Interne melding (klokkenluider)

Verwerkingsverantwoordelijke:
De LFB-entiteit die de melding heeft ontvangen, treedt op als verwerkingsverantwoordelijke zoals gedefinieerd in artikel 4 van de Algemene Verordening Gegevensbescherming (AVG). Dit kan LFB SA, LFB BIOMEDICAMENTS, LFB BIOTECHNOLOGIES, LFB BIOMANUFACTURING of LFB GLOBAL PLASMA zijn.

Doel van de verwerking:
Wij verwerken uw persoonsgegevens voor het volgende doel: het verzamelen en verwerken van interne meldingen om te voldoen aan de wet van 28 november 2022 van het Belgische Strafwetboek, de Waserman-wet (wet nr. 2022-401 van 21 maart 2022) en de uitvoeringsbesluiten daarvan.
De nationale wettelijke kaders inzake de preventie en opsporing van corruptie, met inbegrip van relevante strafrechtelijke bepalingen, evenals de wetgeving inzake de bescherming van klokkenluiders, waaronder (maar niet beperkt tot) het Belgische Strafwetboek en de wet van 28 november 2022 betreffende de bescherming van personen die inbreuken op het Unierecht of nationaal recht melden binnen een juridische entiteit in de privésector.
Wanneer lokale wettelijke vereisten geen gelijkwaardige verplichtingen opleggen, zijn de interne normen van de Groep inzake corruptiebestrijding van toepassing.

Rechtsgrondslag:
Wij mogen uw persoonsgegevens enkel verwerken in het kader van rechtmatige verwerkingen.

Een verwerking is alleen rechtmatig indien deze gebaseerd is op een van de wettelijke grondslagen uit de toepasselijke wetgeving.

De verwerking is gebaseerd op de volgende rechtsgronden:

– Voor LFB BIOMEDICAMENTS / LFB BIOTECHNOLOGIES / LFB BIOMANUFACTURING: naleving van een wettelijke verplichting waaraan wij onderworpen zijn (wet van 28 november 2022 van het Belgische Strafwetboek, de Waserman-wet en haar uitvoeringsbesluiten)
– Voor LFB SA / LFB GLOBAL PLASMA: gerechtvaardigd belang om uw gegevens te verwerken in het kader van een gemeenschappelijk intern meldingssysteem voor LFB-entiteiten (procedure GC03). Dit belang wordt afgewogen tegen uw rechten en vrijheden. U kunt hierover meer informatie verkrijgen via de onderstaande contactgegevens.
In beperkte mate en afhankelijk van de aard van de melding en het interne onderzoek kunnen ook gezondheidsgegevens worden verwerkt, die een bijzondere categorie van persoonsgegevens vormen.

De verwerking van deze gegevens is gebaseerd op: Artikel 9, lid 2, f AVG – verwerking noodzakelijk voor de vaststelling, uitoefening of verdediging van een rechtsvordering.

Gegevens met betrekking tot strafbare feiten, veroordelingen en veiligheidsmaatregelen kunnen eveneens worden verwerkt overeenkomstig artikel 10 AVG en artikel 46, 3° van de privacywetgeving.

Betrokken personen:
De verwerking heeft betrekking op:
– De melder (klokkenluider)
– De betrokken persoon/personen
– Getuigen

Categorieën van gegevens:
De volgende gegevens worden verwerkt:
– Identiteit, functie en contactgegevens van de melder
– Identiteit, functie en contactgegevens van de betrokken persoon
– Identiteit, functie en contactgegevens van getuigen
– Identiteit, functie en contactgegevens van personen die betrokken zijn bij de verwerking van de melding
– Informatie verzameld in het kader van de verificatie van de gemelde feiten
– Verslagen en inhoud van het onderzoek
– Opvolging van de melding

Bron van de gegevens:
De gegevens zijn afkomstig van:
– Rechtstreeks van u
– Derden zoals getuigen, melders en betrokken personen

Verplicht karakter van het verstrekken van gegevens:
De verwerking is noodzakelijk voor het behandelen van de melding en het uitvoeren van het bijbehorende onderzoek. Zonder deze gegevens kan de melding niet worden behandeld.

Ontvangers van de gegevens:
Alleen personen die bevoegd zijn op basis van hun taken of functies hebben toegang tot de verwerkte persoonsgegevens.

Afhankelijk van hun respectieve behoeften kunnen de volgende ontvangers geheel of gedeeltelijk toegang krijgen tot de persoonsgegevens:
– Onderzoekers belast met de behandeling van de melding
– Beslissingsnemers (Directeur Juridische Zaken en Compliance en/of de Directeur Human Resources)
– Medewerkers die ondersteuning kunnen bieden in het kader van het interne onderzoek (bijvoorbeeld de IT-afdeling wanneer het gaat om het opzoeken van e-mails). Er wordt enkel de strikt noodzakelijke informatie gedeeld voor deze ondersteuning.
– Onze dienstverleners die als verwerker in onze opdracht optreden (binnen de grenzen die nodig zijn voor de uitvoering van hun opdracht), zoals bijvoorbeeld onze hostingprovider
– Wanneer persoonsgegevens worden toevertrouwd aan een verwerker, wordt een overeenkomst gesloten om te waarborgen dat deze gegevens worden verwerkt overeenkomstig onze instructies en dat passende technische en organisatorische maatregelen worden genomen ter bescherming ervan
– Openbare autoriteiten en overheidsinstanties

Doorgifte van gegevens buiten de EU:
Uw persoonsgegevens worden verwerkt binnen de Europese Unie, maar kunnen worden doorgegeven aan landen buiten de Europese Unie. Wij geven uw gegevens door aan landen die een passend beschermingsniveau bieden dat gelijkwaardig is aan dat binnen de Europese Unie.

Wanneer wij uw gegevens doorgeven aan landen die geen gelijkwaardig beschermingsniveau bieden, nemen wij passende technische en juridische waarborgen om uw gegevens te beschermen tegen ongeoorloofde toegang, gebruik of openbaarmaking.

Bewaartermijn van de gegevens:
Uw persoonsgegevens worden bewaard gedurende verschillende periodes, afhankelijk van de opvolging van de melding:
De gegevens worden vernietigd of geanonimiseerd:
– Onmiddellijk indien de melding niet binnen de interne meldingsprocedure valt
– Binnen een termijn van 2 maanden na de afsluiting van de verificatiefase indien geen opvolging* wordt gegeven aan de melding
– Op het einde van de procedure of na het verstrijken van de verjaringstermijnen indien disciplinaire of gerechtelijke procedures worden opgestart

In sommige gevallen, en behalve wanneer geen gevolg wordt gegeven aan de melding, kunnen de gegevens langer worden bewaard om de klokkenluider te beschermen of om voortdurende inbreuken vast te stellen. In dat geval wordt deze verlengde bewaartermijn aan de betrokken personen meegedeeld.

Na afloop van de bewaartermijn worden de persoonsgegevens, afhankelijk van het geval, vernietigd of geanonimiseerd. In dat laatste geval betekent dit dat u niet langer op basis van deze gegevens kan worden geïdentificeerd.

Beveiliging:
Wij nemen technische en organisatorische maatregelen om uw persoonsgegevens te beschermen. Wij treffen redelijke maatregelen om uw gegevens te beschermen tegen verlies, misbruik, ongeoorloofde toegang, openbaarmaking, wijziging of vernietiging.

Uw rechten met betrekking tot uw gegevens:
Binnen de voorwaarden en grenzen van de toepasselijke regelgeving beschikt u over de volgende rechten:
– Recht op inzage: u kunt ons verzoeken toegang te krijgen tot de persoonsgegevens die wij over u bewaren.
– Recht op rectificatie: u kunt ons vragen onjuiste of onvolledige gegevens te corrigeren.
– Recht op verwijderen (recht op vergetelheid): u kunt onder bepaalde voorwaarden verzoeken om uw persoonsgegevens te laten verwijderen. Wij kunnen echter weigeren om aan uw verzoek te voldoen, met name wanneer wij uw gegevens nodig hebben om te voldoen aan een wettelijke verplichting.
– Recht op beperking van de verwerking, met name wanneer u de juistheid van de persoonsgegevens die wij over u bewaren betwist.
– Recht op bezwaar: u kunt, om redenen die verband houden met uw specifieke situatie en onder bepaalde voorwaarden, bezwaar maken tegen de verwerking van uw gegevens.
Aangezien sommige rechten onder voorwaarden gelden, kan het zijn dat wij niet aan uw verzoek kunnen voldoen. In dat geval zullen wij de redenen voor onze weigering toelichten.

Voor meer informatie over uw rechten en de voorwaarden om deze uit te oefenen, nodigen wij u uit om de website van de CNIL (Commission Nationale de l’Informatique et des Libertés) te raadplegen:
https://www.cnil.fr/fr/les-droits-pour-maitriser-vos-donnees-personnelles

Contact en klachten:
Om uw rechten uit te oefenen of voor vragen met betrekking tot de bescherming van persoonsgegevens, kunt u contact opnemen met de functionaris voor gegevensbescherming van de LFB-entiteit, bij voorkeur per e-mail via: [email protected], of per post op het volgende adres:
LFB BIOMEDICAMENTS
Functionaris voor Gegevensbescherming
Juridische en Compliance-afdeling
ZA de Courtabœuf
3 avenue des Tropiques
91940 LES ULIS

Indien u, nadat u contact met ons heeft opgenomen, van mening bent dat uw rechten niet worden gerespecteerd of dat de verwerking van uw gegevens niet in overeenstemming is met de regelgeving inzake gegevensbescherming, kunt u een klacht indienen bij een toezichthoudende autoriteit, met name in de lidstaat waar u gewoonlijk verblijft, werkt of waar u meent dat een overtreding heeft plaatsgevonden (bijvoorbeeld de CNIL in Frankrijk).

* De term “opvolging” verwijst naar elke beslissing die door LFB wordt genomen naar aanleiding van een melding. Dit kan onder meer omvatten:
– het aannemen of wijzigen van interne regels (arbeidsreglement, procedures, enz.);
– een reorganisatie van de activiteiten of diensten van LFB;
– het opleggen van een sanctie;
– het instellen van een gerechtelijke procedure.

Bijgewerkt op: 15/06/2026