INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI
ai sensi dell’articolo 13 del Regolamento 679/2016 (GDPR)

In osservanza al Regolamento Europeo 2016/679 (GDPR) in materia di protezione dei dati personali, ai sensi dell’Art. 13 dello stesso, desideriamo informarLa che i dati personali da Lei forniti saranno soggetti al trattamento nel rispetto della normativa sopra richiamata.

Il “TITOLARE DEL TRATTAMENTO”, ai sensi dell’art. 4 punto 7) del GDPR è _____________________________, in persona del legale rappresentante pro tempore, con sede legale in ________________________________ - P.IVA: _______________________ (in seguito, “TITOLARE”), nella persona del legale rappresentante pro-tempore.

Il trattamento dei Suoi DATI è realizzato per mezzo delle operazioni indicate all’art. 4 comma 2 e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I Suoi DATI sono sottoposti a trattamento sia con strumenti cartacei che informatici e telematici nel rispetto delle norme in vigore e dei principi di correttezza, liceità, trasparenza, pertinenza, completezza e non eccedenza, esattezza e con logiche di organizzazione ed elaborazione strettamente correlate alle finalità perseguite e comunque in modo da garantire la sicurezza, l’integrità e la riservatezza dei dati trattati, nel rispetto delle misure organizzative, fisiche e logiche nel rispetto di quanto previsto dall’art. 32 del GDPR 2016/679, dal Codice Privacy così come modificato dal D.Lgs 101/2018 oltre che di eventuali normative che dovessero impattare sul trattamento dei dati.

Tali misure saranno di volta in volta implementate ed incrementate anche in relazione allo sviluppo tecnologico per garantire la riservatezza, la disponibilità e l’integrità dei dati trattati, tenendo in considerazione anche la Direttiva UE 2019/1937 recepita tramite il D.lgs. 10 marzo 2023 n. 24.

Le categorie di dati oggetto del trattamento sono dati personali comuni di contatto, di natura professionale o corrispondenti ad altri elementi di identificazione personale conferiti dal segnalante riguardo lui stesso o relativi a terzi. Le informazioni personali possono essere contenute nelle segnalazioni e negli eventuali documenti alle stesse allegati, nonché i dati se del caso acquisiti in sede di istruttoria dall’organismo preposto.
Poiché le sospette violazioni possono essere segnalate anche in forma anonima, i soggetti che le trasmettono non sono tenuti a rendere noti i propri dati personali. 
Nell’ambito della gestione della segnalazione, la Società potrebbe trattare alcune categorie particolari di dati personali forniti sulla piattaforma di segnalazione degli illeciti, ossia dati che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona.

1. Finalità del trattamento

• Gestione delle segnalazioni e accertamento dei fatti oggetto della segnalazione: Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (art. 6 comma 1 lettera c), il D.lgs. 10 marzo 2023 n. 24 in tema di Whistleblowing.
• Gestione di eventuali esercizi in giudizio dei diritti della Società conseguenti: il trattamento è necessario per il perseguimento del legittimo interesse del Titolare del trattamento, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato ce richiedono la protezione dei dati personali, in particolare se l’interessato è un minore

2. Destinatari
La Società raccoglie i dati personali attraverso la piattaforma di segnalazione degli illeciti e li elabora, sia direttamente, in veste di Titolare, sia avvalendosi dell’opera di altri soggetti, opportunamente designati e istruiti, che agiranno in veste di Responsabili o Autorizzati al trattamento.

3.  Conservazione
I Suoi Dati personali saranno conservati per un periodo di tempo non superiore al necessario ed in ogni caso non oltre 5 anni dalla conclusione del trattamento salvo ulteriori finalità che ne giustifichino la conservazione.

4. Natura del conferimento dei dati
Lei ha la facoltà di aprire una segnalazione restando nell’anonimato. In questo caso il trattamento dei dati che la riguardano non avverrà, tuttavia, in funzione di ciò che Lei indicherà nella segnalazione stessa, ci potrà essere trattamento di dati di terzi.

5. I diritti dell’interessato
Nella Sua qualità di interessato, ha i diritti di cui all’art.15 e precisamente i diritti di:

• ottenere la conferma dell'esistenza o meno di dati che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
• ottenere l'indicazione: a) dell'origine dei dati; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell'art. 3, comma 1; e) dei soggetti o delle categorie di soggetti ai quali i dati possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati; 
• ottenere: a) l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato; 
• opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati che La riguardano, ancorché pertinenti allo scopo della raccolta.

Ove applicabili, ha altresì i seguenti diritti:

• Diritto di rettifica (art. 16)
• Diritto alla cancellazione («diritto all'oblio») (art. 17)
• Diritto di limitazione di trattamento (art. 18)
• Obbligo di notifica in caso di rettifica o cancellazione dei dati o limitazione del trattamento (art. 19)
• Diritto alla portabilità dei dati (art. 20)
• Diritto di opposizione (art. 21)
• nonché il diritto di reclamo all’Autorità Garante.

6. Modalità di esercizio dei diritti
Potrà in qualsiasi momento esercitare i diritti inviando:

• una raccomandata a.r. ________________________________
• una e-mail all'indirizzo ________________________
• accedendo al sito del Garante Privacy http://www.garanteprivacy.it

7. Titolare, responsabile e incaricati
Il Titolare del trattamento è la ________________________________
L’elenco aggiornato dei responsabili al trattamento è custodito presso la sede legale del Titolare del trattamento.

8.  Processo decisionale automatizzato
L’interessato non è sottoposto a decisioni basate su trattamenti automatizzati di cui all’art. 22 Regolamento UE 679/2016.

Si informa che, laddove dalla segnalazione emergessero profili di rilievo penale e di danno erariale, si provvederà a trasmettere la segnalazione alle competenti Autorità giudiziarie. 
Laddove le competenti Autorità giudiziarie dovessero richiedere i dati identificativi del segnalante, saremo tenuti a fornire tale indicazione.
Si raccomanda di prendere visione della piattaforma con cadenza almeno settimanale, poiché i provvedimenti dell’Autorità e le richieste di integrazione documentale, ritenute necessarie per poter procedere, verranno comunicati esclusivamente tramite la stessa.

L'accesso e la corretta consultazione della piattaforma presuppongono che il sistema utilizzato dal cliente sia pienamente compatibile con la tecnologia utilizzata dalla piattaforma e che dal collegamento non derivi alcun malfunzionamento alle strutture informatiche utilizzate. In nessun caso.