In attuazione della Direttiva (UE) 2019/1937, è stato emanato il d.lgs. n. 24 del 10 marzo 2023, riguardante “la protezione delle persone che segnalano violazioni del diritto dell’Unione e recante disposizioni riguardanti la protezione delle persone che segnalano violazioni delle disposizioni normative nazionali” (il “Decreto”).
La norma è volta a tutelare il “whistleblower”, vale a dire il soggetto che segnala violazioni rilevanti per l’interesse pubblico, della pubblica amministrazione o della Società, di cui sia venuto a conoscenza nell’ambito del proprio contesto lavorativo.
La disciplina dettata in materia di whistleblowing è finalizzata a far sì che le imprese si impegnino al fine di tutelare i segnalanti dal rischio di subire possibili ritorsioni, garantendo la riservatezza dell’identità dei soggetti coinvolti.
Al fine di dare applicazione alla predetta normativa nel proprio contesto aziendale la Società ha adottato un procedura, che costituisce parte integrante del Modello di organizzazione, gestione e controllo adottato dalla Società in conformità al D. Lgs. 8 giugno 2001, n. 231, che individua, tra l’altro, un canale interno di segnalazione scritta accessibile tramite una piattaforma informatica disponibile al seguente link
https://whistleblowing.piamfarmaceutici.com/
CHI PUO’ EFFETTUARE SEGNALAZIONI DI WHISTLEBLOWING
Possono effettuare segnalazioni di whistleblowing attraverso i canali di segnalazione attivati dalla Società e indicati nel presente documento, i seguenti soggetti:
La tutela delle predette categorie di soggetti trova applicazione anche nei casi in cui la segnalazione avvenga (i) quando il rapporto tra il segnalante e la Società non sia ancora iniziato, se le informazioni sono state acquisite durante il processo di selezione o nel corso delle fasi precontrattuali; (ii) durante il periodo di prova; (iii) successivamente allo scioglimento del rapporto, se le violazioni sono state acquisite nel corso del rapporto stesso.
COSA PUO’ ESSERE SEGNALATO
Attraverso la presente procedura possono essere segnalate o divulgate, senza compenso economico diretto e in buona fede, informazioni relative a:
A titolo esemplificativo, in materia di anti-corruzione, possono essere segnalati gli atti commessi in Italia o al di fuori del territorio italiano, che costituiscono:
COME FUNZIONA LA PIATTAFORMA
La Società, in conformità alle previsioni di cui al Decreto, ha attivato il proprio canale informatico di segnalazione interna in forma scritta.
La Piattaforma costituisce lo strumento preferenziale per l’invio e la gestione delle segnalazioni, in quanto maggiormente idoneo a garantire, con modalità informatiche, la riservatezza dell’identità del segnalante e adeguate misure di sicurezza delle informazioni.
La gestione del canale è stata affidata all’Organismo di Vigilanza della Società, nella persona del componente esterno (di seguito il “Gestore”).
La Piattaforma consente di:
-inviare una segnalazione;
-modificare o aggiornare una segnalazione inviata;
-consultare lo stato di una segnalazione inviata;
-ricevere riscontro sul seguito dato alla segnalazione.
La segnalazione scritta potrà essere effettuata nel modo seguente:
(i) procedere alla trasmissione di una nuova segnalazione cliccando il pulsante “Invia una nuova segnalazione” oppure
(ii) accedere ad un pratica connessa ad una segnalazione effettuata in precedenza inserendo il codice fornito dalla Piattaforma in sede di trasmissione nella box “Ha già effettuato una segnalazione?” posto ai piedi della homepage.
GESTIONE DELLE SEGNALAZIONI
Entro 7 giorni dalla data di ricezione della segnalazione, il Gestore rilascerà al segnalante avviso di ricevimento della segnalazione mediante la Piattaforma.
Entro 3 mesi dalla data dell’avviso di ricevimento, il Gestore fornirà al segnalante un riscontro in merito alla segnalazione, comunicando se vi sia stato dato seguito o meno e per quale motivo. Il segnalante sarà altresì informato della chiusura dell’indagine.
Le segnalazioni ricevute saranno analizzate dal Gestore, che ne valuterà la fondatezza e darà diligentemente seguito alla segnalazione nei modi ritenuti opportuni e in conformità alle regole e procedure aziendali, affinché sia verificata, anche attraverso indagini interne, la veridicità dei fatti segnalati e acclarate eventuali responsabilità. Il Gestore potrà avvalersi anche di esperti terzi, qualora necessario.
In caso di domande o necessità di chiarimenti ed integrazioni documentali, ricontatterà il segnalante per mezzo della Piattaforma.
Il segnalante verrà informato per mezzo della Piattaforma dell’avviamento e della conclusione dell’indagine, ma non potrà essere informato circa gli esiti della stessa.
TEMPO DI CONSERVAZIONE DEI DATI RELATIVI ALLE SEGNALAZIONI
Le segnalazioni ricevute e la relativa documentazione saranno conservate per il tempo necessario al trattamento della segnalazione e comunque non oltre 5 anni a decorrere dalla data della comunicazione dell’esito finale dell’indagine.
TUTELA DEL SEGNALANTE
Il rispetto della presente procedura, compreso il principio di riservatezza, garantisce al segnalante una speciale protezione. Non è infatti ammessa alcuna ritorsione professionale nei suoi confronti, dove per ritorsione si intende qualsiasi atto o omissione, posto in essere in ragione della segnalazione, che provoca o può provocare, alla persona segnalante, in via diretta o indiretta, un danno ingiusto.
Sono atti di ritorsione, ad esempio, il licenziamento, la sospensione o altre misure disciplinari; la retrocessione di grado o la mancata promozione; il mutamento di funzioni, il cambiamento del luogo di lavoro o dell’orario, la riduzione dello stipendio; il mancato rinnovo di un contratto. Gli atti commessi in violazione del divieto di ritorsione sono nulli.
Qualora un atto ritorsivo dovesse essere compiuto nei confronti del segnalante in violazione della legge e della presente procedura, il fatto potrà essere denunciato all’ANAC, che è l’autorità competente ad accertare le violazioni in materia di whistleblowing e a comminare le relative sanzioni nei confronti di chi ha posto in essere l’atto di ritorsione. Gli atti ritorsivi, inoltre, possono essere annullati dall’Autorità Giudiziaria competente.
Il Gestore è responsabile della stretta riservatezza dell’intera procedura: identità del segnalante, fatti segnalati e persone destinatarie della segnalazione, anche nel caso di comunicazione a terzi quando questa è necessaria al solo scopo di verificare o elaborare la segnalazione. Chiunque ostacoli in qualsiasi modo la trasmissione di una segnalazione è passibile di sanzioni penali.
La protezione contro gli atti di ritorsione prevista per il segnalante dipendente è estesa, tra l’altro, a:
Qualora la segnalazione risulti infondata, il segnalante non sarà ritenuto responsabile, purché la divulgazione delle informazioni sia necessaria e proporzionata alla tutela degli interessi coinvolti e purché siano utilizzati il canale di segnalazione interna di cui alla presente procedura o il canale di segnalazione esterna.
Tuttavia, le tutele di cui al presente punto non saranno garantite laddove venga accertata, anche con sentenza di primo grado, la responsabilità penale del segnalante per i reati di diffamazione o calunnia o comunque per i medesimi reati commessi con la denuncia all’autorità giudiziaria o contabile, ovvero la responsabilità civile del medesimo, per lo stesso titolo, nei casi di dolo o colpa grave. In questi casi, peraltro, al segnalante o al denunciante verrà irrogata sanzione disciplinare.
SEGNALAZIONI ANONIME
La Società consente l’inoltro attraverso la Piattaforma anche di segnalazioni in forma anonima, che saranno prese in considerazione e valutate dal Gestore. Non è tuttavia garantito che alle segnalazioni in forma anonima sarà dato seguito, qualora non siano sufficientemente dettagliate e circostanziate.
SEGNALAZIONI IN MALAFEDE
Il segnalante non è tenuto a garantire la fondatezza dei fatti oggetto della segnalazione, la cui fondatezza sarà oggetto di analisi da parte del Gestore e della Società.
Tuttavia, è importante che, al momento della segnalazione, il segnalante abbia ragione di ritenere che il contenuto della medesima sia vero e che non siano segnalati fatti che il segnalante sappia essere infondati.
Qualora alla segnalazione sia dato seguito ed emerga che è stata trasmessa in mala fede, al solo fine di rivolgere false accuse di commissione di illeciti nei confronti di qualcuno o della Società, ciò potrà comportare nei confronti del segnalante in mala fede l’applicazione di sanzioni disciplinari, nonché civili, penali o amministrative.
CANALE DI SEGNALAZIONE ESTERNO
Il Decreto ha previsto l’istituzione di un canale esterno di segnalazione, individuando nell’ANAC (Autorità Nazionale Anti Corruzione) l’autorità destinataria delle segnalazioni esterne. Il canale di segnalazione esterna è disponibile al link https://www.anticorruzione.it/-/whistleblowing ed è attivabile ogniqualvolta:
Piam Farmaceutici S.p.A.
ai sensi dell’art. 13, del Regolamento UE n. 679/2016 (GDPR)
Piam Farmaceutici S.p.A. (“PIAM”) considera di fondamentale importanza la tutela dei dati personali di tutte le persone fisiche con le quali intrattiene rapporti, a vario titolo, o con le quali comunque viene in contatto nell’ambito della propria attività aziendale, e si adopera affinché ogni trattamento di dati che svolge in qualità di Titolare sia pienamente conforme a tutte le norme applicabili in materia di protezione dei dati personali e in particolare al Regolamento UE 2016/679 del Parlamento Europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (“GDPR”).
In virtù di quanto precede, PIAM desidera portare a conoscenza di tutti gli interessati le modalità con cui vengono trattate le informazioni personali relative alle persone fisiche (“Dati Personali”).
1. Titolare del trattamento dei dati
Il Titolare del trattamento dei Dati Personali è Piam Farmaceutici S.p.A., c.f. e P.IVA 00244540100, con sede in Genova, via Fieschi n. 8.
2. Soggetti interessati, finalità del trattamento e base giuridica
PIAM tratta, di norma, dati riferibili alle seguenti categorie di soggetti:
– lavoratori dipendenti e loro famigliari o conviventi, al fine di dare esecuzione al rapporto di lavoro in essere con il Titolare, che costituisce la base giuridica del trattamento, ed a tutti gli adempimenti contrattuali e di legge connessi;
– candidati spontanei o che rispondono a offerte di collaborazione del Titolare, a fini di selezione del personale;
– clienti, al fine di dare esecuzione al rapporto contrattuale avente ad oggetto lo svolgimento dei servizi offerti dal Titolare, che costituisce la base giuridica del trattamento, ed a tutti gli adempimenti contrattuali e di legge connessi;
– fornitori, al fine di dare esecuzione al rapporto contrattuale avente ad oggetto la fornitura di beni o servizi da parte del fornitore, che costituisce la base giuridica del trattamento, ed a tutti gli adempimenti contrattuali e di legge connessi;
– potenziali clienti e partners, al fine di proporre i beni offerti dal Titolare, o comunque occasioni di collaborazione professionale; in tal caso la base giuridica è costituita dal legittimo interesse del Titolare a sviluppare una rete di rapporti professionali e di business che costituisce patrimonio e valore aggiunto nell’ambito dei servizi offerti alla clientela. Tale interesse legittimo viene esercitato nel pieno rispetto delle libertà e dei diritti degli interessati, che su di esso non prevalgono; gli interessati possono in qualsiasi momento esercitare nei confronti del Titolare tutti i diritti loro riconosciuti dalla legge e dal GDPR in particolare, anche opponendosi al trattamento da parte del Titolare, con le modalità indicate nella presente Privacy Policy;
– operatori sanitari (medici e farmacisti), ai fini dello svolgimento di tutte le attività connesse alla presentazione e informazione sui prodotti di PIAM e all’assolvimento di tutti gli obblighi di legge connessi alla commercializzazione dei prodotti stessi;
– pazienti e consumatori dei prodotti PIAM, ai fini dello svolgimento di tutte le attività, in molti casi obbligatorie per legge, relative alla vigilanza e alla gestione dei reclami sui prodotti commercializzati da PIAM;
3. Natura dei dati
Le informazioni trattate dal Titolare sono in tutti i casi i dati anagrafici, partita Iva, dati di contatto, quali recapito telefonico e indirizzo email, nonché, a seconda dei casi, dati relativi all’attività professionale, al rapporto di lavoro, ai rapporti in essere con PIAM, ecc. La raccolta dei dati è comunque in ogni caso limitata a quelli normalmente necessariper il raggiungimento delle finalità del trattamento.
Il trattamento di dati sensibili viene limitato, di norma, ai casi in cui ciò è previsto da obblighi contrattuali o di legge e comunque solo se strettamente necessario al raggiungimento delle finalità predette.
Il conferimento dei Dati Personali da parte dell’interessato è sempre facoltativo, ma necessario affinché il Titolare possa realizzare le finalità di ciascun trattamento. Di conseguenza, un eventuale rifiuto potrebbe comportare per l’interessato l’impossibilità di instaurare e proseguire il rapporto con il Titolare.
4. Visitatori del sito internet www.piamfarmaceutici.com
Il Titolare raccoglie e tratta altresì alcuni dati riferibili agli utenti del proprio sito internet.
a) Dati forniti volontariamente dall’utente.
L’utente è libero di fornire i dati personali al Titolare del trattamento. L’invio facoltativo, esplicito e volontario di posta elettronica, all’indirizzo indicato su questo sito, e la compilazione di eventuali moduli previsti per inoltrare richieste finalizzate all’utilizzo dei servizi offerti tramite il sito, iniziative proposte ed eventuale fornitura di beni e/o servizi o segnalazioni di reclami comportano l’acquisizione, da parte di PIAM, delle coordinate dell’indirizzo del mittente, nonché degli eventuali altri dati personali inseriti nel messaggio e/o nel modulo elettronico.
b) Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web, possono acquisire, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di internet (i c.d. dati di traffico). Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per la loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano: gli indirizzi IP o i nomi di dominio dei computer che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, la data e l’orario della richiesta ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente, ecc. Tale indirizzo non è associabile da PIAM direttamente ad un individuo, in quanto spesso dinamicamente assegnato all’utente dal proprio Internet Provider o mascherato dal firewall aziendale. Gli indirizzi IP sono pertanto per PIAM dati anonimi, in quanto non assimilabili ad un utente identificato in modo semplice; i dati di traffico vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito, per controllarne il corretto funzionamento ed, eventualmente, essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito. Solo per gli utenti che hanno accesso all’area riservata siamo in grado di risalire al nominativo che ha effettuato l’accesso.
c) Cookies
Visitando il sito www.piamfarmaceutici.com l’utente può muoversi tra le pagine in forma anonima e avere accesso ad alcune informazioni senza che ne venga rilevata l’identità. Non viene fatto uso di cookies per la trasmissione di informazioni di carattere personale, né vengono utilizzati i cosiddetti cookies persistenti di alcun tipo, ovvero sistemi per il tracciamento degli utenti. I dati personali, connessi ai servizi web offerti da questo sito sono trattati, presso la sede della società titolare del trattamento, con procedure manuali (ad es. su supporto cartaceo) e/o attraverso strumenti elettronici e/o telematici. Tali dati sono utilizzati al solo fine di eseguire il servizio o la prestazione richiesta.
5. Modalità del trattamento
I Dati Personali vengono trattati sia in forma cartacea che attraverso l’utilizzo di strumenti informatici in ogni caso idonei a garantire la sicurezza e la riservatezza dei dati stessi.
Il Titolare tratta i dati attraverso i propri incaricati al trattamento, nonché eventuali responsabili ai quali ha impartito istruzioni e richiesto garanzie per assicurare la sicurezza e la riservatezza di dati.
6. Destinatari dei dati
Le categorie di soggetti che, in qualità di incaricati del trattamento, possono venire a conoscenza dei dati personali, nell’ambito delle rispettive funzioni e in conformità alle istruzioni ricevute, sono il personale interno e/o collaboratori specificatamente autorizzati a trattare tali dati per il perseguimento delle finalità sopra indicate o per operazioni di manutenzione al sistema informatico. Non è prevista la diffusione dei dati personali. I dati personali potrebbero essere divulgati per indagare, prevenire o ricorrere a vie legali nei confronti di attività illecite, sospette frodi e situazioni che potrebbero rappresentare una minaccia all’incolumità di persone, o in qualsiasi altro caso richiesto dalle autorità.
I Dati Personali potranno essere comunicati, ove necessario, nei limiti strettamente pertinenti agli obblighi, ai compiti o alle finalità di cui al punto 2), a soggetti pubblici o privati, responsabili o autonomi titolari del trattamento di dati, ivi compresi consulenti esterni e fornitori del Titolare.
7. Trasferimento dei dati all’estero
I Dati Personali non saranno trasferiti in Paesi che si trovano al di fuori della Unione Europea.
8. Periodo di conservazione
I Dati Personali verranno conservati nel rispetto della normativa per un periodo di tempo non superiore a quello necessario agli scopi per i quali sono stati raccolti e trattati. Il criterio utilizzato per individuare tale periodo tiene conto, oltre che del principio di minimizzazione del trattamento e del rispetto dei termini consentiti dalle leggi applicabili, anche della necessità di garantire una razionale gestione degli archivi e dei termini di prescrizione entro i quali un soggetto esterno potrebbe attivare un’azione nei confronti del Titolare.
9. Diritti dell’interessato
Il GDPR conferisce agli interessati specifici diritti, tra cui il diritto di:
– ottenere dal Titolare la conferma dell’esistenza o meno di propri Dati Personali e la loro messa a disposizione in forma intelligibile;
– avere conoscenza dell’origine dei dati, della finalità e delle modalità del trattamento, della logica applicata al trattamento, degli estremi identificativi del Titolare e dei soggetti cui i dati possono essere comunicati;
– ottenere l’aggiornamento, la rettificazione e l’integrazione dei dati, la trasformazione in forma anonima, la limitazione o il blocco dei dati trattati in violazione della legge;
– ottenere la portabilità dei dati verso un nuovo Titolare;
– opporsi al trattamento;
– ottenere la cancellazione dei dati.
Tali diritti potranno essere esercitati inviando una comunicazione al Titolare all’indirizzo email privacy@piamfarmaceutici.com.
10. Reclamo
L’interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, nel caso in cui ravvisasse una violazione o un abuso nel trattamento dei propri dati ai sensi della vigente normativa.
PIAM FARMACEUTICI S.P.A.
La tua registrazione è avvenuta correttamente.
Riceverai un’email di conferma quando verrà abilitata la tua utenza.