INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI
ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (“GDPR”)
in accordo alla normativa vigente in materia di protezione dei dati personali, desideriamo informarLa che i dati personali da Lei forniti saranno soggetti al trattamento nel rispetto della normativa sopra richiamata.
Il “TITOLARE DEL TRATTAMENTO”, ai sensi dell’art. 4 punto 7) del GDPR è STELLA BIANCA SRL, in persona del legale rappresentante pro tempore, con sede legale in Via Santa Rosa 5 - 26816 Ossago Lodigiano (LO) - P.IVA: 01633850159 (in seguito, “TITOLARE”), nella persona del legale rappresentante pro-tempore.
Il trattamento dei Suoi DATI è realizzato per mezzo delle operazioni indicate all’art. 4 comma 2 e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I Suoi DATI sono sottoposti a trattamento sia con strumenti cartacei che informatici e telematici nel rispetto delle norme in vigore e dei principi di correttezza, liceità, trasparenza, pertinenza, completezza e non eccedenza, esattezza e con logiche di organizzazione ed elaborazione strettamente correlate alle finalità perseguite e comunque in modo da garantire la sicurezza, l’integrità e la riservatezza dei dati trattati, con la protezione garantita dalle misure organizzative, fisiche e logiche nel rispetto di quanto previsto dalla normativa vigente in materia di protezione dei dati personali. Tali misure saranno di volta in volta implementate ed incrementate anche in relazione allo sviluppo tecnologico per garantire la riservatezza, la disponibilità e l’integrità dei dati trattati, tenendo in considerazione anche la Direttiva UE 2019/1937 recepita tramite il D.Lgs. 10 marzo 2023 n. 24.
Le categorie di dati oggetto del trattamento sono: dati personali comuni di contatto, di natura professionale o corrispondenti ad altri elementi di identificazione personale conferiti dal segnalante riguardo lui stesso o relativi a terzi. Le informazioni personali possono essere contenute nelle segnalazioni e negli eventuali documenti alle stesse allegati, nonché i dati se del caso acquisiti in sede di istruttoria dall’organismo preposto. Poiché le sospette violazioni possono essere segnalate anche in forma anonima, i soggetti che le trasmettono non sono tenuti a rendere noti i propri dati personali. Nell’ambito della gestione della segnalazione, la Società potrebbe trattare alcune categorie particolari di dati personali forniti sulla piattaforma di segnalazione degli illeciti, ossia dati che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona.
1. Finalità del trattamento e base giuridica
Gestione delle segnalazioni e accertamento dei fatti oggetto della segnalazione: Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (GDPR, art. 6 comma 1 lettera c) e D.lgs. 10 marzo 2023 n. 24.
Gestione di eventuali esercizi in giudizio dei diritti della Società conseguenti: il trattamento è necessario per il perseguimento del legittimo interesse del Titolare del trattamento (GDPR, art. 6 comma 1 lettera f), a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore.
2. Destinatari
La Società raccoglie i dati personali attraverso la piattaforma di segnalazione degli illeciti e li elabora, sia direttamente, in veste di Titolare, sia avvalendosi dell’opera di altri soggetti, opportunamente designati e istruiti, che agiranno in veste di Responsabili o Autorizzati al trattamento.
3. Conservazione
I dati personali sono conservati entro i termini previsti dall’art. 14 del D.Lgs. 24/2023, per il tempo necessario al trattamento della segnalazione ovvero per non oltre 5 anni a decorrere dalla data di comunicazione dell’esito finale della segnalazione; inoltre, i dati possono essere conservati per tutto il periodo necessario allo svolgimento degli eventuali procedimenti (disciplinare, amministrativo o contabile, penale) che possono essere avviati a seguito della segnalazione. È fatta salva la conservazione dei dati personali, anche quelli particolari, per un periodo superiore, nei limiti del termine di prescrizione dei diritti, in relazione ad esigenze connesse all’esercizio del diritto di difesa in caso di controversie. I dati personali che manifestamente non sono utili al trattamento di una specifica segnalazione non sono trattati e, se raccolti accidentalmente, sono tempestivamente cancellati.
4. Natura del conferimento dei dati
Lei ha la facoltà di aprire una segnalazione restando nell’anonimato: in questo caso il trattamento dei dati che la riguardano non avverrà; tuttavia, in funzione di ciò che Lei indicherà nella segnalazione stessa, ci potrà essere trattamento dei dati di terzi.
5. I diritti dell’interessato
Nella Sua qualità di interessato, Lei ha i diritti di cui all’art.15 del GDPR:
i. ottenere la conferma dell'esistenza o meno di dati che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
ii. ottenere l'indicazione: a) dell'origine dei dati; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell'art. 3, comma 1; e) dei soggetti o delle categorie di soggetti ai quali i dati possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
iii. ottenere: a) l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
iv. opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati che La riguardano, ancorché pertinenti allo scopo della raccolta
Ove applicabili, ha altresì i seguenti diritti:
i. Diritto di rettifica (art. 16 GDPR);
ii. Diritto alla cancellazione («diritto all'oblio») (art. 17 GDPR);
iii. Diritto di limitazione di trattamento (art. 18 GDPR);
iv. Obbligo di notifica in caso di rettifica o cancellazione dei dati o limitazione del trattamento (art. 19 GDPR);
v. Diritto alla portabilità dei dati (art. 20 GDPR);
vi. Diritto di opposizione (art. 21 GDPR);
vii. Diritto di reclamo all’Autorità Garante (art. 77 GDPR).
6. Modalità di esercizio dei diritti
Lei potrà in qualsiasi momento esercitare i diritti nelle seguenti modalità:
• con lettera raccomandata a.r. a: STELLA BIANCA SRL Via Santa Rosa 5 - 26816 Ossago Lodigiano (LO)
• con messaggio e-mail all'indirizzo info@stellabianca.it
• Con reclamo presso l’Autorità Garante, si veda il sito www.gpdp.it
Ai sensi dell’articolo 2-undecies del Codice Privacy (in attuazione dell’articolo 23 del GDPR), si informano gli Interessati che i diritti non possono essere esercitati (con richiesta al Titolare ovvero con reclamo all’Autorità garante ai sensi dell’articolo 77 del GDPR) qualora dall’esercizio di tali diritti possa derivare un pregiudizio effettivo e concreto alla riservatezza dell’identità del segnalante. In particolare, l’esercizio di tali diritti: sarà possibile in conformità alle disposizioni di legge o normative che regolano il settore; potrà essere ritardato, limitato o escluso con comunicazione motivata e resa senza ritardo all’interessato, a meno che la comunicazione possa compromettere la finalità della limitazione, per il tempo e nei limiti in cui ciò costituisca una misura necessaria e proporzionata, tenuto conto dei diritti fondamentali e dei legittimi interessi dell’interessato, al fine di salvaguardare la riservatezza dell’identità del segnalante. In tali casi, i diritti dell’interessato possono essere esercitati anche tramite il Garante con le modalità di cui all’articolo 160 del Codice Privacy, nel qual caso il Garante informa l’interessato di aver eseguito tutte le verifiche necessarie o di aver svolto un riesame, nonché del diritto dell’interessato di proporre ricorso giurisdizionale.
7. Titolare, responsabile e incaricati
Il Titolare del trattamento è STELLA BIANCA SRL
L’elenco aggiornato dei responsabili al trattamento è custodito presso la sede legale del Titolare del trattamento.
8. Processo decisionale automatizzato
L’interessato non è sottoposto a decisioni basate su trattamenti automatizzati di cui all’art. 22 Regolamento UE 679/2016.