Portale per le segnalazioni di Cericola S.r.l.

Questo portale costituisce il canale interno predisposto da Cericola S.r.l. per consentire la trasmissione riservata di:

• segnalazioni di violazioni rilevanti ai sensi del D.Lgs. 24/2023 in materia di whistleblowing;
• segnalazioni relative alla sicurezza delle informazioni, alla cybersecurity, alla protezione dei dati personali e al corretto utilizzo dei sistemi informatici aziendali.

Il whistleblowing consiste nella segnalazione effettuata da una persona che, nell’ambito del proprio contesto lavorativo o professionale, viene a conoscenza di violazioni di disposizioni normative nazionali o dell’Unione europea che possano ledere l’interesse pubblico o l’integrità di Cericola S.r.l.

Rientrano tra le condotte segnalabili, a titolo esemplificativo e non esaustivo:

• violazioni in materia di salute e sicurezza sul lavoro;
• reati ambientali e irregolarità nella gestione dei rifiuti;
• corruzione, frodi e irregolarità contabili o amministrative;
• violazioni della normativa antimafia;
• illeciti relativi agli appalti e conflitti di interesse;
• violazioni del Modello di organizzazione, gestione e controllo adottato ai sensi del D.Lgs. 231/2001;
• trattamenti illeciti o non autorizzati di dati personali;
• abusi, discriminazioni o comportamenti contrari ai principi e alle procedure aziendali.
• domande-informazioni-reclami su lavori/servizi/prodotti fatti, in fase di svolgimento o ancora da svolgere con il fine di monitorare l'operato di tutta l'organizzazione.

Il portale può inoltre essere utilizzato per segnalare problemi, eventi o comportamenti che possano compromettere la riservatezza, l’integrità o la disponibilità delle informazioni e dei sistemi aziendali, quali, ad esempio:

• accessi non autorizzati a dati, documenti, account o sistemi;
• perdita, sottrazione o divulgazione indebita di informazioni;
• smarrimento o furto di computer, telefoni, supporti informatici o documenti;
• compromissione o condivisione impropria delle credenziali;
• e-mail di phishing, tentativi di frode, malware o attività informatiche sospette;
• utilizzo improprio dei dispositivi o dei sistemi aziendali;
• vulnerabilità, anomalie o incidenti di sicurezza;
• violazioni delle procedure aziendali in materia di privacy, gestione dei dati e sicurezza delle informazioni.

Le segnalazioni relative alla sicurezza delle informazioni che non rientrino nell’ambito di applicazione del D.Lgs. 24/2023 saranno trattate come segnalazioni interne ordinarie, secondo le procedure aziendali, assicurando comunque la riservatezza delle informazioni e l’accesso esclusivamente ai soggetti autorizzati.

Cericola S.r.l. garantisce la riservatezza dell’identità della persona segnalante, della persona coinvolta e delle persone eventualmente menzionate, nonché del contenuto della segnalazione e della documentazione allegata.

Nei casi previsti dal D.Lgs. 24/2023 trovano applicazione le specifiche misure di protezione previste dalla normativa, compreso il divieto di atti ritorsivi. Cericola S.r.l. non ammette comunque conseguenze sfavorevoli nei confronti di chi effettui in buona fede segnalazioni relative alla sicurezza delle informazioni o alla protezione dei dati.

Le segnalazioni sono ricevute e gestite dal soggetto formalmente incaricato da Cericola S.r.l. Qualora riguardino la sicurezza delle informazioni, la cybersecurity o la protezione dei dati, il gestore potrà coinvolgere il Responsabile della sicurezza e gestione dei dati, limitatamente alle informazioni necessarie alla valutazione e alla gestione dell’evento.

La piattaforma è adottata e gestita mediante misure tecniche e organizzative finalizzate a tutelare la riservatezza e la sicurezza delle segnalazioni e dei dati personali trattati.