;
  • Имейл;
  • Име;
  • User-Agent.

Тези лични данни никога няма да бъдат използвани за други цели и ще се съхраняват само толкова дълго, колкото е необходимо за съответната цел.

Сигурност на данните

SpeakUp® по своята същност, обхват, контекст и цел изисква много сигурно, конфиденциално, структурирано и стриктно наблюдавано управление и обработка на данни. Поради тази причина имаме множество мерки за защита на данните и сигурността, както и процедури, интегрирани в нашия софтуер и хардуер, ИТ програма за сигурност и стандартни оперативни процедури („поверителност по дизайн“). SpeakUp® е проектиран така, че да ограничава максимално периода на съхранение на обработваните данни.

SpeakUp® е предприел обширни мерки за предотвратяване на загуба, неправомерно използване или промяна на вашите лични данни. Всички данни се криптират при предаване чрез SpeakUp® web и SpeakUp® мобилното приложение.

Бисквитки

При използване на SpeakUp® web се използват сесийни бисквитки за осигуряване на сигурна комуникация. Данните от тези сесийни бисквитки ще бъдат изтрити след две (2) часа. Тези бисквитки са необходими за функционирането на SpeakUp®. По закон тези бисквитки са освободени от изискването за съгласие за бисквитки. Затова не искаме вашето разрешение за използването им, но ви информираме за тяхната употреба.

Какви са вашите права?

Обикновено вашата организация е отговорна за защитата на вашите права съгласно приложимото законодателство за защита на данните. Моля, обърнете се към политиката на вашата организация за SpeakUp® и/или политиката за поверителност за повече информация относно вашите права за защита на данните. За да упражните вашите права по отношение на лични данни, контролирани от нас, не се колебайте да се свържете с нас. Освен това имате право по всяко време да подадете жалба до надзорен орган. Препращаме ви към тази уеб страница за преглед на надзорните органи и техните данни за контакт.

Данни за контакт

People InTouch B.V.
Olympisch Stadion 6
1076 DE Amsterdam
The Netherlands
privacy@peopleintouch.com

Промени

Бихме искали да ви информираме по най-добрия възможен начин и можем да променяме и актуализираме тази декларация за поверителност от време на време.

Последна промяна: 2 юни 2025 г.