В сила от: 01.07.2026г.

Настоящата Политика за подаване на сигнали за нарушения („Политиката“) има за цел да установи ясен, сигурен и ефективен ред за подаване, приемане, регистриране, проверка и разглеждане на сигнали за нарушения, както и да гарантира защитата, безпристрастното отношение и конфиденциалността спрямо всички лица, подаващи сигнали. Политиката определя и задълженията на „БРОНИК“ АД, ЕИК № 208467253, ДДС № BG208467253, със седалище и адрес на управление: бул. Шипченски проход № 49, ет. 1, офис А, район Слатина, 1111 София, България („Броник“, „Дружеството“, „Администраторът“, „ние“, „нас“), във връзка с управлението и обработването на такива сигнали.

Политиката е разработена в съответствие със Закона за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения (ЗЗЛПСИПОН, обн. ДВ, бр. 41/2023 г., включително всички последващи изменения към 2025 г.), както и с приложимите подзаконови нормативни актове и указанията на компетентните органи в Република България.

I. Цел и Обхват

Настоящата политика има за цел да:

1. Създаде ефективна и доверена система за ранно откриване на потенциални нарушения и рискове за организацията.
2. Осигури безопасни, достъпни и ефективни вътрешни канали за подаване на сигнали.
3. Гарантира пълна защита на сигнализиращите лица (whistleblowers) от всякакви форми на репресии (възмездие).
4. Способства за изграждането на култура на откритост, отчетност и висока етика в „БРОНИК“ АД.
5. Политиката се прилага за всички лица, изброени в точка 3, които имат или са имали трудови, служебни или договорни отношения с „БРОНИК“ АД.

II. Основни принципи и гаранции

1. Прозрачност и достъпност: Каналите за сигнализиране са леко достъпни, а комуникацията относно процедурата е ясна и разбираема.
2. Конфиденциалност и анонимност: Самоличността на подателя и всяка информация, от която може да се изведе, е строго поверителна. Възможно е и напълно анонимно подаване.
3. Справедливост и Зачитане на Правата: Гарантира се правото на защита и презумпция за невинност на лицето, срещу което е подаден сигналът. Разследването се води обективно и всеки страни има възможност да бъде чут.
4. Независимост и липса на конфликт на интереси: Отговорникът по сигналите действа независимо и без пристрастие.
5. Забрана за възмездие: Абсолютна забрана за всякакви ответни действия срещу добросъвестния подател.
6. Добросъвестност и пропорционалност: Всяко разследване се провежда пропорционално на естеството на нарушението.
7. Съответствие с Регламент (ЕС) 2016/679 (GDPR/ОРЗД): Строго спазване на правилата за защита на личните данни през целия процес.

III. Кой може да подава сигнал и получава защита

Защита по ЗЗЛПСИПОН получават:

1. Настоящи и бивши служители, работници, стажанти, доброволци.
2. Кандидати за работа.
3. Членове на управителни и контролни органи.
4. Доставчици, подизпълнители, контрагенти и техните служители.
5. Лица, действащи под ръководството на горепосочените.
6. Близки и свързани лица (роднини, колеги), които могат да бъдат засегнати от репресии.

IV. Какви нарушения могат да се сигнализират

Сигнали могат да се подават за всяко нарушение на българското или европейското право, застрашаващо обществения интерес, включително (но не само):

1. Корупция, подкуп, конфликт на интереси, измама, присвояване.
2. Нарушения на обществените поръчки, финансови услуги, пране на пари.
3. Нарушения на трудовото законодателство (дискриминация, тормоз, безопасност на труда).
4. Сериозни нарушения на защитата на личните данни (GDPR/ОРЗД).
5. Нарушения, свързани с безопасността на движението по пътищата и общественото здраве.
6. Екологични нарушения, защита на потребителите и конкуренцията.

V. Канали за подаване на сигнали

1. Вътрешни канали

Начин	Адрес / Линк	Забележки
1.Имейл	За регистрирането на сигнала е необходимо да се попълни следния утвърден от КЗЛД формуляр: www.cpdp.bg/formuljar След надлежното му попълване е необходимо да се изпрати на електронна поща: whistle@bronic.com До вниманието на: Длъжностното лице за приемане и разглежда сигнали на сигнали (ДЛПРСС)	Криптиран комуникационен канал. Достъп само за упълномощени лица.
2.Телефон / Гласова поща	+359 2 437 25 27	Специален телефонен номер за сигнали. Възможност за оставяне на анонимно гласово съобщение.
3.Пощенска пратка	До Централния офис на дружеството: „БРОНИК“ АД, бул. Шипченски проход № 49, ет. 1, офис А, район Слатина, 1111 София, България, до: Поверително – Длъжностно лице за приемане и разглежда сигнали на сигнали (ДЛПРСС)	Изисква се запечатан плик с изричното означение.

2. Външни канали

Сигнализиращите имат право по всяко време да се обърнат директно към външни органи. Централният орган за външно сигнализиране в Република България е:

Надзорен орган	Информация
Наименование	Комисия за защита на личните данни (КЗЛД)
Адрес	София 1592, бул. „Проф. Цветан Лазаров“ № 2
Телефон/Имейл	+359 2 915 3 518 / kzld@cpdp.bg
Уебсайт	www.cpdp.bg

Организация	Уебсайт	Основен обхват
4.КЗЛД (Комисия за защита на личните данни)	www.cpdp.bg → „Сигнали за нарушения“	Общи нарушения, нарушения по Регламент (ЕС) 2016/679 (GDPR/ОРЗД)
5.Комисия за защита на потребителите (КЗП)	kzp.bg/signali	Потребителски права
6.Национална агенция по приходите (НАП)	nap.bg → „Сигнали“	Данъчни и финансови нарушения
7.Комисия за противодействие на корупцията	antikorupcia.bg	Корупция, конфликт на интереси
8.Прокуратура	prb.bg	Престъпления

VI. Процедура по получаване, регистриране и разглеждане

• 6.1. Получаване и Регистрация: Сигналът се регистрира незабавно в защитен електронен Регистър на сигналите с уникален идентификационен номер. Регистрацията включва дата, час, начин на подаване и съкратено описание на сигнала.
• 6.2. Потвърждение: В срок до 7 дни от получаване на сигнала, на подателя се изпраща потвърждение (освен ако е анонимен и не е предоставил начин за контакт) и уникалният номер за проследяване.
• 6.3. Предварителна оценка и допустимост: В рамките на 14 дни Длъжностното лице (ДЛПРСС) извършва оценка. Сигналът може да бъде отхвърлен без разследване само при наличие на едно от следните основания:
  • 6.3.1. Не съдържа конкретни факти или доказателства, които да оправдаят разследване.
  • 6.3.2. Нарушението е маловажно и не застрашава значително обществения интерес.
  • 6.3.3. Съществува явна липса на достоверност на информацията.
  • 6.3.4. Сигналът е идентичен или съществено припокриващ се с вече разследван случай.
  • 6.3.5. Разследването би било непропорционално или невъзможно поради време, изминало от събитието.
  • 6.3.6. При отхвърляне, подателят се уведомява за решението и конкретните мотиви, освен ако това не компрометира анонимността или не е възможно.
• 6.4. Разследване: При допустим сигнал, се назначава разследващ екип без конфликт на интереси. Екипът събира доказателства, извършва проверки и изслушва страните.
• 6.5. Мерки и Доклад: Изготвя се доклад с констатации и препоръки за коригиращи мерки до Изпълнителния Директор. При установено нарушение, се предприемат съответните дисциплинарни, правни или организационни мерки.

VII. Срокове за обратна връзка

1. Потвърждение за получаване: До 7 дни.
2. Обратна връзка за действия/резултати: До 3 месеца от потвърждението за получаване.
3. Удължаване: При особена сложност или големина на случая, срокът може да бъде мотивирано удължен с още 3 месеца (общо до 6 месеца). Подателят се уведомява за удължаването и причините за него.

VIII. Конфиденциалност, анонимност и защита на данните

1. Самоличността на подателя, както и на засегнатото лице, е строго поверителна. Разкрива се само при изрично законово задължение или съгласие на подателя.
2. Достъп до идентификационните данни имат само Длъжностното лице (ДЛПРСС) по сигналите и неговият заместник.
3. Анонимните сигнали се разглеждат при същите условия, ако предоставят достатъчно детайли за започване на разследване.
4. В рамките на разследващия екип се прилага псевдонимизация (заместване на имена с кодове) на данните на подателя и засегнатите лица, където е възможно, за да се минимизира риска от разкриване.

IX. Защита от възмездие

1. Забрана: Забранени са всякакви форми на репресии (възмездие), причинени пряко или косвено от подадения сигнал, включително: уволнение, понижаване, прекратяване на договор, неблагоприятни промени в условията на труд, дискриминация, заплахи, тормоз, пренебрежение, изолация или нанасяне на вреди на репутацията.
2. Процедура за защита: Всяко лице, което смята, че е предмет на възмездие, трябва незабавно да подаде сигнал чрез същите канали. Такъв сигнал ще бъде разгледан като приоритет. Освен вътрешното разследване, лицето има право директно да се обърне към КЗЛД за защита.
3. Отговорност на компанията: „БРОНИК“ АД ще поеме цялата отговорност за всяко доказано възмездие и ще възстанови всички причинени вреди на засегнатото лице, включително обезщетение за пропуснати ползи и морална вреда.

X. Обработка на лични данни (съответствие с Регламент (ЕС) 2016/679 (GDPR/ОРЗД))

Обработката на лични данни в рамките на процедурата по сигнализиране се извършва при стриктно спазване на ОРЗД, ЗЗЛД и Политиката за защита на личните данни на „БРОНИК“ АД.

Категория субект	Правно основание (ОРЗД)	Забележки
Сигнализиращо лице	чл. 6(1)(в) – Законово задължение (ЗЗЛПСИПОН)	Обработката е задължителна по закон.
Засегнато лице	чл. 6(1)(в) – Законово задължение; чл. 6(1)(е) – Легитимен интерес (предотвратяване на нарушения). За специални категории данни: чл. 9(2)(ж) – Значим обществен интерес.	Уведомяването за обработка на данни може да бъде отсрочено, ако то застраши разследването.
Свидетели	чл. 6(1)(е) – Легитимен интерес (провеждане на цялостно и обективно разследване).	Обработката е ограничена до данни, строго необходими за целите на разследването.

Срок на съхранение: Данните се съхраняват за срок от 5 години след приключване на разследването. По-дълъг срок се допуска само при наличие на висящо производство или изрично законово изискване.

Права на субектите: Субектите на данни имат право на достъп, коригиране, изтриване и възражение. Тези права могат да бъдат ограничени в съответствие с чл. 23 ОРЗД, ако това е необходимо за осъществяването на разследването или за защитата на правата и свободите на подателя.

XI. Роли и отговорности

Роля	Лице/Екип	Основни задължения и Гаранции
Отговорник (Whistleblowing Officer)	Длъжностно лице за приемане и разглежда сигнали (ДЛПРСС)	Координация на цялата процедура: получаване, регистриране, оценка, комуникация с подателя. Гаранции за независимост: Подчинява се директно на Изпълнителния Директор; не получава указания за конкретни случаи; неговата работа не се оценява въз основа на резултатите от разследванията.
Разследващ екип (ad-hoc)	Вътрешен екип от HR и Правен отдел; при нужда - външен независим консултант.	Провеждане на обективно и всеобхватно разследване, събиране на доказателства, изготвяне на доклад.
Изпълнителен директор	Главен Изпълнителен Директор	Окончателно одобряване на мерките, осигуряване на ресурси, контрол на цялостния процес.
Алтернативно звено (при конфликт)	Главен изпълнителен директор или външен независим юрисконсулт	Поемане на сигнала, ако той е подаден срещу самото Длъжностно лице за приемане и разглежда на сигнали (ДЛПРСС).

XII. Регистър и документация

1. Води се електронен и хартиен Регистър на сигналите, съдържащ минимално необходимата информация по чл. 16 ЗЗЛПСИПОН.
2. Достъпът до регистъра е строго ограничен и се контролира от Длъжностно лице за приемане и разглежда на сигнали (ДЛПРСС).
3. Цялостната процедура и регистърът се подлагат на регулярен вътрешен одит(най-малко веднъж годишно) за гарантиране на съответствие с политиката и законодателството.

XIII. Фалшиви и злонамерени сигнали

1. Сигнали, подадени в добросъвестна вяра, че съобщаваната информация е вярна, няма да бъдат считани за злонамерени, дори ако впоследствие не бъдат потвърдени.
2. Сигнали, подадени в добросъвестна вяра, че съобщаваната информация е вярна, няма да бъдат считани за злонамерени, дори ако впоследствие не бъдат потвърдени.

XIV. Обучение, информиране и преглед

1. Обучение: Провежда се задължително обучение за всички нови служители в 30-дневен срок от постъпването. Годишно опреснително обучение се провежда за Отговорника и разследващия екип.
2. Информиране: Политиката и каналите за сигнализиране се публикуват на видно място в офисите, в интранет мрежата и на уебсайта на компанията.
3. Преглед: Политиката се преглежда и актуализира ежегодно или при промяна в приложимото законодателство.

XV. За контакти с Длъжностно лице за приемане и разглежда сигнали на сигнали (ДЛПРСС)

Имейл: whistle@bronic.com
Телефон за сигнали / гласова поща: +359 2 437 25 27
Адрес: бул. Шипченски проход № 49, ет. 1, офис А, район Слатина, 1111 София, България.