ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ

Η παρούσα Πολιτική Απορρήτου παρέχεται από την Chiesi Farmaceutici SpA, συμπεριλαμβανομένων των θυγατρικών της (εφεξής «Chiesi Group» ή «Chiesi»), σε συμμόρφωση με τους ισχύοντες νόμους περί απορρήτου και έχει ως σκοπό να ενημερώσει τα άτομα που υποβάλλουν αναφορά για το πως επεξεργαζόμαστε τις πληροφορίες που περιέχονται στην αναφορά τους.

Εάν βρίσκεστε στην Ευρωπαϊκή Ένωση ή υποβάλλετε αναφορά σχετικά με εταιρεία του Ομίλου Chiesi που έχει έδρα την Ευρωπαϊκή Ένωση, τα δεδομένα σας θα υποβληθούν σε επεξεργασία σύμφωνα με τον Κανονισμό (ΕΕ) 679/2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα (ο «GDPR»). Ο ανεξάρτητος Υπεύθυνος Επεξεργασίας για την αναφορά σας θα είναι η εταιρεία του Ομίλου Chiesi που επιλέξατε κατά την υποβολή της αναφοράς σας. Η αναφορά θα παραλαμβάνεται και θα αξιολογείται σε τοπικό επίπεδο (εκτός εάν σταλεί ειδικά προς τη μητρική εταιρεία στην Ιταλία ή εάν δεν υπάρχει τοπική θυγατρική εταιρεία) και μόνο ειδικά εκπαιδευμένα άτομα θα έχουν πρόσβαση και θα είναι υπεύθυνα για τα αναφερόμενα δεδομένα, με βάση την αρχή της αναγκαιότητας γνώσης.

«Προσωπικά Δεδομένα» είναι οποιαδήποτε πληροφορία που σχετίζεται με αναγνωρισμένο ή αναγνωρίσιμο εν ζωή άτομο. Συνίσταται επίσης σε διαφορετικές πληροφορίες, οι οποίες μαζί μπορούν να οδηγήσουν στην ταυτοποίηση ενός ατόμου.

Η «Επεξεργασία Προσωπικών Δεδομένων» καλύπτει ένα ευρύ φάσμα λειτουργιών που εκτελούνται σε προσωπικά δεδομένα, συμπεριλαμβανομένων των χειροκίνητων ή αυτοματοποιημένων μέσων. Περιλαμβάνει τη συλλογή, καταγραφή, οργάνωση, δόμηση, αποθήκευση, προσαρμογή ή τροποποίηση, ανάκτηση, διαβούλευση, χρήση, αποκάλυψη με μετάδοση, διάδοση ή με άλλο τρόπο διάθεση, ευθυγράμμιση ή συνδυασμό, περιορισμό, διαγραφή ή καταστροφή προσωπικών δεδομένων.

«Χρήστης» είναι το άτομο που υποβάλλει αναφορά μέσω της πλατφόρμας (εφεξής «SpeakUp&BeHeard» ή «Πλατφόρμα»).

 (1) ΓΕΝΙΚΕΣ ΠΛΗΡΟΦΟΡΙΕΣ

ΣΚΟΠΟΙ:

Η πλατφόρμα SpeakUp&BeHeard είναι ένα σύστημα που είναι διαθέσιμο μέσω του διαδικτύου και τηλεφωνικώς και επιτρέπει σε οποιοδήποτε άτομο, συμπεριλαμβανομένων, ενδεικτικά, των υπαλλήλων, των εργολάβων και των προμηθευτών της Chiesi, να αναφέρει ύποπτες ενέργειες ή ανησυχίες σχετικά με παραβίαση νόμων, κανονισμών και εσωτερικών πολιτικών. Οι αναφορές μπορεί να περιλαμβάνουν συμπεριφορές που φέρονται να παραβιάζουν τον Κώδικα Δεοντολογίας του Ομίλου, την Πολιτική κατά της δωροδοκίας, τους νόμους κατά της δωροδοκίας, ποινικούς νόμους και οποιαδήποτε άλλη παραβίαση που μπορεί να επηρεάσει την επιχειρηματική και οικονομική ακεραιότητα της εταιρείας (π.χ. διαφθορά, σύγκρουση συμφερόντων, αθέμιτες συμπεριφορές, απάτες, συναλλαγές εμπιστευτικών πληροφοριών, λογιστικά θέματα), την ασφάλεια του περιβάλλοντος ή την καλή διαβίωση των ζώων.

Ο Όμιλος Chiesi θα επεξεργάζεται τα Προσωπικά Δεδομένα σας μόνο για τους ακόλουθους σκοπούς:

- Ενεργοποίηση και διαχείριση της Πλατφόρμας καταγγελιών και των σχετικών αναφορών.

- Διαχείριση του κύκλου ζωής της αναφοράς, διεξαγωγή ερευνών με τα ενδιαφερόμενα μέρη, συμπεριλαμβανομένων των δημόσιων αρχών.

- Πρόληψη και δράση κατά των παράνομων συμπεριφορών, εφαρμόζοντας πειθαρχικά μέτρα εάν χρειαστεί.

- Διασφάλιση των συμφερόντων της εταιρείας, καθώς και των δικαιωμάτων των εργαζομένων της και τρίτων που εμπλέκονται.

ΚΑΤΗΓΟΡΙΕΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ:

Η παροχή Προσωπικών Δεδομένων είναι προαιρετική. Η επιλογή ανώνυμης αναφοράς που είναι διαθέσιμη στο SpeakUp&BeHeard, σας επιτρέπει να υποβάλετε αναφορά χωρίς να παρέχετε προσωπικά δεδομένα (να έχετε υπόψη σας ότι, σύμφωνα με το τοπικό νομικό πλαίσιο, η διερεύνηση ορισμένων αναφορών μπορεί να απαιτεί την αποκάλυψη των Προσωπικών σας Δεδομένων).

Σε περίπτωση που ο Χρήστης αποφασίσει οικειοθελώς να παράσχει τα προσωπικά του δεδομένα, οι ακόλουθες κατηγορίες δεδομένων ενδέχεται να υποβληθούν σε επεξεργασία από τον αρμόδιο Υπεύθυνο Επεξεργασίας Δεδομένων:

- Στοιχεία αναγνώρισης του Χρήστη: όνομα, επώνυμο και διεύθυνση email.

- Προσωπικά δεδομένα του αναφερόμενου προσώπου ή άλλων μερών που περιλαμβάνονται στην αναφορά ή που αποκτήθηκαν από τον Υπεύθυνο Επεξεργασίας κατά τη διάρκεια των ερευνών.

- Πληροφορίες που σχετίζονται με την αναφορά.

Παρακαλούμε λάβετε υπόψη σας ότι οι πληροφορίες που περιλαμβάνονται σε ορισμένες αναφορές ενδέχεται να περιλαμβάνουν ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα. Σύμφωνα με το άρθρο 9 του GDPR, "ειδικά δεδομένα" θεωρούνται τα δεδομένα που ενδέχεται να αποκαλύπτουν τη φυλετική ή εθνοτική καταγωγή, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις, τα πολιτικά φρονήματα, τη συμμετοχή σε κόμματα ή συνδικαλιστικές οργανώσεις και τα δεδομένα που αφορούν την υγεία και τη σεξουαλική ζωή.

ΝΟΜΙΚΗ ΒΑΣΗ ΤΗΣ ΕΠΕΞΕΡΓΑΣΙΑΣ:

Νομική υποχρέωση: συμμόρφωση με τους ισχύοντες νόμους και κανονισμούς και εκπλήρωση των αιτημάτων που λαμβάνονται από τις αρμόδιες Αρχές.

Έννομο συμφέρον: θα διατηρήσουμε επίσης τα Προσωπικά Δεδομένα σας με βάση το έννομο συμφέρον των εταιρειών του Ομίλου Chiesi (συγκεκριμένα των Υπεύθυνων Επεξεργασίας) για να αποτρέψουμε και να διερευνήσουμε τις εικαζόμενες παραβιάσεις που περιγράφονται στην ενότητα ΣΚΟΠΟΙ, για να υπερασπιστούμε τα δικαιώματά μας σε μια νομική διαμάχη (ή να θέσουμε την αναφορά στο αρχείο).

(2) ΠΩΣ ΕΠΕΞΕΡΓΑΖΟΜΑΣΤΕ ΤΑ ΠΡΟΣΩΠΙΚΑ ΣΑΣ ΔΕΔΟΜΕΝΑ

Η επεξεργασία της αναφοράς σας θα γίνει μόνο από ειδικά διορισμένο εσωτερικό και εξωτερικό προσωπικό, βάσει της αρχής της αναγκαιότητας.

Τα Προσωπικά Δεδομένα μπορούν επίσης να κοινοποιηθούν ή να δοθεί πρόσβαση σε άλλες εταιρείες ή άτομα, συμπεριλαμβανομένου του παρόχου της Πλατφόρμας. Ο πάροχος θα έχει πρόσβαση στα δεδομένα μόνο για λόγους συντήρησης του συστήματος ή για παροχή τεχνικής υποστήριξης στον Χρήστη.

Η Chiesi διασφαλίζει την προστασία των Προσωπικών σας Δεδομένων και τη νομιμότητα αυτής της επεξεργασίας ορίζοντας τα σχετικά μέρη ως εκτελούντες την επεξεργασία μέσω κατάλληλων συμβάσεων επεξεργασίας δεδομένων. Επομένως, όλοι οι εκτελούντες την επεξεργασία θα συμμορφώνονται με την ισχύουσα νομοθεσία περί απορρήτου και θα εφαρμόζουν τα κατάλληλα μέτρα ασφαλείας.

Σε ορισμένες περιπτώσεις, ενδέχεται να χρειαστεί να κοινοποιήσουμε τις πληροφορίες της αναφοράς σας, συμπεριλαμβανομένων των Προσωπικών Δεδομένων σας, σε δημόσιες αρχές και δικαστήρια που απαιτούν αποκάλυψη για τη διερεύνηση ή για λήψη απόφασης σχετικά με την υπόθεση, καθώς και σε νομικούς συμβούλους που υποστηρίζουν την Chiesi κατά τη διαχείριση της αναφοράς.

Λάβετε υπόψη ότι η ταυτότητα του Χρήστη, που ενεργεί ως αναφέρων, θα αποκαλυφθεί μόνο εφόσον υπάρχει νομική υποχρέωση, αίτημα αποκάλυψης που θα έχει προηγουμένως αναφερθεί ή για να εγγυηθεί το δικαίωμα υπεράσπισης του αναφερόμενου ατόμου (αυτή η διάταξη μπορεί να διαφέρει ανάλογα με τη νομοθεσία της χώρας).

Πώς προστατεύουμε τα προσωπικά σας δεδομένα

Η Chiesi εφαρμόζει κατάλληλα μέτρα ασφαλείας για την προστασία των Προσωπικών Δεδομένων σας από μη εξουσιοδοτημένη πρόσβαση, αποκάλυψη ή απώλεια, συμπεριλαμβανομένων:

- Λογικά μέτρα για να διασφαλιστεί ότι τα Προσωπικά Δεδομένα συλλέγονται σύμφωνα με τις αρχές ελαχιστοποίησης και περιορισμού με βάση τον σκοπό. Διατηρούμε τα Προσωπικά Δεδομένα σας για περιορισμένο χρονικό διάστημα, όπως ορίζεται στην ακόλουθη ενότητα (3), εκτός εάν απαιτείται ή επιτρέπεται παράταση της περιόδου διατήρησης από το νόμο.

- Διάφορες τεχνολογίες για τη διασφάλιση της εμπιστευτικότητας των Προσωπικών Δεδομένων, που ποικίλλουν από κρυπτογράφηση, ισχυρούς κωδικούς πρόσβασης και έλεγχο ταυτότητας δύο παραγόντων, έως τείχη προστασίας και εξειδικευμένο λογισμικό για την προστασία των διακομιστών από εξωτερικές επιθέσεις.

- Επιλογή των επιχειρησιακών μας εταίρων και παρόχων με βάση αυστηρά κριτήρια προσόντων και με υποχρέωση συμμόρφωσης με τα πρότυπα προστασίας των Προσωπικών Δεδομένων μας που διασφαλίζεται μέσω ειδικών δεσμευτικών συμβατικών διατάξεων. Επιπλέον, πραγματοποιούμε ελέγχους και άλλες αξιολογήσεις για να επαληθεύσουμε τη συμμόρφωσή τους με τις παραπάνω απαιτήσεις.

- Παρέχουμε εκπαίδευση περί απορρήτου και προστασίας δεδομένων, πραγματοποιούμε εξετάσεις για την επαλήθευση της μάθησης και άλλες δραστηριότητες για την αύξηση της ευαισθητοποίησης μεταξύ των εργαζομένων και των εργολάβων μας σχετικά με την προστασία των Προσωπικών Δεδομένων.

Διεθνείς Μεταφορές Δεδομένων

Τα Προσωπικά σας Δεδομένα που αναφέρονται στην ενότητα (1) αποθηκεύονται στον διακομιστή του παρόχου της Πλατφόρμας (ειδικά διορισμένος ως υπεύθυνος επεξεργασίας) που βρίσκεται στην Ιταλία ή στην Ευρωπαϊκή Ένωση. Με βάση τα συγκεκριμένα χαρακτηριστικά και το περιεχόμενο της αναφοράς σας, τα Προσωπικά Δεδομένα σας ενδέχεται να μεταφερθούν σε άλλες χώρες, συμπεριλαμβανομένων χωρών εκτός ΕΕ. Ο Όμιλος Chiesi έχει αξιολογήσει τον αντίκτυπο των διεθνών μεταφορών που εμπίπτουν στο πεδίο των αναφορών και έχει εφαρμόσει κατάλληλες εγγυήσεις, συμπεριλαμβανομένης της υπογραφής συμβατικών ρητρών με τους σχετικούς ενδιαφερόμενους φορείς. Οι εταιρείες του Ομίλου Chiesi συνήψαν επίσης διεταιρική συμφωνία που διέπει τις μεταβιβάσεις μεταξύ των θυγατρικών που βρίσκονται στις ΗΠΑ και στην Ευρωπαϊκή Ένωση.

Κίνα: σύμφωνα με τον τοπικό κανονισμό, τα Προσωπικά Δεδομένα σας θα μεταφερθούν εκτός Κίνας κατόπιν ρητής συγκατάθεσής σας. Σας ενημερώνουμε ότι υποβάλλοντας την αναφορά σας (κάνοντας κλικ στο κουμπί «αποστολή») παρέχετε τη συγκατάθεσή σας για τη μεταφορά των προσωπικών σας δεδομένων.

Συγκεκριμένο προσωπικό της Chiesi Farmaceutici S.p.A., της μητρικής εταιρείας που εδρεύει στην Ιταλία, ενδέχεται να έχει πρόσβαση σε αναφορές για να συντονίσει τη διαχείρισή τους εντός του Ομίλου Chiesi.

(3) ΠΕΡΙΟΔΟΣ ΔΙΑΤΗΡΗΣΗΣ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΣΑΣ ΔΕΔΟΜΕΝΩΝ

Διατηρούμε τα Προσωπικά Δεδομένα σας για τον απαραίτητο χρόνο και σύμφωνα με τις ανάγκες που μπορεί να προκύψουν κατά τη διαχείριση της αναφοράς σας (π.χ. μήνυση, διαδικασία ενώπιον των δημοσίων αρχών), σε συμμόρφωση με τις αρχές ελαχιστοποίησης, περιορισμού του σκοπού και σύμφωνα με ειδικούς κανονισμούς που ενδέχεται να ισχύουν για κάθε θυγατρική με βάση τη νομοθεσία κάθε χώρας.

Κάθε αναφορά που αξιολογήθηκε/έκλεισε, θα ανωνυμοποιείται αντικαθιστώντας τα προσωπικά δεδομένα με συγκεκριμένες λέξεις-κλειδιά, το αργότερο δύο (2) μήνες μετά τη λήξη της έρευνας.

Εάν οι εσωτερικοί έλεγχοι της αναφοράς δεν εγείρουν καμία ανησυχία (αβάσιμη αναφορά), θα διαγράψουμε αμέσως τα δεδομένα σας.

Τα Προσωπικά Δεδομένα σας θα υποβληθούν σε επεξεργασία σύμφωνα με τους όρους που ορίζονται παραπάνω ή για μικρότερη περίοδο εάν αποφασίσετε να ασκήσετε ένα από τα δικαιώματα που αναφέρονται στην παρακάτω ενότητα (4). Με τη λήξη της χρονικής διάρκειας, τα Προσωπικά Δεδομένα σας θα διαγραφούν ή θα ανωνυμοποιηθούν σύμφωνα με τις εσωτερικές μας διαδικασίες, εκτός εάν απαιτείται διαφορετικά από έννομες υποχρεώσεις ή σε περίπτωση που τα Προσωπικά Δεδομένα σας είναι απαραίτητα για την προστασία των δικαιωμάτων μας ενώπιον οποιασδήποτε δικαστικής ή άλλης σχετικής αρχής.

Σας ενημερώνουμε ότι εάν ζητήσετε να διαγράψετε τα Προσωπικά Δεδομένα σας, ενδέχεται να μην είμαστε σε θέση να εξετάσουμε την αναφορά σας ή να ολοκληρώσουμε την έρευνα.

(4) ΔΙΚΑΙΩΜΑΤΑ ΤΟΥ ΥΠΟΚΕΙΜΕΝΟΥ ΤΩΝ ΔΕΔΟΜΕΝΩΝ

Πρόσβαση, διόρθωση, ακύρωση, φορητότητα δεδομένων, περιορισμός επεξεργασίας, αντίρρηση επεξεργασίας και ανάκληση συγκατάθεσης.

Υπάρχει συγκεκριμένο πρόσωπο επικοινωνίας για την επιβολή του δικαιώματος σας για πρόσβαση, τροποποίηση, υποβολή αντιρρήσεων ή περιορισμό της επεξεργασίας των Προσωπικών Δεδομένων σας, καθώς και για να ζητήσετε την ακύρωση, τη φορητότητα τους ή για να ανακαλέστε τη συγκατάθεση σας όπου αυτό προβλέπεται από τον GDPR ή τη σχετική νομοθεσία.

Μπορείτε να επικοινωνήσετε με τον Υπεύθυνο Προστασίας Δεδομένων (DPO) της μητρικής μας εταιρείας, για να λάβετε πρόσθετες πληροφορίες και να απαιτήσετε την επιβολή των δικαιωμάτων σας στη διεύθυνση dpoit@chiesi.com ή με τον τοπικό Υπεύθυνο Προστασίας Δεδομένων, τα στοιχεία επικοινωνίας του οποίου βρίσκονται στον δικτυακό τόπο της κάθε θυγατρικής. Για περισσότερες πληροφορίες, παρακαλούμε επισκεφθείτε την ακόλουθη σελίδα https://www.chiesi.com/en/about-us/our-affiliates/ ή δείτε τον πίνακα που παρατίθεται κατωτέρω.

Εάν έχετε λόγους να πιστεύετε ότι η Chiesi δεν επεξεργάζεται τα Προσωπικά Δεδομένα σας σύμφωνα με τις αρχές που εξηγούνται στην παρούσα Πολιτική ή σύμφωνα με τον GDPR, να έχετε υπόψη σας ότι έχετε πάντα το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων.

(5) ΠΛΗΡΟΦΟΡΙΕΣ ΓΙΑ ΤΗΝ ΑΥΤΟΜΑΤΟΠΟΙΗΜΕΝΗ ΛΗΨΗ ΑΠΟΦΑΣΕΩΝ ΚΑΙ ΕΠΙΚΑΙΡΟΠΟΙΗΣΕΙΣ ΣΤΗΝ ΠΑΡΟΥΣΑ ΠΟΛΙΤΙΚΗ

Τα Προσωπικά Δεδομένα σας δεν υπόκεινται σε αυτοματοποιημένη διαδικασία λήψης αποφάσεων (συμπεριλαμβανομένου του profiling). Η παρούσα Πολιτική Απορρήτου ενδέχεται να επικαιροποιείται από καιρό σε καιρό. Οποιαδήποτε επικαιροποίηση