Tipologia e natura dei dati personali

Ai sensi del Reg. UE 2016/679 e del D.lgs. 196/2003 e s.m.i. (normativa privacy), la scrivente Società, in qualità di Titolare del trattamento (di seguito la “Società” o il “Titolare”) i cui dati di contatto sono indicati a fondo pagina, La informa che, al fine di gestire le segnalazioni delle violazioni ai sensi del D.lgs. 24/2023 (decreto “Whistleblowing”), tratterà i Suoi dati nel pieno rispetto dei principi di correttezza, liceità trasparenza e riservatezza. I dati, qualificati dalla normativa applicabile come personali, da Lei direttamente forniti tramite piattaforma informatica, modulistica apposita oppure verbalmente, sono essenzialmente riconducibili a:

  • Dati personali di natura comune ad es. Cognome, Nome, e-mail, telefono, immagini/video, inquadramento, ruolo qualifica/rapporto, ecc.;
  • Categorie particolari di dati ad es. idonei a rilevare lo stato di salute, l’appartenenza ad organizzazioni sindacali o dati giudiziari.
Finalità del trattamento, base giuridica e conferimento dei dati personali

a) Il trattamento dei dati sarà effettuato per le seguenti finalità:

  • Gestione delle segnalazioni di violazioni ai sensi del D.lgs. 24/2023 e per effettuare le necessarie attività istruttorie volte a verificare la fondatezza dei fatti oggetto di segnalazione. Trattamento dei dati di natura comune, categorie particolari di dati e, in casi eccezionali di dati giudiziari. Base giuridica: obbligo di legge.

Le informazioni su tali condotte illecite sono da Lei rilevate in ragione del Suo rapporto di lavoro con il Titolare o in virtù di rapporti di affari con il medesimo. I dati personali che La riguardano vengono trattati anche per informarLa, nel rispetto delle previsioni normative, della presa in carico della Sua segnalazione e della conclusione dell’istruttoria eventualmente avviata di conseguenza. Pertanto, il trattamento dei Suoi dati, per le finalità in commento, non richiede il Suo consenso espresso e l’eventuale rifiuto a fornire tali dati, anche particolari, determinerà l’impossibilità della Società di dar seguito alle attività di accertamento.

b) Inoltre, la Società tratterà i Suoi dati per le ulteriori finalità di seguito riportate, solo a fronte del Suo consenso:

  • Rivelazione, a persone diverse da quelle competenti a ricevere la segnalazione, dell’identità della persona segnalante o di informazioni da cui possa evincersi, tale identità, direttamente o indirettamente (art. 12 par.2 D.lgs. 24/23).

Per la finalità suindicata, il conferimento dei dati è facoltativo e pertanto, in caso di un Suo rifiuto, non sussistono conseguenze se non l’impossibilità del Titolare di tenere traccia delle segnalazioni e dare seguito alle attività di accertamento degli illeciti e/o reati.

Modalità del trattamento e durata

Il trattamento dei Suoi dati sarà effettuato tramite documenti e archivi cartacei e attraverso strumenti elettronici e/o telematici (ad es. piattaforma o casella posta elettronica per segnalazioni) nel rispetto delle disposizioni di legge atte a garantirne la riservatezza e la sicurezza, nonché l’esattezza, l’aggiornamento e la pertinenza dei dati stessi rispetto a tutte le finalità suindicate ed al fine di evitare accessi e conseguenti trattamenti da parte di soggetti non previamente autorizzati.

I dati personali, le segnalazioni e la relativa documentazione saranno conservati per il tempo necessario al trattamento della segnalazione e per quanto attiene alle finalità indicate al punto b), fino a quando Lei non ci comunicherà non voler più rivelare a terzi la Sua identità. I Suoi dati saranno conservati per adempiere ad obblighi di legge e comunque non oltre cinque anni a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione, salvo eventuale instaurazione di procedimento disciplinare o di contenzioso per il tempo necessario alla difesa in giudizio. Decorso tale periodo i dati verranno cancellati o resi anonimi.

Diffusione, trasferimento e comunicazione dei dati

Ferme restando le comunicazioni effettuate in esecuzione di obblighi previsti da leggi, regolamenti o normativa comunitaria, i Suoi dati potranno essere comunicati, in Italia, a soggetti che hanno necessità di accedervi (ad es. Autorità Giudiziaria, ANAC, ecc.) e che svolgono specifici incarichi per conto del Titolare. In ogni caso, saranno comunicati solamente i dati personali necessari a raggiungere lo scopo per cui vengono raccolti, e ciò avviene nel pieno rispetto della necessaria sicurezza e riservatezza dei dati stessi. I Suoi dati personali non saranno trasferiti al di fuori dello Spazio Economico Europeo.

Diritti dell’interessato

Contattando il Titolare del Trattamento, Lei potrà esercitare in ogni momento i diritti che Le sono riconosciuti dalla normativa applicabile in materia di protezione dei dati personali ed esercitabili in relazione al trattamento, tra cui quello di:

  1. accedere ai Suoi dati personali;
  2. ottenere la rettifica, l’integrazione, la cancellazione dei dati o la limitazione del trattamento, quando possibile;
  3. opporsi al trattamento dei suoi dati personali;
  4. ottenere la portabilità dei dati;
  5. revocare il consenso in qualsiasi momento;
  6. proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali.

L’elenco dei soggetti ai quali i dati sono comunicati o che ne vengono a conoscenza in qualità di Responsabili e/o soggetti autorizzati è disponibile presso il Titolare. La comunicazione dei dati, a seguito di richiesta o esercizio dei diritti, potrebbe avvenire previo rimborso spese.

Dati di contatto e aggiornamento dell’informativa

Titolare del trattamento dei dati è la Società, con sede legale e dati di contatto riportati a fondo pagina.

Sarà cura del titolare mantenere aggiornata l’informativa.