O Grupo SMI adota uma estrutura de “corporate governance” que visa o desenvolvimento sustentável e duradouro com base na otimização dos processos de controle e na prevenção e gestão dos riscos, prestando especial atenção à transparência e à tutela dos direitos e dos interesses das “stakeholders”.
As entidades e os sujeitos envolvidos no sistema de controle e na pesquisa de contínuos melhoramentos da sua eficiência podem ser divididos do seguinte modo:
Entidades institucionais: incluem as instituições de direção (Conselho de Administração, Presidente e Administrador Delegado) que definem as diretrizes do sistema de controle e os órgãos de supervisão (conselho fiscal, revisor e organismo de vigilância) que se ocupam da verificação e da avaliação do sistema de controle.
Entidades operativas ao segundo nível: tratam-se de todos aqueles sujeitos que garantem a conformidade a determinados procedimentos e definem regras válidas para todo o Grupo SMI (dirigentes, encarregados, titular privacy, etc.).
Entidades operativas ao primeiro nível: incluem todos aqueles que gerem os riscos na sua atividade de trabalho e implementam os procedimentos estabelecidos, ou seja, todos os dependentes do Grupo SMI.
A definição dos procedimentos do sistema de controle e da gestão dos riscos baseia-se nos princípios presentes nos seguintes documentos:
Código ético do Grupo SMI: identifica as responsabilidades morais e sociais (seja para o exterior, seja para o interior) e os valores adotados pela empresa, representando a todos os efeitos um instrumento de gestão da conduta ética não só de quem presta atividades de trabalho em favor das empresas do Grupo SMI, mas também quem tem qualquer tipo de relação com a empresa.
Modelo organizativo 231: é um sistema de gestão implementado na empresa que inclui os procedimentos e atividades miradas a prevenir a prática de crimes contra a administração pública, informáticos, de crime organizado, contra a indústria e o comércio, empresariais, em matéria de abuso do mercado, em matéria de segurança e saúde nos locais de trabalho, de receptação, reciclagem e uso de dinheiro e bens e utilidades de proveniência ilícita e auto reciclagem, em matéria de violação dos direitos de autor, de indução a não fazer declarações ou fazer declarações falsas às autoridades judiciais, ambientais, de uso de cidadãos de outros países cuja permanência é irregular e contra indivíduos.
Responsabilidade social da empresa: é baseada na defesa dos direitos humanos, a tutela das normas de trabalho, a salvaguarda do ambiente e luta contra a corrupção, como declarado nos dez princípios do United Nations' Global Compact.
Sistema de gestão integrado, qualidade, ambiente e segurança em conformidade com as normas ISO9001 e ISO14001.
Regulamento Europeu 679/2016 (GDPR), relativo à proteção dos dados pessoais, aplicado recentemente também em caso de whistleblowing para tutela dos sujeitos que comunicam condutas ilícitas.
Legalidade do processamento
Todas as atividades relacionadas com o tratamento de dados pessoais devem ser lícitas (consentimento, obrigações contratuais, interesses vitais do titular dos dados ou de terceiros, cumprimento das obrigações legais a que o responsável está sujeito, interesse público ou exercício de autoridade oficial, interesse legítimo prosseguido por pelo controlador ou por terceiros).
Declaração de informações
A declaração de informações foi aprimorada e atualizada de acordo com os novos regulamentos (art. 13 e 14 GDPR).
Direitos dos titulares dos dados (direito de acesso, direito ao apagamento-direito ao esquecimento, direito à restrição do tratamento, direito à oposição, direito à portabilidade dos dados)
Foram adotadas medidas técnicas e de organização para garantir o exercício dos direitos do titular dos dados e para cumprir os requisitos do titular dos dados.
Controladores, processadores
Com base no novo princípio de “responsabilização”, foi redefinida a organização do Grupo SMI, de forma a assegurar proativamente o cumprimento integral do Regulamento.
Redefinição do papel dos subcontratantes e prestadores de serviços cuja atividade implique tratamento de dados pessoais.
Risco de processamento de dados; medidas de responsabilidade tomadas por controladores e processadores (avaliação de impacto, registro de atividades de processamento, segurança de processamento, violação de dados)
O “Documento de conformidade”, incluindo os registos da atividade de tratamento de dados, planeia, adota e demonstra todas as medidas técnicas e organizativas tomadas para realizar adequadamente as atividades de tratamento de dados e especifica os procedimentos necessários a adotar para notificar a violação de dados.
Transferência de dados pessoais para organizações internacionais
A Smipack adere aos princípios e garantias gerais relativos à transferência de dados pessoais para países terceiros.
The Controller is:
SMIPACK S.p.A.
Head office: Via Carlo Ceresa, 10 - 24015 San Giovanni Bianco (BG) ITALY
VAT nr: IT02529010163 - R.E.A. 234981
For further information, write to: privacy@smigroup.net
According to the European Regulation 679/2016, the data subject is entitled to exercise the rights set forth in the Regulation.
The integral version of art. 15; 16; 17; 18; 20; 21; 77 of the European Regulation is attached to this document.
In order to exercise your rights, please send the application form duly filled in to the Controller's address..
SMIPACK S.p.A.
Grupo IVA SMI INDUSTRIES
Sede administrativa: Via Carlo Ceresa, 10
24015 San Giovanni Bianco (BG) ITÁLIA
Sede legal: Via Monte Grappa, 7 - 24121 Bergamo (BG) - ITÁLIA
P. IVA: 04471940165 - C.F.: 02529010163 - R.E.A.: 234981
Capitale Sociale: Euro 5.000.000 i.v.