Wistleblowing
Informativa “segnalanti e facilitatori”
Titolare del trattamento
Il Titolare del Trattamento dei dati è GHIDINI CIPRIANO S.r.l., con sede in Gussago (BS) – 25064, Via Ponte Gandovere n. 51 – Codice Fiscale: 03062400985 – P.IVA: 03062400985 – Tel. 0303737012
Categorie di dati trattati
Le categorie di dati trattati relative al segnalante e, ove presente, al facilitatore, sono le seguenti:
- dati personali identificativi;
- dati personali di contatto;
- dati comuni o particolari condivisi liberamente nella segnalazione.
Finalità, basi giuridiche e tempo di conservazione
Il trattamento dei dati personali è necessario al fine di:
- consentire al segnalante di effettuare una segnalazione relativa ad uno degli illeciti previsti dal D. Lgs. n.24/2023;
- dar seguito alla segnalazione, e in particolare valutare la sussistenza dei fatti segnalati, l’esito delle indagini e le eventuali misure adottate;
- informare il segnalante del seguito che è stato dato o che si intende dare alla segnalazione;
- informare il segnalante delle ragioni per cui risulta necessario rivelare dati riservati e/o delle ragioni per cui risulta indispensabile, anche ai fini della difesa della persona coinvolta, rivelare l’identità del segnalante.
- diffondere, dietro consenso del segnalante, i suoi dati personali ai fini della corretta gestione della segnalazione
In relazione alle finalità appena descritte:
- la base giuridica per le finalità da 1 a 4 è l’art. 6 (1) lett. c), in quanto il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento;
- la base giuridica per la finalità n. 5 è l’art. 6 (1) lett. a), in quanto il trattamento è basato sul consenso dell’interessato;
I dati personali saranno conservati per il tempo necessario al trattamento della segnalazione e comunque non oltre 5 anni a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione.
Conseguenze del mancato conferimento dei dati
Il conferimento dei dati personali indicati come obbligatori è necessario per perseguire le finalità indicate: non fornire tali dati comporta l’impossibilità di effettuare il trattamento. Il conferimento degli altri dati personali è facoltativo.
Categorie di soggetti che possono trattare dati personali, ambito di comunicazione o diffusione
Nei limiti degli obblighi, dei compiti o delle finalità sopra indicati:
- i dati personali saranno trattati esclusivamente da soggetti autorizzati al trattamento dei dati ai sensi dell’art. 29 GDPR, per le finalità sopra indicate nonché da soggetti terzi nominati Responsabili ai sensi dell’art. 28 GDPR, nel rispetto di quanto previsto dalla legge anche con riguardo alle misure di sicurezza a protezione e salvaguardia dei dati stessi.
- i dati non saranno in alcun modo diffusi, salvo consenso dell’interessato,
- i dati non saranno in alcun modo trasferiti al di fuori del territorio dell’Unione Europea.
L’elenco dei Responsabili può essere richiesto al Titolare.
Il Titolare potrà comunicare i dati personali a terzi, autonomi titolari, al solo fine di dare esecuzione ad obblighi di legge.
Diritti dell’interessato
L’interessato cui si riferiscono i dati personali ha diritto di chiedere ed ottenere, in qualunque momento, dal Titolare del trattamento, l’accesso (art. 15 Reg. UE), la rettifica (art. 16 Reg. UE) e la cancellazione (diritto all’oblio) (art. 17 Reg. UE) dei propri dati personali. All’interessato è altresì riconosciuto il diritto di limitazione del trattamento dei dati personali (art. 18 Reg. UE), il diritto alla portabilità degli stessi (art. 20 Reg. UE) nonché il diritto di opporsi, per motivi legittimi, al loro trattamento (art. 21 Reg. UE). In ogni caso, l’interessato ha diritto di proporre reclamo al Garante, come previsto dall’art. 77 Reg. UE, o di adire le opportune sedi giudiziarie ai sensi dell’art. 79, Reg. UE qualora ritenga che il trattamento dei dati personali a lui riferiti sia avvenuto in violazione di quanto previsto dal Reg. UE.
Modalità di esercizio dei diritti
È possibile esercitare in qualsiasi momento i diritti dell’interessato sopra individuati inviando, all’attenzione del Referente Privacy Interno: una e-mail all’indirizzo info@ghidinicipriano.it oppure una raccomandata a.r. a Ghidini Cipriano S.r.l., Via Ponte Gandovere n. 51 Gussago (BS) – 25064.