不正通報

Biffi Boutiques S.p.A.は、D.lgs. 第24/2023号に基づき、「内部告発」関連の不正通報用内部チャネルを設置しており、匿名通報も可能です。

当社は以下のアドレスでアクセス可能なプラットフォームを導入しています：Biffi Boutique S.p.A. – 苦情受付。このシステムは、従業員および第三者を問わず、知り得た不正行為を通報するために利用可能です。

通報対象は犯罪行為だけでなく、企業利益または公共の利益を損なう可能性のある行動も含まれます。

通報者は自身の識別情報を提供するかどうかを選択できます。いかなる場合も、Biffiは通報内容および関係者の身元の機密性を現行法に従い保護することを約束します。

したがって、通報システム「Whistleblowing」に関するEU一般データ保護規則（GDPR）第13条に基づく個人データ処理通知をご参照ください。

個人データ処理に関する通知

法令D.lgs. 24/2023に基づく通報について

Biffi Boutique S.p.A.（以下「Biffi」）は、個人データ保護の重要性を認識し、データ管理者として、専用チャネルを通じて行われた通報に含まれるデータを適用法令に従って処理することを通知します。

EU一般データ保護規則（GDPR）第13条および第14条に基づき、Biffiは個人データ処理に関する以下の情報を提供します。

  1. 処理されるデータの種類：
    通報者の識別および連絡先情報（匿名でない場合）、通報に記載された関係者（例：証人、通報対象者、仲介者）および通報内容や調査過程で取得したその他の個人情報。
  2. 処理の目的および法的根拠：
    a. 通報の管理および関連する調査活動の実施。
    法的根拠：規則第6条第1項(c)および特別なデータの場合は第9条第2項(b)。

    b. 裁判所における権利保護。
    法的根拠：規則第6条第1項(f)および特別データの場合は第9条第2項(f)。
  3. 保存期間：
    データは通報の管理に必要な期間、かつ最終結果の通知から最大5年間保存されます。
  4. 処理方法：
    データは適切なセキュリティ対策のもと、認可された担当者により電子的手段で処理されます。自動意思決定プロセスはありません。
  5. データの提供：
    提供は任意であり、匿名での通報も可能です。その場合、更新情報の提供や説明の要求はできません。
  6. データの提供：
    データは以下に提供される場合があります：
    • 国内またはEUの法令により認可された者；
    • 法的義務または組織上の必要に応じて、外部の処理責任者（例：専門事務所、コンサルティング会社）が関与します。最新のリストは要請に応じて提供されます。
    データは公開されません。
  7. 国外への転送：
    データは欧州経済領域外や国際機関へは転送されません。
  8. 関係者の権利：
    関係者は、規則に基づく権利（アクセス、訂正、削除、異議申し立て、制限、データポータビリティ）を、D.lgs. 196/2003第2-undecies条の範囲内で行使できます。
  9. データ管理者：
    Biffi Boutique S.p.A.（VAT番号05935720150）、本社所在地：Corso Genova 6 – 20123 ミラノ（MI）、法定代理人による代表。
    権利行使のための連絡先：privacy@biffi.com

データ処理が法令に違反していると考える関係者は、個人データ保護監督機関（www.gpdp.it）または他の適切な当局に苦情を申し立てることができます。