Connect with Crown

EU-privacybeleid voor Connect with Crown

Dit Privacybeleid legt uit hoe wij uw persoonsgegevens verwerken wanneer u het meldingssysteem van Connect with Crown gebruikt. Connect with Crown is een vertrouwelijk meldingssysteem waarmee u bedrijfsgerelateerde incidenten bij Crown kunt melden en vragen kunt stellen met betrekking tot boekhoudkundige praktijken, interne boekhoudcontroles, auditzaken, omkoping, bankverkeer, financiële bezorgdheden, douane-, handels- of mededingingsrecht, gegevensprivacy, discriminatie of intimidatie, kwaliteits-, regelgevings- of productienormen, milieubescherming, wetten betreffende veiligheid en gezondheid of onveilige werkomstandigheden. Het gebruik van Connect with Crown is vrijwillig. De informatie die u verstrekt, moet voor zover u weet juist en concreet zijn. Crown kent een strikt beleid tegen represailles voor alle meldingen die te goeder trouw zijn gedaan.

1. Verwerkingsverantwoordelijke en functionaris voor gegevensbescherming

De verwerkingsverantwoordelijke voor uw gegevens is de plaatselijke entiteit van Crown waar de gemelde feiten betrekking op hebben.

Voor de Europese Unie (EU): Er staat een lijst met Crown-entiteiten in de EU die Connect with Crown aanbieden aan het einde van dit Privacybeleid. U kunt contact opnemen met onze Europese functionaris voor gegevensbescherming op het eerdergenoemde adres of via dit e-mailadres: EU-DataProtection@crown.com.

2. Welke persoonsgegevens verwerken wij en met welk doel?

Zodra u via Connect with Crown een melding indient, zal u worden gevraagd om een beschrijving te geven van elk discutabel gedrag, inclusief alle ter zake doende details zoals de naam en functie van de betrokken personen. De verwerking van de gegevens is gebaseerd op ons gerechtvaardigd belang (zie voor de EU Art. 6, lid 1, alinea 1, punt f van de AVG) om op de hoogte te worden gesteld van incidenten en discutabel gedrag, om onderzoek uit te voeren en om in de toekomst dit soort incidenten en gedrag te voorkomen.

Als u ervoor kiest om niet anoniem te blijven, maar uw naam en contactgegevens doorgeeft, verwerken wij deze gegevens op basis van uw toestemming (voor de EU Art. 6, lid 1, alinea 1, punt a van de AVG).

De website Connect with Crown gebruikt sessie-ID cookies om het bekijken van de website te vergemakkelijken en voorkeuren en informatie te bewaren tijdens uw bezoek aan de website. Een sessie-ID cookie verloopt zodra uw browser wordt gesloten. Wanneer u geen toestemming geeft voor het gebruik van sessie-ID cookies, kan de toegankelijkheid van de website beperkt zijn.

3. Welke gegevens delen we, met wie en waarom?

(a) De gegevens worden ontvangen en verzameld door onze serviceprovider NAVEX/EthicsPoint en worden verwerkt door een centraal kantoor van de Crown Group. Voor verwerkingsverantwoordelijken in de Europese Unie geldt dat NAVEX/EthicsPoint en elke andere serviceprovider die we inzetten, gebonden zijn aan een gegevensverwerkingsovereenkomst waarin wij van hen eisen dat zij de strikte vereisten ten aanzien van gegevensbescherming van de Europese Unie naleven, persoonsgegevens alleen verwerken voor de door ons gevraagde services of in overeenstemming met onze instructies, en deze gegevens vertrouwelijk houden.

(b) Als de gegevens betrekking hebben op een ander Crown-bedrijf of werknemers daarvan, kunnen we de gegevens aan het desbetreffende bedrijf doorgeven. Als de gegevens betrekking hebben op een ander Crown-bedrijf binnen de EU, kunnen we de gegevens ook aan de Europese Compliance Officer doorgeven. Doorgifte van gegevens voor dit doel is gebaseerd op het gerechtvaardigd belang van onszelf en van andere Crown-entiteiten om de respectievelijke entiteiten en, indien van toepassing, de Europese Compliance Officer op de hoogte te stellen van discutabel gedrag of andere gemelde kwesties (voor de EU Art. 6, lid 1, alinea 1, punt f van de AVG) om hen in staat te stellen onderzoek te doen en toekomstige incidenten en wangedrag te voorkomen.

(c) We zijn mogelijk wettelijk verplicht informatie te verstrekken aan de aangeven persoon. Dit omvat, onder meer, het feit dat een melding is gedaan, de informatie in de melding en, indien bekend, de identiteit van de melder. De doorgifte van gegevens voor dit doel is noodzakelijk voor naleving van een wettelijke verplichting (voor de EU Art. 6, lid 1, alinea 1, punt c van de AVG).

(d) Wij kunnen de gegevens vrijgeven aan de bevoegde autoriteiten als de gegevens informatie bevatten over criminele activiteiten of omstandigheden die gemeld moeten worden, of in het geval van wettelijke vereisten of officiële en gerechtelijke bevelen. De doorgifte van gegevens voor dit doel is noodzakelijk voor naleving van een wettelijke verplichting (voor de EU Art. 6, lid 1, alinea 1, punt c van de AVG) of gebaseerd op ons gerechtvaardigd belang (voor de EU Art. 6, lid 1, alinea 1, punt f van de AVG) in het uitvoeren van onder andere officiële onderzoeken.

(e) Wanneer we uw persoonsgegevens van de Europese Economische Ruimte (EER) naar landen buiten de EER sturen die geen afdoende gegevensbescherming hebben, zullen wij eerst redelijke maatregelen treffen om ervoor te zorgen dat uw persoonsgegevens altijd volledig beschermd zijn, bijvoorbeeld door overname van de standaardclausules van de Europese Commissie met betrekking tot gegevensbescherming. Op verzoek kunt u een kopie ontvangen van de toepasselijke, afdoende garanties die wij hier hebben verkregen: EU-DataProtection@crown.com.

4. Welke rechten heb ik als gebruiker?

Als een systeemgebruiker uit de EU kunt u uw rechten op elk moment uitoefenen in overeenstemming met de relevante wettelijke bepalingen (Art. 7, lid 3, en Art. 15-18, 20-21 en 77 van de AVG) via de eerder genoemde contactgegevens. Onder de in de verordening vastgelegde voorwaarden hebt u het recht:

• om informatie te verkrijgen over de persoonsgegevens van u die we opgeslagen hebben;
• tot rectificatie van inaccurate of aanvulling van onvolledige gegevens te eisen;
• om te eisen dat persoonsgegevens die op u betrekking hebben worden gewist of beperkt;
• om de door u verstrekte gegevens, die we op basis van uw toestemming of voor de uitvoering van een contract verwerken, aan u of aan een derde in een gangbaar, machineleesbare opmaak te laten verstrekken. Voor zover u vroeg om de directe doorgifte van de gegevens aan een andere verwerkingsverantwoordelijke, zal dit voor zover technisch mogelijk gedaan worden;
• om uw toestemming voor gegevensverwerking op elk moment in te trekken. De wetmatigheid van de gegevensverwerking die heeft plaatsgevonden voordat u uw toestemming introk, blijft onverlet en gegevens kunnen al zijn doorgegeven aan andere personen zoals onze Compliance Officer of, volgens de privacywetgeving, aan de persoon op wie de melding betrekking had. Als u uw toestemming wilt intrekken, adviseren wij u dit zo spoedig mogelijk kenbaar te maken, uiterlijk een maand nadat u uw melding hebt ingediend, omdat wij mogelijk verplicht zijn om de persoon op wie de melding betrekking had binnen die periode te informeren;
• om klachten in te dienen bij een toezichthoudende autoriteit.
• Voor zover uw persoonsgegevens worden verwerkt gebaseerd op onze gerechtvaardigde belangen in overeenstemming met Art. 6, lid 1, alinea 1, punt f van de AVG, heeft u het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens in overeenstemming met Artikel 21 van de AVG, voor zover er gronden hiervoor zijn betreffende uw specifieke situatie. Als u gebruikt wilt maken van uw recht van bezwaar is het voldoende om een e-mail te sturen naar withdraw@crown.com.
• Stuur om uw rechten te laten gelden een e-mail naar EU-DataProtection@crown.com of gebruik de andere contactgegevens die hierboven zijn verstrekt.
5. Duur van de gegevensopslag

De door u ingediende persoonsgegevens zullen over het algemeen gedurende zestig dagen bewaard worden na de afronding van een onderzoek naar aanleiding van uw melding en worden daarna gewist als er geen statutaire bewaartermijnen of andere statutaire gronden voor verder bewaring zijn. Andere gronden voor aanvullende bewaring zijn bijvoorbeeld het algemeen belang of het formuleren, indienen of verdedigen van juridische claims.

6. Bijwerken van dit beleid

Dit Privacybeleid kan van tijd tot tijd worden bijgewerkt. U kunt altijd informatie vinden over de laatste wijzigingen.

Laatst bijgewerkt: juli 2019

7. Lijst met Crown-entiteiten in de EU

Crown Gabelstapler GmbH & Co. KG
Philipp-Hauck-Strasse 12
85622 Feldkirchen, Germany
Tel: (0049) 89 93 0020

Crown Lift Trucks S.L.
C/ Sierra de Guadarrama, 94
28830 San Fernando de Henares (Madrid), Spain
Tel: (0034) 902 732 252

Crown Lift Trucks S.r.l.
Via Antonio Pacinotti 28
Cinisello Balsamo (MI) 20092, Italia
Tel: (0039) 02 99 19971

Crown Lift Trucks Ltd.
Rutherford Road
Basingstoke, Hampshire, RG24 8PD, United Kingdom
Tel: (0044) 845 850 92 76

Crown Handling NV
Satenrozen 12
2550 Kontich, Belgium
Tel: (0032) 3 450 71 71

Crown Intern Transport BV
Damsluisweg 75
1332 EB Almere, Netherlands
Tel: (0031) 36 549 41 80

Verklaring van toestemming

Houd er rekening mee dat het verstrekken van uw eigen persoonsgegevens geheel vrijwillig is. Als u persoonsgegevens over uzelf verstrekt, zoals uw naam, contactinformatie, informatie over uw werk en dergelijke, geeft u toestemming voor de verwerking hiervan.

U kunt uw toestemming op elk moment intrekken, echter de wetmatigheid van de gegevensverwerking die heeft plaatsgevonden voordat u uw toestemming introk, blijft onverlet en gegevens kunnen al zijn doorgegeven aan andere personen zoals onze Compliance Officer of, volgens de privacywetgeving, aan de persoon op wie de melding betrekking had. Verstrek geen persoonsgegevens over uzelf als u anoniem wilt blijven.