Η Interamerican θα χειριστεί την αναφορά του καταγγέλλοντος εμπιστευτικά. Προσωπικά δεδομένα και οποιεσδήποτε πληροφορίες που οδηγούν, άμεσα ή έμμεσα, στην ταυτοποίηση του καταγγέλλοντος, δεν αποκαλύπτονται σε κανέναν άλλο εκτός από τα εξουσιοδοτημένα πρόσωπα που είναι αρμόδια να λαμβάνουν και να παρακολουθούν την αναφορά εκτός και εάν ο καταγγέλλων συγκατατεθεί σχετικά. Για το σκοπό αυτό, χρησιμοποιείται ένας ανώνυμος «αριθμός υπόθεσης». Οι αποκαλύψεις της ταυτότητας του καταγγέλλοντος και οποιασδήποτε άλλης πληροφορίας γίνονται αφού ο καταγγέλλων ενημερωθεί γραπτώς για τους λόγους αποκάλυψης της ταυτότητάς του και άλλων εμπιστευτικών πληροφοριών, εκτός εάν αυτή η αποκάλυψη υπονομεύει την έρευνα της αναφοράς.
Λαμβάνουμε τα κατάλληλα τεχνικά και οργανωτικά μέτρα ώστε, κατά την υποβολή και την παρακολούθηση των αναφορών, να συλλέγονται εκείνα τα προσωπικά δεδομένα που είναι απαραίτητα και κατάλληλα. Προσωπικά δεδομένα, τα οποία προφανώς δεν σχετίζονται με τον χειρισμό μιας συγκεκριμένης αναφοράς, ή είναι υπερβολικά, δεν συλλέγονται ή εάν έχουν συλλεχθεί κατά λάθος, διαγράφονται χωρίς καθυστέρηση.
Δεν παρέχουμε πληροφορίες σχετικά με την επεξεργασία των προσωπικών δεδομένων στον καταγγελλόμενο ή και σε οποιοδήποτε τρίτο πρόσωπο με την ιδιότητά του ως υποκειμένου των δεδομένων που αναφέρονται στην αναφορά για όσο διάστημα είναι απαραίτητο και αναγκαίο για την πρόληψη και την αντιμετώπιση απόπειρας παρεμπόδισης της αναφοράς, ματαίωσης ή καθυστέρησης των μέτρων παρακολούθησης, ιδίως όσον αφορά στις έρευνες, ή προσπαθειών ταυτοποίησης των αναφερόντων, καθώς και για την προστασία τους έναντι αντιποίνων.
Η Interamerican ενδέχεται να μην ικανοποιεί τα δικαιώματα (άρθρα 15 έως 22 του GDPR) που ασκούνται από το καταγγελλόμενο άτομο ως Υποκείμενο των προσωπικών δεδομένων και από τρίτα μέρη που κατονομάζονται στην αναφορά. Ωστόσο, το υποκείμενο των δεδομένων δικαιούται να υποβάλει καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, η οποία μπορεί να διερευνήσει εάν πληρούνται οι προϋποθέσεις για την μη ικανοποίηση των δικαιωμάτων και να ενημερώσει το υποκείμενο ανάλογα, εφόσον η ενημέρωση αυτή δεν είναι επιζήμια για την έρευνα της αναφοράς.
Τέλος σε περίπτωση διαρροής των προσωπικών δεδομένων του καταγγελλόμενου ή τρίτων που κατονομάζονται στην αναφορά η Interamerican δεν προβαίνει σε επικοινωνία σύμφωνα με την παρ. 1 του άρθρου 34 του ΓΚΠΔ προς το υποκείμενο των δεδομένων, εάν μια τέτοια επικοινωνία μπορεί να είναι επιζήμια για την έρευνα της αναφοράς, αλλά ενημερώνει σχετικά την ΑΠΔΠΧ, η οποία μπορεί, αφού ερευνήσει τη συνδρομή των λόγων που επικαλείται, να ζητήσει τη διενέργεια της ανακοίνωσης, εφόσον κρίνει ότι δεν πληρούνται οι προϋποθέσεις για την παράλειψη της ανακοίνωσης της παραβίασης.
