INFORMATIVA PRIVACY WHISTLEBLOWING

ai sensi dell’Art.13 del Reg.UE 2016/679 “General Data Protection Regulation” (GDPR)

Tutti i dati personali gestiti nell’ambito delle segnalazioni sono trattati in conformità alle vigenti normative in materia di privacy (Reg.UE 2016/679 “GDPR” e D.Lgs.196/2003 come modificato ed integrato da D.Lgs.101/2018).

Tipologia di dati trattati

Sono trattati tutti i dati personali contenuti nel processo di segnalazione, pertanto relativi a segnalante, segnalato, eventuali ulteriori soggetti inseriti nella segnalazione, nonché negli eventuali successivi approfondimenti di indagine. Il soggetto che inserisce i dati (di norma il segnalante) è responsabile della pertinenza, correttezza e non eccedenza dei dati inseriti. Il Responsabile Whistleblowing (ODV) potrà eliminare eventuali dati palesemente non conformi ai principi generali sanciti dall’Art.5 del GDPR.

Finalità e base giuridica del trattamento dei dati

I dati sono trattati allo scopo di una corretta gestione delle segnalazioni, connessi adempimenti normativi, riscontri al segnalante ed eventuali approfondimenti di indagine. La base giuridica del trattamento è da rinvenirsi nell’Art.6, comma1(c) “il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare”.

Modalità del trattamento dei dati

I dati sono trattati secondo modalità e con strumenti atti a garantirne la massima sicurezza e riservatezza. L’identità del segnalante è protetta secondo le prescrizioni di cui all’Art. 12 del D.Lgs.24/2023 “Obbligo di riservatezza”.

Conservazione dei dati

I dati sono trattati per tempi compatibili con le prescrizioni normative, con specifico riferimento all’Art.14 del D.Lgs.24/2023 “Conservazione della documentazione inerente alle segnalazioni”: le segnalazioni e la relativa documentazione sono conservate per il tempo necessario al trattamento della segnalazione e comunque non oltre cinque anni a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione.

Ambito di conoscibilità dei dati

Potrà accedere direttamente ai dati il soggetto nominato Responsabile Whistleblowing, ossia l’Organismo di Vigilanza dell’Ente. I contenuti delle segnalazioni, di norma in forma anonima, potranno essere condivisi con altri soggetti coinvolti in eventuali approfondimenti. In caso di indagini i dati potranno essere conosciuti dalle pubbliche autorità preposte. In generale i dati potranno essere conosciuti nell’ambito delle prescrizioni di cui all’Art.12 del D.Lgs.24/2023.

Titolare del trattamento e diritti degli interessati

Titolare del trattamento è la scrivente società, in persona del Legale Rappresentante pro-tempore. Maggiori informazioni in materia di Whistleblowing possono essere consultate sul sito web aziendale. Si segnala che i diritti di cui agli articoli da 15 a 22 del GDPR possono essere esercitati nei limiti di quanto previsto dall’articolo 2-undecies del D.Lgs.196/2003 “Limitazioni ai diritti dell’interessato”, ossia rivolgendosi direttamente all’Autorità Garante.