INFORMATIVA PRIVACY – WHISTLEBLOWING D.Lgs 24/2023

IL TITOLARE DEL TRATTAMENTO

Titolare del trattamento, ai sensi degli artt. 4 e 24 del Reg. UE 2016/679 è Nuova Idropress spa nella persona del suo Legale Rappresentante pro-tempore con sede legale in Via Consolini, 10- 42026 a Ciano d’Enza di Canossa (RE) Italy Telefono cellulare +039-0522-242750 Fax +39-0522-878027 e-mail: privacy@nuova-idropress.com

La figura di Responsabile della protezione dei dati (DPO) non è stata individuata in quanto non ricorrono le condizioni di obbligatorietà previste dall’art. 37 c.1 del Reg. UE 2016/679

TIPOLOGIA DI DATI TRATTABILI

“Dato personale”: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
“Trattamento”: qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

Con riferimento al trattamento oggetto della presente informativa, i dati personali trattati saranno quelli relativi alle segnalazioni effettuate dai soggetti segnalanti, c.d. “whistleblower”, ivi compresi i contenuti relativi alle segnalazioni stesse, che possono includere dati personali relativi a soggetti terzi.

Dati personali trattati dell’autore della segnalazione (il “segnalante”), nel caso in cui la segnalazione non avvenga in forma anonima (i dati sono da definire in base alla tipologia di informazione che verranno richieste all’interno del form di segnalazione):
✓ Nome, titolo, qualifica, genere;
✓ Recapiti lavorativi: ad esempio, numero di telefono (cellulare), indirizzo e-mail, indirizzo di lavoro, numero di fax;
✓ Rapporto di lavoro (ad es., tipo di contratto e luogo di lavoro);
✓ Modalità e ora della segnalazione (compreso il sito di origine);
✓ Altre informazioni fornite dall’interessato (opinioni personali, conseguenze subite a causa delle presunte violazioni ecc…)

Gli interessati sono: a) dipendenti (soggetti che hanno instaurato con il datore di lavoro un contratto di impiego, compresi i lavoratori temporanei), b) soggetti apicali che detengono funzione amministrativa, di gestione e rappresentanza della società e soggetti delegati dalla società all’esecuzione di compiti che prevedono la spendita del nome della società e che possono influenzarne la gestione ed il controllo, c) lavoratori quali terzisti/subappaltatori, consulenti, personale dipendente di agenzie del lavoro o affini, d) terze parti quali dipendenti del settore pubblico e privato, che interagiscono con il Titolare in virtù di un contratto, inclusi lavoratori, funzionari pubblici, lavoratori autonomi, dipendenti di terzisti/subappaltatori, azionisti, soggetti parte degli organi amministrativi, di gestione o di supervisione della società, inclusi gli eventuali membri non esecutivi, volontari, tirocinanti, ex dipendenti e candidati all’assunzione, e) parenti: persone del medesimo contesto lavorativo della persona segnalante che sono legate ad essa da uno stabile legame affettivo o di parentela entro il quarto grado.

FINALITÀ, BASE GIURIDICA DEL TRATTAMENTO, PERIODO DI CONSERVAZIONE DEI DATI E NATURA DEL CONFERIMENTO

I dati di natura personale forniti, saranno trattati nel rispetto delle condizioni di liceità ex art. 6 Reg. UE 2016/679 (GDPR) per le seguenti finalità:

A) RICEZIONE E GESTIONE DELLE SEGNALAZIONI e/o comunicazioni di cui si è venuti a conoscenza nell’ambito di un rapporto giuridico, ai sensi dell’art. 3 del D.Lgs. n. 24/2023.
BASE GIURIDICA: Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento (D.Lgs. 24/2023).
PERIODO DI CONSERVAZIONE: Per il tempo strettamente necessario al trattamento della segnalazione e, comunque, non oltre 5 anni a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione (art. 14 del D.Lgs. n. 24/2023).
NATURA DEL CONFERIMENTO: Il conferimento dei dati personali oggetto della comunicazione è obbligatorio, in quanto indispensabile per poter dare esecuzione agli obblighi di Legge connessi (D.Lgs 24/2023 e, se adottato MOGC, D.Lgs 231/2001).
Si fa presente che, nel caso in cui la segnalazione avvenga in forma anonima, non verranno trattati dati personali del soggetto segnalante.
B) RIVELAZIONE DELL’IDENTITÀ DEL SEGNALANTE e/o di qualsiasi altra informazione da cui può evincersi, direttamente o indirettamente, tale identità a persone diverse da quelle competenti a ricevere e a dare seguito alla segnalazione, ai sensi dell’art. 12, comma 2, del D.Lgs. n. 24/2023.
BASE GIURIDICA: Il trattamento è basato sul consenso al trattamento dei dati personali
PERIODO DI CONSERVAZIONE: Per il tempo strettamente necessario al trattamento della segnalazione o fino a revoca del consenso, salvo che l’identità del segnalante non sia già stata comunicata.
NATURA DEL CONFERIMENTO: Il conferimento dei dati personali da parte del segnalante è facoltativo e il loro mancato conferimento non andrà ad inficiare la segnalazione.

DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI

I dati non saranno diffusi; potranno essere invece comunicati a destinatari, che tratteranno i dati in qualità di responsabili e/o in qualità di persone fisiche che agiscono sotto l’autorità del Titolare e del Responsabile, per le finalità sopra elencate. Di seguito i destinatari individuati:
– la persona o l’ufficio interno, ovvero il soggetto esterno, ai quali è affidata la gestione del canale di segnalazione interna;
– soggetti terzi per la gestione delle piattaforme di invio e/o gestione delle segnalazioni;
– Autorità Giudiziaria e pubbliche autorità, ivi compresa l’ANAC.

TRASFERIMENTO DATI VERSO UN PAESE TERZO E/O UN’ORGANIZZAZIONE INTERNAZIONALE E GARANZIE

I dati personali raccolti non saranno trasferiti in Paesi extra S.E.E.

VI È UN PROCESSO AUTOMATIZZATO?

Il trattamento sarà svolto in forma automatizzata e manuale, con modalità e strumenti volti a garantire la massima sicurezza e riservatezza, da parte di soggetti appositamente incaricati e formati per la gestione del canale di segnalazione.

DIRITTI DEGLI INTERESSATI

Potrà far valere i diritti come espressi dagli artt. 15 e s.s. GDPR, rivolgendosi al Titolare del trattamento all’indirizzo e-mail privacy@nuova-idropress.com o ai contatti sopra indicati. Lei ha il diritto, in qualunque momento, di chiedere al Titolare del trattamento l’accesso ai Suoi dati personali (art. 15), la rettifica (art. 16) o la cancellazione (art 17) degli stessi, o la limitazione del trattamento (art 18). Il Titolare del trattamento comunica (art. 19) a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate. Il Titolare del trattamento comunica all’interessato tali destinatari qualora l’interessato lo richieda. Ha inoltre il diritto alla portabilità dei suoi dati (art.20) e in tal caso Le verranno forniti in un formato strutturato, di uso comune e leggibile, da dispositivo automatico. Nel caso in cui ritenga che il trattamento dei dati personali effettuato dal Titolare avvenga in violazione di quanto previsto dal Regolamento (UE) 2016/679, l’interessato ha diritto di presentare un reclamo all’Autorità di controllo, in particolare nello Stato membro in cui risiede abitualmente o lavora oppure nel luogo ove si è verificata la presunta violazione del regolamento (Garante Privacy https://www.garanteprivacy.it), o di adire le opportune sedi giudiziarie.

Data ultimo aggiornamento: 03/11/2023