Whistleblowing Privacy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
(artt. 13 e 14 Reg. UE 2016/679 e D.lgs 196/2003 e smi)

Gentile interessato,

di seguito le forniamo alcune informazioni che è necessario portare alla sua conoscenza, non solo per ottemperare agli obblighi di legge, ma anche perché la trasparenza e la correttezza nei confronti degli interessati è parte fondante della nostra attività.

Titolare del trattamento

Il Titolare del Trattamento dei suoi dati personali è EL.MO. S.P.A. responsabile nei suoi confronti del legittimo e corretto uso dei suoi dati personali e che potrà contattare per qualsiasi informazione o richiesta ai seguenti recapiti:

Responsabile della protezione dei dati

Il Responsabile della Protezione dei Dati (Data Protection Officer - DPO) può essere contattato ai seguenti recapiti:

N.B. Tali dati di contatto sopraindicati non sono da utilizzarsi per l’inoltro di segnalazioni whistleblowing. Per ulteriori dettagli circa i corretti canali interni ed esterni di comunicazione, sui presupposti per effettuare le segnalazioni e sulla procedura per la loro gestione, si rinvia alla documentazione presente in apposita sezione del sito web del Titolare.

Categorie di dati trattati e fonte dei dati

La ricezione e la gestione delle segnalazioni come da procedura adottata dal Titolare dà luogo a trattamenti di dati personali c.d. “comuni” (dati anagrafici, dati di contatto, dati di indirizzo, dati relativi all’attività lavorativa, ecc.), nonché può dar luogo, a seconda delle informazioni spontaneamente inserite nella segnalazione e negli atti e documenti a questa volontariamente allegati, a trattamenti di dati personali c.d. “particolari” (dati relativi a condizioni di salute, appartenenza sindacale, ecc, di cui all’art. 9 GDPR) e di dati personali relativi a condanne penali e reati (di cui all’art. 10 GDPR).

I dati trattati possono riguardare il soggetto segnalante, cd. whistleblower, la persona o le persone indicate come possibili responsabili delle condotte segnalate, ogni altro soggetto nominato nella segnalazione o negli atti e documenti allegati nonché chiunque sia coinvolto a vario titolo nella procedura e nelle vicende segnalate.

I dati personali che manifestamente non sono utili al trattamento di una specifica segnalazione non sono raccolti o, se raccolti accidentalmente, sono cancellati immediatamente.

I dati trattati sono comunicati dal soggetto segnalante, nonché acquisiti autonomamente dal Titolare durante le eventuali attività istruttorie che si rendessero necessarie, anche consultando autorità ed enti pubblici e/o fonti pubblicamente accessibili.

Trattamenti

I suoi dati personali sono raccolti e trattati, con modalità automatizzate, semiautomatizzate e non automatizzate, come di seguito specificato:

* Oltre al tempo necessario per il maturarsi dei termini prescrizionali in relazione ai reciproci diritti e al tempo di conservazione dei backup.

Conferimento dei dati

Il conferimento dei dati anagrafici e degli altri dati utili all’identificazione del segnalante è obbligatorio per aversi una segnalazione ai sensi della normativa Whistleblowing (D.Lgs. 24/2023), mentre il conferimento di dati diversi dai precedenti è facoltativo. In caso di mancato conferimento dei dati obbligatori la segnalazione si considererà anonima e verrà trattata come indicato nella documentazione presente in apposita sezione del sito web del Titolare.

Destinatari dei dati

I dati personali potranno essere comunicati esclusivamente a soggetti che trattino i dati per conto del Titolare, nominati quali responsabili del trattamento ex art. 28 Reg. UE n. 2016/679, tra i quali: il Gestore delle segnalazioni Whistleblowing.

I dati personali potranno essere comunicati, oltre ai soggetti sopraindicati, anche ad Autorità ed enti pubblici (es. l’Autorità Giudiziaria, l’ANAC).

N.B. Si precisa che l’identità della persona segnante e di qualsiasi altra informazione da cui può evincersi, direttamente o indirettamente, tale identità non possono essere rivelate senza il consenso espresso dello stesso a soggetti o categorie di soggetti non sopra menzionati. In ogni caso, è dato avviso al segnalante delle ragioni della rivelazione dei dati riservati. Sempre in tema, nell’ambito di un eventuale procedimento penale, vigono i modi e i limiti previsti dall’art. 329 del c.p.p. Nell’ambito del procedimento disciplinare, l’identità del segnalante può essere rivelata, previo il consenso dello stesso, solo nel caso in cui la contestazione sia basata, in tutto o in parte, sulla segnalazione e la conoscenza dell’identità del segnalante sia indispensabile per la difesa dell’incolpato.

Processo decisionale automatizzato

Il Titolare non effettua un processo decisionale automatizzato per il trattamento in oggetto.

Trasferimento dati extra UE

Non sono previsti trasferimenti di dati al di fuori dello Spazio Economico Europeo. Ciononostante, nel caso si rivelassero strettamente necessari, eventuali trasferimenti saranno condotti nel rispetto delle condizioni previste dagli artt. 44 e ss. del GDPR.

Diritti dell’interessato

Le è garantito l'esercizio dei diritti riconosciuti dagli artt. 15 ss. del GDPR.

In particolare, le è garantito, secondo le modalità e nei limiti previsti dalla vigente normativa (si veda quanto previsto in materia di whistleblowing dall'art. 2-undecies, comma 1, lettera f) del D.Lgs. 196/2003 come di recente modificato dal D.Lgs.24/2023, con effetto a decorrere dal 15 luglio 2023), l’esercizio dei seguenti diritti:

• di richiedere al Titolare l'accesso ai Suoi dati personali, nonché la loro rettifica e cancellazione o oblio.
• di chiedere la portabilità dei dati o la limitazione del trattamento;
• per motivi connessi alla Sua situazione particolare, di opporsi al trattamento basato sul legittimo interesse dei dati personali che la riguardano;
• per i trattamenti basati sul consenso, di revocare in ogni momento il consenso, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
• di prendere visione dei contenuti essenziali degli accordi di contitolarità eventualmente sottoscritti;
• di proporre reclamo dinanzi all’Autorità Garante per la protezione dei dati personali, con sede in Piazza Venezia 11, 00187 – Roma – protocollo@pec.gdpd.it.

Per esercitare i propri diritti o per chiedere informazioni aggiuntive, Lei può rivolgersi al Titolare e/o al DPO, tramite le informazioni di contatto soprariportate.

Modifiche a questa informativa

Il Titolare si riserva il diritto di aggiornare la presente Informativa sul trattamento dei dati personali. Le modifiche saranno comunicate nel modo ritenuto più opportuno e aggiorneremo la data nella presente Informativa sulla privacy. Pertanto, consigliamo la consultazione periodica della nostra Informativa sul trattamento dei dati personali, anche richiedendone copia al Titolare del Trattamento.

Ultimo aggiornamento 14.12.2023