DENUNCIAS DE ILÍCITOS

Biffi Boutiques S.p.A., conforme a lo previsto en el D.lgs. n. 24/2023 en materia de "whistleblowing", ha activado un canal interno para la denuncia de ilícitos, que permite también el envío de denuncias de forma anónima.

La Sociedad ha implementado una plataforma accesible en la siguiente dirección: Biffi Boutique S.p.A. – Reclamaciones. Este sistema está a disposición de todas las personas interesadas (empleados y terceros) para denunciar conductas ilícitas de las que hayan tenido conocimiento.

Pueden ser objeto de denuncia tanto conductas que constituyan delito como comportamientos susceptibles de causar daño al interés de la empresa o al interés público.

El denunciante puede proporcionar sus datos identificativos. En todo caso, Biffi se compromete a proteger la confidencialidad del contenido de las denuncias y la identidad de las personas involucradas, conforme a la normativa vigente.

Se invita a consultar la Información sobre el tratamiento de datos personales, facilitada conforme al art. 13 del Reglamento (UE) 2016/679 (GDPR), relativa al sistema de denuncias “Whistleblowing”.

INFORMACIÓN SOBRE EL TRATAMIENTO DE DATOS PERSONALES

Para las denuncias realizadas conforme al D.lgs. 24/2023

Biffi Boutique S.p.A. ("Biffi"), consciente de la importancia de la protección de los datos personales, en calidad de Responsable del tratamiento, informa que los datos contenidos en las denuncias realizadas a través del canal dedicado serán tratados conforme a la normativa aplicable.

De conformidad con los artículos 13 y 14 del Reglamento (UE) 2016/679 ("Reglamento"), Biffi proporciona la siguiente información relativa al tratamiento de datos personales:

  1. Tipos de datos tratados:
    Datos identificativos y de contacto del denunciante (si no es anónimo), de las personas mencionadas en la denuncia (p. ej., testigos, personas denunciadas, facilitadores) y cualquier otra información personal contenida en la denuncia o adquirida durante las verificaciones.
  2. Finalidades y bases jurídicas del tratamiento:
    a. Gestión de la denuncia y realización de las actividades de investigación correspondientes.
    Base jurídica: art. 6(1)(c) y, en caso de datos especiales, art. 9(2)(b) del Reglamento.

    b. Protección de los derechos en sede judicial.
    Base jurídica: art. 6(1)(f) y, en caso de datos especiales, art. 9(2)(f) del Reglamento.
  3. Período de conservación:
    Los datos se conservarán durante el tiempo necesario para la gestión de la denuncia y, en todo caso, por un período máximo de 5 años desde la comunicación del resultado final.
  4. Modalidad del tratamiento:
    Los datos serán tratados con herramientas electrónicas por personal autorizado, mediante medidas de seguridad adecuadas. No se prevén procesos decisorios automatizados.
  5. Entrega de datos:
    La entrega es voluntaria, pudiendo la denuncia realizarse de forma anónima. En tal caso, no será posible proporcionar actualizaciones ni solicitar aclaraciones.
  6. Comunicación de datos:
    Los datos podrán ser comunicados a:
    • Sujetos autorizados por la normativa nacional o de la UE;
    • Responsables externos del tratamiento (p. ej., despachos profesionales, sociedades de consultoría) por obligaciones legales o necesidades organizativas. La lista actualizada está disponible a solicitud.
    Los datos no serán objeto de difusión.
  7. Transferencia al extranjero:
    Los datos no serán transferidos fuera del Espacio Económico Europeo ni a organizaciones internacionales.
  8. Derechos del interesado:
    Los interesados pueden ejercer los derechos previstos por el Reglamento (acceso, rectificación, cancelación, oposición, limitación, portabilidad), dentro de los límites del art. 2-undecies del D.lgs. 196/2003.
  9. Responsable del tratamiento:
    Biffi Boutique S.p.A. (P. IVA 05935720150), con sede legal en Corso Genova 6 – 20123 Milán (MI), representada legalmente pro tempore.
    Contactos para el ejercicio de los derechos: privacy@biffi.com

Los interesados que consideren que el tratamiento de datos viola la normativa pueden presentar una reclamación ante la Autoridad de Protección de Datos Personales (www.gpdp.it) o ante otra autoridad competente.