违法行为举报

Biffi Boutiques S.p.A. 根据第24/2023号立法法令关于“举报”的规定，已开通内部举报渠道，允许匿名提交举报信息。

公司已建立一个平台，网址为：Biffi Boutique S.p.A. – 投诉。该系统面向所有相关人员（员工及第三方），用于举报其知悉的违法行为。

举报内容可涵盖构成犯罪的行为，也可包括可能损害公司利益或公共利益的行为。

举报人可选择是否提供个人身份信息。无论如何，Biffi 承诺根据现行法规保护举报内容及相关人员身份的机密性。

请查阅根据欧盟通用数据保护条例（GDPR）第13条提供的关于“举报”系统的个人数据处理声明。

个人数据处理声明

针对根据第24/2023号立法法令提交的举报

Biffi Boutique S.p.A.（“Biffi”）作为数据控制者，深知个人数据保护的重要性，特此告知通过专用渠道提交的举报中包含的数据将依照适用法规进行处理。

根据欧盟通用数据保护条例（Regolamento (UE) 2016/679）第13及14条，Biffi 提供以下个人数据处理信息：

  1. 处理的数据类型：
    举报人（非匿名时）的身份及联系方式，举报中提及的相关人员（如证人、被举报人、协助者）身份信息，以及举报内容或调查过程中获取的其他个人信息。
  2. 处理目的及法律依据：
    a. 举报管理及相关调查活动。
    法律依据：条例第6(1)(c)条，涉及特殊数据时适用第9(2)(b)条。

    b. 司法权利保护。
    法律依据：条例第6(1)(f)条，涉及特殊数据时适用第9(2)(f)条。
  3. 保存期限：
    数据将保存至举报处理完成，最长不超过最终结果通知后5年。
  4. 处理方式：
    数据由授权人员使用电子工具处理，并采取适当安全措施。不涉及自动化决策过程。
  5. 数据提供：
    提供数据为自愿，举报可匿名提交。匿名举报无法提供后续更新或澄清。
  6. 数据披露：
    数据可能披露给：
    • 国家或欧盟法规授权的主体；
    • 外部数据处理负责人（如专业事务所、咨询公司），以履行法律义务或满足组织需求。最新名单可按需提供。
    数据不会被公开传播。
  7. 数据传输：
    数据不会传输至欧洲经济区以外地区或国际组织。
  8. 数据主体权利：
    数据主体可根据条例行使访问、更正、删除、反对、限制处理及数据可携权利，受第196/2003号立法法令第2-undecies条限制。
  9. 数据控制者：
    Biffi Boutique S.p.A.（税号05935720150），注册地址：Corso Genova 6 – 20123 Milano (MI)，法定代表人临时代理。
    权利行使联系方式：privacy@biffi.com

如认为数据处理违反法规，相关人员可向数据保护监管机构（www.gpdp.it）或其他主管机关投诉。