INFORMATIVA PRIVACY SUL TRATTAMENTO DEI DATI PERSONALI
Acquisizione e gestione di segnalazioni ex D.lgs. n. 24/2023 (cd. Segnalazioni – Whistleblowing)
Gentile Interessato,
il Regolamento Europeo in materia di protezione dei dati personali (RGPD) agli artt. 13 e 14 impone l’obbligo di informare l’interessato, in caso di raccolta dei suoi dati, sugli elementi fondamentali del trattamento.
TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento è VERONESE IMPIANTI S.p.A – SOCIO UNICO, partita IVA: 01297950287, con sede in Via Volta 20, 35042 Este (PD) e-mail: riservatezza.dati@veroneseimpianti.it.
FINALITÀ DEL TRATTAMENTO | BASE GIURIDICA DEL TRATTAMENTO |
ACQUISIZIONE E GESTIONE DELLE SEGNALAZIONI – WHISTLEBLOWING | |
A. Acquisizione e gestione delle segnalazioni effettuate a norma del D.lgs. n. 24/2023, concernenti: – comportamenti, atti od omissioni che ledono l’interesse pubblico o l’integrità aziendale indicati dal D.lgs. n. 24/2023.B. Accertamento dei fatti segnalati e adozione di conseguenti provvedimenti. |
|
MODALITÀ DEL TRATTAMENTO
Le attività di trattamento dei dati personali sono svolte nel rispetto delle norme previste dal D.lgs. n.24/2023 e dal Regolamento UE 2016/679 (RGPD).
Le informazioni fornite nell’ambito della procedura di segnalazione – whistleblowing verranno acquisite mediante strumenti informatici e/o tramite ulteriori modalità indicate sul sito web.
La procedura si svolgerà in modo tale da garantire la riservatezza dell’identità della persona segnalante, della persona coinvolta e della persona comunque menzionata nella segnalazione, nonché del contenuto della segnalazione e della relativa documentazione.
Il Titolare si impegna a trattare in modo lecito, corretto e trasparente i dati necessari e indispensabili all’acquisizione e gestione della segnalazione, nonché ad adottare misure di sicurezza proporzionali al rischio determinato dal trattamento.
Durante la procedura di whistleblowing, potranno essere raccolti i seguenti tipi di dati personali:
- nome, cognome e informazioni di contatto (ad esempio, indirizzo e-mail o numero di telefono) del segnalante;
- informazioni sui fatti e circostanze oggetto della segnalazione di whistleblowing.
Ulteriori informazioni e dettagli sulle modalità di utilizzo dei dati possono essere richieste al momento della raccolta delle informazioni stesse, ovvero contattando il Titolare attraverso i recapiti presenti all’interno della presente informativa.
NATURA DEL CONFERIMENTO E CONSEGUENZE DELLA MANCATA TRASMISSIONE
Il conferimento dei dati personali relativi al segnalante è facoltativo. Il mancato conferimento potrebbe tuttavia pregiudicare l’istruttoria della segnalazione: come stabilito dalla legge, le segnalazioni anonime verranno prese in considerazione solo ove si presentino adeguatamente circostanziate e rese con dovizia di particolari, in modo da far emergere fatti e situazioni connessi a contesti determinati.
COMUNICAZIONE DEI DATI A SOGGETTI TERZI
I dati personali forniti potranno essere resi accessibili solo a coloro i quali ne abbiano necessità per il ruolo/mansione svolta in relazione al processo di gestione delle segnalazioni. Tali soggetti sono opportunamente istruiti al fine di evitare la perdita, l’accesso ai dati da parte di soggetti non autorizzati o trattamenti non consentiti dei dati stessi e, più in generale, in relazione agli obblighi in materia di protezione dei dati personali. Se esterni all’organizzazione, questi sono nominati quali responsabili del trattamento per conto del Titolare.
Per le sole attività tecniche inerenti alla fornitura e gestione della piattaforma online attraverso la quale è possibile presentare segnalazioni, i dati potranno essere trattati da Studio Legale Musciolà che in qualità di Responsabile esterno del trattamento ai sensi dell’art. 28 RGPD agisce sotto la direzione ed il controllo del Titolare. Lo Studio Legale Musciolà si avvale della piattaforma online Sentinella per la messa a disposizione di segnalazione, che è stata nominata quale sub-responsabile del trattamento mediante opportuno accordo di nomina.
I dati personali potranno essere trasmessi anche ad altri soggetti autonomi titolari del trattamento, in base a norme di legge o di regolamento (es. Autorità Giudiziarie, ANAC).
DATA RETENTION – CONSERVAZIONE DEI DATI
Le segnalazioni e la documentazione relativa alla loro gestione saranno conservati per un massimo di cinque anni dalla data di comunicazione dell’esito finale della procedura di segnalazione, salvo ulteriore conservazione in caso di procedimenti giudiziari o richieste delle Autorità o avvio di contenziosi o per il diverso termine di legge.
DIRITTI DELL’INTERESSATO
La si informa dell’esistenza del suo diritto di chiederci l’accesso ai suoi dati personali, di rettifica, di cancellazione degli stessi, di limitazione del trattamento dei dati che la riguardano, di opposizione al loro trattamento, alla portabilità dei dati ove applicabile, analiticamente descritti e soggetti alle limitazioni di cui agli artt. da 15 a 22 del RGPD ed agli artt. 2-undecies e 2-duodecies del D.lgs. 196/03 integrato con le modifiche apportate del D.lgs. 101/18 di armonizzazione al RGPD. Nel caso in cui sia la Persona Coinvolta, i diritti di cui agli articoli da 15 a 22 del GDPR non potranno essere esercitati qualora ne possa derivare un pregiudizio effettivo e concreto alla riservatezza dell’identità del Segnalante e/o al perseguimento degli obiettivi di conformità alla normativa in materia di segnalazione di condotte illecite.
Per l’esercizio di diritti e per ottenere specifiche informazioni relative al trattamento può contattare il Titolare del trattamento all’indirizzo riservatezza.dati@veroneseimpianti.it.
Le è riconosciuto il diritto di proporre reclamo all’autorità di controllo presso Garante per la protezione dei dati personali, esercitabile inviando un messaggio di posta elettronica certificata indirizzata a amministrazione@pec.veroneseimpianti.it, attraverso gli altri dati di contatto messi a disposizione dal Garante o presso l’autorità di controllo competente di un altro Paese dell’Unione.
Este, li 11/01/2024
VERONESE IMPIANTI S.p.A – SOCIO UNICO
(Titolare del trattamento)