KOMMUNIKATIONSKANAL.
Über diesen Kanal können Sie Angelegenheiten melden/informieren, die Ihnen im Rahmen der Geschäftstätigkeit des Unternehmens bekannt sind, wenn Sie den begründeten Verdacht haben, dass diese Angelegenheiten eine rechtliche Unregelmäßigkeit darstellen könnten.
Hierzu können Sie den Link [+ NEUE MITTEILUNG] verwenden.
ZIELGRUPPE.
Der Kanal steht folgenden Personen offen: Arbeitnehmern, Selbstständigen, Aktionären, Gesellschaftern und Personen, die dem Verwaltungs-, Leitungs- oder Aufsichtsorgan eines Unternehmens angehören, einschließlich nicht geschäftsführender Mitglieder. Alle Personen, die für oder unter der Aufsicht und Leitung von Auftragnehmern, Subunternehmern und Lieferanten arbeiten. Informanten, die Informationen über Verstöße, die sie im Rahmen eines bereits beendeten Arbeits- oder Dienstverhältnisses erhalten haben, öffentlich mitteilen oder offenlegen, Freiwillige, Praktikanten, Arbeitnehmer in Ausbildungsphasen, unabhängig davon, ob sie eine Vergütung erhalten oder nicht, sowie Personen, deren Arbeitsverhältnis noch nicht begonnen hat, in Fällen, in denen die Informationen über Verstöße während des Auswahlverfahrens oder der vorvertraglichen Verhandlungen erhalten wurden.
Über diesen Kanal können Mitteilungen schriftlich oder mündlich oder auf beide Arten übermittelt werden.
INFORMATIONSPOLITIK UND -VERFAHREN.
OXIPLANT verfügt über eine Richtlinie, in der die allgemeinen Grundsätze für interne Informationssysteme und den Schutz von Hinweisgebern festgelegt sind. Diese Richtlinie ist innerhalb des Unternehmens bzw. der Organisation ordnungsgemäß bekannt gemacht worden und kann über die folgenden Registerkarten dieses Formulars abgerufen werden.
Ebenso gibt es ein Verfahren zur Verwaltung der erhaltenen Informationen, das ebenfalls über das Formular abgerufen werden kann.
KOMMUNIKATIONSBERICHT.
Mit dieser digitalen Lösung können Sie vertraulich unter Angabe Ihres Namens und Ihrer Kontaktdaten oder, wenn Sie möchten, zu 100 % anonym Meldung erstatten. Alle erhaltenen Informationen werden vertraulich und sicher behandelt. Die Meldung kann auch schriftlich per Post erfolgen:
Industriegebiet Somonte,
c/ María González „La Pondala“, 18.
33393 – Gijón – Asturien.
Auf Wunsch des Informanten kann die Meldung auch im Rahmen eines persönlichen Gesprächs erfolgen.
GUTER GLAUBE.
Das ehrliche Bewusstsein, dass schwerwiegende schädigende Tatsachen eingetreten sind oder eintreten können, ist eine unverzichtbare Voraussetzung für den Schutz des Hinweisgebers. Dieser gute Glaube ist Ausdruck seines bürgerlichen Verhaltens und steht im Gegensatz zu anderen Handlungen, die hingegen unbedingt vom Schutz ausgeschlossen werden müssen, wie beispielsweise die Übermittlung falscher oder verfälschter Informationen sowie solcher, die auf unrechtmäßige Weise erlangt wurden.
SCHUTZ PERSONENBEZOGENER DATEN.
Die Verarbeitung personenbezogener Daten, die sich aus der Einrichtung dieses Kommunikationskanals ergibt, unterliegt den Bestimmungen der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016, dem Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte, dem Organgesetz 7/2021 vom 26. Mai über den Schutz personenbezogener Daten, die zum Zwecke der Verhütung, Aufdeckung, Ermittlung und Verfolgung von Straftaten und der Vollstreckung strafrechtlicher Sanktionen verarbeitet werden, sowie dem vorliegenden Titel.
Die betroffenen Personen verfügen über alle Informationen bezüglich der Verarbeitung personenbezogener Daten im Zusammenhang mit den über diesen Kommunikationskanal gemeldeten Handlungen oder Unterlassungen.
Alle Mitarbeiter und Interessengruppen von Oxiplant Centro de Transformación del Acero S.L. müssen sich integer verhalten und die Gesetze und internen Vorschriften in ihren täglichen Aktivitäten einhalten. Darüber hinaus sind sie verpflichtet, zusammenzuarbeiten, um zu verhindern, dass jemand unkorrekt oder unehrlich handelt.
Daher ist es die Pflicht aller Mitarbeiter, Führungskräfte, Partner, Lieferanten usw., alle ihnen bekannten mutmaßlichen Unregelmäßigkeiten oder Handlungen, die gegen das Gesetz oder die internen Vorschriften verstoßen, zu melden.
Nur so kann jeder Verdacht oder Zweifel auf Unregelmäßigkeiten überprüft werden und gegebenenfalls können geeignete Maßnahmen ergriffen werden, um deren Folgen zu beheben und eine Wiederholung dieser Unregelmäßigkeiten in Zukunft zu verhindern. Auf diese Weise wird das berufliche, soziale und ethische Umfeld verbessert und das Engagement für die Einhaltung von Gesetzen und Vorschriften gestärkt. Unter Berücksichtigung der Bestimmungen der Richtlinie (EU) 2019/1937 vom 23. Oktober 2019 zur Regelung wirksamer Schutzmaßnahmen
für Personen, die Verstöße gegen das Recht der Europäischen Union melden, sowie des Gesetzes 2/2023 vom 20. Februar zur Regelung des Schutzes von Personen, die Verstöße gegen Vorschriften melden, und zur Bekämpfung der Korruption, mit dem die Richtlinie in spanisches Recht umgesetzt wird, richtet das Unternehmen einen Kommunikationskanal ein, über den Mitarbeiter, Führungskräfte und andere Interessengruppen alle ihnen bekannten Informationen über mögliche Unregelmäßigkeiten, rechtswidrige Handlungen oder Verstöße gegen interne Vorschriften mitteilen können, einschließlich etwaiger Unregelmäßigkeiten in Bezug auf Buchhaltungs- und Prüfungsfragen.
Bei der Verwaltung des Kommunikationskanals gelten die Grundsätze der Vertraulichkeit der übermittelten Daten und der abgegebenen Erklärungen, der Achtung und der Fundiertheit, sodass jede Entscheidung, die nach deren Eingang getroffen wird, in begründeter und verhältnismäßiger Weise und unter Berücksichtigung der Umstände der gemeldeten Sachverhalte getroffen wird, wobei die Rechte und die angemessenen Garantien für den Beschwerdeführer und die betroffenen Personen, sofern vorhanden, stets uneingeschränkt zu achten sind.
Ebenso wird allen betroffenen Personen die Unschuldsvermutung garantiert. Jede Person, die eine Meldung macht, genießt den gebotenen Schutz, und jede Handlung ihr gegenüber, die als Bedrohung, Diskriminierung oder Vergeltungsmaßnahme verstanden werden kann, wird bestraft. Es gibt kein bestimmtes Format für die Übermittlung einer Meldung über den Kommunikationskanal, und die Meldung kann anonym erfolgen. Es wird empfohlen, eine vollständige Beschreibung des gemeldeten Vorfalls zu geben, die mutmaßlich betroffenen oder beteiligten Personen zu identifizieren – falls vorhanden – und konkrete Daten, Daten, Unternehmen oder Dritte anzugeben, die mit dem beschriebenen Vorfall oder der beschriebenen Handlung in Verbindung stehen, um gegebenenfalls die spätere Überprüfung der gemeldeten Tatsachen zu erleichtern. Anzeigen, die in böser Absicht und in Kenntnis ihrer Falschheit erstattet werden, werden disziplinarisch geahndet.
Um die Funktionsweise dieses Kommunikationskanals kennenzulernen, stellt Ihnen das Unternehmen das diesbezüglich erstellte Verfahren zur Verfügung, in dem eine detaillierte Beschreibung desselben enthalten ist.
Angesichts der grundlegenden Bedeutung, die die Achtung und der Schutz der verarbeiteten personenbezogenen Daten für das ordnungsgemäße Funktionieren dieser Maßnahme haben, verfügt das Unternehmen über geeignete technische und organisatorische Maßnahmen, um die Identität zu wahren und die Vertraulichkeit der Daten der Personen zu gewährleisten, gegen die aufgrund der bereitgestellten Informationen ermittelt wird, insbesondere die Identität des Hinweisgebers, falls dieser identifiziert wurde.
Gijón, 14. November 2025.
Unterzeichnet: Ignacio García Uría
Gemäß: Gesetz 2/2023 vom 20. Februar zur Regelung des Schutzes von Personen, die Verstöße gegen Vorschriften melden, und zur Bekämpfung von Korruption.
INHALT:
1. ZWECK
2. DEFINITIONEN
3. ANWENDUNG
3.1. Geltungsbereich
3.2. Verpflichtung des Unternehmens zur Umsetzung und Verwaltung
3.3. Verantwortlicher für das System
3.4. Kommunikationsplan
4. BEARBEITUNG DER MITTEILUNGEN
4.1. Zur Übermittlung der Informationen zugelassene Mittel
4.2. Bearbeitung der erhaltenen Informationen
4.3. Registrierung
4.4. Verarbeitung personenbezogener Daten
5. SCHUTZ DES INFORMANTEN
5.1. Verbot von Vergeltungsmaßnahmen
01. ZWECK.
Dieses Verfahren legt die Vorgehensweise für die Einrichtung des Kommunikationskanals fest, über den die Organisation verfügt, und entspricht damit den Bestimmungen der Richtlinie (EU) 2019/1937. Dieser Text enthält konkrete Leitlinien zur Festlegung gemeinsamer Vorschriften, die einen wirksamen Schutz derjenigen gewährleisten sollen, die Verstöße gegen das Recht der Europäischen Union melden.
Ebenso wird der Inhalt des Gesetzes 2/2023 vom 20. Februar zur Regelung des Schutzes von Personen, die Verstöße gegen Vorschriften melden, und zur Bekämpfung der Korruption aufgegriffen.
Dieses Verfahren regelt den für die Verwaltung, Kenntnis und Wirksamkeit des Kanals erforderlichen Prozess und legt Wege fest, über die Mitglieder der Organisation und externe Mitarbeiter in gutem Glauben und mit hinreichenden Anhaltspunkten Handlungen oder Unterlassungen melden können, die Risiken oder Verstöße gegen geltendes Recht darstellen, wobei Schutz vor Vergeltungsmaßnahmen gewährleistet ist.
02. DEFINITIONEN.
Informant: Person, die das Vorliegen eines Vorfalls oder einer Unregelmäßigkeit meldet, die gegen die Gesetzmäßigkeit oder die Vorschriften der Organisation verstößt.
Angeklagter: Person, der die mutmaßliche Begehung einer Unregelmäßigkeit zur Last gelegt wird.
Verantwortlicher für das System: Vom Unternehmen benannte Person, die für die Genehmigung und Überwachung des Verfahrens zuständig ist und die Wirksamkeit des Kommunikationskanals sicherstellt.
03. ANWENDUNG.
3.1. Geltungsbereich.
Der Kommunikationskanal gilt für alle Informanten, die im Unternehmen tätig sind und Informationen über Verstöße im beruflichen oder beruflichen Kontext erhalten haben, darunter:
— Mitarbeiter.
— Aktionäre, Gesellschafter und Personen in Verwaltungs-, Leitungs- oder Aufsichtsorganen, einschließlich nicht geschäftsführender Mitglieder.
— Personen, die unter der Aufsicht von Auftragnehmern, Subunternehmern und Lieferanten arbeiten.
— Hinweisgeber mit beendeten Arbeitsverhältnissen, Freiwillige, Praktikanten und Auszubildende.
— Personen, deren Arbeitsverhältnis noch nicht begonnen hat, wenn die Informationen im Rahmen von Auswahlverfahren gewonnen werden.
3.2. Verpflichtung des Unternehmens.
Das Unternehmen gewährleistet eine angemessene Bekanntmachung der allgemeinen Funktionsprinzipien des Kommunikationskanals, damit alle Interessierten davon Kenntnis nehmen können.
3.3. Verantwortlicher für das System.
Das Verwaltungsorgan benennt die für das System verantwortliche natürliche Person. Ihre Ernennung und Abberufung ist gegebenenfalls der Unabhängigen Behörde für den Schutz von Hinweisgebern mitzuteilen.
Der Systemverantwortliche handelt unabhängig und autonom und ist ein leitender Angestellter, der diese Aufgaben zusätzlich zu den Aufgaben seines Amtes übernimmt.
3.4. Kommunikationsplan.
Eine effektive Kommunikation ist für die Umsetzung und Nachhaltigkeit des Kanals von entscheidender Bedeutung. Der Kommunikationsplan umfasst die Verbreitung folgender Informationen:
— Richtlinie zum internen Informationssystem und zum Schutz von Hinweisgebern.
— Vorschriften für den Kanal.
— Informationen zu seiner Funktionsweise und zum Kommunikationsformular.
04. BEARBEITUNG DER MITTEILUNGEN.
4.1. Zugelassene Kommunikationsmittel.
Die Kommunikation kann erfolgen:
— Schriftlich per Post:
Polígono Industrial de Somonte, C/ María González „La Pondala”, 18, 33393 Gijón, Asturien.
— Digital über die Lösung SESAME HR.
— Mündlich oder im Rahmen eines persönlichen Treffens (mit Hinweis auf die Aufzeichnung und Verarbeitung der Daten).
4.2. Bearbeitung der erhaltenen Informationen.
Es wird empfohlen, das Formular „Neue Mitteilung” zu verwenden. Nach Erhalt wird innerhalb von 7 Tagen eine Empfangsbestätigung versandt, sofern dies die Vertraulichkeit nicht beeinträchtigt.
Die Organisation archiviert die Mitteilung unter Gewährleistung der Geheimhaltung und Vertraulichkeit und schützt dabei die Identität sowohl des Beschwerdeführers als auch des Beschuldigten.
Vorläufige Analyse: Der Systemverantwortliche prüft, ob eine Bearbeitung erforderlich ist. Unbegründete oder anonyme Mitteilungen ohne ausreichende Angaben werden zu den Akten genommen.
Überprüfung der Fakten: Andere Unternehmensbereiche oder Dritte können zur Unterstützung der Untersuchung hinzugezogen werden.
Entscheidung:
— Wenn kein Verstoß nachgewiesen wurde: Einstellung des Verfahrens.
— Wenn eine Unregelmäßigkeit festgestellt wurde: Weiterleitung an die Personalabteilung und/oder Rechtsabteilung.
Die betroffene Person wird informiert, ohne dass die Identität des Hinweisgebers preisgegeben wird. Die maximale Dauer der Untersuchung beträgt drei Monate, in komplexen Fällen kann sie um weitere drei Monate verlängert werden.
4.3. Aufzeichnung.
Das Unternehmen führt ein digitales Verzeichnis aller Kommunikationen und Untersuchungen, das nur auf gerichtliche Anordnung zugänglich ist.
4.4. Verarbeitung personenbezogener Daten.
Die Verarbeitung unterliegt der DSGVO, dem Organgesetz 3/2018 und dem Organgesetz 7/2021.
Die Identität des Informanten wird stets vertraulich behandelt und darf nur in Rechtsfällen an Justiz-, Steuer- oder Verwaltungsbehörden weitergegeben werden.
Die Daten werden nur so lange wie unbedingt erforderlich gespeichert. Wenn innerhalb von drei Monaten keine Untersuchung eingeleitet wird, werden sie gelöscht oder anonymisiert.
05. SCHUTZ DER MELDENDEN PERSON.
Das Unternehmen garantiert den Schutz derjenigen, die Verstöße melden oder offenlegen, wenn:
— sie berechtigte Gründe zu der Annahme haben, dass die Informationen wahrheitsgemäß sind.
— sie in gutem Glauben handeln.
Ausgenommen sind zwischenmenschliche Konflikte oder Fälle, die auf Gerüchten oder öffentlichen Informationen beruhen.
5.1. VERBOT VON VERGELTUNGSMASSNAHMEN.
Das Unternehmen vermeidet jegliche direkte oder indirekte Vergeltungsmaßnahmen. Als Vergeltungsmaßnahmen gelten Handlungen, die aufgrund der Eigenschaft als Hinweisgeber einen beruflichen oder beruflichen Nachteil verursachen, einschließlich solcher, die bis zu zwei Jahre nach Abschluss des Verfahrens erfolgen.
Es werden keine personenbezogenen Daten erhoben, deren Relevanz für die Bearbeitung einer bestimmten Information nicht offensichtlich ist, oder, falls sie versehentlich erhoben werden, werden sie unverzüglich gelöscht.
Die beigefügte Tabelle enthält die Informationen gemäß Artikel 13 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 und Artikel 11 des Organgesetzes 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte.
VERANTWORTLICH Oxiplant Centro de Transformación del Acero S.L.
VORGESEHENER ZWECK
Verwaltung des vom Unternehmen eingerichteten Kommunikationskanals
D.P.O. (DATENSCHUTZBEAUFTRAGTER)
Excell Compliance S.L. – Ignacio Adaro García
RECHTSGRUNDLAGE
Die Verarbeitung personenbezogener Daten im Rahmen der internen Kommunikation ist gemäß den Bestimmungen der Artikel 6.1.c) der Verordnung (EU) 2016/679, 8 des Organgesetzes 3/2018 und 11 des Organgesetzes 7/2021 als rechtmäßig angesehen, wenn gemäß den Artikeln 10 und 13 des Gesetzes ein internes Informationssystem vorgeschrieben ist.
Wenn die betroffene Person ihr Widerspruchsrecht ausübt, wird vorbehaltlich gegenteiliger Beweise davon ausgegangen, dass zwingende berechtigte Gründe vorliegen, die die Verarbeitung rechtfertigen.
INTERNATIONALE DATENÜBERMITTLUNG
Es erfolgt keine internationale Datenübermittlung.
EMPFÄNGER VON DATENÜBERMITTLUNGEN
Der Zugriff ist ausschließlich beschränkt auf:
— Den Verantwortlichen für das System und denjenigen, der es direkt verwaltet.
— Den Verantwortlichen für Personalwesen oder die zuständige Stelle, wenn Disziplinarmaßnahmen erforderlich sind.
— Die für Korrekturmaßnahmen, Anzeigen oder Sanktions- oder Strafverfahren zuständigen Behörden.
RECHTE
— Recht auf Zugang zu personenbezogenen Daten.
— Recht auf Berichtigung oder Löschung.
— Recht auf Einschränkung der Verarbeitung.
— Recht auf Widerspruch gegen die Verarbeitung.
— Recht auf Datenübertragbarkeit.
ZUSÄTZLICHE INFORMATIONEN
Es werden keine personenbezogenen Daten verarbeitet, die für die Kenntnisnahme oder Untersuchung der gemeldeten Handlungen oder Unterlassungen nicht erforderlich sind.
Nicht erforderliche Daten werden unverzüglich gelöscht.
Sollten Daten besonderer Kategorien eingehen, werden diese unverzüglich gelöscht, ohne dass sie gespeichert oder verarbeitet werden.
Die Daten werden nur so lange gespeichert, wie es für die Entscheidung über die Einleitung einer Untersuchung erforderlich ist.
Sollten die Informationen oder Teile davon nicht der Wahrheit entsprechen, werden sie unverzüglich gelöscht, sofern dies nicht strafbar ist.
Nach Ablauf von drei Monaten ohne Einleitung von Maßnahmen müssen die Daten gelöscht werden, es sei denn, es ist erforderlich, Nachweise über die Funktionsweise des Systems aufzubewahren. Nicht bearbeitete Mitteilungen dürfen nur in anonymisierter Form aufbewahrt werden.
WIE SIE IHRE RECHTE AUSÜBEN KÖNNEN
Fordern Sie die Formulare zur Ausübung Ihrer Rechte unter folgender Adresse an: dpo@excell.es