Sekretessmeddelande för rapportering

Avsikt

Syftet med detta integritetsmeddelande för rapportering är att säkerställa en hög nivå av skydd och transparens för alla personer vars personuppgifter kommer att samlas in av respektive juridisk enhet inom Syngenta-koncernen i samband med en rapport som görs. Syngenta Groups affärsenheter inkluderar: Syngenta Crop Protection, Syngenta Seeds och ADAMA, ("Syngenta Group", "vi", "oss"). Syngenta Crop Protection och Syngenta Seeds affärsenheter definieras i detta avtal gemensamt som "Syngenta". Det är frivilligt att rapportera missförhållanden, tjänstefel eller lagöverträdelser. Du kan göra en anmälan utan att nämna ditt namn eller någon annan information om dig själv i rapporten, om du vill (anonym rapport) och om anonym rapportering inte är utesluten i det aktuella landet. Om din anmälan innehåller personuppgifter, se till att den är begränsad till vad som är nödvändigt för att behandla och lösa ärendet.

Vem kommer att ansvara för behandlingen av dina uppgifter?

Om din anmälan berör eller påverkar en Syngenta-enhet i ditt land är den Syngenta-enheten i ditt land personuppgiftsansvarig tillsammans med Syngenta Crop Protection AG, ett schweiziskt företag med säte i Basel, Schweiz ("Syngentas moderbolag").

På samma sätt, om din rapport involverar eller påverkar ADAMA-enheter, kommer ADAMA-enheten i ditt land och ADAMA Agricultural Solutions Ltd, ett israeliskt företag baserat i Airport City, Israel (ADAMA-moderbolaget), att agera som gemensamt personuppgiftsansvariga för insamling och användning av dina personuppgifter relaterade till ADAMA.

Se tabellen nedan för att ta reda på kontaktuppgifter till personuppgiftsansvariga i ditt land.

Om de frågor som tas upp i din anmälan specifikt rör Syngenta, Syngenta-enheter, eller om ärendet hanteras av Syngenta Group Compliance, kommer Syngenta Crop Protection AG ("Syngentas moderbolag") att agera som ensam personuppgiftsansvarig för dina personuppgifter. På samma sätt, om din rapport avser ADAMA- eller ADAMA-enheter, kommer ADAMA Agricultural Solutions Ltd ("ADAMA Moderbolaget") att agera som ensam personuppgiftsansvarig för dina personuppgifter.

Vilken information (personuppgifter) samlar vi in och behandlar

Om du bestämmer dig för att lämna personuppgifter i din anmälan kan vi behandla följande information:

Vanliga personuppgifter

• Ditt namn, befattning och kontaktuppgifter,
• namn, befattning, kontaktuppgifter och andra uppgifter om den eller de personer som nämns i din rapport (t.ex. vittnen, berörda personer eller tredje part),
• rapporterade fakta,
• Uppgifter som samlats in under undersökningen.
• Rapport om utredningsåtgärderna.
• resultatet av utredningen.

Om du skickar in ditt ärende via webbportalen för Compliance Helpline eller telefonlinjen kommer du att bli ombedd att förse oss med följande personuppgifter (även om endast de uppgifter som är markerade med ett (*) är obligatoriska:

• Dina inloggningsuppgifter för verktyget (*),
• Språk (*),
• Oavsett om du är anställd hos Syngenta eller en extern medarbetare eller en tredje part,
• Om du vill vara anonym (*),
• Dina kontaktuppgifter (namn, adress, e-postadress, telefonnummer),
• All valfri information som du registrerar om dig själv.

Särskilda kategorier av uppgifter

Det är frivilligt att ange särskilda kategorier av uppgifter¹ i en rapport. Om särskilda kategorier av uppgifter som tillhandahålls i rapporten visar sig vara irrelevanta för ärendet kommer vi omedelbart att radera dem. Avslöja inte särskilda kategorier av uppgifter om dig själv eller någon annan om det inte är nödvändigt för att vi ska förstå eller lösa ärendet eller skydda dig eller andra.

Källor till personuppgifterna

Personuppgifter direkt från dig: Som regel samlar vi in personuppgifter direkt från dig via Compliance Helpline.

Personuppgifter från tredje part: Vi kan ta emot personuppgifter från dina kollegor, arbetsledare, tredje part (t.ex. våra entreprenörer eller kunder) eller på annat sätt generera sådana uppgifter under utredningen.

VARFÖR SAMLAR VI IN OCH LAGRAR DINA PERSONUPPGIFTER OCH VARFÖR FÅR VI GÖRA DET

Vi kan behandla dina personuppgifter för följande ändamål.

Delning av dina personuppgifter

Vi kan dela dina personuppgifter mellan Syngenta-koncernens dotterbolag (dvs. koncerninterna företag) eller med andra mottagare av följande skäl.

Koncerninterna

Vi kan dela dina personuppgifter med Syngenta-koncernens dotterbolag för alla de ändamål som anges i avsnitt 4 i detta meddelande. Syngenta Moderbolag och ADAMA Moderbolag har ingått koncerninterna dataöverföringsavtal (IDTA) med många av sina dotterbolag, inklusive oss, för att möjliggöra effektiv och säker överföring och behandling av personuppgifter.

Tillgång till personuppgifter ges på behovsbasis, och i alla fall förblir tillhandahållna uppgifter konfidentiella i möjligaste mån för att följa tillämplig lokal lag och möjliggöra utredning och lösning av ärendet.

Andra mottagare

Vi delar även dina personuppgifter med tjänsteleverantörer som har valts ut av Syngenta för att utföra specifika aktiviteter för vår räkning (t.ex. revisorer, leverantören av vår Compliance Help Line EQS eller teknikföretag som tillhandahåller programvara och databehandlingstjänster (t.ex. e-post, telekommunikation och informationshanteringstjänster). Vi kan också komma att dela personuppgifter med statliga och offentliga myndigheter när det krävs enligt lag.

Internationell överföring av personuppgifter

Vi kan överföra dina personuppgifter till Syngenta Moderbolag eller ADAMA Moderbolag samt till China National Agrochemical Corporation i Kina. Schweiz har officiellt erkänts av Europeiska kommissionen för att tillhandahålla en adekvat skyddsnivå för personuppgifter. När vi överför dina personuppgifter till mottagare i andra tredjeländer (dvs. utanför Europeiska ekonomiska samarbetsområdet) som inte officiellt har erkänts av Europeiska kommissionen som adekvata, sker överföringar med hjälp av en acceptabel dataöverföringsmekanism, såsom EU:s standardavtalsklausuler (se här), eller under exceptionella omständigheter på grundval av tillåtna lagstadgade undantag.

Hur länge behåller vi dina personuppgifter?

Vi kommer att behålla dina och andras personuppgifter under den tid som är nödvändig för att försvara anspråk eller på grund av andra tillämpliga lagar. Om utredningen visar på missförhållanden eller andra överträdelser kan vi behålla personuppgifter under den tid som är nödvändig för att undanröja konsekvenserna av den konstaterade misskötsamheten eller överträdelsen.

Dina rättigheter

Enskildas rättigheter

Du har rätt att få tillgång till dina personuppgifter och få en kopia av den information som vi har om dig. Du har rätt att korrigera eventuella felaktiga eller ofullständiga uppgifter, invända mot behandlingen av dina personuppgifter och begära begränsning av behandlingen i vissa fall. Du kan också begära radering av dina personuppgifter om det inte finns någon god anledning för oss att fortsätta behandla dem.

Vissa rättigheter är föremål för restriktioner eller begränsningar, och deras tillgänglighet kan bero på den rättsliga grund som vi förlitar oss på för att behandla dina personuppgifter (se avsnitt 4 ovan). Vidare kan vi förlita oss på tillämpliga undantag enligt tillämplig lag för att neka delar av eller hela din begäran. Om vi gör det kommer vi att informera dig när vi svarar på din begäran.

Om du vill utöva någon av dina ovanstående rättigheter, se avsnitt 9 för att kontrollera hur du kan kontakta oss.

Rätt att lämna in ett klagomål

Du har också rätt att lämna in ett klagomål till en tillsynsmyndighet i den EU-medlemsstat där du är bosatt, din arbetsplats eller den plats där problemet som är föremål för klagomålet inträffade. Se tabellen nedan för att se vilken tillsynsmyndighet som gäller i ditt land.

Kontakt

För att utöva dina rättigheter eller om du har några frågor angående detta integritetsmeddelande för rapportering kan du kontakta Syngentas relevanta juridiska enhet i ditt land via e-post eller via post till den registrerade kontorsadressen enligt tabellen nedan.

Syngenta

ADAMA

UPPDATERINGAR

Du kan ta reda på när detta integritetsmeddelande för rapportering senast ändrades genom att markera "SENAST REVIDERAD" högst upp på den här sidan. Du får skriva ut, ladda ner eller på annat sätt behålla en kopia av detta sekretessmeddelande (och av eventuella reviderade versioner) för din dokumentation.

¹ "Särskilda kategorier av uppgifter" – uppgifter som avslöjar ras eller etnicitet, politiska åsikter, religiös eller filosofisk övertygelse, medlemskap i fackförening, hälsa, sexliv eller sexuell läggning, fysisk eller psykisk hälsa, eller som innehåller genetiska uppgifter eller biometriska uppgifter.

² Vi kan behandla dina personuppgifter för att uppfylla våra rättsliga skyldigheter som till exempel anges i Europaparlamentets och rådets direktiv (EU) 2019/1937 av den 23 oktober 2019 om skydd för personer som rapporterar överträdelser av unionsrätten och genomförandeakter som ålägger företag en skyldighet att genomföra interna och externa rapporteringsförfaranden för att upptäcka och reagera på lagöverträdelser. Vi kan även behandla dina uppgifter på grundval av nationell lagstiftning i ditt land.

³ "GDPR" – Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning).