1. Το πεδίο εφαρμογής του Ν. 4990/2022 και, δη το άρθρο 4, αφορά σε παραβιάσεις:

•κρίσιμων τομέων του ενωσιακού δικαίου. Παραβιάσεις ενωσιακού δικαίου στους τομείς : των δημόσιων συμβάσεων, των χρηματοπιστωτικών υπηρεσιών, προϊόντων και αγορών, καθώς και της πρόληψης της νομιμοποίησης εσόδων από παράνομες δραστηριότητες και της χρηματοδότησης της τρομοκρατίας, της ασφάλειας και της συμμόρφωσης των προϊόντων, της ασφάλειας των μεταφορών, της προστασίας του περιβάλλοντος, της προστασίας από την ακτινοβολία, της ασφάλειας των τροφίμων και των ζωοτροφών, καθώς και της υγείας και της καλής μεταχείρισης των ζώων, της δημόσιας υγείας, της προστασίας των καταναλωτών, της προστασίας της ιδιωτικής ζωής και των δεδομένων προσωπικού χαρακτήρα, καθώς και της ασφάλειας των συστημάτων δικτύου και πληροφοριών.

• που θίγουν τα οικονομικά συμφέροντα της Ευρωπαϊκής Ένωσης (εφεξής Ένωση).

• που σχετίζονται με την εσωτερική αγορά, όπως αναφέρεται στην παρ. 2 του άρθρου 26 της Σ.Λ.Ε.Ε., συμπεριλαμβανομένων των παραβιάσεων των κανόνων της Ένωσης περί ανταγωνισμού και κρατικών ενισχύσεων, καθώς και παραβιάσεων που αφορούν στην εσωτερική αγορά σχετικά με πράξεις που παραβαίνουν τους κανόνες για τη φορολογία των εταιρειών ή διακανονισμούς, σκοπός των οποίων είναι η διασφάλιση φορολογικού πλεονεκτήματος που ματαιώνει το αντικείμενο ή τον σκοπό της εφαρμοστέας νομοθεσίας περί φορολογίας εταιρειών.

Επίσης, σκοπός του Ν. 4990/2022 είναι να παρέχει προστασία:

1. στους εργαζομένους, με πλήρη ή μερική, μόνιμη ή εποχιακή απασχόληση,

2. στους μη μισθωτούς, αυτοαπασχολουμένους ή συμβούλους ή εργαζομένους κατ’ οίκον,

3. στους μετόχους και τα πρόσωπα που ανήκουν στο διοικητικό, διαχειριστικό ή εποπτικό όργανο, περιλαμβανομένων μη εκτελεστικών μελών, καθώς και στους εθελοντές και ασκούμενους, αμειβόμενους ή μη,

4. στους εργαζομένους αναδόχων, υπεργολάβων και προμηθευτών, και

5. σε πρώην εργαζόμενους (συμπεριλαμβανομένων των συνταξιούχων) και σε υποψήφιους εργαζόμενους.

Ακόμα, προσφέρεται προστασία και σε τρίτα νομικά και φυσικά πρόσωπα που συνδέονται με τους ως άνω αναφερόμενους και μπορεί να υποστούν αντίποινα στο εργασιακό περιβάλλον (π.χ. σε συναδέλφους ή συγγενείς των προσώπων που υποβάλουν Αναφορά).

2. Σκοπός της παρούσας Πολιτικής είναι η δυνατότητα που παρέχεται σε όλους τους εργαζομένους και τρίτους νομικά ή φυσικά πρόσωπα να αναφέρουν σοβαρές παρατυπίες ή και παρατυπίες ή κακές πρακτικές ή υποψίες που σχετίζονται ενδεικτικά με οποιοδήποτε από τα ακόλουθα:

• Παραβιάσεις νόμων και κανονισμών όσον αφορά τη λογιστική, τα θέματα ελέγχου, το τραπεζικό και οικονομικό έγκλημα ή τους νόμους κατά της δωροδοκίας, όπως η κατάχρηση περιουσιακών στοιχείων της ΜΑΛΛΙΟΝΤΑ ΑΤΕ (εφεξής Εταιρεία) ή των πελατών της,

• Παραβιάσεις δημοσίων συμβάσεων, των κανόνων της Ένωσης περί ανταγωνισμού και πράξεις που παραβαίνουν τους κανόνεςγια τη φορολογία των εταιρειών,

• Παραβιάσεις στους τομείς της προστασίας της ιδιωτικής ζωής και των δεδομένων προσωπικού χαρακτήρα, καθώς και της ασφάλειας των συστημάτων δικτύου και πληροφοριών,

• Σοβαρές παρατυπίες σχετικά με τα ζωτικά συμφέροντα της Εταιρείας, την προστασία δεδομένων προσωπικού χαρακτήρα ή τη ζωή ή/και την υγεία των ατόμων που αφορά ενδεικτικά περιβαλλοντικά εγκλήματα ή μη συμμόρφωση με τους κανόνες υγείας και ασφάλειας,

• Σοβαρές μορφές διακρίσεων ή παρενόχλησης, όπως λεκτική ή σωματική, διάκριση λόγω της εθνικότητας, της θρησκείας, του σεξουαλικού προσανατολισμού ή άλλου,

• Παραβίαση του Κώδικα Δεοντολογίας της Εταιρείας, οποιασδήποτε Πολιτικής της Εταιρείας ή παραβίαση των νόμων και κανονισμών που αφορούν στην Εταιρεία ή στο προσωπικό μας,

• Πράξεις που μπορεί να συνιστούν απάτη ή/και διαφθορά,

• Παραβιάσεις της ισχύουσας νομοθεσίας για την καταπολέμηση της νομιμοποίησης εσόδων από παράνομες δραστηριότητες, όπως η μη συμμόρφωση με μέτρα δέουσας επιμέλειας πελατών μας ή με υποχρεώσεις Αναφοράς.

3. Οι Αναφορές πραγματοποιούνται υπό την προϋπόθεση της ειλικρινούς και εύλογης πεποίθησης ότι έχει διαπραχθεί ή είναι πιθανό να διαπραχθεί αξιόποινη πράξη ή παράπτωμα. Οι εργαζόμενοι, οι πελάτες και οι προμηθευτές της Εταιρείας ενθαρρύνονται να υποβάλουν Αναφορές για αξιόποινες πράξεις, ύποπτα περιστατικά παράνομης συμπεριφοράς, περιστατικά κακοδιαχείρισης ή σοβαρών παρατυπιών παραλείψεων σε σχέση με τους κανονισμούς, τις πολιτικές και τις διαδικασίες της Εταιρείας.

4. Η Εταιρεία μας δεσμεύεται να προστατεύει από τυχόν αντίποινα όσους υπέβαλαν Αναφορά με καλή πίστη, ήτοι χωρίς να κάνουν κατάχρηση της Πολιτικής Διαχείρισης Αναφορών. Ωστόσο, η αποδεδειγμένα εσκεμμένη Αναφορά ψευδών ή κακόβουλων πληροφοριών ή η κατάχρηση της Πολιτικής Διαχείρισης Αναφορών ενδέχεται να οδηγήσει σε λήψη μέτρων κατά του προσώπου αυτού σύμφωνα με τα προβλεπόμενα στον Ν. 4990/2022.

5. H Εταιρεία:

α. Ενθαρρύνει οποιονδήποτε θέλει να μοιραστεί τις υποψίες του/της για τις παραβιάσεις σύμφωνα με τον Ν. 4990/2022, β. Εγγυάται ότι όλες οι Αναφορές που λαμβάνονται θα αντιμετωπίζονται με εχεμύθεια,

γ. Δεσμεύεται να διατηρήσει την ταυτότητα του Αναφέροντος εμπιστευτική καθ' όλη τη διάρκεια της διαδικασίας, εκτός εάν η αποκάλυψή της κριθεί απαραίτητη για την αποτελεσματική διερεύνηση της υπόθεσης (π.χ. στο πλαίσιο οποιασδήποτε δικαστικής ή νομικής διαδικασίας). Για τον σκοπό αυτό η εταιρεία έχει ορίσει Υπεύθυνο Παραλαβής και Παρακολούθησης Αναφορών (ΥΠΠΑ) σύμφωνα με τον Ν. 4990/2022, στον οποίο ο εκάστοτε αναφέρων έχει τη δυνατότητα να υποβάλει την Αναφορά του είτε προφορικά, είτε εγγράφως, ακόμη ηλεκτρονικά, όπως ειδικότερα θα υπάρχει η σχετική ενημέρωση από τον κάθε φορά διορισμένο ΥΠΠΑ, που θα γνωστοποιείται σε όλους τους εργαζόμενους της Εταιρείας.

6. Η Αναφορά πρέπει να είναι τεκμηριωμένη και εμπεριστατωμένη, ούτως ώστε να παρέχει τα αναγκαία και σκόπιμα στοιχεία για να διενεργηθεί αποτελεσματικός έλεγχος της βασιμότητας των αναφερόμενων γεγονότων. Είναι ιδιαίτερα σημαντικό η Αναφορά να περιέχει:

• τη λεπτομερή περιγραφή των γεγονότων που σημειώθηκαν και τον τρόπο με τον οποίο έγιναν γνωστά στον αναφέροντα

• την ημερομηνία και τον τόπο στον οποίο σημειώθηκε το γεγονός

• τα ονοματεπώνυμα και τις θέσεις εργασίας των εμπλεκόμενων προσώπων ή στοιχεία που μπορούν να επιτρέψουν την ταυτοποίησή τους

• τα ονοματεπώνυμα ενδεχόμενων άλλων προσώπων που μπορούν να παράσχουν πληροφορίες σχετικά με τα γεγονότα που αποτελούν αντικείμενο της Αναφοράς

• Αναφορά σε ενδεχόμενα έγγραφα που μπορούν να επιβεβαιώσουν τη βασιμότητα των αναφερόμενων γεγονότων.

7. Η Εταιρεία έχει ορίσει για το έτος 2024 Υπεύθυνο Παραλαβής και Παρακολούθησης Αναφορών (Υ.Π.Π.Α) τον κ. Νικόλαο Παρατσόκα (nparatsokas@mallionda.gr, τηλ. 2108050055).

Ο Υ.Π.Π.Α οφείλει να:

α) ασκεί τα καθήκοντά του με ακεραιότητα, αντικειμενικότητα, αμεροληψία, διαφάνεια και κοινωνική υπευθυνότητα,

β) σέβεται και τηρεί τους κανόνες εχεμύθειας και εμπιστευτικότητας για θέματα για τα οποία έλαβε γνώση κατά την άσκηση των καθηκόντων του,

γ) απέχει από τη διαχείριση συγκεκριμένων υποθέσεων, δηλώνοντας κώλυμα, εφόσον συντρέχει περίπτωση σύγκρουσης συμφερόντων.

O Υ.Π.Π.Α. έχει τις εξής αρμοδιότητες:

α) παρέχει τις κατάλληλες πληροφορίες σχετικά με τη δυνατότητα υποβολής Αναφοράς εντός του φορέα και κοινοποιεί τις σχετικές πληροφορίες σε εμφανές σημείο του φορέα,

β) παραλαμβάνει Αναφορές σχετικά με παραβιάσεις που εμπίπτουν στο πεδίο εφαρμογής του παρόντος,

γ) βεβαιώνει την παραλαβή της Αναφοράς στον αποδέκτη/αναφέροντα εντός προθεσμίας επτά (7) εργάσιμων ημερών από την ημέρα παραλαβής,

δ) προβαίνει στις απαραίτητες ενέργειες, προκειμένου να επιληφθούν της Αναφοράς τα αρμόδια όργανα της Εταιρείας ή οι αρμόδιες κατά περίπτωση Διευθύνσεις, ή περατώνει τη διαδικασία, με την αρχειοθέτηση της Αναφοράς, αν είναι ακατάληπτη ή υποβάλλεται καταχρηστικά ή δεν περιέχει περιστατικά τα οποία να στοιχειοθετούν παραβίαση του ενωσιακού δικαίου ή δεν συντρέχουν σοβαρές ενδείξεις για τέτοια παραβίαση. Την απόφαση αυτή κοινοποιεί στον Αναφέροντα ο οποίος, αν θεωρεί ότι δεν αντιμετωπίστηκε αποτελεσματικά, δύναται να την επανυποβάλλει στην Εθνική Αρχή Διαφάνειας (εφεξής καλούμενη «Ε.Α.Δ.»), η οποία, ως εξωτερικός δίαυλος, ασκεί τις αρμοδιότητες του άρθρου 12 του Ν. 4990/2022,

ε) διασφαλίζει την προστασία της εμπιστευτικότητας της ταυτότητας του αποδέκτη/αναφέροντος και κάθε τρίτου που κατονομάζεται στην Αναφορά, εμποδίζοντας την πρόσβαση σε αυτή σε μη εξουσιοδοτημένα πρόσωπα, στ)παρακολουθεί τις Αναφορές και διατηρεί επικοινωνία με τον Αναφέροντα και, εφόσον απαιτείται, ζητά περαιτέρω πληροφορίες από αυτόν,

ζ) παρέχει ενημέρωση στον αποδέκτη/αναφέροντα για τις ενέργειες που αναλαμβάνει μέσα σε εύλογο χρονικό διάστημα, το οποίο δεν υπερβαίνει τους τρεις (3) μήνες από τη βεβαίωση παραλαβής, ή αν δεν έχει αποσταλεί βεβαίωση στον Αναφέροντα, τους τρεις (3) μήνες από το πέρας των επτά (7) εργάσιμων ημερών από την υποβολή της Αναφοράς, η) παρέχει σαφείς και εύκολα προσβάσιμες πληροφορίες για τις διαδικασίες υπό τις οποίες οι Αναφορές μπορούν να υποβληθούν στην Ε.Α.Δ. και, κατά περίπτωση, σε δημόσιους φορείς ή θεσμικά και λοιπά όργανα ή οργανισμούς της Ευρωπαϊκής Ένωσης, και

θ) σχεδιάζει και συντονίζει επιμορφωτικές δράσεις σχετικά με τη δεοντολογία και την ακεραιότητα, συμμετέχει στη χάραξη εσωτερικών πολιτικών για την ενίσχυση της ακεραιότητας και της διαφάνειας στην Εταιρεία.

Σε περίπτωση που ο Υ.Π.Π.Α. εκτελεί και άλλα καθήκοντα, διασφαλίζεται ότι η άσκηση των καθηκόντων αυτών δεν επηρεάζει την ανεξαρτησία του και δεν οδηγεί σε σύγκρουση συμφερόντων σε σχέση με τα καθήκοντα που αναφέρθηκαν ανωτέρω.

Επιπλέον στην εταιρεία θα λειτουργεί Επιτροπή Διαχείρισης Αναφορών (Ε.Δ.Α.), η οποία θα είναι τριμελής, ορισμένη με απόφαση της Διοίκησης της Εταιρείας, η οποία σεβόμενη τις επιταγές του νόμου περί Προστασίας Προσωπικών Δεδομένων, διερευνά σε συνεργασία με τον Υ.Π.Π.Α την Αναφορά και εν συνεχεία αποφασίζει αν θα αποδεχτεί ή αν θα απορρίψει την Αναφορά, οπότε και θα την αρχειοθετήσει.

Κριτήριο προς τούτο (απόρριψη) αποτελούν τα ακόλουθα:

• Η Aναφορά δεν εμπίπτει στο πεδίο εφαρμογής της παρούσας ή δεν συντρέχουν σοβαρές ενδείξεις για τέτοια παραβίαση,

• Η Αναφορά είναι προδήλως κακόπιστη ή κακόβουλη,

• Η Αναφορά είναι ακατάληπτη ή υποβάλλεται καταχρηστικά,

• Δεν υπάρχουν επαρκή στοιχεία για περαιτέρω διερεύνηση,

• Η Αναφορά έχει διευθετηθεί. Εάν μια Αναφορά αφορά ζητήματα που δεν καλύπτονται από το πεδίο εφαρμογής της παρούσας Πολιτικής και του νόμου, η Ε.Δ.Α. θα προβεί στις κατάλληλες ενέργειες για την επίλυση του ζητήματος, π.χ. ανάθεση της υπόθεσης στο κατάλληλο άτομο ή ομάδα. Οι υποθέσεις που σχετίζονται με Αναφορές που κρίνονται ενδεικτικά αβάσιμες, κακόπιστες ή καταχρηστικές θα αρχειοθετούνται χωρίς περαιτέρω ενέργειες. Σε κάθε περίπτωση, η Ε.Δ.Α. θα αποστέλλει μήνυμα στον Αναφέροντα για να τον ενημερώσει για τον λόγο αρχειοθέτησης. Εάν ο Αναφέρων θεωρεί ότι δεν αντιμετωπίστηκε αποτελεσματικά, δύναται να υποβάλει Αναφορά στην Εθνική Αρχή Διαφάνειας (Ε.Α.Δ.). Εάν η Αναφορά γίνει αποδεκτή, θα ληφθούν τα κατάλληλα μέτρα για διερεύνηση, όπως περιγράφεται παρακάτω.

Ο Αναφέρων έχει τη δυνατότητα να υποβάλει απευθείας εξωτερική Αναφορά/Αναφορά στην Εθνική Αρχή Διαφάνειας (Ε.Α.Δ.).

Η συγκεκριμένη Αναφορά υποβάλλεται γραπτώς ή μέσω ηλεκτρονικής πλατφόρμας, προσβάσιμης και σε άτομα με αναπηρία και ειδικότερα :

1. Ηλεκτρονικά: με μήνυμα ηλεκτρονικού ταχυδρομείου στη διεύθυνση kataggelies@aead.gr ή με τη συμπλήρωση της αντίστοιχης φόρμας Αναφορών:

https://aead.gr/submit-complaint/

2. Ταχυδρομικά: με αποστολή στην ταχυδρομική διεύθυνση της Ε.Α.Δ. : Λένορμαν 195 & Αμφιαράου, ΤΚ 104 42, Αθήνα. 3. Αυτοπροσώπως (ή δια νομίμως εξουσιοδοτημένου αντιπροσώπου) με υποβολή της Αναφοράς στις εγκαταστάσεις της Ε.Α.Δ : Λένορμαν 195 & Αμφιαράου, ΤΚ 104 42, Αθήνα/

Όλες οι Αναφορές διερευνώνται με σοβαρότητα και σύμφωνα με την παρούσα Πολιτική και τον νόμο.

• Η διερεύνηση της υπόθεσης ξεκινά το συντομότερο δυνατό, με αντικειμενικότητα, ακεραιότητα και λαμβάνοντας υπόψη τα συμφέροντα όλων των εμπλεκομένων.

• Κανείς από την Ε.Δ.Α., ή οποιοσδήποτε συμμετέχει στη διαδικασία έρευνας, δεν θα επιχειρήσει να ταυτοποιήσει τον Αναφέροντα, στην περίπτωση όπου πρόκειται για ανώνυμη Αναφορά.

• Η Ε.Δ.Α. μπορεί, εάν κρίνεται απαραίτητο, να ζητήσει πρόσθετες διευκρινίσεις.

• Μια Αναφορά δεν θα διερευνηθεί από κάποιον που μπορεί να εμπλέκεται ή να συνδέεται με την εν λόγω παράτυπη πρακτική.

• Η Ε.Δ.Α. διαχειρίζεται εμπιστευτικά τις Αναφορές καθώς και την ταυτότητα του Αναφέροντος και κάθε τρίτου που κατονομάζεται στην Αναφορά.

• Μόνο τα μέλη της Ε.Δ.Α. θα έχουν πρόσβαση στις Αναφορές που έχουν υποβληθεί. Η Εταιρεία διασφαλίζει ότι οι Αναφορές δεν θα κοινοποιηθούν σε κανένα τρίτο , εκτός εάν η πρόσβαση κριθεί απαραίτητη από την Ε.Δ.Α. Στο πλαίσιο της διερεύνησης, ο Υ.Π.Π.Α. ή/και η Ε.Δ.Α. μπορούν να απευθύνονται στις εκάστοτε Διευθύνσεις της Εταιρείας και αν το κρίνουν αναγκαίο, σε εξωτερικούς συμβούλους με εξειδίκευση στο αντικείμενο της υποβληθείσας Αναφοράς, διασφαλίζοντας την τήρηση του απορρήτου. Μετά την ολοκλήρωση της διαδικασίας διερεύνησης, ο Υ.Π.Π.Α ή/και η Ε.Δ.Α. εκπονούν συνοπτική έκθεση για τις διενεργηθείσες έρευνες και τα στοιχεία που προέκυψαν, την οποία, αναλόγως με τα αποτελέσματα, κοινοποιούν στις εκάστοτε αρμόδιες Διευθύνσεις εταιρείας, προκειμένου να καθοριστούν τα ενδεχόμενα σχέδια παρέμβασης προς υλοποίηση και οι ενέργειες που πρέπει να πραγματοποιηθούν για την προστασία της Εταιρείας, γνωστοποιώντας επίσης τα αποτελέσματα των ερευνών και των ελέγχων που διενεργήθηκαν για κάθε Αναφορά στους υπεύθυνους των Διευθύνσεων που πλήττονται από το περιεχόμενο της Αναφοράς. Σε διαφορετική περίπτωση, αν από την ολοκλήρωση των ερευνών διαπιστωθεί η απουσία επαρκώς τεκμηριωμένων στοιχείων ή, έστω, η αβασιμότητα των στοιχείων που επικαλείται η Αναφορά, τότε αυτή αρχειοθετείται μαζί με τη σχετική αιτιολόγηση από τον Υ.Π.Π.Α ή/και την Ε.Δ.Α.. Ο Υ.Π.Π.Α ή και η Ε.Δ.Α. υποβάλλουν κατά διαστήματα ενημέρωση σχετικά με το είδος των Αναφορών που λαμβάνουν και το αποτέλεσμα των δραστηριοτήτων διερεύνησης της στο Διοικητικό Συμβούλιο της Εταιρείας. Προστασία Αναφέροντος και Αναφερομένου Προστασία Αναφέροντος Όπως προαναφέρθηκε, ένα άτομο που υποβάλει Αναφορά σύμφωνα με την Πολιτική προστατεύεται από τυχόν αντίποινα εξ αφορμής αυτής της Αναφοράς. Δεν έχει σημασία αν ο Αναφέρων κάνει λάθος, με την προϋπόθεση βέβαια ότι ενεργεί καλόπιστα. Επομένως, ο Αναφέρων δικαιούται προστασίας, εφόσον, κατά τον χρόνο της Αναφοράς είχε βάσιμους λόγους να θεωρεί ότι οι πληροφορίες σχετικά με τις αναφερόμενες παραβιάσεις ήταν αληθείς. Η ταυτότητα του Αναφέροντος αντιμετωπίζεται με απόλυτη εμπιστευτικότητα. Σύμφωνα με τον Ν. 4990/2022, και δη το άρθρο 14, κάθε είδους πληροφορίες που οδηγούν, άμεσα ή έμμεσα, στην ταυτοποίηση του Αναφέροντος, δεν αποκαλύπτονται σε οποιονδήποτε άλλον πέρα από τα εξουσιοδοτημένα μέλη του προσωπικού που είναι αρμόδια να λαμβάνουν, ή να παρακολουθούν τις Αναφορές, εκτός αν συγκατατεθεί σχετικά ο Αναφέρων. Κατά παρέκκλιση των ανωτέρω, η ταυτότητα του Αναφέροντος και κάθε άλλη πληροφορία μπορεί να αποκαλύπτεται μόνο στις περιπτώσεις που απαιτείται από το ενωσιακό ή εθνικό δίκαιο, στο πλαίσιο ερευνών αρμόδιων αρχών ή στο πλαίσιο δικαστικών διαδικασιών, και εφόσον αυτή είναι αναγκαία για την εξυπηρέτηση των σκοπών του παρόντος ή για τη διασφάλιση των υπερασπιστικών δικαιωμάτων του Αναφερομένου. Οι Αποκαλύψεις αυτές γίνονται αφού προηγηθεί έγγραφη ενημέρωση του Αναφέροντος σχετικά με τους λόγους αποκάλυψης της ταυτότητάς του και λοιπών εμπιστευτικών στοιχείων, εκτός αν η ενημέρωση αυτή υπονομεύει τις έρευνες ή τις δικαστικές διαδικασίες. Αδικαιολόγητη παράλειψη της ενημέρωσης συνιστά πειθαρχικό παράπτωμα, για τους υπαγόμενους σε διατάξεις πειθαρχικού δικαίου. Μετά από την ενημέρωση, ο Αναφέρων δικαιούται να υποβάλει εγγράφως παρατηρήσεις προς την αρχή που προβαίνει στην αποκάλυψη, οι οποίες δεν γνωστοποιούνται σε κανέναν. Εξαιρετικά, στην περίπτωση που δεν κρίνονται επαρκείς οι προβαλλόμενοι λόγοι των παρατηρήσεων, δεν εμποδίζεται η αποκάλυψη της ταυτότητας και των λοιπών εμπιστευτικών στοιχείων του Αναφέροντος. Δεν θίγονται περαιτέρω διασφαλίσεις της ταυτότητας του Αναφέροντος και των πληροφοριών από τις οποίες μπορεί αυτή να συναχθεί, που προβλέπονται από ειδικές διατάξεις ενωσιακού ή εθνικού δικαίου. Αναγνωρίζοντας ότι υπάρχουν εργαζόμενοι που διστάζουν να προβούν σε οποιασδήποτε μορφής Αναφορά με το φόβο της πιθανής επιβολής αντιποίνων, με το παρόν πλαίσιο διασφαλίζεται ότι η Εταιρεία είναι ασφαλές περιβάλλον που προστατεύει και ενθαρρύνει την υποβολή Αναφορών για παρατυπίες, παραλήψεις ή άλλες αξιόποινες πράξεις που υπέπεσαν στην αντίληψη των εργαζομένων τους. Η Εταιρεία αντιτίθεται στην επιβολή αντιποίνων κατά οποιουδήποτε εργαζόμενου που αναφέρει ή συμμετέχει στη διερεύνηση υπαρκτής ή υποπτευόμενης παραβίασης του οικείου θεσμικού πλαισίου ή/και των εσωτερικών κανονισμών που διέπουν τη λειτουργία της Εταιρείας. Με το παρόν πλαίσιο, κάθε εργαζόμενος παροτρύνεται, χωρίς φόβο για οποιασδήποτε μορφής αντίποινα, να μιλά ανοιχτά και να παρέχει ειλικρινείς και πλήρεις πληροφορίες, όταν παρατηρεί ή υποψιάζεται παράνομη ή ανήθικη συμπεριφορά ή συμπεριφορά αντίθετη με το οικείο θεσμικό πλαίσιο ή/και τους εσωτερικούς κανονισμούς που διέπουν τη λειτουργία της Εταιρείας. Η Εταιρεία προβαίνει στις απαραίτητες ενέργειες για την αποκατάσταση του εργασιακού περιβάλλοντος του εργαζόμενου που διαπιστώνεται ότι έχει υποβληθεί σε αντίποινα, εξετάζοντας ακόμα και την μετακίνησή του σε άλλο τμήμα εφ' όσον αυτό είναι εφικτό και έχει προηγηθεί σχετικό αίτημα του εργαζομένου. Η Εταιρεία δεσμεύεται στην τήρηση του πλαισίου προστασίας του Αναφέροντος και του Αναφερόμενου (ισονομία) από αντίποινα, ακόμη και αν οι υποβληθείσες Αναφορές δεν δύναται να επιβεβαιωθούν μετά από σχετική έρευνα. Οι αρμόζουσες επιπτώσεις θα αποδίδονται σε περίπτωση που αποδεικνύεται ότι ο εργαζόμενος εν γνώσει του υπέβαλε ψευδή ισχυρισμό, παρείχε ψευδείς ή παραπλανητικές πληροφορίες παρακωλύοντας το έργο κατά τη διάρκεια μιας έρευνας ή ενήργησε κακόπιστα με οποιοδήποτε τρόπο.

8. Καθ' όλη τη διάρκεια της διαδικασίας Αναφοράς δυσλειτουργιών, η Ε.Δ.Α. αναμένεται να λαμβάνει Προσωπικά Δεδομένα, είτε από την Αναφορά είτε από την εν συνεχεία επικοινωνία/αλληλογραφία με τον Αναφέροντα. Ως «Δεδομένο Προσωπικού Χαρακτήρα» ορίζεται κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο («Υποκείμενο δεδομένων»). Το ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, ιδίως με Αναφορά σε ένα αναγνωριστικό όπως ένα όνομα, ένας αριθμός αναγνώρισης, δεδομένα τοποθεσίας, ένα διαδικτυακό αναγνωριστικό ή σε έναν ή περισσότερους παράγοντες ειδικούς για τη φυσική, φυσιολογική, γενετική, ψυχική, οικονομική, πολιτιστική ή κοινωνική ταυτότητα αυτού του φυσικού προσώπου. Η Εταιρεία ενθαρρύνει ιδιαίτερα τον Αναφέροντα να μην συμπεριλάβει στην Αναφορά ειδικές κατηγορίες Δεδομένων Προσωπικού Χαρακτήρα για τον ίδιο ή το άτομο εναντίον του οποίου κάνει την Αναφορά, εκτός και εάν είναι απολύτως απαραίτητο για να τεκμηριωθεί η Αναφορά. Ειδικές κατηγορίες Δεδομένων Προσωπικού Χαρακτήρα είναι Προσωπικά Δεδομένα που αποκαλύπτουν τη φυλετική ή εθνική καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις ή τη συμμετοχή σε συνδικαλιστική οργάνωση, καθώς και η επεξεργασία γενετικών Προσωπικών Δεδομένων, βιομετρικών Προσωπικών Δεδομένων με σκοπό την αδιαμφισβήτητη ταυτοποίηση προσώπου, Προσωπικά Δεδομένα που αφορούν την υγεία ή Προσωπικά Δεδομένα που αφορούν τη σεξουαλική ζωή ή τον σεξουαλικό προσανατολισμό ενός φυσικού προσώπου. Αυτό θα βοηθήσει στην αναγκαία μόνο περισυλλογή Δεδομένων Προσωπικού Χαρακτήρα. Σε κάθε περίπτωση, τυχόν περιττά, υπερβολικά ή πλεονάζοντα Δεδομένα Προσωπικού Χαρακτήρα ή Δεδομένα Προσωπικού Χαρακτήρα που προφανώς δεν σχετίζονται με τον χειρισμό συγκεκριμένης Αναφοράς δεν λαμβάνονται υπόψη και δεν θα υποβληθούν σε επεξεργασία από την Ε.Δ.Α. Σε κάθε περίπτωση, η εταιρεία λαμβάνει τα κατάλληλα τεχνικά και οργανωτικά μέτρα, ώστε, κατά την παρακολούθηση των Αναφορών να υπόκεινται σε επεξεργασία τα απολύτως αναγκαία και πρόσφορα για την επίτευξη των σκοπών της παρούσας Πολιτικής, Δεδομένα Προσωπικού Χαρακτήρα. Η επεξεργασία των Δεδομένων Προσωπικού Χαρακτήρα γίνεται σύμφωνα με τον υπ. Αρ. 679/2016 Ευρωπαϊκό Γενικό Κανονισμό για την Προστασία Δεδομένων Προσωπικού Χαρακτήρα (GDPR), τον Ν. 4624/2019 και την Πολιτική της Εταιρείας, όπως ισχύει ή όπως μπορεί να αντικατασταθεί και κάθε άλλη ισχύουσα Ελληνική και Ευρωπαϊκή νομοθεσία για την προστασία των Προσωπικών Δεδομένων. Τα Δεδομένα Προσωπικού Χαρακτήρα του Υποκειμένου των Δεδομένων θα υπόκεινται σε επεξεργασία αποκλειστικά για τους σκοπούς ελέγχου Αναφορών, δηλαδή για την ορθή διαχείριση και περαιτέρω διερεύνηση των Αναφορών.

Η Εταιρεία λαμβάνει κατάλληλα τεχνικά και οργανωτικά μέτρα, σύμφωνα με το GDPR, και αναφορικά με τις Αναφορές που γίνονται μέσω e-mail. Τα Δεδομένα Προσωπικού Χαρακτήρα που περιλαμβάνονται στην Αναφορά και η ολοκλήρωση της έρευνας με αρχειοθέτηση του συμβάντος διαγράφονται εντός 3 μηνών από την ολοκλήρωση της έρευνας. Εξαίρεση αποτελεί η οποιαδήποτε νομική διαδικασία (κατά του Αναφερόμενου ή του Αναφέροντος ), όπου σε αυτή την περίπτωση τα Δεδομένα Προσωπικού Χαρακτήρα θα διατηρούνται μέχρι την ολοκλήρωση της νομικής/δικαστικής/πειθαρχικής διαδικασίας που έχει εκκινήσει η Εταιρεία, ο Αναφέρων ή ο Αναφερόμενος