根据2023年2月20日第2/2023号法律（关于规范举报监管违法行为和打击腐败的人员保护规定），颉保 S.A.声明其拥有……

为加强颉保 S.A.内部的信息与诚信文化建设，并培育一种以沟通为机制的预防文化，以防止可能构成欧盟范围内刑事或行政违法、严重或非常严重的犯罪行为，以及劳动领域中职业健康安全方面的违法行为，公司已任命合规官担任内部信息系统负责人，并通过多种方式设立了内部信息沟通渠道：

邮寄地址：Carretera de Manlleu, km. 1, Vic (Barcelona) – 收件人：合规官兼内部信息系统负责人。
电子邮件地址：compliance@girbau.com。
书面形式：当面递交至合规官兼内部信息系统负责人。

举报人可要求在最长不超过七日内与合规官兼内部信息系统负责人进行面谈。

在与合规官兼内部信息系统负责人进行面谈时所进行的口头举报，应在获得举报人事先同意的情况下，通过以下方式之一进行记录：

a) 以安全、持久且可访问的格式对谈话内容进行录音，或
(*) 应告知举报人谈话将被录音，并通知其个人数据将根据欧洲议会和理事会2016年4月27日第2016/679号条例（EU）的规定进行处理。

b) 由合规官兼内部信息系统负责人对谈话内容进行完整、准确的书面记录。
在不影响举报人依据数据保护法规所享有权利的前提下，举报人应有机会核对、更正并通过签字确认该谈话记录。

该内部信息系统符合前述法律第5.2条规定的要求：

a) 允许法律（第3条）适用范围内的人员通过多种方式举报该法律第2条所述的违法行为。

b) 系统以安全方式管理，确保公司内部能够有效处理举报信息，保证举报人的身份信息保密，同时保证举报中提及的任何第三方身份信息，以及处理和处理该举报所采取的措施的保密性，并通过防止未经授权人员访问的方式确保数据保护。

c) 已制定规范内部信息系统、内部信息沟通渠道的使用以及合规官兼内部信息系统负责人行动的协议，该协议确立了保护举报人的保障措施：

– 自收到举报信息起七个日历日内发出回执。

– 在最长三个月内采取调查行动，按法律规定的要求充分完成并保存一份接收信息的登记簿。

– 可与举报人进行后续沟通。

– 被举报人有权被告知其被指控的行为或不作为，并有权作出回应。

– 当通过既设渠道以外的举报途径或将信息发送给非负责处理的人员时，应保证信息的保密性，且接收人有义务立即将信息转交给内部信息系统负责人。

– 尊重被举报人的无罪推定原则和名誉权。

– 遵守数据保护法规（前述法律第六章）。

– 如相关事实可能构成犯罪，有义务立即将信息移送至西班牙检察机关。

作为数据控制者，颉保 S.A. 将处理所收到举报中包含的个人数据（这些数据受第2/2023号法律保护），以便在适当时启动相关的调查程序。处理这些数据的法律依据是履行前述法律规定的法律义务。如果举报包含特殊类别的数据，其法律依据是基于重大公共利益以及欧洲议会和理事会2016年4月27日关于在处理个人数据方面保护自然人的第2016/679号条例（EU）第9.2条第2款规定的其他条款。

公司还声明，只有在为在颉保 S.A.内部采取纠正措施或为处理可能必要的任何制裁或刑事诉讼所必需时，这些个人数据才可由授权人员进行查阅和传输。个人数据的保存期限将为决定是否对所举报事实展开调查所必需的时间。在任何情况下，若在三个月内未作出此决定，举报中包含的个人数据将被删除，但为保留系统运行证据的目的除外。

任何被认定为不属实的个人数据也将被删除，除非这种不实性可能构成刑事犯罪，在这种情况下，信息将保留至诉讼程序处理所需的时间。

最后，请注意，举报人可随时通过书面申请（附上其身份证件复印件）向邮政地址 Carretera de Manlleu km 1 (08500) Vic 或通过电子邮件地址 dataprotection@girbau.com 联系数据控制者，行使访问、更正或删除其个人数据、限制处理或反对处理的权利，或行使其数据可携带权。如果您对您的数据处理方式有异议，您可以向西班牙数据保护局（该领域的监管机构）提出投诉，其地址为 C/ Jorge Juan 6, (28001) Madrid (www.aepd.es)。

颉保, S.A. 明确承诺，不采取任何构成报复的行动，包括针对依照第2/2023号法律提交举报的人员进行威胁或试图报复，并承诺在案件处理过程中采取措施，保护受该举报影响的任何人员。

当某一构成举报对象的行政违法行为的委员会成员本人提交了举报信息，且该举报是在调查或处罚程序启动通知发出之前提交的，则有权以附理由的决定结案的主管机关，可以免除其可能应承担的行政处罚的执行，前提是前述法律第40条所规定的情形得到证明。

(*) 内部信息沟通渠道允许提交匿名举报。

(**) 尽管举报应优先并尽可能通过内部渠道提交，但举报人也可视情况将举报发送至独立举报人保护机构（为此目的，指加泰罗尼亚反欺诈办公室）、西班牙检察机关或欧洲检察机关。