Invia la tua segnalazione

Informazioni sui dati personali presso l'interessato ai sensi del Reg. (UE) 2016/679 (General Data Protection Regulation)

Ai sensi dell'art. 13 del regolamento UE 2016/679 (G.D.P.R.: General Data Protection Regulation) e del D. Lgs. 196/2003 (così come modificato dal D. Lgs. 101/2018) si forniscono, in coerenza del principio di trasparenza, le seguenti informazioni al fine di rendere consapevole l'interessato delle caratteristiche e modalità del trattamento dei dati in caso di utilizzo del canale di segnalazione interna, previsto ex D.Lgs. 24/2023:
a) Identità e dati di contatto
Si informa che il "Titolare" del trattamento è: AZIENDA
Legale rappresentante: LEGALE RAPPRESENTANTE
Sede: SEDE,
Si riportano i seguenti dati di contatto: telefono: 000000; indirizzo mail: MAIL; casella di posta elettronica certificata (Pec): PEC;
b) Dati di contatto del responsabile della protezione dei dati personali (DPO):
Si informa che l'ente ha designato, ai sensi dell'art. 37 GDPR UE 2016/679 il responsabile del trattamento dei dati personali (Data protection officer) che è contattabile attraverso i seguenti canali: AVVOCATO .
c) Finalità del trattamento, base giuridica e legittimo interesse:
I trattamenti dei dati personali richiesti all'interessato sono effettuati per le seguenti finalità:
*rispetto degli obblighi della Legge 179/2017 sul Whistleblowing e dal D.Lgs. 24/2023.
I dati forniti al momento della segnalazione nell’apposita area riservata saranno trattati secondo i principi di correttezza, liceità, trasparenza e di tutela della riservatezza e dei diritti, del segnalante (whistleblower) e di tutti gli interessati, nel rispetto degli obblighi di riservatezza imposti dalla normativa sulla privacy e dalla legge sul whistleblowing. Sono pertanto garantite tutte le tutele volte a proteggere il segnalante (e tutti i soggetti previsti dalla normativa) da possibili atti ritorsivi.
DATI TRATTATI
Tra i dati forniti volontariamente potranno essere acquisiti i seguenti dati personali:
Nome, Indirizzo email, documento di riconoscimento, contenuti delle segnalazioni. I dati personali, relativi al segnalante non sono direttamente visualizzabili nella segnalazione.
Il trattamento di cui all’elenco sopraindicato, tenuto conto delle finalità, sono necessari per adempiere ai necessari obblighi ex lege; il loro mancato conferimento ha come conseguenza l'impossibilità di creare un whistleblower (soggetto segnalante) riconoscibile; si ricorda che la normativa, prevede che il whistleblower -seppur anonimo- si renda riconoscibile al fine di potersi avvalere del regime di tutela accordatogli.
Pertanto il consenso al trattamento dei dati tramite apposita spunta è indispensabile per procedere con la registrazione, debitamente “anonimizzata” nell’apposito registro delle segnalazioni.
Viene altresì rilevato come, per quanto riguarda il consenso del soggetto segnalato o eventuali soggetti coinvolti nella segnalazione, il trattamento dei dati personali è lecito anche senza il consenso dell’interessato, in quanto necessario al perseguimento di un legittimo interesse del Titolare, ritenendosi prevalente l’interesse di quest’ultimo al contrasto di condotte illecite, sugli interessi e i diritti del segnalato interessato.
MODALITÀ DI TRATTAMENTO DEI DATI
Il trattamento, se la segnalazione avverrà attraverso l’apposito canale dedicato nell’area riservata, sarà effettuato con strumenti informatici e telematici con logiche di organizzazione ed elaborazione strettamente correlate alle finalità sopra indicate e comunque in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati stessi nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti. Si ricorda che i dati personali forniti nel form di registrazione (nominativo indirizzo email e documento di riconoscimento) sono separati dalle eventuali segnalazioni e che l’associazione della identità con la segnalazione può essere effettuata esclusivamente dal “Responsabile” preposto alla gestione delle segnalazioni.
COOKIES nella segnalazione
Nessun dato personale degli utenti viene implicitamente acquisito dal gestore del sito internet.
Non viene fatto uso di cookies per la trasmissione di informazioni di carattere personale, né vengono utilizzati cookies persistenti per il tracciamento degli utenti.
Vengono utilizzati esclusivamente cookies tecnici nella misura strettamente necessaria al corretto ed efficiente utilizzo del sito. L'uso dei cookies di sessione (che non vengono memorizzati in modo persistente sul computer dell'utente e svaniscono con la chiusura del browser) è strettamente limitato alla trasmissione di identificativi di sessione (costituiti da numeri casuali generati dal server) necessari per consentire l'esplorazione sicura ed efficiente della piattaforma.
d) Destinatari ed eventuali categorie di destinatari dei dati personali:
I dati sono trattati all'interno della società dai soli soggetti autorizzati alla gestione delle segnalazioni.
f) Periodo di conservazione dei dati:
I dati personali saranno conservati per il periodo di tempo strettamente necessario al trattamento.
I dati personali relativi alle segnalazioni vengono conservati e mantenuti per tutto il tempo necessario in adempimento alla procedura di gestione delle segnalazioni e conservati agli atti, senza che vena superato il periodo di conservazione indicato dal Garante per la protezione dei dati personali, indicato in anni 5.
g) Diritti sui dati del segnalante:
Si precisa che, in riferimento al trattamento dei dati personali, ai sensi del Reg. (UE) 2016/679 potranno essere esercitati i seguenti diritti:
1. diritto di accesso ai dati personali; diritto di ottenere la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano;
2. diritto di opporsi al trattamento;
3. diritto alla portabilità dei dati (diritto applicabile ai soli dati in formato elettronico), così come disciplinato dall'art. 20 del GDPR.
Si informa che poiché il trattamento dei dati è basato sull'articolo 6, paragrafo 1, lettera a), oppure sull'articolo 9, paragrafo 2, lettera a) del regolamento UE 2016/679 è diritto dell’interessato di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prima della suddetta revoca, salvo che il trattamento non sia necessario per adempiere ad uno specifico obbligo ex lege.
In merito alle modalità di esercizio dei sopracitati diritti, l'interessato può scrivere al d.p.o. nominato ai recapiti sopraindicati.
h) Reclamo:
L'interessato ha diritto di proporre reclamo all'autorità di controllo e può rivolgersi al titolare agli indirizzi sopraindicati.
Per approfondimenti, è possibile consultare v. il sito istituzionale del Garante privacy: www.garanteprivacy.it

i) Comunicazioni dei dati:
La comunicazione di dati personali è un obbligo legale o contrattuale, comunque un requisito necessario per il rispetto degli obblighi sulla normativa del D.Lgs. 23/2024.
j) Conferimento dei dati:
Il conferimento dei dati è obbligatorio in quanto la comunicazione dei dati è un requisito necessario per la conclusione del contratto.
Il mancato conferimento dei dati non consentirà all'interessato di procedere al perfezionamento del procedimento.
k) Finalità diversa del trattamento:
Il titolare del trattamento intenda trattare ulteriormente i dati personali per una finalità diversa da quella per cui essi sono stati raccolti, prima di tale ulteriore trattamento, il titolare fornirà all'interessato informazioni in merito a tale diversa finalità e ogni ulteriore informazione pertinente.
l) Profilazione e Trasferimento dati a paese terzo
Il Titolare non trasferirà di dati presso un paese terzo o ad un'organizzazione internazionale al di fuori del territorio dell’Unione Europea.
Il titolare, limitatamente alla finalità per i quali i dati sono rilasciati, non utilizza processi automatizzati finalizzati alla profilazione.
Eventuali modifiche rispetto a quanto esposto, saranno oggetto di richiesta di un nuovo consenso da parte del Titolare del trattamento, nei confronti dell’interessato.

Attraverso il flag dell’apposita casella, il segnalante dichiara di aver preso visione e letto integralmente la presente informativa, fornendo altresì espresso consenso

-----------------------
Per dati personali, ai sensi dell'art. 4, primo capoverso, lett. a) GDPR si intende: "qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale".