Canale del segnalante

ELISA RIVERA, S.L.U.

Accesso al canale

Politica interna del canale per le segnalazioni

I. INTRODUZIONE, OGGETTO E AMBITO DI APPLICAZIONE

La Legge 2/2023 del 20 febbraio, che disciplina la protezione delle persone che segnalano violazioni normative e la lotta alla corruzione (di seguito, Legge 2/2023), recepisce nell'ordinamento giuridico spagnolo la Direttiva 2019/1937 del Parlamento europeo e del Consiglio del 23 ottobre 2019, relativa alla protezione delle persone che segnalano violazioni del diritto dell'Unione.

La presente politica si applica a ELISA RIVERA, S.L.U. con codice fiscale B44845527 e sede legale in AVENIDA DE MADRID, 13 LOCAL, 28750, SAN AGUSTIN DEL GUADALIX , Madrid ; e ha l'obiettivo di istituire un canale interno per segnalare possibili violazioni normative, violazioni delle politiche interne e/o etiche e stabilire un regime di protezione per chi effettua una segnalazione, in conformità alla Legge 2/2023 del 20 febbraio, che disciplina la protezione delle persone che segnalano violazioni normative e la lotta alla corruzione.

La Legge 2/2023 spiega e chiarisce nel preambolo, Parte III, che il suo scopo è proteggere da possibili ritorsioni le persone che, in un contesto lavorativo o professionale, rilevano reati o illeciti amministrativi gravi o molto gravi e li segnalano attraverso i meccanismi disciplinati dalla presente politica.

Questo canale è quindi uno strumento che consente ai dipendenti dell'azienda e alle altre parti interessate di segnalare qualsiasi tipo di condotta illegale o contraria ai nostri valori e principi etici, senza timore di ritorsioni, rafforzando la cultura della segnalazione, le infrastrutture di integrità delle organizzazioni e promuovendo la cultura della segnalazione o della comunicazione come strumento per prevenire e individuare le minacce all'interesse pubblico. In questo modo, si intende promuovere una cultura di trasparenza, integrità e responsabilità nella nostra organizzazione, proteggendo al contempo i dipendenti che decidono di effettuare una segnalazione in buona fede.

II. CANALE PER LE SEGNALAZIONI

L'ente ha istituito un canale per le segnalazioni (di seguito, CII) come mezzo preferenziale per ricevere informazioni su azioni od omissioni che possono costituire un reato o un illecito amministrativo grave o molto grave, nonché sulle altre condotte previste dall'articolo 2 della Legge 2/2023.

Il canale è gestito dal Responsabile del Sistema Interno del Canale (di seguito, RSII). L'accesso a questo canale sarà riservato, nell'ambito delle competenze e delle funzioni di:

1. Il responsabile del sistema interno del canale.
2. All’amministratore o agli amministratori delegati dal responsabile del sistema.
3. Ai responsabili designati per la gestione di determinate segnalazioni, in base all’ambito di competenza.

Le funzioni di questi organi, a seconda dei casi, saranno:

• Ricezione, registrazione e gestione delle segnalazioni ricevute tramite il canale per le segnalazioni.
• Designazione della persona o del team incaricato di indagare sulle segnalazioni ricevute.
• Garanzia della protezione delle persone segnalanti e della riservatezza delle segnalazioni ricevute.
• Valutazione della veridicità e credibilità delle segnalazioni ricevute.
• Decisione sulle misure adeguate in base ai risultati dell'indagine.
• Monitoraggio e revisione periodica della procedura di gestione delle segnalazioni e della politica interna dell'azienda.
• Redazione di relazioni e raccomandazioni per l'alta direzione sulle segnalazioni ricevute e sulle misure adottate.

Il CII deve garantire tecnicamente la riservatezza o, se del caso, l'anonimato della persona segnalante, per proteggerla da eventuali fughe di informazioni e conseguenti ritorsioni.

• Link al canale per le segnalazioni:

https://compliance.legalsending.com/canal/?C=48603319019030121

• Codice QR:

• Invio di un'e-mail al seguente indirizzo:

info@eduardorivera.es

• Invio postale indirizzato a AVENIDA DE MADRID, 13 LOCAL, 28750, SAN AGUSTIN DEL GUADALIX , Madrid, c.a. RSII: Elisa Rivera Moinelo

III. AMBITO SOGGETTIVO - PERSONE SEGNALANTI

Possono utilizzare il canale interno di segnalazione e beneficiare della protezione prevista dalla Legge 2/2023 in qualità di persone segnalanti coloro che hanno un rapporto di lavoro o professionale con l'AEPD, per comunicare informazioni sulle azioni o omissioni descritte nell'articolo 2 della Legge 2/2023. Questo rapporto di lavoro o professionale, che comporta una situazione di dipendenza dall'AEPD, rende necessaria e adeguata la protezione speciale contro eventuali ritorsioni.

In ogni caso, ai fini della Legge 2/2023, sono considerate persone segnalanti per questa AEPD:

• Le persone che hanno la qualifica di dipendenti o lavoratori subordinati.
• I collaboratori autonomi (freelance).
• Gli azionisti, i soci e le persone appartenenti all'organo di amministrazione, direzione o supervisione dell'azienda, compresi i membri non esecutivi.
• Chiunque lavori per conto di appaltatori, subappaltatori e fornitori o sotto la loro supervisione e direzione.
• Le persone segnalanti che comunichino o divulghino pubblicamente informazioni su violazioni ottenute nell'ambito di un rapporto di lavoro o statutario già concluso, i volontari, gli stagisti, i lavoratori in periodi di formazione, indipendentemente dal fatto che percepiscano o meno una retribuzione, nonché coloro il cui rapporto di lavoro non sia ancora iniziato, nei casi in cui le informazioni sulle violazioni siano state ottenute durante il processo di selezione o di negoziazione precontrattuale.

È importante sottolineare che le segnalazioni effettuate tramite il canale per le segnalazioni devono essere in buona fede, ovvero devono essere supportate da prove e fatti concreti.

IV. AMBITO OGGETTIVO - FATTI DENUNCIABILI

Per quanto riguarda l’oggetto della segnalazione, dalla Legge 2/2023 si evince che il canale interno di segnalazione può essere utilizzato per segnalare gravi condotte illecite o presunti casi di corruzione, che possono costituire violazioni penali o amministrative gravi o molto gravi connesse alle attività dell’ente e che la persona segnalante ha osservato o di cui ha ricevuto informazioni nel corso del proprio lavoro o del proprio rapporto professionale.

La stessa Legge 2/2023 e la Direttiva (UE) 2019/1937 elencano come tali le segnalazioni relative a:

1. 1. Violazioni che rientrano nell’ambito di applicazione degli atti dell’Unione europea elencati nell’allegato della suddetta direttiva, relative ai seguenti ambiti
1. appalti pubblici,
2. servizi, prodotti e mercati finanziari e prevenzione del riciclaggio di denaro e del finanziamento del terrorismo,
3. sicurezza dei prodotti e conformità,
4. sicurezza dei trasporti,
5. protezione dell’ambiente,
6. protezione dalle radiazioni e sicurezza nucleare,
7. sicurezza degli alimenti e dei mangimi, salute e benessere degli animali,
8. salute pubblica,
9. protezione dei consumatori,
10. protezione della vita privata e dei dati personali e sicurezza delle reti e dei sistemi informativi
2. Che ledono gli interessi finanziari dell’Unione europea, come previsto dall’articolo 325 del Trattato sul funzionamento dell’Unione europea (TFUE).
3. Che incidono sul mercato interno, come previsto dall’articolo 26, paragrafo 2, del TFUE, comprese le violazioni delle norme dell’Unione europea in materia di concorrenza e di aiuti concessi dagli Stati, nonché le violazioni relative al mercato interno connesse ad atti che violano le norme sull’imposta sulle società o a pratiche finalizzate a ottenere un vantaggio fiscale che vanifichi l’oggetto o la finalità della normativa applicabile all’imposta sulle società.
4. Azioni od omissioni che possono costituire una violazione penale o una violazione amministrativa grave o molto grave. In ogni caso, si intendono comprese tutte le violazioni penali o amministrative gravi o molto gravi che comportino un danno economico per l’Erario e per la Previdenza sociale.
5. Violazioni del diritto del lavoro in materia di sicurezza e salute sul lavoro segnalate dai lavoratori, fatto salvo quanto stabilito dalla normativa specifica.

La persona segnalante dovrà fornire almeno un riferimento all’ambito soggettivo della violazione (materia o normativa violata: diritto dell’Unione europea; violazione penale; o violazione amministrativa) e una descrizione dei fatti oggetto della segnalazione (informazioni rilevanti su quanto accaduto), quanto più dettagliata possibile, allegando, se del caso, la documentazione di cui dispone.

Allo stesso modo può fornire nome e cognome e un numero di telefono di contatto, se non sceglie di effettuare questa comunicazione in forma anonima.

Se fosse a conoscenza dell’identità della persona responsabile dell’irregolarità segnalata, o avesse comunicato questi fatti a un altro organo o ente attraverso un canale esterno, potrà fornire anche tali informazioni.

V. PROCEDURA DI SEGNALAZIONE

Le informazioni possono essere comunicate all’ente in forma anonima. In caso contrario, l’identità del segnalante sarà mantenuta riservata e sarà nota esclusivamente al RSII, agli amministratori delegati o ai responsabili nominati. Questi membri svolgeranno le loro funzioni in modo indipendente e autonomo rispetto agli altri organi dell’ente o dell’organismo e non potranno ricevere istruzioni di alcun tipo nello svolgimento delle loro funzioni. Disporranno di tutti i mezzi umani e materiali necessari per svolgerle.

L’azienda si impegna a indagare su tutte le segnalazioni di possibili violazioni o inadempienze ricevute attraverso il canale di segnalazione. Tutte le segnalazioni saranno esaminate in modo imparziale e riservato e, in base ai risultati dell’indagine, saranno adottate misure adeguate a tutela del segnalante.

Le informazioni o la segnalazione saranno comunicate attraverso il canale interno di segnalazione, utilizzando l’applicazione elettronica specifica a tale scopo, identificata e accessibile dalla pagina web: _____________________________

Su richiesta del segnalante, la segnalazione potrà essere presentata anche nel corso di un incontro in presenza, che si terrà entro un termine massimo di sette giorni. Se del caso, il segnalante sarà informato che la comunicazione verrà registrata e sarà informato sul trattamento dei suoi dati in conformità a quanto previsto dal RGPD e dalla LOPDPGDD. Al momento della presentazione delle informazioni, il segnalante dovrà indicare un indirizzo, un indirizzo e-mail o un luogo sicuro presso cui ricevere le notifiche, salvo che rinunci espressamente a ricevere qualsiasi comunicazione relativa alle attività svolte dal RSII a seguito delle informazioni fornite.

Una volta presentate, le informazioni saranno registrate nel sistema di gestione delle informazioni mediante l’assegnazione di un codice identificativo, inserito in una banca dati sicura e ad accesso limitato esclusivamente al personale debitamente autorizzato del RSII, nella quale saranno registrate tutte le comunicazioni ricevute con i seguenti dati:

1. Data di ricezione.
2. Codice identificativo.
3. Attività svolte.
4. Misure adottate.
5. Data di chiusura.

Una volta ricevute le informazioni, entro un termine non superiore a 7 giorni di calendario dalla ricezione, si procederà a confermarne la ricezione al segnalante, a meno che questi non abbia espressamente rinunciato a ricevere comunicazioni relative all’indagine. Le segnalazioni saranno gestite entro un termine massimo di 3 mesi, salvo i casi di particolare complessità che richiedano una proroga; in tal caso, il termine potrà essere esteso fino a un massimo di altri 3 mesi.

Una volta registrate le informazioni, il RSII e il suo team procederanno a valutarne l’ammissibilità in base all’ambito materiale e personale previsto dagli articoli 2 e 3 della Legge 2/2023.

L’azienda si impegna a informare il segnalante sullo stato dell’indagine e sulle misure adottate, ove possibile e senza compromettere la riservatezza e la protezione del segnalante, che può richiedere ulteriori informazioni sui fatti comunicati tramite il canale.

Inoltre, l’azienda si impegna a monitorare tutte le segnalazioni ricevute e le misure adottate, al fine di garantire l’efficacia della presente politica e migliorare costantemente il processo.

Qualsiasi informazione sarà trasmessa immediatamente al Pubblico Ministero qualora i fatti possano configurare, anche solo in via indiziaria, un reato. Se i fatti riguardano gli interessi finanziari dell’Unione europea, l’informazione sarà trasmessa alla Procura europea.

VI. PROTEZIONE DEI SEGNALANTI

L’azienda si impegna a proteggere le persone che segnalano violazioni o inadempienze, in conformità alla Legge 2/2023.

A. Atti costitutivi di ritorsione.

Sono espressamente vietati gli atti costitutivi di ritorsione, comprese le minacce di ritorsione e i tentativi di ritorsione nei confronti delle persone che presentano una segnalazione conformemente a quanto previsto dalla legge.

Per ritorsione si intende qualsiasi atto od omissione vietato dalla legge o che, direttamente o indirettamente, comporti un trattamento sfavorevole che ponga le persone che lo subiscono in una situazione di particolare svantaggio rispetto ad altre nell’ambito lavorativo o professionale, unicamente per la loro qualità di segnalanti o per aver effettuato una divulgazione pubblica.

Ai fini di quanto previsto dalla Legge 2/2023, e a titolo esemplificativo, sono considerate ritorsioni quelle adottate sotto forma di:

1. Sospensione del contratto di lavoro, licenziamento o cessazione del rapporto di lavoro o statutario, compresi il mancato rinnovo o la cessazione anticipata di un contratto di lavoro a tempo determinato una volta superato il periodo di prova, oppure la cessazione anticipata o l’annullamento di contratti di beni o servizi, l’imposizione di qualsiasi misura disciplinare, il demansionamento o il diniego di promozioni e qualsiasi altra modifica sostanziale delle condizioni di lavoro, nonché la mancata conversione di un contratto di lavoro a tempo determinato in uno a tempo indeterminato, qualora il lavoratore avesse legittime aspettative che gli sarebbe stato offerto un lavoro a tempo indeterminato; salvo che tali misure siano adottate nell’ambito del regolare esercizio del potere direttivo, ai sensi della normativa sul lavoro o della normativa che disciplina il rispettivo statuto del dipendente pubblico, per circostanze, fatti o infrazioni comprovati e indipendenti dalla presentazione della comunicazione.
2. Danni, anche di natura reputazionale, o perdite economiche, coercizioni, intimidazioni, molestie o ostracismo.
3. Valutazioni o referenze negative riguardo alla prestazione lavorativa o professionale.
4. Inserimento in liste nere o diffusione di informazioni in un determinato ambito settoriale che ostacolino o impediscano l’accesso al lavoro o l’affidamento di appalti di opere o servizi.
5. Diniego o revoca di una licenza o di un permesso.
6. Diniego della formazione.
7. Discriminazione, o trattamento sfavorevole o ingiusto.

La persona i cui diritti siano stati lesi a causa della sua segnalazione o divulgazione dopo la scadenza del termine di due anni può chiedere la protezione dell’autorità competente, che, in via eccezionale e con motivazione, può prorogare il periodo di protezione, previa audizione delle persone o degli organi che potrebbero esserne interessati. Il diniego della proroga del periodo di protezione deve essere motivato.

Gli atti amministrativi aventi lo scopo di impedire o ostacolare la presentazione di segnalazioni e divulgazioni, nonché quelli che costituiscono ritorsione o causano discriminazione in seguito alla loro presentazione ai sensi della presente legge, sono nulli di pieno diritto e comportano, se del caso, misure correttive disciplinari o di responsabilità, che possono includere il relativo risarcimento dei danni subiti dalla persona lesa.

B. Misure di protezione della persona segnalante contro le ritorsioni

Non si riterrà che le persone che comunicano informazioni sulle azioni o omissioni di cui al paragrafo QUARTO, o che effettuano una divulgazione pubblica ai sensi della Legge 2/2023, abbiano violato alcuna restrizione alla divulgazione di informazioni né incorreranno in alcun tipo di responsabilità in relazione a tale comunicazione o divulgazione pubblica, purché avessero ragionevoli motivi per ritenere che la comunicazione o divulgazione pubblica di tali informazioni fosse necessaria per rivelare un’azione o un’omissione ai sensi di tale legge, fatti salvi gli specifici regimi di protezione applicabili in ambito lavorativo. Questa misura non incide sulle responsabilità di natura penale.

Quanto previsto al paragrafo precedente si estende alle comunicazioni di informazioni effettuate dai rappresentanti dei lavoratori, anche se soggetti a obblighi legali di riservatezza o di non divulgazione di informazioni riservate. Il tutto fatti salvi, inoltre, gli specifici regimi di protezione applicabili in ambito lavorativo.

Le misure di protezione della persona segnalante si applicano anche, se del caso, a:

1. persone fisiche che assistono la persona segnalante nel processo;
2. persone fisiche legate alla persona segnalante che potrebbero subire ritorsioni, come colleghi di lavoro o familiari della persona segnalante;
3. persone giuridiche per le quali lavori o con le quali intrattenga qualsiasi altro tipo di relazione in un contesto lavorativo o nelle quali detenga una partecipazione significativa.

A tal fine, la partecipazione al capitale o ai diritti di voto corrispondenti ad azioni o quote è considerata significativa quando, in ragione della sua entità, consente alla persona che la detiene di esercitare un’influenza sulla persona giuridica partecipata.

I segnalanti non incorreranno in responsabilità per l’acquisizione o l’accesso alle informazioni oggetto di comunicazione o divulgazione pubblica, purché tale acquisizione o accesso non costituisca reato.

Qualsiasi altra eventuale responsabilità dei segnalanti derivante da atti o omissioni non connessi alla comunicazione o alla divulgazione pubblica, o non necessari per far emergere una violazione ai sensi della Legge 2/2023, sarà accertata conformemente alla normativa applicabile.

Nei procedimenti dinanzi a un organo giurisdizionale o a un’altra autorità, relativi ai danni subiti dai segnalanti, una volta che il segnalante abbia dimostrato ragionevolmente di aver effettuato una comunicazione o una divulgazione pubblica conformemente alla Legge 2/2023 e di aver subito un danno, si presumerà che il danno sia stato causato da una ritorsione per aver segnalato o effettuato una divulgazione pubblica. In tali casi, spetterà alla persona che ha adottato la misura pregiudizievole dimostrare che tale misura era fondata su motivi debitamente giustificati e non collegati alla comunicazione o alla divulgazione pubblica.

Nei procedimenti giudiziari, compresi quelli relativi alla diffamazione, alla violazione dei diritti d’autore, alla violazione del segreto, alla violazione delle norme sulla protezione dei dati, alla divulgazione di segreti commerciali o alle richieste di risarcimento fondate sul diritto del lavoro o sullo statuto dei dipendenti pubblici, i segnalanti non incorreranno in alcuna responsabilità in conseguenza di comunicazioni o divulgazioni pubbliche protette dalla Legge 2/2023. Tali persone avranno diritto di invocare a propria difesa, nell’ambito dei suddetti procedimenti giudiziari, di aver effettuato una comunicazione o una divulgazione pubblica, purché avessero ragionevoli motivi per ritenere che la comunicazione o la divulgazione pubblica fosse necessaria per far emergere una violazione ai sensi della Legge 2/2023.

Sono espressamente escluse dalla protezione prevista dalla legge le persone che comunicano o divulgano:

1. Informazioni contenute in comunicazioni che sono state dichiarate inammissibili attraverso un canale interno di segnalazione o per una delle cause previste dalla legge.
2. Informazioni relative a reclami riguardanti conflitti interpersonali o che interessano esclusivamente il segnalante e le persone menzionate nella comunicazione o divulgazione.
3. Informazioni già interamente disponibili al pubblico o che costituiscono mere voci.
4. Informazioni relative ad atti o omissioni non rientranti nell’ambito di applicazione della legge.

C. Misure per la protezione delle persone interessate

Durante l’istruttoria, le persone interessate dalla segnalazione avranno diritto alla presunzione d’innocenza, alla difesa e all’accesso al fascicolo nei termini previsti dalla Legge 2/2023, nonché alla stessa protezione prevista per i segnalanti, preservandone l’identità e garantendo la riservatezza dei fatti e dei dati relativi al procedimento.

L’Autorità indipendente per la protezione del segnalante, A.A.I., potrà adottare, nell’ambito dei procedimenti sanzionatori di cui è responsabile, misure provvisorie secondo quanto stabilito dall’articolo 56 della Legge 39/2015, del 1° ottobre, sul procedimento amministrativo comune delle amministrazioni pubbliche.

D. Casi di esenzione e attenuazione della sanzione

Quando una persona che ha partecipato alla commissione della violazione amministrativa oggetto della segnalazione ne informa l’esistenza mediante la presentazione della segnalazione, e purché questa sia stata presentata prima che le fosse notificato l’avvio del procedimento d’indagine o sanzionatorio, l’organo competente a decidere sul procedimento, con decisione motivata, potrà esentarla dall’adempimento della sanzione amministrativa che le sarebbe spettata, purché nel fascicolo risultino comprovati i seguenti requisiti:

1. Aver cessato di commettere la violazione al momento della presentazione della segnalazione o della divulgazione e aver identificato, se del caso, gli altri soggetti che vi hanno partecipato o l’hanno agevolata.
2. Aver collaborato pienamente, con continuità e diligenza nel corso dell’intero procedimento d’indagine.
3. Aver fornito informazioni veritiere e rilevanti, mezzi di prova o dati significativi per l’accertamento dei fatti oggetto di indagine, senza averli distrutti o occultati né averne rivelato il contenuto a terzi, direttamente o indirettamente.
4. Aver provveduto a riparare il danno causato che gli è imputabile.

Quando tali requisiti non sono soddisfatti integralmente, inclusa la riparazione parziale del danno, spetterà all’autorità competente, previa valutazione del grado di contributo alla conclusione del procedimento, decidere se attenuare la sanzione che sarebbe stata applicabile per la violazione commessa, purché il segnalante o autore della divulgazione non sia già stato sanzionato per fatti della stessa natura che hanno dato origine all’avvio del procedimento.

L’attenuazione della sanzione potrà estendersi agli altri partecipanti alla commissione della violazione, in funzione del grado di collaborazione attiva nel chiarimento dei fatti, nell’identificazione degli altri partecipanti e nella riparazione o riduzione del danno causato, valutato dall’organo competente per la decisione.

La Legge 2/2023 esclude da quanto disposto nel presente paragrafo le violazioni previste dalla Legge 15/2007, del 3 luglio, sulla tutela della concorrenza.

VII. RISERVATEZZA E PROTEZIONE DEI DATI

Il trattamento dei dati personali sarà effettuato garantendo il rispetto della Legge 2/2023, del 20 febbraio, che disciplina la protezione delle persone che segnalano violazioni normative e la lotta alla corruzione, del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, della Legge organica 3/2018, del 5 dicembre, sulla protezione dei dati personali e la garanzia dei diritti digitali, e della Legge organica 7/2021, del 26 maggio, sulla protezione dei dati personali trattati a fini di prevenzione, individuazione, indagine e perseguimento di reati e di esecuzione di sanzioni penali.

I dati personali oggetto del trattamento, i documenti forniti e qualsiasi altra informazione contenuta nella segnalazione che includa dati personali saranno trattati in modo riservato dai responsabili del canale, nonché dagli amministratori e dagli eventuali gestori, al fine di adempiere all’obbligo di indagare e gestire la segnalazione presentata e di ottemperare agli obblighi di legge stabiliti dalla Legge 2/2023, del 20 febbraio, che disciplina la protezione delle persone che segnalano violazioni normative e la lotta alla corruzione.

Il Sistema interno di informazione deve impedire gli accessi non autorizzati, tutelare l’identità e garantire la riservatezza dei dati relativi alle persone interessate e a qualsiasi terzo menzionato nelle informazioni fornite, in particolare l’identità del segnalante, qualora sia stato identificato. L’identità del segnalante potrà essere comunicata solo all’autorità giudiziaria, al pubblico ministero o all’autorità amministrativa competente nell’ambito di un’indagine penale, disciplinare o sanzionatoria; tali casi saranno soggetti alle garanzie previste dalla normativa applicabile.

Se le informazioni ricevute contenessero categorie particolari di dati personali soggetti a protezione speciale, si procederà alla loro immediata cancellazione, salvo che il trattamento sia necessario per motivi di rilevante interesse pubblico, conformemente a quanto previsto dall’articolo 9.2.g) del RGPD, come disposto dall’articolo 30.5 della Legge 2/2023.

In ogni caso, non saranno raccolti dati personali la cui pertinenza non risulti manifesta per il trattamento di una specifica segnalazione o, se raccolti per errore, saranno cancellati senza indebito ritardo.

Le segnalazioni a cui non è stato dato seguito potranno essere conservate solo in forma anonima, senza che si applichi l’obbligo di blocco previsto dall’articolo 32 della LOPDPGDD.

L’accesso ai dati personali contenuti nel sistema informativo interno sarà limitato a:

1. Il responsabile del sistema interno del canale.
2. All’amministratore o agli amministratori delegati dal responsabile del sistema.
3. Ai responsabili designati per la gestione di determinate segnalazioni, in base all’ambito di competenza.
4. I dati potranno essere comunicati al Dipartimento legale, agli avvocati, agli organi giudiziari e alle forze e ai corpi di sicurezza dello Stato qualora una delle informazioni ricevute possa essere considerata un reato o una violazione di legge di qualsiasi tipo.

Base giuridica del trattamento: Il trattamento dei dati personali nei casi di segnalazioni interne sarà considerato lecito ai sensi degli articoli 6.1.c) del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, 8 della Legge organica 3/2018, del 5 dicembre, e 11 della Legge organica 7/2021, del 26 maggio, quando, conformemente a quanto stabilito agli articoli 10 e 13 della legge, è obbligatorio disporre di un sistema interno di informazione. Se non fosse obbligatorio, il trattamento si considererà basato sull’articolo 6.1.e) del suddetto regolamento. Il trattamento dei dati personali nei casi di canali di segnalazione esterni sarà considerato lecito ai sensi degli articoli 6.1.c) del Regolamento (UE) 2016/679, 8 della Legge organica 3/2018, del 5 dicembre, e 11 della Legge organica 7/2021, del 26 maggio.

Diritti dell’interessato: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, gratuitamente, tramite e-mail all’indirizzo: marketing@eduardorivera.es nei casi previsti dalla legge.

Conservazione: I dati saranno conservati per il periodo previsto dalla legge per la gestione del fascicolo e per il tempo necessario all’esercizio di azioni legali o qualora sia necessario lasciare una prova della gestione del canale. L’interessato ha inoltre il diritto di presentare un reclamo all’AEPD sul sito www.aepd.es per chiedere la tutela dei propri diritti.

VIII. COMUNICAZIONE E REVISIONE DELLE POLITICHE E DELLE PROCEDURE

L’azienda svolgerà periodicamente attività di formazione e campagne di sensibilizzazione per promuovere una cultura di integrità e trasparenza e per informare i dipendenti e le altre parti interessate sul canale di segnalazione. Fornirà inoltre informazioni sui diritti e sulle tutele riconosciuti ai segnalanti ai sensi della Legge 2/2023.

L’azienda si impegna a diffondere questa politica a tutti i dipendenti e alle parti interessate e ad aggiornare, almeno ogni tre anni e, se del caso, a modificare questa politica interna del canale, tenendo conto dell’esperienza acquisita e delle raccomandazioni dell’Autorità competente.

A SAN AGUSTIN DEL GUADALIX, il 1° febbraio 2024