Politica anticorruzione

1) Obiettivo, principio di tolleranza zero e ambito

Vietiamo qualsiasi forma di corruzione: mazzette, rimborsi, «regali per decisione», facilitation payments («pagamenti semplificati»), commissioni nascoste, contratti fittizi/atti. La politica è obbligatoria per dipendenti, dirigenti, appaltatori, affiliati, agenti, rivenditori, consulenti e joint venture in tutti i mercati di presenza.

2) Definizioni (brevemente)

Mazzetta: fornire/promettere valore per influenzare la decisione.
Una persona di breve durata, un agente di regolamentazione, un'azienda di stato, una persona politicamente esposta (PEP), i loro parenti/persone di fiducia.
Regali e ospitalità (G&H): articoli, servizi, biglietti, pasti, viaggi.
Conflitto di interessi (CoI): un vantaggio personale che influisce sulle decisioni di servizio.
Intermediario/agente, una terza parte che agisce a nome nostro.

3) Ruoli e RACI

Owner: Head of Compliance/Legale - Politica, espulsioni, indagini. (A)

Managers: prevenzione, approvazione dei costi/regali, valutazione primaria del CoI. (R)

Processo/Finance - Contratti, controllo delle controparti, controllo dei pagamenti/codici degli articoli. (R)

Affiliate/Marketing Leader - Controllo creativi, bonus, ricompense ai partner. (R)

HR/L & D: formazione, registrazione dei certificati. (R)

Protezione dei dati nelle valigette, accesso necessario. (C)

Verifiche indipendenti, test di controllo, follow-up CAPE. (C)

Tutti i dipendenti e gli affiliati: rispetto della politica, segnalazioni di violazioni. (R)

4) Requisiti generali

1. Divieto di mazzette/rimborsi/pagamenti semplificati, indipendentemente dall'importo.
2. Regali/ospitalità sono accettabili solo come moderata cortesia aziendale che non influisce sulle decisioni.
3. Qualsiasi pagamento/indennizzo ai Gosleans è solo dopo l'accordo scritto Legale/Compliance.
4. Contributi politici - vietati per conto dell'azienda; personale - fuori dal lavoro e senza l'utilizzo dei beni aziendali.
5. Beneficenza/sponsorizzazione - Ammessi in caso di trasparenza del beneficiario, nessun conflitto, pre-diligence e approvazione.
6. Terze parti (agenti, affiliati, mediatori PSP) - solo dopo KYB/due diligence e clausole anti-corruzione contrattuali.
7. Tutte le operazioni sono corrette e complete in libri e registrazioni (books & records).

5) Regali, ospitalità e spese (G&H)

Vietato: contanti/equivalenti, regali/viaggi di lusso, regali in offerte/negoziazioni, «separazione dei conti» per aggirare i limiti.

• Fino a €50 - è possibile senza prima concordare, iscriversi al registro.
• €50- €200 - richiede l'accordo del gestore.
💡 €200 - Negoziazione Legale/Compliance.
• Qualsiasi spreco per i Goslitz è sempre un accordo Legale/Compliance.
• Ospitalità: pranzi d'affari/eventi di moderato costo, collegato all'agenda aziendale, la partecipazione del mittente è obbligatoria (senza «trasferimento dei biglietti»).
• Costi: solo per gli articoli approvati; assegni/giustificazione; Vietare gli schemi grigi attraverso gli affiliati.

6) Conflitti di interesse (CoI)

Devono rivelare legami familiari/personali con fornitori/affiliati; Occupazione esterna; investimenti che danno visibilità all'impatto.
Il modulo viene fornito prima dell'interazione/transazione; è possibile disdire le decisioni.

7) Interazione con enti governativi e regolatori

I contatti passano attraverso i rappresentanti designati.
Qualsiasi pagamento/ospitalità è vietato senza l'approvazione di Legale/Compliance.
Documenti/dati - solo affidabili e completi; divieto di accelerazione tramite intermediari.

8) Beneficenza, sponsorizzazione, borse di studio

Controllo del beneficiario (KYB, sanzioni/RER), scopo e collegamento con il business; Nessun vantaggio nascosto per i funzionari.
Contratto, pagamento trasparente sul conto dell'organizzazione, rendicontazione pubblica.
Eventi politici/partiti - non finanziati.

9) Terze parti: fornitori, agenti, affiliati, partner PSP

• Registrazione/proprietari (UBO), beneficiari, sanzioni/RER, rischi giudiziari/mediatici.
• Reputazione sul mercato iGaming, codici e violazioni passate.
• Modelli di compensazione (CPA/RevShare/CPL): nessuna motivazione per le pratiche grigie.
• I contratti includono clausole anti-corruzione e sanzioni, diritto di verifica, divieto di agenti secondari senza consenso, terminazione per causa.
• I rischi degli affiliati - creativi aggressivi, cambi di traffico, ricompense «opache» - portano a blocchi e clawback.

10) Libri e registrazioni (Books & Records) e controllo interno

Non è consentito codificare correttamente gli articoli («marketing» invece di «regali»).
Tutti i pagamenti sono confermati da contratti/atti/fatture; doppia approvazione per gli articoli «sensibili».
Separazione funzioni ( ): un promotore che accetta un controllore di pagamento .
Codici separati per G & H/sponsorizzazioni/donazioni; registri G&H e CoI.

11) Formazione e conferma

Onboarding + riattestazione annuale (soglia 85%).
Moduli speciali per i reparti vendita/affiliati/interazioni gos.
Conferma che la politica e il registro dei limiti sono disponibili.

12) Segnalazione di violazioni (whistleblowing)

Canali: linea/posta anonima, modulo nell'intranet, contatto diretto con Compliance/Internal Auditel.
Protezione dalla repressione; SLA feedback; statistiche pubbliche di accesso (senza personale).

13) Indagini e misure disciplinari

Registrazione della valigetta, raccolta dei fatti, protezione dei dati, conclusione.
Misure che vanno dal rimpatrio/riassegnazione al disdetto/trasferimento di materiale a regolatori/forze dell'ordine.
CAPA: eliminazione delle cause radici (processi/controllo/training).

14) Bandiere rosse (esempi)

Richiesta di «effettuare un pagamento senza contratto/atto/descrizione esatta del servizio».
Pagamenti offshore/conti personali/contanti/cripto senza giustificare la politica.
Consulente «con legami speciali» con il regolatore; i requisiti di «commissione del successo» in percentuale.
Commissione troppo alta affiliazione vs mercato; frazionamento delle fatture per superare i limiti.
Regali/biglietti durante il periodo di offerta o controllo del regolatore.
Velocità di approvazione insolita con la partecipazione di un particolare dipendente.

15) Procedure di controllo (set minimo)

Pre-approval: tutti i G&H sopra il limite; Qualsiasi spreco per le spoglie; beneficenza/sponsorizzazione; Mercati politicamente sensibili.
Dual-Control: doppia negoziazione dei pagamenti «sensibili» e modifica dei beneficiari/informazioni.
Vendor/Affiliate Due Diligence - scontrini KYB, rivalutazione del rischio annuale.
Spend Analytics: articoli G & H/sponsorizzazione, ricerca di anomalie (crescita, concentrazione, stagionalità).
Gifts & CoI Registrers - Record obbligatori e revisione periodica.
Verifiche Trail: autorizzazioni/pagamenti ERP invariate.
Marketing/Affiliates Controlls elenchi bianchi di creativi, divieto di geo/geo target, post-back-compressione.

16) Metriche e SLO

L'apprendimento di Coverage è del 98%; On-time ≥ 95%.
G&H senza registrazione = 0 valigette.
Gli sprechi anomali (le bandiere degli analisti) sono stati indagati per 15 giorni lavorativi.
Due Diligence SLA: base di 5 giorni, approfondimento di 15 giorni.

Repeat findings per IA <10% quadrato

Whistleblowing TTR: risposta primaria 3 , chiusura del 30 .

17) Modelli e moduli (inserimento rapido)

Richiesta di regalo/ospitalità: chi/a/cosa/costo/agenda/collegamento con il business/Goslizzo ?/data/concordante.
Modulo di CoI: descrizione della situazione, parti coinvolte, misure previste (ritiro/controllo).
Due Diligence Checklist (KYB): registrazione/UBO/PEP/sanzioni/reputazione/fine. rapporti/contratti/canali di pagamento.
Clawback-app per gli affiliati: condizioni di contenimento per le violazioni (creativi, traffico di frode, multe dei regolatori).
Rapporto beneficenza/sponsorizzazione: obiettivo, KPI, beneficiario che conferma i documenti.

18) Procedura Stop-Payment

1. congelare il pagamento (2) informare Compliance/Legale (3) di raccogliere i documenti (4) della decisione di continuare/annullare/escalation (5) l'iscrizione nel registro degli incidenti e del CAPE.

19) Incorporazione nei processi

Acquisti/ERP: percorsi di negoziazione integrati, codifica degli articoli, proibizione di «giri».
CRM/Affiliati: liste bianche, limiti di pagamento, stop automatico alle creazioni «tossiche».
Finanza: verifica dei dati bancari, conferma del beneficiario attraverso un canale indipendente.
Legale: un repository centralizzato di contratti con un AS-Klaus mi e un diritto di verifica.

20) Assegno fogli

Prima di negoziare G&H

• Nessuna offerta/negoziazione.
• Costo in limiti; Scopo aziendale; la partecipazione del donatore.
• Non amaro (o c'è l'approvazione scritta Legale).
• Iscrizione al Registro di sistema.

Prima di pagare la controparte

• Contratto/atto/descrizione dei servizi; mappati KPI/risultati.
• Controllo UBO/sanzioni/PEP; I dati bancari sono confermati.
• Negoziazioni in ERP/due controllori; Il codice dell'articolo è corretto.

Affiliati

• KYB e controllo del traffico; i creativi sulla lista bianca.
• Il modello di pagamento è trasparente; condizioni clown e controllo.
• Monitoraggio di geo/gruppi «tossici».

21) Errori frequenti e come evitarli

«Etichettare» regali come marketing, codici e revisioni separati.
Gli accordi verbali con il consulente «aiutante» sono solo contratti scritti.
La tradizione del mercato di regalare souvenir costosi alla politica è più importante della tradizione.
Ignorare il «per la velocità» è una dichiarazione obbligatoria prima dell'accordo.
I bonus di affiliazione non registrati sono un unico registro e cap per i pagamenti.

22) Piano di implementazione di 30 giorni

Settimana 1

1. Assegnare il proprietario dei criteri e il comitato delle eccezioni.
2. Approva i limiti G&H e l'elenco degli articoli sensibili.
3. Avvia registri Gifts/CoI + modelli di richiesta.

Settimana 2

4. Includere percorsi di negoziazione in ERP/Procesement; singoli codici di articoli.
5. Implementare la Due Diligence minima per le nuove controparti/affiliati.
6. Preparare il corso e il test (RU/EN + layout dei principali mercati).

Settimana 3

7. Tenere sessioni di formazione per manager, Affiliate/Marketing, Procesement/Finance.
8. Avvia Spend-dashboard e alert anomalie.
9. Eseguire un controllo-scan dei 90 giorni passati per codici/spese non corretti.

Settimana 4

10. Avvia un canale di comunicazione anonimo e una campagna di comunicazione.
11. Rilascio v1. 0 criteri; raccolta di conferme di conoscenza.
12. Preparare un piano IA spot-checks per il trimestre e un report KPI per MR.

• Codice etico e comportamentale
• Consapevolezza del personale della compliance
• Formazione AML e formazione dei dipendenti
• Controllo interno e controllo esterno/Verifiche e verifiche
• Report di regolazione e formati di dati
• Rinnovo licenze e ispezioni
• Modifiche regolamentari per regione
• Dashboard della compilazione e monitoraggio