舉報者的數據保護

數據保護

在處理個人數據的過程中保護您的隱私權是 Scania 的重要任務。 我們依據歐盟《一般數據保護規則》（GDPR）的規定以及按照國家法律規定處理個人數據。

控制者和聯絡點

根據數據保護法律的定義，與收到、評估和調查線索相關的數據處理的控制者是：

Scania CV AB

瑞典Södertälje邮编：SE-151 87

在可能存在嚴重違規行為的情況下，Scania 會與以下公司共同擔任控制者：

TRATON SE
德国慕尼黑 26
80992 慕尼黑, 德國

要联系 Scania 的数据保护团队或行使您的数据主体权利，请

使用联系表格。
Scania 处理您的数据的目的如下：
评估和处理您的线索，对与之相关的受影响人员进行必要的调查，必要时与有关部门和法院沟通，涉及您的线索，在与国际律师和审计师以及 Scania 或 TRATON SE 委托的其他调查人员沟通时（如果适用

无需提供个人数据的义务
您可以在不分享个人数据的情况下提交线索（匿名线索）。 因此，您无需提供个人数据。

收集的个人数据类型
当您提交线索时，我们收集以下个人数据和信息：

• 如果您披露您的身份（非匿名线索），您的姓名和/或私人联系和识别数据

• 如果由您披露（非匿名线索），您的专业联系和（专业）组织数据，以及在您的线索中提到的人员的

• 姓名和其他个人数据（如果适用）。

法律依据

处理您的个人数据的法律依据如下:

• 您的线索中包括的个人数据的收集、处理和披露以及举报人选择不匿名的情况下：出于控制者或第三方追求的合法利益（《一般数据保护条例》第6(1)条第f款）。 对于 Scania，以高度保密的方式有效地识别、处理、纠正和制裁公司内员工的法律违规行为和严重违反职责，以避免 Scania 的损害和责任风险，是一项合法的利益。

• 在非匿名线索的情况下向其他接收方披露个人数据：处理是为了遵守法定义务（《一般数据保护条例》第6(1)条第c款。

在某些情况下，在处理线索的过程中或作为内部调查的一部分，有必要与 Scania 或 TRATON Investigation Office 的其他员工分享信息。 如果调查需要，在具有适当的数据保护保障的情况下，可以根据《一般数据保护条例》第49条的规定，将信息与欧盟或欧洲经济区以外的国家的 TRATON GROUP 子公司共享（例如，欧盟标准数据保护条款或根据《一般数据保护条例》第49条的其他例外情况。

在相应的法定义务存在或者Scania或第三方对调查信息有合法利益的情况下，进一步可能的接收方类别包括刑事诉讼机关、反垄断机关、其他行政机关、法院，以及由Scania或TRATON SE聘请的国际律师和审计师。

在某些情况下，Scania根据数据保护法规或适用的国家法规有责任通知嫌疑人被提起的指控。 这是在可以客观确定向嫌疑人披露信息不再对涉及的调查产生负面影响的情况下的法定要求。 如果您披露了您的姓名或其他个人数据（非匿名线索），在法律允许的范围内，不会披露您作为举报人的身份，并将采取措施确保不能得出您作为举报人的身份的结论。

个人数据将根据调查和随后的评估所需的时间以及在国家法定、合同或法定保留期限下我们有义务存储的时间进行存储。 以下是 Scania 采用的保留期限:

1. 对于被关闭为无根据的案件案卷将在案件完成后的一年内删除。
2. 对于被调查为“其他法规违规”的案件案卷将在案件完成后的三年内删除;
3. 对于被调查为“严重法规违规”的案件，案卷将在案件完成后的七年内删除;
4. 对于包含有关法律诉讼的文件的案件案卷将在法律诉讼结束后的十一年内删除。
   

如果存在法定义务，上述时间表可能会合理延长。

一旦报告被处理，数据将根据国家法定要求被删除或匿名化。 在匿名化的情况下，与您作为举报人的身份有关的参考将被永久和不可逆转地删除。

除了有权了解与您相关的数据以及有权纠正您的数据的权利之外，您还有权要求删除和限制处理（阻止）您的数据，前提是没有相反的法律规定。 此外，您有权要求数据可携带性。 如果我们根据您的同意处理您的个人数据，则您有权随时撤回您的同意，对未来产生效果。 您的撤回不影响在此之前基于您的同意收集和处理您的姓名的合法性，也不影响在任何其他法律依据（例如法律或合法利益）下处理您的姓名。 如果我们已经将您的数据披露给当局或法院，您必须与这些当局联系以主张您的权利。 如果有必要，我们需要在能够处理您的相关请求之前验证您的身份。

如果您认为您的个人数据被以与当前法规不一致的方式处理，请尽快向我们报告。 您还有权向数据保护当局提出投诉。

要撤销您的同意（在不是匿名的线索的情况下）或行使有关您个人数据的权利，请使用 Scania 的联系表格。

根据《一般数据保护条例》第21(4)条与第21(1)条的规定，您有权随时对我们基于合法利益或公共利益进行的个人数据处理提出异议。

您有权随时对我们基于合法利益或公共利益进行的个人数据处理提出异议。 请使用“控制者和联系点”下提供的联系表格提出异议并陈述其理由。

我们将评估是否根据您提供的理由有义务删除您的数据。 请注意，尽管您提出异议，但可能仍需要进一步处理您的个人数据。 这种情况可能会发生，如果强制性的合法理由超过您的利益、权利和自由，或者我们必须建立、行使或捍卫法律权利。 我们将通知您我们评估的结果。