非法行为举报

Biffi Boutiques S.p.A.依据第24/2023号法令关于“举报”的规定，已启用内部举报渠道，支持匿名举报。

公司已建立平台，网址为：Biffi Boutique S.p.A. – 投诉。该系统向所有相关人员（员工及第三方）开放，用于举报所知悉的非法行为。

举报内容可涉及构成犯罪的行为，也可涉及可能损害公司利益或公共利益的行为。

举报人可选择是否提供身份信息。无论如何，Biffi承诺根据现行法规保护举报内容及相关人员身份的机密性。

敬请查阅根据欧盟条例（EU）2016/679（GDPR）第13条制定的“举报”系统个人数据处理通知。

个人数据处理通知

根据第24/2023号法令提交的举报

Biffi Boutique S.p.A.（“Biffi”）作为数据控制者，深知个人数据保护的重要性，特此告知通过专用渠道提交的举报数据将依照适用法规进行处理。

根据欧盟条例（EU）2016/679（“条例”）第13条和第14条，Biffi提供以下关于个人数据处理的信息：

  1. 处理的数据类型：
    举报人（非匿名时）、举报中提及的相关人员（如证人、被举报人、协助者）及举报内容或调查过程中获取的任何其他个人信息的身份及联系方式。
  2. 处理目的及法律依据：
    a. 管理举报及开展相关调查活动。
    法律依据：条例第6条第1款(c)项，以及涉及特殊数据时的第9条第2款(b)项。

    b. 在司法程序中保护权利。
    法律依据：法规第6(1)(f)条款，特殊数据则适用第9(2)(f)条款。
  3. 保存期限：
    数据将保存至举报处理完成，且最长不超过最终结果通知后5年。
  4. 处理方式：
    数据将由授权人员使用电子工具处理，并采取适当的安全措施。不涉及自动化决策过程。
  5. 数据提供：
    数据提供为自愿，举报可匿名进行。匿名时无法提供更新或请求澄清。
  6. 数据传达：
    数据可能会被传达给：
    • 国家或欧盟法规授权的主体；
    • 外部数据处理负责人（如专业事务所、咨询公司）因法律义务或组织需求。最新名单可按需提供。
    数据不会被公开传播。
  7. 数据跨境转移：
    数据不会被转移至欧洲经济区以外或国际组织。
  8. 相关人员的权利：
    相关人员可根据法规行使权利（访问、更正、删除、反对、限制、数据可携带性），但受限于意大利法令第196/2003号第2-undecies条款。
  9. 数据处理负责人：
    Biffi Boutique S.p.A.（增值税号05935720150），法定地址位于米兰（MI）热那亚大街6号 – 20123，由临时法定代表人代表。
    行使权利联系方式：privacy@biffi.com

认为数据处理违反法规的相关人员可向个人数据保护监管机构（www.gpdp.it）或其他主管机关提出投诉。