Compliance Management System

Das Lieferkettensorgfaltspflichtengesetz (LkSG) nimmt Unternehmen in Deutschland im Rahmen von Sorgfaltspflichten zur Achtung von Menschen- und Umweltrechten in die Verantwortung. Die Pflichten gehen über den eigenen Geschäftsbereich hinaus und betreffen sowohl das Handeln von Vertragspartnern, als auch das der mittelbaren Zulieferer und haben somit Auswirkungen auf die gesamte Lieferkette.

Unternehmen sind im ersten Schritt dazu verpflichtet, die Risiken ihrer Lieferkette zu identifizieren und geeignete Maßnahmen zu planen und durchzuführen, um Verstöße gegen Menschen- und Umweltrechte zu vermeiden oder zu minimieren. Eine weitere Verpflichtung ist die Einrichtung eines Beschwerdekanals für Menschen innerhalb der Lieferkette sowie eine regelmäßige Berichterstattung des Lieferkettenmanagements.

Damit stärkt das Lieferkettensorgfaltspflichtengesetz u.a.

• den Schutz vor Kinderarbeit, Zwangsarbeit und Diskriminierung,
• den Schutz vor Landraub,
• den Arbeits- und Gesundheitsschutz,
• das Recht auf faire Löhne,
• das Recht, Gewerkschaften zu bilden,
• den Schutz vor umweltrechtlichen Verstößen

Das Gesetz gilt seit dem 01.01.2023 für Unternehmen mit über 3.000 Mitarbeitenden. Ab dem 01.01.2024 gilt es auch für Unternehmen ab 1.000 Mitarbeitenden, wozu auch GRITEC GmbH zählt.

EcoVadis ist ein zweckorientiertes Unternehmen mit der Mission, die weltweit zuverlässigsten Nachhaltigkeitsbewertungen für Unternehmen bereitzustellen. Unternehmen jeder Größe verlassen sich auf die Expertise und die evidenzbasierten Bewertungen von EcoVadis, um die Nachhaltigkeitsleistung ihrer Geschäfts- und Handelspartner zu überwachen und zu verbessern. Die umsetzbaren Scorecards, Benchmarks, Carbon Action Tools und Einblicke helfen bei der Verbesserung ökologischer, sozialer und ethischer Praktiken in 200 Branchenkategorien und 175 Ländern.

Die EcoVadis Bewertung umfasst 21 Nachhaltigkeitskriterien zu den Kernthemen Umwelt, Arbeits-, und Menschenrechte, Ethik und nachhaltige Beschaffung, die mit den Zielen des LkSG übereinstimmen. Damit soll die Nachhaltigkeit entlang unserer gesamten Lieferkette bewertet, gefördert und verbessert werden. So haben wir die Chance, Risiken in der Lieferkette frühzeitig zu erkennen und diese bereits im Vorhinein zu vermeiden oder zumindest zu reduzieren.

Erfahren Sie in der Grundsatzerklärung, wie Betonbau die Einhaltung sozialer Standards und Menschenrechte sicherstellt.

Transparenz:
Wir informieren unsere Kunden und Mitarbeiter klar und verständlich über die Verarbeitung ihrer Daten. Dazu gehört auch die Offenlegung von Zweck, Umfang und Dauer der Datenverarbeitung.

Datensparsamkeit:
Wir erheben nur die personenbezogenen Daten, die für den jeweiligen Zweck erforderlich sind. Überflüssige Daten werden vermieden.

Sicherheit:
Wir setzen technische und organisatorische Maßnahmen ein, um die Sicherheit der Daten zu gewährleisten. Dazu gehören Verschlüsselung, Zugriffskontrollen und regelmäßige Sicherheitsüberprüfungen.

Rechte der Betroffenen:
Wir respektieren die Rechte unserer Kunden und Mitarbeiter, z. B. das Recht auf Auskunft, Berichtigung und Löschung ihrer Daten.

Datenschutzrelevanter Prozesse:
Wir haben solche für den Datenschutz wichtige und zentrale Prozesse definiert, wie etwa die Umsetzung der Gewährleistung von Betroffenenrechten oder das Vorgehen im Fall von Datenpannen.

Datenschutzerklärung:
Auf unserer Webseite finden Sie eine ausführliche Datenschutzerklärung, die alle relevanten Informationen enthält.

Schulungen:
Unsere Mitarbeiter werden regelmäßig zum Thema Datenschutz geschult, um sicherzustellen, dass sie die geltenden Bestimmungen einhalten.

Datenschutzbeauftragter:
Wir haben einen Datenschutzbeauftragten ernannt, der die Einhaltung der Datenschutzvorschriften überwacht.

Verzeichnis von Verarbeitungstätigkeiten:
Wir führen ein Verzeichnis aller Datenverarbeitungstätigkeiten, um den Überblick über die Verarbeitung personenbezogener Daten zu behalten.

Vertrauliche Unternehmensinformationen:
Wir unternehmen die notwendigen Schritte, um vertrauliche Informationen und Geschäftsunterlagen vor unbefugtem Zugriff zu schützen. Dazu gehören technische Maßnahmen wie Verschlüsselung und Zugriffskontrollen.

Sensibilisierung der Mitarbeiter*innen:
Informationssicherheit erfordert ein ständiges Bewusstsein bei jedem Einzelnen. Wir fördern ein grundlegendes Verständnis für Informationssicherheit und ermutigen unsere Mitarbeiter*innen, Gefahren eigenständig zu erkennen und zu bewerten.

Verantwortung und Compliance:
Jede Führungskraft ist verpflichtet, ihre Mitarbeiter*innen in Sicherheitsfragen zu unterweisen und zu unterstützen. Wir setzen uns für die Einhaltung von Gesetzen und Normen im Bereich Informationssicherheit ein.

Schulungen:
Unsere Mitarbeiter*innen werden regelmäßig zu Informationssicherheit geschult. Wir vermitteln Best Practices, um sicherzustellen, dass alle mitdenken und Risiken einschätzen können.

Technische Sicherheitsmaßnahmen:
Wir verwenden Firewalls, Antivirensoftware und andere Sicherheitstools, um unsere IT-Systeme zu schützen.

Richtlinien und Standards:
Wir haben klare Richtlinien und Standards für den Umgang mit sensiblen Informationen. Diese umfassen den sicheren Umgang mit Passwörtern, die Nutzung von verschlüsselten Kommunikationskanälen und die Vermeidung von Datenlecks.