举报政策

1.本举报政策的目的是什么？

在 Ferryscanner，我们致力于维护道德、专业和法律行为的最高标准，对任何可能影响我们声誉、信誉或完全遵守法律法规义务的非法或不当行为采取零容忍态度。为了支持这一承诺，我们鼓励员工和合作伙伴举报任何可能威胁到这些核心价值观的违规行为，并根据法律要求为提交和处理此类举报提供安全渠道。

2.这项政策与谁有关，与什么有关？

本政策适用于目前或以前与 Ferryscanner 有关联的员工、外部承包商、股东和供应商，他们可以举报违反欧盟法律、国家法律或公司内部规定的行为。它包括涉及公共利益的举报，尤其是在安全和公共健康保护、运输安全、环境保护、消费者权益、打击腐败、经济和税务犯罪以及个人数据保护等领域。本列表并非详尽无遗，我们鼓励上述人员遵守以下程序，即使是在上述任何领域或第 4990/2020 号法律规定的领域涉嫌不当行为。

3.如何提交报告

如果您希望报告您认为属于本政策范围内的事件、行动、疏忽或行为，我们鼓励您毫不犹豫地遵循以下保密程序：

您可以发送电子邮件至whistleblowing@ferryscanner.com、
您可以将密封信件邮寄或快递至我们在雅典的办事处，地址是Miltiadou Street No. 7, 10560, 6th Floor, Attention：地址：Miltiadou Street No.

如果您愿意，可以提交匿名举报，但必须提供足够详细的信息，以便举报官评估其有效性并采取适当行动。举报官将对每一份举报进行调查；但是，含糊不清或不完整的举报将不予考虑。因此，请尽量提供更多信息。

4.作为举报人，您受到哪些保护？

只要您出于上述原因向 Ferryscanner 善意举报，您将受到保护，不会遭到任何形式的报复。根据第 5990/2020 号法律和第 2019/1937 号指令（欧盟），Ferryscanner 承诺保护您的身份、您在举报中提供的机密信息以及您的所有合法权益。这将确保您在就业、职业发展、资产或个人声誉方面不会面临任何不利后果。

您的身份和您提供的任何机密信息只有在征得您同意的情况下，或者在特殊情况下，在调查或司法程序中法律要求履行必要且相称的义务时，方可披露。如果被举报人成为被告或在刑事诉讼中被视为被告，这尤其适用于保障被举报人的辩护权。在这种情况下，您将事先收到书面通知，并有权提交书面意见。

5.报告处理流程是什么？

指定的 Ferryscanner 举报官员在收到有关本政策所涵盖的违规行为的举报后，将确保举报过程的保密性，并在七 (7) 个工作日内与您联系，确认已收到您的举报并正在处理。

然后，举报干事将公正地评估举报是否属于其职权范围，是否完整或需要澄清，以及是否需要进一步调查。如果认为有必要，可要求进一步澄清。

如果举报并非明显毫无根据，Ferryscanner 举报官员将对投诉指控进行公正调查，并开展全面、保密的调查，同时采取他们认为必要的法律措施。

如果举报被认为毫无根据，举报将被存档，举报人也将得到相应的通知。

如果所举报的问题属实，但不属于举报官的职责范围，他们将根据法律规定，通知举报人和任何有关当局，或 Ferryscanner 的其他部门，如人力资源部、法律顾问等，以防所举报的问题得到证实，并属于其他部门的职权范围。

在收到报告后三（3）个月内，报告官将主动提供最新调查结果。

如果举报人对 Ferryscanner 举报官的处理不满意，他们有权根据法律规定将此事上报至国家透明管理局(https://aead.gr/en/kataggelies/ti-eidos-kataggelias)。

6.培训和认识

为了提高 Ferryscanner 内部的透明度，我们向所有员工和普通合作伙伴提供有关道德、诚信和本举报政策的适当信息。该政策以及任何更新都将在 Ferryscanner 网站上进行适当传达和公开发布，以确保所有相关方都能了解情况。

Ferryscanner 可能会定期审查本政策，以确保其符合法律要求和最佳实践。

7.个人数据的处理

根据本政策对个人数据进行的任何处理均符合《通用数据保护条例》（欧盟条例 2016/679-GDPR）和第 4624/2019 号法律的规定，但须遵守第 4990/2022 号法律的具体规定以及相关当局有关数据处理的任何附加规定。

在此背景下进行的数据处理旨在建立报告渠道和实施必要的监督措施。这包括处理与潜在违规行为有关的任何数据，如共享或转发这些数据。允许将报告中的信息转交给相关监督和调查机构，这些信息可在行政、民事和刑事调查和诉讼中用作证据。

作为数据控制者，Ferryscanner 采取适当的技术和组织措施，仅收集本政策所需的基本个人数据，并遵守法律要求。任何不相关或过多的个人数据都不会收集，即使偶然收集到，也会立即删除。

作为数据控制者，Ferryscanner 可能会限制 GDPR（第 5、12、13、14 和 34 条）规定的有关举报人或其个人数据可能会被处理的任何第三方的特定权利的适用。为防止干扰举报程序、阻碍或延迟监督工作（尤其是调查）或防止识别举报人，必要时会这样做。Ferryscanner 将在不损害本政策宗旨的情况下通知数据当事人。

Ferryscanner 还可能限制 GDPR 第 15 至 22 条规定的权利，这些权利由报告中提及的人员行使，或通过监控措施收集其数据。在这种情况下，作为数据控制者的 Ferryscanner 将采取一切必要措施，保障相关个人的权利和自由。如果数据当事人的权利请求被拒绝，且未对限制做出解释，他们可以向希腊数据保护局提出投诉，该局可以调查是否符合限制标准，并在披露不妨碍政策目标的情况下通知数据当事人。

在发生个人数据泄露的情况下，Ferryscanner 可能会根据 GDPR 第 34 条第 1 款的规定不通知数据主体，如果这样做可能会妨碍本政策或法律的目标。Ferryscanner 将通知希腊数据保护局，如果公司未通知数据主体的理由不充分，希腊数据保护局可能会进行调查并要求通知数据主体。

本政策可能有多种语言版本，但如果译文之间存在任何差异，应以英文版本为准 (ferryscanner.com/en/whistleblowing-policy)。