Politica avertizorilor în interes public

Coriolan își asumă obligația legală și etică de a oferi un canal sigur, confidențial și independent prin care orice persoană care obține informații despre o eventuală încălcare a legii în legătură cu activitatea companiei să poată raporta fapta respectivă, fără teamă de represalii. Această Politică descrie cine poate raporta, ce se poate raporta, cum se face raportarea și ce drepturi vă protejează în calitate de avertizor în interes public, conform Legii nr. 361/2022 privind protecția avertizorilor în interes public, cu modificările și completările ulterioare (Legea nr. 67/2023 și Legea nr. 87/2025).

1. Despre această politică

Coriolan Aur Smarald S.R.L. (denumită în continuare „Coriolan" sau „Compania"), persoană juridică română, cu sediul social în Calea Chișinăului nr. 35, Iași, 700178, înregistrată la Registrul Comerțului sub nr. J1993002132228, CUI RO4488347, în calitate de angajator cu cel puțin 50 de salariați, este obligată prin lege să pună la dispoziție un canal intern de raportare a încălcărilor legii și să adopte o politică scrisă privind avertizorii în interes public.

Această Politică este aplicabilă tuturor categoriilor de persoane menționate la secțiunea 2 și descrie:

1. Cine poate folosi acest canal;
2. Ce se poate raporta;
3. Cum se transmite o raportare (canale, conținut, întâlnire față în față);
4. Cine este Persoana Desemnată să primească raportarea;
5. Ce se întâmplă după primirea raportării (termene, analiză, comunicare);
6. Cum este protejată identitatea dumneavoastră;
7. Cum sunteți protejat împotriva represaliilor;
8. Ce canale externe puteți folosi în mod alternativ;
9. Cum sunt stocate și prelucrate datele cu caracter personal.

Acest canal NU înlocuiește alte canale de reclamații. Pentru reclamații comerciale (calitatea unei bijuterii, garanție, livrare, retur), vă rugăm să folosiți canalele dedicate descrise în secțiunea Contact. Pentru solicitări privind datele cu caracter personal, contactați Responsabilul cu Protecția Datelor la dpo@coriolan.ro. Canalul descris în această Politică este rezervat exclusiv raportărilor privind încălcări ale legii obținute în context profesional.

2. Cine poate folosi acest canal

Conform art. 4 din Legea 361/2022, statutul de avertizor în interes public se aplică oricărei persoane fizice care, în context profesional, obține informații despre o încălcare a legii și o raportează prin canalul intern Coriolan, prin canalele externe sau prin divulgare publică, în condițiile legii. Această Politică se adresează în mod expres următoarelor categorii:

• Salariații Coriolan, indiferent de tipul contractului (contract individual de muncă pe durată nedeterminată sau determinată, normă întreagă sau parțială);
• Foștii salariați Coriolan, atunci când raportarea privește fapte petrecute în timpul raportului de muncă;
• Candidații Coriolan, atunci când raportarea privește fapte petrecute în timpul procesului de recrutare sau al unor negocieri precontractuale;
• Voluntarii, stagiarii, ucenicii;
• Persoanele care lucrează la Coriolan în baza altor forme contractuale (persoane fizice autorizate, contracte de prestări servicii, contracte de colaborare);
• Furnizorii, subcontractanții, contractanții Coriolan și salariații acestora;
• Acționarii Coriolan;
• Membrii organelor de conducere ale Coriolan (consiliul de administrație, comitetul director);
• Persoanele care lucrează sub supravegherea sau coordonarea unor furnizori, subcontractanți sau contractanți ai Coriolan.

Pot beneficia de protecția prevăzută de Lege și persoanele care, deși nu au statut de avertizor în sens strict, sprijină avertizorul în procesul de raportare (denumite „facilitatori") sau au legături profesionale cu avertizorul (colegi, rude care lucrează la Coriolan), precum și persoanele juridice deținute sau controlate de avertizor, dacă aceștia sunt expuși la represalii ca urmare a raportării.

3. Ce se poate raporta

Pot fi raportate fapte care constau într-o acțiune sau inacțiune ce reprezintă o încălcare a legii, obținute în context profesional la Coriolan. Conform art. 3 din Lege, lista domeniilor acoperite include, fără a se limita la:

• Achizițiile publice și utilizarea fondurilor europene;
• Serviciile, produsele și piețele financiare; prevenirea spălării banilor și a finanțării terorismului (aplicabil Coriolan: KYC/AML la achiziția de aur uzat, vechi sau second-hand, raportarea tranzacțiilor cu numerar peste plafonul legal);
• Siguranța și conformitatea produselor (aplicabil Coriolan: reacții alergice raportate de clienți și neabordate, pietre prețioase desprinse, montare defectuoasă cu risc de pierdere a pietrei);
• Siguranța transportului;
• Protecția mediului;
• Sănătatea publică;
• Protecția consumatorilor (aplicabil Coriolan: practici comerciale înșelătoare, declarații false privind originea diamantelor, certificarea pietrelor prețioase);
• Protecția vieții private și a datelor cu caracter personal; securitatea rețelelor și a sistemelor informatice (aplicabil Coriolan: divulgare neautorizată a datelor clienților, acces neautorizat la conturi de client, încălcări GDPR);
• Frauda, corupția, conflictele de interese (aplicabil Coriolan: comisioane oculte de la furnizori, conflicte de interese ale managerilor cu furnizorii de aur sau diamante, fraudă internă privind stocul de metale prețioase);
• Drepturile salariaților, sănătatea și securitatea în muncă (aplicabil Coriolan: hărțuire, discriminare, condiții de muncă necorespunzătoare în unitatea de producție);
• Evaziune fiscală, fraudă fiscală sau de TVA;
• Orice alte încălcări ale legislației române sau europene aplicabile Coriolan.

Pot fi raportate atât fapte deja săvârșite, cât și fapte susceptibile a se produce (de exemplu, atunci când există indicii rezonabile că o încălcare urmează să aibă loc). Sunt acceptate raportările bazate pe motive rezonabile că informațiile transmise sunt corecte și că faptele descrise constituie o încălcare a legii; nu este necesară certitudinea juridică, ci doar buna-credință a avertizorului.

Ce NU se raportează prin acest canal: simple nemulțumiri individuale (insatisfacție profesională, dispute interpersonale fără caracter de hărțuire), reclamații comerciale (calitate, garanție, retur — folosiți suport@coriolan.ro), solicitări privind datele personale (folosiți dpo@coriolan.ro), informații clasificate referitoare la securitatea națională, informații protejate de secretul profesional al avocatului sau de secretul medical.

4. Cum se raportează

4.1 Canale interne de raportare

Coriolan pune la dispoziție trei canale interne pentru transmiterea raportărilor:

4.1.1 În scris, pe e-mail

E-mail: integritate@coriolan.ro. Această adresă este accesată exclusiv de Persoana Desemnată identificată în secțiunea 4.2. Pentru confidențialitate suplimentară, dacă scrieți de pe un dispozitiv Coriolan, vă recomandăm să utilizați un cont personal de e-mail sau un cont anonim de tip ProtonMail.

4.1.2 În scris, prin poștă

Adresă: S.C. Coriolan Aur Smarald S.R.L., în atenția Persoanei Desemnate pentru Avertizări, Calea Chișinăului nr. 35, Iași, 700178, România. Marcați plicul cu mențiunea „CONFIDENȚIAL — AVERTIZARE". Plicul va fi deschis exclusiv de Persoana Desemnată.

4.1.3 Întâlnire față în față

La cererea dumneavoastră, Persoana Desemnată poate organiza o întâlnire față în față, la o locație convenită de comun acord (sediul Coriolan din Iași sau o locație neutră). Întâlnirea este documentată printr-un proces-verbal redactat de Persoana Desemnată; cu acordul scris al dumneavoastră, întâlnirea poate fi înregistrată audio. Procesul-verbal este verificat și semnat de dumneavoastră înainte de înregistrarea formală a raportării. Pentru a solicita o întâlnire, trimiteți un mesaj la integritate@coriolan.ro.

4.2 Persoana Desemnată și Înlocuitorul

Pentru primirea, analiza și soluționarea raportărilor, Coriolan a desemnat prin Decizie internă a Administratorului societății:

• Persoana Desemnată — un salariat al Departamentului Contabilitate al Coriolan;
• Înlocuitorul (pentru cazurile de conflict de interese, indisponibilitate sau atunci când raportarea privește chiar Persoana Desemnată) — un salariat al Departamentului Vânzări al Coriolan.

Decizia de desemnare se păstrează la sediul Coriolan, este disponibilă Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) la cerere și este comunicată intern către toți salariații prin canalele uzuale (panou de afișaj la sediu și la fiecare magazin, întâlniri de departament, pachet de onboarding). Avertizorii externi care doresc să cunoască identitatea Persoanei Desemnate înainte de transmiterea raportării pot solicita această confirmare la integritate@coriolan.ro.

Persoana Desemnată și Înlocuitorul acționează cu imparțialitate, independență, confidențialitate, integritate și pregătire profesională, conform art. 10 din Lege. Aceștia nu pot fi remunerați, sancționați sau influențați în legătură cu activitatea de soluționare a raportărilor. Rolurile sunt structurate astfel încât să asigure independența Persoanei Desemnate și a Înlocuitorului față de domeniile cele mai expuse riscului de raportare:

• Departamentul Contabilitate este natural independent de Vânzări, Marketing, Producție și Logistică (domeniile cele mai expuse). Persoana Desemnată este conflictată doar pentru raportări care privesc Contabilitatea însăși — caz în care raportarea este preluată de Înlocuitor.
• Departamentul Vânzări este natural independent de Contabilitate, Producție, Logistică și domeniile administrative. Înlocuitorul este conflictat doar pentru raportări care privesc Vânzările sau magazinele de retail — caz în care, dacă Persoana Desemnată este și ea conflictată, raportarea se poate transmite direct către unul dintre Administratorii societății sau prin canalele externe descrise la secțiunea 11.

4.3 Structură de escaladare în cazul unor conflicte multiple

În situațiile în care atât Persoana Desemnată cât și Înlocuitorul sunt conflictați (de exemplu, raportarea privește ambele departamente), raportarea poate fi adresată direct, în funcție de natura faptei și de persoanele vizate, către:

1. Salariați obișnuiți → Persoana Desemnată (Contabilitate) → dacă este conflictată, Înlocuitorul (Vânzări).
2. Furnizori, subcontractanți, contractanți, clienți B2B → Directorul General al Coriolan sau unul dintre Administratorii societății.
3. Directori, manageri de departament, membri ai organelor de conducere → Directorul General al Coriolan sau, dacă este conflictat, unul dintre Administratorii societății.
4. Director General sau membri ai conducerii executive → unul dintre Administratorii societății sau canalele externe (secțiunea 11).

Pentru escaladarea direct către un Administrator, raportarea se poate transmite în scris prin poștă la sediul Coriolan — Calea Chișinăului nr. 35, Iași, 700178 — marcată „CONFIDENȚIAL — AVERTIZARE — în atenția Administratorului". Plicul va fi deschis exclusiv de Administratorul căruia i se adresează raportarea. Identitatea Administratorilor societății este publică prin Registrul Comerțului (J1993002132228).

În toate situațiile, dumneavoastră aveți dreptul, conform art. 14 din Lege, de a alege canalele externe în loc de cele interne, sau pe ambele simultan. Coriolan nu vă obligă să folosiți canalul intern.

5. Conținutul raportării

Pentru ca raportarea să fie analizată eficient, vă rugăm să includeți, în măsura în care informațiile vă sunt cunoscute:

• Numele, prenumele și datele dumneavoastră de contact (telefon, e-mail, adresă), dacă raportarea este nominală — păstrate strict confidențial (vezi secțiunea 9);
• Numele, prenumele și funcția persoanei sau persoanelor vizate (dacă sunt cunoscute);
• O descriere clară a faptei sau a faptelor care constituie potențiale încălcări ale legii;
• Locul și data sau perioada în care a avut loc fapta;
• Contextul profesional în care ați obținut informațiile;
• Eventuali martori care ar putea confirma fapta;
• Documente, fotografii, înregistrări sau alte dovezi (dacă există și pot fi atașate în siguranță) — sau indicarea persoanei care le deține și a modului în care pot fi obținute.

Dacă raportarea inițială este incompletă, Persoana Desemnată vă poate solicita lămuriri sau completări într-un termen de maximum 15 zile. Lipsa unui răspuns la solicitarea de completare nu duce automat la închiderea raportării; Persoana Desemnată va evalua dacă informațiile deja transmise sunt suficiente pentru o analiză preliminară.

6. Raportare anonimă vs. nominală

Coriolan acceptă raportările anonime. Acestea sunt analizate atunci când conțin informații suficiente pentru a permite o investigație preliminară; raportările anonime evident neîntemeiate, vădit superficiale sau care conțin doar afirmații generale fără elemente concrete pot fi închise fără investigație.

Vă rugăm să rețineți următoarele limitări ale raportării anonime:

• Nu veți primi confirmarea primirii și nici comunicarea rezultatelor analizei, deoarece Persoana Desemnată nu are o adresă de contact pentru dumneavoastră;
• Conform Legii 361/2022, statutul formal de avertizor în interes public și protecțiile aferente împotriva represaliilor se aplică în mod direct doar atunci când identitatea dumneavoastră poate fi confirmată; în consecință, în cazul unei raportări anonime, protecția se activează doar ulterior, dacă identitatea dumneavoastră este descoperită;
• Pentru a menține o linie de comunicare anonimă cu Persoana Desemnată, puteți crea un cont personal de e-mail anonim (de exemplu, prin ProtonMail) și utiliza acel cont pentru transmiterea raportării și pentru toată corespondența ulterioară. Acest model păstrează anonimatul în raport cu Coriolan, dar permite Persoanei Desemnate să vă comunice confirmarea primirii și rezultatele analizei.

Recomandăm raportările nominale ori de câte ori este posibil, întrucât acestea permit o analiză mai aprofundată, comunicare bidirecțională și activarea automată a protecțiilor împotriva represaliilor.

7. Procedura de soluționare

7.1 Confirmarea primirii — 7 zile calendaristice

În termen de maximum 7 zile calendaristice de la primirea raportării, Persoana Desemnată confirmă primirea acesteia prin răspuns scris către dumneavoastră (cu excepția raportărilor anonime sau a situațiilor în care ați solicitat în mod expres altfel), conform art. 6 alin. (2) lit. b) din Lege. Confirmarea conține un număr unic de înregistrare a cazului și termenul estimativ pentru comunicarea rezultatelor.

7.2 Analiza

Persoana Desemnată:

• Efectuează o analiză preliminară pentru a determina dacă raportarea se încadrează în această procedură;
• Solicită, dacă este necesar, informații suplimentare de la dumneavoastră (vezi secțiunea 5);
• Inițiază o investigație internă, putând consulta experți din interior sau exteriorul Coriolan (legali, contabili, IT), toți obligați la confidențialitate;
• Asigură persoanelor vizate dreptul de a-și prezenta poziția în mod corect, fără a divulga identitatea dumneavoastră;
• Documentează în registru toate acțiunile întreprinse, păstrând principiul nevoii-de-a-cunoaște în accesul la informații.

Persoana Desemnată acționează cu independență față de conducere; concluzia analizei nu poate fi modificată sau cenzurată de către conducerea Coriolan. În cazurile în care raportarea constituie o suspiciune de infracțiune, Persoana Desemnată sesizează autoritățile competente (Poliție, Parchet, DNA, după caz).

7.3 Comunicarea rezultatelor — 3 luni

În termen de cel mult 3 luni de la data confirmării primirii (sau de la expirarea termenului de 7 zile, atunci când confirmarea nu a fost transmisă), Persoana Desemnată comunică dumneavoastră, în scris, rezultatele analizei și măsurile luate sau planificate. Acest termen poate fi prelungit la maximum 6 luni în cazuri complexe, cu notificarea dumneavoastră.

Ulterior comunicării rezultatelor, sunteți informat ori de câte ori sunt înregistrate evoluții semnificative în desfășurarea acțiunilor subsecvente, cu excepția cazului în care această informare ar putea periclita desfășurarea acțiunilor (de exemplu, o investigație penală pendinte).

7.4 Acțiuni de remediere

În urma analizei, Coriolan poate dispune măsuri precum:

• Sancțiuni disciplinare interne (avertisment, sancțiune materială, încetarea contractului), în condițiile Codului Muncii și a Regulamentului Intern;
• Modificarea proceselor interne pentru a preveni repetarea faptei;
• Recuperarea prejudiciului material;
• Sesizarea autorităților competente (Poliție, Parchet, ANI, DNA, ANPC, ANSPDCP, ITM, după caz), dacă faptele constituie infracțiuni sau contravenții care depășesc competența internă;
• Comunicarea concluziilor către dumneavoastră.

8. Confidențialitatea

Identitatea dumneavoastră, ca avertizor, și a oricărei alte persoane menționate în raportare (persoana vizată, martori, terți) sunt strict confidențiale. Aceste informații nu vor fi divulgate fără consimțământul dumneavoastră scris, cu excepția situațiilor în care divulgarea este o obligație impusă de lege (de exemplu, o ordonanță judecătorească într-o anchetă penală), și numai în limitele strict necesare prevăzute de lege.

În cadrul investigației interne, Persoana Desemnată poate divulga elemente din raportare doar în măsura strict necesară pentru analiză și doar persoanelor implicate în investigație, care au, la rândul lor, obligația de confidențialitate. Aceste persoane semnează un angajament de confidențialitate.

Coriolan adoptă următoarele măsuri tehnice și organizatorice de protecție:

• E-mailul integritate@coriolan.ro este accesat exclusiv de Persoana Desemnată; nu există acces partajat al echipei IT;
• Documentele fizice sunt păstrate într-un dulap securizat în biroul Persoanei Desemnate;
• Documentele digitale sunt stocate criptat, accesibile doar prin parolă;
• Raportul final și sinteza către conducere sunt anonimizate — identitatea dumneavoastră nu apare în comunicările interne ulterioare.

9. Protecția împotriva represaliilor

Conform art. 11 din Lege, sunt interzise următoarele acțiuni împotriva dumneavoastră ca răspuns la o raportare făcută cu bună-credință:

1. Suspendarea sau încetarea contractului individual de muncă sau a contractului de servicii;
2. Concedierea;
3. Modificarea condițiilor de muncă, a locului, a programului, a atribuțiilor sau a clauzelor contractului;
4. Reducerea salariului sau a beneficiilor, modificarea programului în defavoarea dumneavoastră;
5. Retrogradarea sau împiedicarea promovării; evaluări negative ale performanței sau recomandări negative;
6. Orice altă sancțiune disciplinară;
7. Acțiuni de coerciție, intimidare, hărțuire;
8. Discriminare, dezavantajare sau tratament inechitabil;
9. Refuzul de a transforma un contract pe durată determinată într-un contract pe durată nedeterminată, dacă există așteptarea legitimă a unei astfel de transformări;
10. Refuzul prelungirii contractului pe durată determinată sau încetarea anticipată a acestuia;
11. Prejudicii aduse reputației dumneavoastră (inclusiv pe rețele sociale) sau pierderi financiare (pierderi de afaceri, pierderi de venit);
12. Includerea într-o listă neagră sau bază de date negativă la nivel sectorial sau industrial;
13. Rezilierea sau anularea unui contract de bunuri sau servicii;
14. Anularea unei licențe sau a unui permis;
15. Solicitarea de a vă supune unei evaluări psihiatrice sau medicale neîntemeiate.

Aceste interdicții se aplică nu doar dumneavoastră, ci și facilitatorilor (persoanele care vă sprijină în raportare), terților cu legături profesionale cu dumneavoastră (colegi, rude care lucrează la Coriolan), precum și entităților juridice deținute sau controlate de dumneavoastră, dacă acestea sunt expuse la represalii ca urmare a raportării.

Inversarea sarcinii probei. În cazul în care contestați o măsură nefavorabilă luată împotriva dumneavoastră, conform art. 11 alin. (3) din Lege, sarcina probei se inversează: angajatorul (Coriolan sau orice alt angajator) este obligat să demonstreze că măsura luată nu are legătură cu raportarea făcută de dumneavoastră.

Remediu. Dumneavoastră aveți dreptul, conform art. 25 din Lege, să contestați măsurile de represalii la instanța judecătorească de la domiciliul dumneavoastră, să solicitați anularea măsurii și să cereți despăgubiri. De asemenea, puteți solicita asistență juridică gratuită și sprijin psihologic, conform art. 23 din Lege.

10. Buna-credință și sancțiuni pentru abuz

Protecția prevăzută de această Politică se aplică doar atunci când raportarea este făcută cu bună-credință, adică atunci când dumneavoastră aveți motive rezonabile să credeți, la momentul raportării, că informațiile transmise sunt corecte și că faptele descrise constituie o încălcare a legii.

Conform art. 28 din Lege, raportarea unor informații privind încălcări ale legii cunoscând că acestea sunt nereale constituie contravenție și se sancționează cu amendă de la 2.500 lei la 30.000 lei, dacă fapta nu a fost săvârșită în condiții care să constituie infracțiune (de exemplu, calomnie). În plus, raportările făcute cu rea-credință pot atrage răspundere disciplinară, civilă sau penală.

11. Canale externe de raportare

Pe lângă canalul intern Coriolan, dumneavoastră aveți dreptul, conform art. 14-19 din Lege, să raportați direct către autoritățile externe competente, în funcție de domeniul încălcării:

• Agenția Națională de Integritate (ANI) — autoritatea generală pentru raportările privind avertizorii în interes public — avertizori.integritate.eu
• Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — pentru încălcări ale protecției datelor personale — dataprotection.ro
• Autoritatea Națională pentru Protecția Consumatorilor (ANPC) — pentru încălcări care afectează drepturile consumatorilor — anpc.ro
• Inspecția Muncii (ITM) — pentru probleme de relații de muncă, hărțuire la locul de muncă, sănătate și securitate în muncă — inspectiamuncii.ro
• Direcția Națională Anticorupție (DNA) — pentru fapte de corupție;
• Garda Națională de Mediu — pentru încălcări privind protecția mediului;
• Agenția Națională de Administrare Fiscală (ANAF) — pentru evaziune fiscală sau fraudă de TVA;
• Oficiul Național de Prevenire și Combatere a Spălării Banilor (ONPCSB) — pentru suspiciuni de spălare a banilor sau finanțare a terorismului;
• Parchetul de pe lângă instanța competentă — pentru fapte penale.

În condițiile prevăzute de Lege (art. 19), raportarea poate fi făcută și prin divulgare publică (presă, rețele sociale, parlament), atunci când: (a) ați raportat prin canalele interne sau externe și nu au fost luate măsuri într-un termen rezonabil; (b) există pericol iminent pentru interesul public; (c) există motive rezonabile să credeți că raportarea externă ar duce la represalii sau ar fi ineficientă.

12. Stocarea raportărilor

Conform art. 6 alin. (2) lit. e) din Lege, raportările primite și documentația aferentă investigației (inclusiv procesele-verbale, corespondența, dovezile colectate) sunt stocate de Coriolan într-un registru intern pentru o perioadă de 5 ani de la data primirii raportării. După expirarea acestui termen, înregistrările sunt distruse, cu excepția situațiilor în care raportarea a generat acțiuni legale ulterioare aflate în curs (caz în care perioada se prelungește până la finalizarea acestor acțiuni + termenele de prescripție aplicabile).

Registrul este accesibil exclusiv Persoanei Desemnate, Înlocuitorului și, după caz, experților consultați în procesul de analiză (toți obligați la confidențialitate prin angajament scris).

13. Prelucrarea datelor cu caracter personal

Datele cu caracter personal incluse în raportare (ale avertizorului, persoanelor vizate, martorilor, terților menționați) sunt prelucrate de Coriolan în calitate de operator, cu respectarea Regulamentului (UE) 2016/679 (GDPR), a Legii nr. 190/2018 și a Legii nr. 361/2022.

• Temei legal: art. 6 alin. (1) lit. c) GDPR (obligația legală), coroborat cu art. 6 alin. (1) lit. f) GDPR (interesul legitim al Coriolan în desfășurarea unei investigații interne).
• Scop: primirea, analiza și soluționarea raportărilor; respectarea obligațiilor legale Coriolan ca angajator; protecția drepturilor avertizorilor.
• Categorii de date prelucrate: date de identificare (nume, prenume), date de contact (e-mail, telefon, adresă), date profesionale (funcție, departament), conținutul raportării (inclusiv eventuale date sensibile dacă acestea sunt incluse de avertizor), eventuale documente justificative.
• Destinatari: Persoana Desemnată, Înlocuitorul, experți consultați (legali, contabili, IT) — toți obligați la confidențialitate; autoritățile competente, dacă sesizarea acestora este necesară.
• Perioada de stocare: 5 ani de la primire (vezi secțiunea 12).
• Transferuri în afara SEE: nu sunt efectuate transferuri în afara Spațiului Economic European.
• Drepturi: acces, rectificare, ștergere (cu excepțiile prevăzute de lege), restricționare, portabilitate, opoziție — exercitabile prin solicitare scrisă către dpo@coriolan.ro. Pentru raportările active, exercitarea drepturilor poate fi restricționată atât timp cât divulgarea ar pune în pericol investigația sau confidențialitatea avertizorului, conform art. 23 GDPR.
• Plângere ANSPDCP: aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — dataprotection.ro.

Pentru detalii suplimentare privind prelucrarea datelor cu caracter personal de către Coriolan, consultați Politica de Confidențialitate.

14. Modificări ale acestei politici

Coriolan își rezervă dreptul de a actualiza această Politică pentru a reflecta modificările legislative sau ale practicilor sale interne. Versiunea actualizată va fi publicată pe coriolan.ro și va fi comunicată salariaților prin canalele interne uzuale (e-mail, panou de afișaj la sediu și la fiecare magazin, întâlniri cu managerii de departament). Modificările substanțiale se aplică ulterior unei perioade rezonabile de informare; modificările formale (corectări de redactare, actualizări de adrese sau referințe) sunt operate imediat.

15. Contact

Pentru raportări: integritate@coriolan.ro. Pentru întrebări despre conținutul acestei Politici sau despre procedură (nu pentru raportări propriu-zise): suport@coriolan.ro. Pentru solicitări privind datele cu caracter personal: dpo@coriolan.ro.

Ultima actualizare: 18 mai 2026.