INFORMATIVA WHISTLEBLOWING
ai sensi e per gli effetti degli artt. 13 e 14 del Regolamento Europeo n. 2016/679 (“GDPR”)
1. Titolare del trattamento
Titolare del trattamento è Comoli Fermo S.r.l., con sede legale in Paruzzaro (NO), Via Oleggio Castello n.11,
indirizzo PEC: comoli@pec.comolifermo.com | , indirizzo email: privacy@comolifermo.com | , telefono 0322 230003 (“Società”).
2. Dato personale
Per dato personale si intende qualsiasi informazione che La riguarda ed è a Lei riferibile, idonea a renderla identificata o identificabile.
Nello specifico il trattamento riguarderà i dati forniti dal Segnalante all’interno della Segnalazione, nonché negli atti e nei documenti ad essa allegati, e i dati appresi, nel corso delle verifiche, dal Destinatario della Segnalazione riguardanti il Segnalante, la Persona Coinvolta, il Facilitatore e i Soggetti Collegati (“Dati Personali”). A titolo esemplificativo i Dati Personali trattati potranno essere: nome, cognome, data e luogo di nascita, nazionalità, codice fiscale, recapiti telefonici, indirizzo di posta elettronica, posizione lavorativa e ruolo nell’accaduto, ivi incluse le “categorie particolari di dati personali”, indicate all’art. 9 GDPR e, nello specifico, le informazioni relative allo stato di salute, all’origine razziale o etnica, alle opinioni politiche, alle convinzioni religiose o filosofiche, all’appartenenza sindacale (“Dati Particolari”) ed i “dati personali relativi a condanne penali e reati” di cui all’art. 10 GDPR (“Dati relativi a Reati”);
In ogni caso, verranno trattati unicamente i Dati Personali e particolari strettamente necessari per le finalità per cui sono raccolti.
3. Finalità del trattamento
Nell’ambito della Procedura Whistleblowing della Società, i Suoi Dati Personali verranno trattati per le seguenti finalità:
a. gestione della Segnalazione ai sensi del D.Lgs. n. 24/2023;
b. adempimento degli obblighi legali previsti dalla normativa nazionale e dell’UE;
c. esercizio e difesa dei diritti della Società in ogni sede anche giudiziaria, civile, amministrativa e penale.
4. Base giuridica del trattamento
Il trattamento dei Suoi Dati Personali per le finalità indicate al precedente punto 3) trova base giuridica:
- quanto alle lettere a) e b) nell’adempimento degli obblighi legali a cui è soggetta la Società (art. 6.1 c) GDPR),
- quanto alla lettera c) nel legittimo interesse della Società (art. 6.1 f) GDPR).
5. Modalità del trattamento
Nell’ambito delle finalità indicate al precedente punto 3), il trattamento dei Suoi Dati Personali avverrà mediante strumenti elettronici, nel rispetto delle disposizioni normative in materia di trattamento dei dati personali, adottando le misure di sicurezza tecniche e organizzative adeguate per garantire la riservatezza dell’identità del Segnalante e del contenuto delle Segnalazioni e della relativa documentazione, idonee a proteggere i Dati Personali da accessi non autorizzati o illeciti, dalla distruzione, dalla perdita d’integrità e riservatezza, anche accidentali.
Il trattamento dei Suoi Dati Personali sarà gestito dal Destinatario della Segnalazione, nonché, eventualmente, dai componenti del gruppo di lavoro di cui lo stesso intenda avvalersi e degli ulteriori soggetti interni alla Società che dovranno essere coinvolti sulla base di quanto previsto dal Regolamento Whistleblowing, ossia da personale appositamente formato e istruito, proprio per garantirne l’adeguata sicurezza e riservatezza, nonché per evitare rischi di perdita e/o distruzione e accessi da parte di soggetti non autorizzati.
6. Comunicazione e diffusione dei Dati Personali
Nei limiti strettamente pertinenti alle finalità indicate al precedente punto 3) e nei casi previsti dalla normativa, i Suoi Dati Personali potranno essere comunicati a:
- Autorità Nazionale Anticorruzione (ANAC);
- Organi della Pubblica Amministrazione in adempimento a specifici obblighi di legge ed anche in caso di verifiche e accessi ispettivi;
- Autorità giudiziaria ordinaria, anche qualora la Società intenda procedere nei confronti del Segnalante per calunnia o diffamazione;
- soggetti specificamente nominati Responsabili del trattamento (persone fisiche o enti che trattano dati su istruzione documentata della Società quali, a titolo esemplificativo, soggetto addetto alla gestione e manutenzione della Piattaforma, ecc.).
L’elenco nominativo aggiornato dei Responsabili del trattamento è a disposizione presso la sede della Società.
7. Periodo di conservazione dei Dati Personali
I Suoi Dati Personali saranno conservati, in una forma che consenta la Sua identificazione, per il tempo necessario al raggiungimento delle finalità per cui sono trattati e, comunque non oltre 5 anni dalla Chiusura della Segnalazione, fermi restando in ogni caso l’adempimento degli obblighi di conservazione previsti dalla legge.
8. Diritti dell’interessato
Con riferimento ai Suoi Dati, Lei ha il diritto di chiedere alla Società con le modalità indicate dal GDPR e ferme restando le disposizioni e limitazioni di cui al D. Lgs. n. 196/2003 (Parte I - Titolo I - Capo III):
- l’accesso, nei casi previsti (art.15 GDPR);
- la rettifica dei Dati Personali inesatti e l’integrazione di quelli incompleti (art. 16 GDPR);
- la cancellazione dei Dati Personali per i motivi previsti (art. 17 GDPR), come ad esempio quando non siano più necessari rispetto alle finalità sopra indicate o non siano trattati nel rispetto del GDPR;
- la limitazione di trattamento per le ipotesi previste (art. 18 GDPR), come nel caso si contesti l’esattezza dei Dati Personali e occorra verificarne la correttezza;
- la portabilità, vale a dire il diritto di ricevere, nei casi previsti (art. 20 GDPR), in un formato strutturato di uso comune e leggibile da dispositivo automatico i Dati Personali e di trasmettere detti Dati Personali ad un altro titolare del trattamento;
- l’opposizione al trattamento, nei casi previsti (art. 21 GDPR).
Tutti i diritti sopra elencati potranno da Lei essere esercitati inviando alla Società una comunicazione a mezzo posta elettronica certificata all’indirizzo comoli@pec.comolifermo.com | o a mezzo lettera raccomandata all’indirizzo della Società.
Qualora dall’esercizio di tali diritti potrebbe derivare un pregiudizio effettivo e concreto alla tutela della riservatezza dell’identità del Segnalante, per il tempo e nei limiti in cui ciò costituisca una misura necessaria e proporzionata, Le è preclusa la possibilità di esercitare i predetti diritti.
9. Reclamo
Nel caso ritenga che il trattamento dei Suoi Dati Personali violi le disposizioni contenute nel GDPR, Lei ha il diritto di proporre reclamo al Garante per la protezione dei dati personali secondo quanto previsto dall’art. 77 del GDPR stesso.
Nell’ambito della limitazione dei diritti di cui al precedente punto 8), Le altresì è preclusa la possibilità, laddove ritenga che il trattamento che violi i suddetti diritti, di rivolgersi alla Società e, in assenza di risposta, di proporre reclamo al Garante della protezione dei dati personali.
10. Natura del conferimento dei Dati
Il conferimento dei Dati Personali del Segnalante ha natura facoltativa. Il mancato conferimento potrebbe tuttavia pregiudicare l’istruttoria della segnalazione: le segnalazioni anonime, infatti, verranno prese in considerazione solo ove si presentino adeguatamente circostanziate e rese con dovizia di particolari, in modo da far emergere fatti e situazioni connessi a contesti determinati. In generale, il conferimento di alcuni Dati Personali ha natura obbligatoria ed è strettamente necessario al fine di gestire e dar corso alla Segnalazione.
11. Trasferimento dei Dati all’estero
I Suoi Dati Personali sono conservati presso la sede della Società e su server ubicati nell’Unione Europea.
Paruzzaro, 15.12.2023
La Società
DICHIARO DI AVERE LETTO L'INFORMATIVA