Em aplicação da Diretiva da UE 2017/1937, foi publicado o Decreto Legislativo n.º 24, de 10 de março de 2023, relativo à "proteção das pessoas que denunciam violações do direito da UE e que estabelece disposições relativas à proteção das pessoas que denunciam violações das disposições regulamentares nacionais". O decreto revoga os regulamentos nacionais anteriores e reúne num único texto regulamentar o regime de proteção das pessoas que denunciam violações das disposições comunitárias e nacionais que prejudicam o interesse público ou a integridade da entidade.
Quem pode denunciar:
Podem denunciar todos aqueles que entram em contacto com a Smipack SpA num contexto de trabalho. As pessoas habilitadas, de acordo com o Decreto, são:
O que pode ser denunciado:
Estão excluídas as indicações que digam respeito aos interesses pessoais do autor da indicação.
A indicação deve ser devidamente fundamentada e completa com os elementos necessários para uma investigação mais aprofundada.
Como denunciar:
A denúncia pode ser feita:
Legalidade do processamento
Todas as atividades relacionadas com o tratamento de dados pessoais devem ser lícitas (consentimento, obrigações contratuais, interesses vitais do titular dos dados ou de terceiros, cumprimento das obrigações legais a que o responsável está sujeito, interesse público ou exercício de autoridade oficial, interesse legítimo prosseguido por pelo controlador ou por terceiros).
Declaração de informações
A declaração de informações foi aprimorada e atualizada de acordo com os novos regulamentos (art. 13 e 14 GDPR).
Direitos dos titulares dos dados (direito de acesso, direito ao apagamento-direito ao esquecimento, direito à restrição do tratamento, direito à oposição, direito à portabilidade dos dados)
Foram adotadas medidas técnicas e de organização para garantir o exercício dos direitos do titular dos dados e para cumprir os requisitos do titular dos dados.
Controladores, processadores
Com base no novo princípio de “responsabilização”, foi redefinida a organização do Grupo SMI, de forma a assegurar proativamente o cumprimento integral do Regulamento.
Redefinição do papel dos subcontratantes e prestadores de serviços cuja atividade implique tratamento de dados pessoais.
Risco de processamento de dados; medidas de responsabilidade tomadas por controladores e processadores (avaliação de impacto, registro de atividades de processamento, segurança de processamento, violação de dados)
O “Documento de conformidade”, incluindo os registos da atividade de tratamento de dados, planeia, adota e demonstra todas as medidas técnicas e organizativas tomadas para realizar adequadamente as atividades de tratamento de dados e especifica os procedimentos necessários a adotar para notificar a violação de dados.
Transferência de dados pessoais para organizações internacionais
A Smipack adere aos princípios e garantias gerais relativos à transferência de dados pessoais para países terceiros.
The Controller is:
SMIPACK S.p.A.
Head office: Via Carlo Ceresa, 10 - 24015 San Giovanni Bianco (BG) ITALY
VAT nr: IT02529010163 - R.E.A. 234981
For further information, write to: privacy@smigroup.net
According to the European Regulation 679/2016, the data subject is entitled to exercise the rights set forth in the Regulation.
The integral version of art. 15; 16; 17; 18; 20; 21; 77 of the European Regulation is attached to this document.
In order to exercise your rights, please send the application form duly filled in to the Controller's address..
SMIPACK S.p.A.
Grupo IVA SMI INDUSTRIES
Sede administrativa: Via Carlo Ceresa, 10
24015 San Giovanni Bianco (BG) ITÁLIA
Sede legal: Via Monte Grappa, 7 - 24121 Bergamo (BG) - ITÁLIA
P. IVA: 04471940165 - C.F.: 02529010163 - R.E.A.: 234981
Capitale Sociale: Euro 5.000.000 i.v.