WHISTLEBLOWING POLICY
ai sensi del D.Lgs. 10 marzo 2023, n. 24
(Attuazione della Direttiva (UE) 2019/1937 sulla protezione delle persone che segnalano violazioni del diritto dell’Unione)
MyGold S.p.A. (di seguito, la “Società”) promuove una cultura aziendale fondata sui principi di legalità, integrità, trasparenza, correttezza e responsabilità, ritenendo tali valori elementi essenziali per lo svolgimento della propria attività e per la tutela degli interessi dei clienti, dei collaboratori, dei partner commerciali e di tutti gli stakeholder.
In tale contesto, la Società incoraggia la tempestiva segnalazione di comportamenti, atti od omissioni che possano costituire violazioni della normativa applicabile, del Codice Etico, delle procedure aziendali o, più in generale, dei principi di correttezza e buona amministrazione.
La presente Whistleblowing Policy disciplina le modalità di effettuazione, gestione e tutela delle segnalazioni di illeciti o irregolarità, in conformità al D.Lgs. 10 marzo 2023, n. 24, di attuazione della Direttiva (UE) 2019/1937, garantendo la riservatezza dell’identità del segnalante, delle persone coinvolte e delle informazioni contenute nella segnalazione, nel rispetto della normativa vigente in materia di protezione dei dati personali.
La Società assicura che ogni segnalazione ricevuta sia gestita con imparzialità, indipendenza, riservatezza e tempestività, adottando tutte le misure necessarie a prevenire qualsiasi forma di ritorsione, discriminazione o penalizzazione nei confronti delle persone che effettuino una segnalazione in buona fede.
La presente Whistleblowing Policy ha lo scopo di disciplinare le modalità di effettuazione, ricezione, gestione e trattamento delle segnalazioni riguardanti comportamenti, atti od omissioni che possano costituire violazioni della normativa nazionale o dell’Unione Europea, del Codice Etico, delle procedure interne o di altri obblighi cui la Società è tenuta.
La Policy è finalizzata a promuovere un ambiente di lavoro improntato alla legalità, alla trasparenza e alla responsabilità, favorendo l’emersione tempestiva di eventuali illeciti e contribuendo al rafforzamento del sistema di controllo interno e della cultura della compliance.
Le segnalazioni sono gestite nel rispetto dei principi di riservatezza, imparzialità, indipendenza, proporzionalità e tutela dei diritti di tutte le persone coinvolte.
Possono effettuare una segnalazione le persone che siano venute a conoscenza di informazioni su violazioni nell’ambito del proprio contesto lavorativo o professionale con MyGold S.p.A., tra cui, a titolo esemplificativo:
La tutela prevista dalla presente Policy si applica nei limiti e secondo le condizioni stabilite dal D.Lgs. 10 marzo 2023, n. 24.
Possono essere segnalati fatti, comportamenti, atti od omissioni che il segnalante ritenga, sulla base di elementi concreti e ragionevoli, costituire violazioni della normativa applicabile o dei principi cui la Società si ispira.
A titolo esemplificativo, possono essere oggetto di segnalazione:
Non rientrano nell’ambito della presente Policy:
Resta fermo che eventuali segnalazioni effettuate con dolo o colpa grave possono comportare le responsabilità previste dalla legge.
MyGold S.p.A. mette a disposizione dei soggetti legittimati un sistema di segnalazione conforme al D.Lgs. 10 marzo 2023, n. 24, progettato per garantire la riservatezza dell’identità del segnalante, delle persone coinvolte e delle informazioni contenute nella segnalazione.
Le segnalazioni possono essere effettuate attraverso il canale interno istituito dalla Società e sono gestite nel rispetto dei principi di riservatezza, imparzialità, indipendenza e protezione dei dati personali.
Qualora previsto dalla piattaforma adottata dalla Società, le segnalazioni possono essere trasmesse anche in forma anonima. L’eventuale indicazione di un recapito consente tuttavia di agevolare eventuali richieste di chiarimento e di mantenere aggiornato il segnalante sullo stato della procedura.
La Società rilascia un avviso di ricevimento della segnalazione entro sette giorni dalla sua ricezione, nei casi e con le modalità previste dal D.Lgs. 24/2023.
Il canale interno ufficiale adottato da MyGold S.p.A. è la piattaforma digitale dedicata:
https://www.soffiate.com/
La piattaforma consente di:
La piattaforma è fornita da un operatore specializzato e tratta i dati personali nel rispetto del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 24/2023, sulla base dei ruoli e delle responsabilità definiti dalla normativa applicabile.
Qualora, per motivate ragioni, non sia possibile utilizzare il canale digitale, il segnalante può richiedere un incontro diretto con il Gestore delle Segnalazioni, ovvero utilizzare gli ulteriori canali eventualmente messi a disposizione dalla Società.
Anche tali modalità garantiscono la riservatezza dell’identità del segnalante e sono gestite nel rispetto delle tutele previste dalla normativa vigente.
Nei casi previsti dall’art. 6 del D.Lgs. 10 marzo 2023, n. 24, il segnalante può effettuare una segnalazione mediante il canale esterno gestito dall’Autorità Nazionale Anticorruzione (ANAC).
Il ricorso al canale esterno è consentito, tra l’altro, quando:
Ogni segnalazione ricevuta è trattata con la massima riservatezza, imparzialità e diligenza, nel rispetto delle disposizioni del D.Lgs. 10 marzo 2023, n. 24 e delle procedure interne adottate dalla Società.
Il Gestore delle Segnalazioni effettua una valutazione preliminare della segnalazione al fine di verificarne l’ammissibilità e la pertinenza rispetto all’ambito di applicazione della presente Policy.
Qualora la segnalazione risulti ammissibile, la Società procede agli opportuni approfondimenti, adottando tutte le misure necessarie per accertare i fatti segnalati e, ove opportuno, coinvolgendo le funzioni aziendali competenti nel rispetto dei principi di riservatezza e indipendenza.
La Società fornisce un riscontro al segnalante entro i termini previsti dalla normativa vigente e, comunque, entro tre mesi dalla data dell’avviso di ricevimento della segnalazione o, in mancanza di tale avviso, dalla scadenza del termine di sette giorni dalla presentazione della stessa.
L’eventuale archiviazione della segnalazione è motivata e documentata secondo le procedure interne adottate dalla Società.
MyGold S.p.A. garantisce la massima riservatezza dell’identità del segnalante, della persona coinvolta, delle persone eventualmente menzionate nella segnalazione e di ogni altra informazione dalla quale possa desumersi, direttamente o indirettamente, la loro identità.
L’identità del segnalante non può essere rivelata né divulgata a soggetti diversi da quelli competenti a ricevere o gestire la segnalazione, salvo i casi espressamente previsti dalla legge o previo consenso espresso del segnalante.
La Società adotta misure tecniche e organizzative idonee a garantire la sicurezza delle informazioni e la protezione dei dati personali trattati nell’ambito della gestione delle segnalazioni, nel rispetto del Regolamento (UE) 2016/679 (GDPR) e della normativa nazionale applicabile.
MyGold S.p.A. vieta qualsiasi forma di ritorsione, discriminazione o trattamento sfavorevole nei confronti delle persone che effettuino una segnalazione, divulghino pubblicamente informazioni o effettuino una denuncia all’Autorità giudiziaria o contabile nei casi e alle condizioni previste dal D.Lgs. 24/2023.
Sono vietati, a titolo esemplificativo:
La Società promuove un ambiente di lavoro nel quale le segnalazioni effettuate in conformità alla normativa siano considerate uno strumento di tutela dell’integrità aziendale e del rispetto della legalità.
10. Segnalazioni effettuate in mala fede
La tutela prevista dalla presente Policy si applica alle persone che, al momento della segnalazione, abbiano fondati motivi di ritenere veritiere le informazioni comunicate.
Restano ferme le responsabilità previste dalla legge nei confronti di chi effettui segnalazioni con dolo o colpa grave, ovvero con finalità diffamatorie, calunniose o abusive.
L’accertata infondatezza della segnalazione non comporta di per sé responsabilità del segnalante qualora questi abbia agito in buona fede e sulla base di elementi ragionevolmente ritenuti veritieri.
I dati personali trattati nell’ambito della gestione delle segnalazioni sono trattati nel rispetto del Regolamento (UE) 2016/679 (GDPR), del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018, e del D.Lgs. 24/2023.
Le informazioni acquisite sono trattate esclusivamente per le finalità connesse alla gestione delle segnalazioni e agli adempimenti previsti dalla normativa applicabile, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, integrità e riservatezza.
Per maggiori informazioni sul trattamento dei dati personali è possibile consultare l’Informativa Privacy pubblicata sul sito istituzionale della Società.
La presente Whistleblowing Policy è soggetta a revisione periodica da parte della Società, al fine di garantirne il costante allineamento alla normativa vigente, all’evoluzione dell’organizzazione aziendale e alle migliori prassi in materia di whistleblowing e compliance.
La Policy è approvata dagli organi competenti della Società ed è resa disponibile attraverso il sito istituzionale di MyGold S.p.A.
