Responsable del tratamiento: GRUPO OSBORNE S.A.U, NIF: A-11535564,Dirección Postal: C/ Fernán Caballero 7, 11500, El Puerto de Santa María (Cádiz), mail para el ejercicio de derechos vinculados al tratamieinto de datos personales: [email protected] Finalidad: Cumplir el deber empresarial de la vigilancia y control para la prevención de delitos, cumplimiento de la cultura ética de la organización e investigación de los hechos denunciados a través del sistema interno de denuncias. Legitimación del tratamiento: Tratamos los datos obtenidos a través de los canales internos habilitados en virtud del cumplimiento de una obligación legal (establecida en la Ley de Protección de Informante), de acuerdo con el artículo 6.1.c) del Reglamento General de Protección de Datos (en adelante, RGPD). En caso de que en la comunicación presentada o en la tramitación de la misma existan categorías especiales de datos por razones de interés público esencial (por ejemplo, porque la acción u omisión comunicada se refiera a conductas que comprometa esta tipología), el tratamiento de dichos datos se realizará conforme a lo previsto en el artículo 9.2.g) RGPD. Si no existen razones de interés público esencial, se procederá a la inmediata supresión de dichos datos de categoría especial, sin que se proceda al registro y tratamiento de los mismos. Asimismo, los datos personales serán tratados y, en su caso, comunicados a terceros por ser necesario para la formulación, ejercicio o defensa de reclamaciones o cuando los tribunales actúen en ejercicio de su función judicial, de acuerdo con el 9.2.f) RGPD. Destinatarios: Los datos personales no serán objeto de cesión salvo en caso de que sea necesaria en cumplimiento de una obligación establecida legalmente de aplicación en el ámbito de este tratamiento o para dar soporte al servicio. Específicamente, los datos que sean objeto de tratamiento en el Sistema Interno de Información se podrán tratar por otras personas o comunicar a terceros cuando resulte necesario para la adopción de medidas correctoras en la entidad o la tramitación de los procedimientos sancionadores o penales que, en su caso, procedan. Asimismo, podrán ser tratados por los encargados del tratamiento que proporcionan los servicios de tecnologías de la información que soportan el Sistema Interno de Información, por cuenta de OSBORNE en tanto Responsable del tratamiento. Conservación: Los datos se mantendrán durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos denunciados. En todo caso, transcurridos tres meses desde la recepción de la comunicación sin que se hubiesen iniciado actuaciones de investigación, se procederá a su supresión, salvo que fuese necesario dejar evidencia del funcionamiento del sistema, en cuyo caso las comunicaciones constarán de forma anonimizada. Si fuera necesaria su conservación para continuar la investigación, podrán seguir siendo tratados en un entorno distinto del área al que competa dicha investigación pudiendo ser tratados por el órgano interno responsable del control de cumplimiento y ética para la investigación de los hechos informados y pasando a integrase en los sistemas propios del órgano de cumplimiento normativo o en el de que tenga a su cargo la gestión de los recursos humanos de la empresa. Si se acreditara que la información facilitada o parte de ella no es veraz, se procederá a su inmediata supresión desde el momento en el que se tenga constancia de dicha circunstancia, salvo que dicha falta de veracidad pueda constituir un ilícito penal, en cuyo caso se guardará la información por el tiempo necesario durante el que se tramite el procedimiento judicial. En ningún caso se conservarán los datos por un período superior a diez años. Derechos: Pueden ejercerse los derechos relativos al tratamiento de sus datos personales dirigiendo un correo electrónico a la dirección [email protected] Seguridad: Los datos serán tratados de forma confidencial y bajo el sometimiento a medidas técnicas y organizativas de seguridad adecuadas para evitar su alteración, pérdida, tratamiento o acceso no autorizado.