Grupo SMI adopta una estructura de "corporate governance" que tiene como objetivo el desarrollo sostenible y duradero y que se fundamenta en la optimización de los procesos de control y en la prevención y gestión de riesgos, poniendo especial atención a la transparencia y protección de los derechos e intereses de "stakeholders".
Los organismos y sujetos involucrados en el sistema de control y en la búsqueda de mejoras continuas en la eficiencia del mismo se pueden dividir de la siguiente manera:
Órganos institucionales: incluyen las instituciones de orientación (Consejo de Administración, Presidente y Consejero Delgado) que definen las pautas del sistema de control y los organismos supervisores (consejo de supervisión, auditor y organismo de vigilancia) que se ocupan de la verificación y evaluación del sistema de control.
Órganos operativos en el segundo nivel: son todos aquellos que garantizan el cumplimiento de ciertos procedimientos y definen reglas que se aplican a todo el Grupo SMI (gerentes, supervisores, titulares de privacidad, etc.).
Órganos operativos en el primer nivel: incluyen a todos aquellos que gestionan riesgos en su trabajo e implementan los procedimientos establecidos, es decir, todos los empleados del Grupo SMI.
La definición de los procedimientos del sistema de control y de la gestión de riesgos se basa en los principios contenidos en los siguientes documentos:
Código ético del Grupo SMI: identifica las responsabilidades morales y sociales (tanto externas como internas) y los valores adoptados por la empresa, representando efectivamente una herramienta para gestionar la conducta ética no solo de quien trabaja en las empresas del Grupo SMI, sino también de quienes tienen relaciones de cualquier tipo con las empresas.
Modelo Organizacional 231: es un sistema de gestión establecido dentro de la empresa que incluye procedimientos y actividades destinadas a prevenir la comisión de delitos contra la administración pública, informáticos, crimen organizado, contra la industria y el comercio, empresas, en materia de abuso del mercado, en términos de seguridad y salud en el lugar de trabajo, manejo de bienes robados, lavado de dinero y uso de dinero y servicios públicos de origen ilícito y auto lavado, en materia de infracción de derechos de autor, de incentivo para no hacer declaraciones o hacer declaraciones falsas a las autoridades judiciales, ambientales, de empleo de nacionales de terceros países cuya estadía es irregular y contra la personalidad individual.
Responsabilidad social corporativa: se basa en la defensa de los derechos humanos, la protección de las normas laborales, la protección del medio ambiente y la lucha contra la corrupción, tal como se establece en los diez principios del United Nations' Global Compact.
Sistema de gestión integrado, calidad, medio ambiente y seguridad, de conformidad con las normas ISO9001 e ISO14001.
Reglamento Europeo 679/2016 (GDPR), relativo a la protección de datos personales, recientemente aplicado también en la disciplina de "whistleblowing", para proteger a las personas que denuncian conductas ilegales.
© SMIPACK S.p.A. 2024
Nota informativa sobre el tratamiento de tus datos personales - Legal notice
Lawfulness of processing
All activities relating to personal data processing shall be lawful (consent, contract obligations, vital interests of the data subject or of third parties, compliance with legal obligations to which the controller is subject, public interest or exercise of official authority, legitimate interest pursued by the controller or by third parties).
Information statement
The information statement has been improved and updated to the new regulations (art. 13 and 14 GDPR).
Rights of the data subjects (right of access, right to erasure-right to be forgotten, right to restriction of processing, right to object, right to data portability)
Technical and organization measures have been adopted to ensure the data subject's exercise of his rights and to meet the data subject requirements.
Controllers, processors
Based on the new principle of “accountability”, SMI Group organization was re-defined, in order to proactively ensure integral compliance with the Regulation.
Redefinition of the role of data processors and service suppliers whose activity implies personal data processing.
Risk of data processing; accountability measures taken by controllers and processors (Impact assessment, record of processing activities, security of processing, data breach)
The “Conformity document”, including records of data processing activity, plans, adopts and demonstrates all technical and organizational measures taken to adequately perform the data processing activities and specifies the necessary procedures to be adopted to notify data breach.
Transfer of personal data to international organizations
Smipack adheres to the general principles and guarantees concerning the transfer of personal data to third Countries.
The Controller is:
SMIPACK S.p.A.
Head office: Via Carlo Ceresa, 10 - 24015 San Giovanni Bianco (BG) ITALY
VAT nr: IT02529010163 - R.E.A. 234981
For further information, write to: privacy@smigroup.net
According to the European Regulation 679/2016, the data subject is entitled to exercise the rights set forth in the Regulation.
The integral version of art. 15; 16; 17; 18; 20; 21; 77 of the European Regulation is attached to this document.
In order to exercise your rights, please send the application form duly filled in to the Controller's address.
SMIPACK S.p.A.
Grupo IVA SMI INDUSTRIES
Sede administrativa: Via Carlo Ceresa, 10
24015 San Giovanni Bianco (BG) ITALIA
Domicilio social: Via Monte Grappa, 7 - 24121 Bérgamo (BG) - ITALIA
CIF: 04471940165 - NIF: 02529010163 - R.E.A.: 234981
Capital social: Euro 5.000.000 i.v.