Segnalazioni
Ai sensi della direttiva (UE) 2019/1937 del Parlamento europeo e del Consiglio, del 23 ottobre 2019, Bestway Europe S.p.A. (“Bestway”), mette a disposizione un canale di segnalazione informatica interna e un canale di segnalazione in forma orale per l’invio delle segnalazioni.
Le Persone legittimate a effettuare la segnalazione sono i lavoratori subordinati di Bestway e i lavoratori autonomi presso la Società;
Le segnalazioni possono avere per oggetto i seguenti tipi di violazioni:
– illeciti penali o amministrativi rilevanti ai sensi del d. lgs. n. 231 del 2001;
– illeciti amministrativi, contabili, civili o penali nei settori indicati dal d. lgs. n. 24 del 2023;
– atti /omissioni che ledono gli interessi finanziari dell’Unione europea;
– atti /omissioni riguardanti il mercato interno;
– atti /comportamenti in violazione degli atti dell’Unione europea.
La società garantisce la forma anonima delle segnalazioni attraverso l’invio di un form apposito tramite la piattaforma scelta dalla stessa e applicando le tutele del D.Lgs. 24/2023).
Il form è disponibile a questo link https://forms.office.com/e/wr951204PB
La gestione del canale di segnalazione interna è affidata al Responsabile per la protezione dei Dati (DPO), secondo la seguente procedura:
– canale di segnalazione interna in modalità informatica: compilando il form e cliccando ‘ invia’. In tal modo la richiesta sarà ricevuta e gestita dal DPO della società;
– canale di segnalazione interna in forma orale contattando direttamente il DPO.
Il DPO, in caso di segnalazioni conformi ai requisiti di legge in materia di Whistleblowing, è tenuto a verificare la fondatezza delle informazioni oggetto della segnalazione, seguendo un’apposita procedura di verifica della segnalazione interna, garantendo la riservatezza dell’identità del segnalante, qualora nota, o del personale richiamato nella segnalazione, nonché del contenuto della segnalazione e della relativa documentazione.
Il DPO dovrà procedere all’archiviazione del caso qualora la segnalazione risultasse infondata, oppure interessare il Consiglio di Amministrazione o il Collegio Sindacale in caso di coinvolgimento di una figura apicale, qualora la segnalazione sia fondata.
Il trattamento dei dati personali che dovessero risultare all’interno del processo Whistleblowing è conforme al GDPR in materia di trattamento dei dati personali;
Conformemente al d. lgs. n. 24 del 2023 (art. 6), la persona segnalante può effettuare una segnalazione esterna (all’Autorità nazionale anticorruzione – ANAC) utilizzando il seguente link https://segnala.anticorruzione.it/form, in presenza di almeno una delle seguenti condizioni:
(a) quando la segnalazione interna non ha avuto seguito, o il segnalante ha ragionevoli motivi per ritenere che non avrà un seguito effettivo o comporterà un rischio di ritorsione;
(b) quando l’oggetto della segnalazione può costituire un pericolo imminente o manifesto per l’interesse pubblico.
Informativa privacy - Whistleblowing
Ai sensi dell’art.13 del Regolamento (UE) n. 2016/679 (Regolamento Generale sulla Protezione dei Dati, di seguito GDPR) e del d.lgs. 24/2023 BESTWAY EUROPE S.p.A. (di seguito BESTWAY o Titolare) fornisce, qui di seguito, l’informativa sui trattamenti dei dati personali effettuati in relazione alla gestione delle Segnalazioni, disciplinate dalla Procedura Whistleblowing di BESTWAY, che si applica a BESTWAY e alle Società del Gruppo BESTWAY.
Categorie di dati personali
a) Dati personali comuni di cui all’art. 4, punto 1, del GDPR del Segnalante (nel caso di Segnalazioni non anonime) nonché di eventuali Persone coinvolte o menzionate nella Segnalazione e Facilitatori, come definiti dalla Procedura Whistleblowing (di seguito “Interessati”), quali: dati anagrafici (ad es. nome, cognome, data e luogo di nascita), dati di contatto (es. numero telefonico fisso e/o mobile, indirizzo postale/e-mail).
b) Categorie particolari di dati di cui all’art. 9) del GDPR, qualora inserite nella segnalazione 2) Finalità del trattamento e relativa base giuridica.
I suddetti dati personali sono trattati dal Titolare per le seguenti finalità: a) gestione della Segnalazione effettuata ai sensi del d.lgs. n. 24/2023; b) adempimento di obblighi previsti dalla legge o dalla normativa comunitaria; c) difesa o accertamento di un di un proprio diritto in contenziosi civili, amministrativi o penali. La base giuridica del trattamento è costituita: – per la finalità di cui alla lettera a), dall’adempimento di un obbligo legale a cui è soggetto il Titolare del trattamento (art. 6, par. 1, lett. c) del GDPR); inoltre, per le segnalazioni registrate raccolte telefonicamente o comunque in forma orale, dal consenso del Segnalante (art. 6, par. 1, lett. a) del GDPR); – per le finalità di cui alla lettera b), dall’adempimento di un obbligo legale a cui è soggetto il Titolare del trattamento (art. 6, par. 1, lett. c) del GDPR). – per le finalità di cui alla lettera c), dal legittimo interesse del titolare (art. 6, par. 1, lett. f) del GDPR).
Il conferimento dei dati è necessario per il conseguimento delle finalità di cui sopra; il loro mancato, parziale o inesatto conferimento potrebbe avere come conseguenza l’impossibilità di gestire la segnalazione. 3) Conservazione dei dati personali BESTWAY conserva i dati personali secondo nei termini previsti dall’art. 14 del d.lgs. n. 24/2023, cioè per il tempo necessario al trattamento della segnalazione e comunque per non oltre 5 anni a decorrere dalla data di comunicazione dell’esito finale della Segnalazione. I dati personali che manifestamente non sono utili al trattamento di una specifica segnalazione non sono raccolti o, se raccolti accidentalmente, sono cancellati tempestivamente.
Modalità e logica del trattamento
I trattamenti dei dati sono effettuati manualmente e/o attraverso strumenti automatizzati informatici e telematici con logiche correlate alle finalità sopraindicate e, comunque, in modo da garantirne la sicurezza e la riservatezza. Il sistema di gestione delle Segnalazioni garantisce, in ogni fase, la riservatezza dell’identità del Segnalante, delle Persone coinvolte e/o comunque menzionate nella Segnalazione, del contenuto della Segnalazione e della relativa documentazione, fatto salvo quanto previsto dall’art. 12 del d.lgs. n. 24/2023.
Titolare, Data Protection Officer e categorie di persone autorizzate al trattamento dei dati in BESTWAY
Il Titolare del trattamento dei dati personali è BESTWAY S.p.A., con sede in via Resistenza n.5, 20098 San Giuliano Milanese (MI).
Il Titolare ha nominato un Data Protection Officer, contattabile al seguente indirizzo: BESTWAY S.p.A., Resistenza n.5, 20098 San Giuliano Milanese (MI) oppure inviando una e-mail a: privacy@bestwaycorp.eu.
Categorie di soggetti terzi ai quali i dati potrebbero essere comunicati
Alcuni trattamenti dei dati personali possono essere effettuati dalle Società del Gruppo BESTWAY, anche all’estero in Paesi Ue o extra Ue; in quest’ultimo caso, il trasferimento dei dati è effettuato in virtù dell’esistenza di una decisione della Commissione europea circa l’adeguatezza del livello di protezione dei dati del Paese extra UE oppure sulla base delle appropriate e opportune garanzie previste dagli artt. 46 o 47 del GDPR (es. sottoscrizione delle “clausole tipo” di protezione dei dati adottate dalla Commissione europea) o degli ulteriori presupposti di legittimità al trasferimento previsti dall’art. 49 del GDPR. Inoltre, alcuni trattamenti possono essere effettuati da ulteriori soggetti terzi, ai quali BESTWAY affida talune attività (o parte di esse) per le finalità di cui al punto 2); tali soggetti opereranno in qualità di Titolari autonomi o saranno designati Responsabili del trattamento e sono essenzialmente ricompresi nelle seguenti categorie: a. Consulenti (Organizzazione, Contenzioso, Studi Legali, ecc.) b. Società incaricate dell’amministrazione e gestione del personale, c. Società di Revisione/auditing d. Agenzie investigative e. Istituzioni e/o Autorità Pubbliche, Autorità Giudiziaria, Organi di Polizia.
Diritti degli interessati
L’interessato, nelle persone del Segnalante o del Facilitatore, ha diritto di accedere in ogni momento ai dati che lo riguardano e di esercitare i diritti previsti dagli articoli da 15 al 22 del GDPR, per quanto applicabili (diritto di accesso ai dati personali, diritto a rettificarli, diritto di ottenerne la cancellazione o cd. diritto all’oblio, il diritto alla limitazione del trattamento, il diritto alla portabilità dei dati personali o quello di opposizione al trattamento), inviando una e-mail all’indirizzo: privacy@bestwaycorp.eu. Inoltre, l’interessato ha diritto di proporre un reclamo al Garante della protezione dei dati personali.
I suddetti diritti non sono esercitabili dalla persona coinvolta o dalla persona menzionata nella segnalazione, per il tempo e nei limiti in cui ciò costituisca una misura necessaria e proporzionata, ai sensi dell’art. 2- undecies del Codice Privacy in quanto dall’esercizio di tali diritti potrebbe derivare un pregiudizio effettivo e concreto alla tutela della riservatezza dell’identità della persona segnalante.
