Informativa ai sensi del Regolamento UE 2016/679 e della normativa di riferimento applicabile

Ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (“Regolamento”), nonché della normativa di riferimento in materia di Privacy, la “Società”, in qualità di Titolare del trattamento dei dati, la informa che il trattamento dei suoi dati personali o categorie particolari di dati (art. 9 Regolamento UE) da lei forniti saranno trattati in modo pertinente e trasparente e nel rispetto dei principi di liceità e necessità secondo le vigenti disposizioni in materia.

Finalità e obbligatorietà del conferimento dati:

I dati personali saranno oggetto di trattamento, da parte del Titolare, per le seguenti finalità:

• gestione della segnalazione in tutte le sue fasi, inclusa quella di accertamento dei fatti oggetto di segnalazione e adozione di eventuali conseguenti provvedimenti, secondo quanto descritto nella Procedura di segnalazione di illecito whistleblowing, pubblicata sul sito internet e sulla intranet aziendale;
• adempimento agli obblighi di legge o regolamentari gravanti sull’Azienda, in materia di whistleblowing.

Base giuridica del trattamento per le finalità sopra descritte: (i) necessità di adempiere all’obbligo legale di applicare la normativa in materia di whistleblowing a cui l’Azienda è soggetta (artt. 6, par. 1, lett. c), 9 par. 2, lett. b) e 10, nonché art. 88 del Reg.UE 2016/679, in relazione al d.lgs. 24/2023; (ii) necessità di eseguire il compito di interesse pubblico contemplato dall’ordinamento, connesso alla normativa in materia di whistleblowing (art. 6, par. 1, lett. e), art. 9, par. 2, lett. e), del Regolamento)..

Base giuridica del trattamento

La base giuridica del trattamento risiede nel Decreto Legislativo n. 24/2023 e nella correlata Procedura adottata ad integrazione del modello di organizzazione e gestione ai sensi del D.lgs 231/2001, ove adottato dalla Società

Categorie di dati personali trattati

In relazione al suo ruolo, la Società potrà trattare le categorie particolari di dati al fine di consentire l’adempimento degli obblighi previsti dalla presente Procedura.

Nell’ambito del processo di gestione delle segnalazioni di violazioni ai sensi del D.lgs. 24/2023, in materia di protezione delle persone che segnalano violazioni del diritto dell'Unione e protezione delle persone che segnalano violazioni delle disposizioni normative nazionali (whistleblowing), il Titolare tratterà i dati personali dei soggetti che effettuano segnalazioni, dei soggetti segnalati, dei soggetti comunque citati nella segnalazione, dei soggetti coinvolti nel processo di gestione della segnalazione e comunque dei soggetti a cui si applicano le tutele previste dal d.lgs. 24/2023.

Tali dati includeranno dati personali identificativi, quali dati anagrafici, di contatto e dati relativi all’attività lavorativa dell’interessato e, nei limiti in cui sia strettamente necessario, dati personali appartenenti alle categorie particolari di cui all’art. 9, del Regolamento UE 2016/679, quali quelli relativi alla salute, all’appartenenza sindacale, dati idonei a rivelare origine razziale, opinioni politiche, convinzioni religiose o filosofiche dell’interessato o dati relativi a condanne penali e reati di cui all’art. 10 del Regolamento.

I dati personali saranno raccolti direttamente presso l’interessato o presso terzi, contenuti nella segnalazione di illeciti e nella documentazione allegata o raccolti nel corso del procedimento di gestione della segnalazione.

Data retention

Nel rispetto dei principi di proporzionalità e necessità, i dati non saranno conservati per periodi più lunghi rispetto a quelli indispensabili alla realizzazione delle finalità sopra indicate

Destinatari dei dati personali

Per raggiungere le finalità di gestione della segnalazione, i dati potranno essere comunicati ad Enti (quali ANAC, Autorità di Pubblica Sicurezza, etc) oppure a terzi esclusivamente per le finalità di gestione della Segnalazione. In tal caso gli stessi soggetti saranno individuati come Responsabili del Trattamento, in conformità alle vigenti disposizioni di legge in materia di privacy.

Modalità di trattamento dei dati personali

Il trattamento dei dati personali avverrà con il supporto di mezzi cartacei, informatici o telematici, in modo da garantirne la sicurezza e riservatezza, in conformità alle previsioni del D.Lgs. 24/2023, con l’adozione delle necessarie misure di sicurezza, tecniche ed organizzative implementate per mitigare il rischio che soggetti non autorizzati possano risalire all’identità del segnalante e degli altri soggetti interessati.

Diritti dell’interessato

I soggetti cui si riferiscono i dati personali hanno il diritto in qualunque momento di ottenere la conferma che sia o meno in corso un trattamento di dati personali che li riguardano e in tal caso, di ottenere l’accesso ai dati ed alle informazioni di cui all’art. 15 del Regolamento, di ottenere una copia di tali dati oppure la relativa rettificazione (artt. 15 e 16 Regolamento).

Inoltre gli interessati hanno il diritto di chiedere la cancellazione, la limitazione al trattamento, la portabilità dei dati nonché di proporre reclamo all’autorità di controllo e di opporsi in ogni caso, per motivi legittimi, al loro trattamento (artt. 17 ss. del Regolamento).

Tali diritti sono esercitabili mediante comunicazione scritta da inviarsi ai riferimenti Aziendali della Società ricevente.

Titolare del trattamento

Il Titolare del trattamento è la Società ricevente presso la propria sede legale, presso l’indirizzo email istituzionale (info@dominioazienda.it) ed infine presso l’indirizzo PEC reperibile in calce alle home page delle singole Società del Gruppo.

Il Responsabile della Protezione Dati è la SeeFree S.a.s., reperibile all’indirizzo email dpo@seefree.it

L’elenco aggiornato dei Responsabili Esterni del trattamento dei dati disponibile presso gli Uffici della Società ricevente oppure a seguito di richiesta ai riferimenti sopra indicati.