INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI
ai sensi dell’articolo 13 del Regolamento 679/2016 (GDPR)

In osservanza al Regolamento Europeo 2016/679 (GDPR) in materia di protezione dei dati personali, ai sensi dell’Art. 13 dello stesso, desideriamo informarLa che i dati personali da Lei forniti saranno soggetti al trattamento nel rispetto della normativa sopra richiamata.

Il “TITOLARE DEL TRATTAMENTO”, ai sensi dell’art. 4 punto 7) del GDPR è ASSOCIAZIONE SAN FRANCESCO, in persona del legale rappresentante pro tempore, con sede legale in VIA PREALPI SNC - 20834 NOVA MILANESE (MB) P.IVA 02826040962 (in seguito, “TITOLARE”), nella persona del legale rappresentante pro-tempore.

Il trattamento dei Suoi DATI è realizzato per mezzo delle operazioni indicate all’art. 4 comma 2 e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I Suoi DATI sono sottoposti a trattamento sia con strumenti cartacei che informatici e telematici nel rispetto delle norme in vigore e dei principi di correttezza, liceità, trasparenza, pertinenza, completezza e non eccedenza, esattezza e con logiche di organizzazione ed elaborazione strettamente correlate alle finalità perseguite e comunque in modo da garantire la sicurezza, l’integrità e la riservatezza dei dati trattati, nel rispetto delle misure organizzative, fisiche e logiche nel rispetto di quanto previsto dall’art. 32 del GDPR 2016/679, dal Codice Privacy così come modificato dal D.Lgs 101/2018 oltre che di eventuali normative che dovessero impattare sul trattamento dei dati.

Tali misure saranno di volta in volta implementate ed incrementate anche in relazione allo sviluppo tecnologico per garantire la riservatezza, la disponibilità e l’integrità dei dati trattati, tenendo in considerazione anche la Direttiva UE 2019/1937 recepita tramite il D.lgs. 10 marzo 2023 n. 24.

Le categorie di dati oggetto del trattamento sono dati personali comuni di contatto, di natura professionale o corrispondenti ad altri elementi di identificazione personale conferiti dal segnalante riguardo lui stesso o relativi a terzi. Le informazioni personali possono essere contenute nelle segnalazioni e negli eventuali documenti alle stesse allegati, nonché i dati se del caso acquisiti in sede di istruttoria dall’organismo preposto.
Poiché le sospette violazioni possono essere segnalate anche in forma anonima, i soggetti che le trasmettono non sono tenuti a rendere noti i propri dati personali. 
Nell’ambito della gestione della segnalazione, la Società potrebbe trattare alcune categorie particolari di dati personali forniti sulla piattaforma di segnalazione degli illeciti, ossia dati che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona.

1. Finalità del trattamento

Gestione delle segnalazioni e accertamento dei fatti oggetto della segnalazione: Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (art. 6 comma 1 lettera c), il D.lgs. 10 marzo 2023 n. 24 in tema di Whistleblowing.
Gestione di eventuali esercizi in giudizio dei diritti della Società conseguenti: il trattamento è necessario per il perseguimento del legittimo interesse del Titolare del trattamento, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato ce richiedono la protezione dei dati personali, in particolare se l’interessato è un minore

2. Destinatari
La Società raccoglie i dati personali attraverso la piattaforma di segnalazione degli illeciti e li elabora, sia direttamente, in veste di Titolare, sia avvalendosi dell’opera di altri soggetti, opportunamente designati e istruiti, che agiranno in veste di Responsabili o Autorizzati al trattamento.

3.  Conservazione
I Suoi Dati personali saranno conservati per un periodo di tempo non superiore al necessario ed in ogni caso non oltre 5 anni dalla conclusione del trattamento salvo ulteriori finalità che ne giustifichino la conservazione.

4. Natura del conferimento dei dati
Lei ha la facoltà di aprire una segnalazione restando nell’anonimato. In questo caso il trattamento dei dati che la riguardano non avverrà, tuttavia, in funzione di ciò che Lei indicherà nella segnalazione stessa, ci potrà essere trattamento di dati di terzi.

5. I diritti dell’interessato
Gli interessati possono esercitare i diritti previsti dagli artt. 15-22 del GDPR, ottenendo, nei casi previsti, l’accesso ai propri dati personali e l’applicazione delle misure previste dalla normativa europea, tra cui:

• L’ accesso ai propri dati personali disciplinato dall’art. 15
• la rettifica o la cancellazione degli stessi o la limitazione del trattamento previsti rispettivamente dagli artt. 16, 17 e 18
• la portabilità dei dati (diritto applicabile ai soli dati in formato elettronico) disciplinato dall’art. 20
• l’opposizione al trattamento dei propri dati personali di cui all’art. 21
• nei casi previsti dall’art. 22, informazioni sulla logica utilizzata nei processi decisionali automatizzati e sulle conseguenze previste

I diritti previsti dagli artt. 15–22 GDPR possono essere esercitati nei limiti di quanto disposto dall’art. 2-undecies del D.lgs. 196/2003, che consente di applicare specifiche restrizioni qualora l’esercizio dei diritti possa compromettere la riservatezza del segnalante o ostacolare verifiche, controlli e accertamenti.

Potrà in qualsiasi momento esercitare i diritti inviando:
•    una raccomandata a.r. ASSOCIAZIONE SAN FRANCESCO VIA PREALPI SNC - 20834 NOVA MILANESE (MB)
•    una e-mail all'indirizzo amministrazione@rsa-sanfrancesco.it
•    accedendo al sito del Garante Privacy http://www.garanteprivacy.it

6. Diritto di reclamo
Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso questo sito avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo al Garante (http://www.garanteprivacy.it), come previsto dall'art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).

7. Titolare, responsabile e incaricati
Il Titolare del trattamento è ASSOCIAZIONE SAN FRANCESCO
L’elenco aggiornato dei responsabili al trattamento è custodito presso la sede legale del Titolare del trattamento.

8.  Processo decisionale automatizzato
Non ricorre alcun processo decisionale automatizzato e quindi non risultano applicabili le disposizioni di cui all’art. 22 del Regolamento UE 2016/679

Si informa che, laddove dalla segnalazione emergessero profili di rilievo penale e di danno erariale, si provvederà a trasmettere la segnalazione alle competenti Autorità giudiziarie. 
Laddove le competenti Autorità giudiziarie dovessero richiedere i dati identificativi del segnalante, saremo tenuti a fornire tale indicazione.
Si raccomanda di prendere visione della piattaforma con cadenza almeno settimanale, poiché i provvedimenti dell’Autorità e le richieste di integrazione documentale, ritenute necessarie per poter procedere, verranno comunicati esclusivamente tramite la stessa.

L'accesso e la corretta consultazione della piattaforma presuppongono che il sistema utilizzato dal cliente sia pienamente compatibile con la tecnologia utilizzata dalla piattaforma e che dal collegamento non derivi alcun malfunzionamento alle strutture informatiche utilizzate. In nessun caso.