Informativa privacy Whistleblowing
Informativa sul trattamento dei dati personali delle persone che segnalano violazioni del diritto dell’unione europea o delle disposizioni normative nazionali, delle persone coinvolte, delle persone menzionate e dei facilitatori (whistleblowing)
La presente informativa viene resa dalla PLAST TEC ai sensi e per gli effetti del D.Lgs. 196/2003 “Codice in materia di protezione dei dati personali” e s.m.i. e degli artt. 13 – 14 del Regolamento UE 2016/679 “Regolamento Europeo sulla protezione dei dati personali” (per semplicità d’ora innanzi, GDPR) descrive i trattamenti effettuati a partire dal canale di segnalazione delle violazioni di illeciti e irregolarità introdotto dall’art. 2 co. 1 L. 179/2017 (cd. “whistleblowing”) e regolato, tra gli altri, dal D. Lgs. 24/2023.
1. Titolare del trattamento
Il Titolare del trattamento è la società PLAST.TEC S.r.l. S.P. 2, Viale Vibrata – Zona Ind.le Villa Lempa 64010 Civitella del Tronto (Te) nella persona del Legale rappresentante pro tempore.
Il Titolare ha individuato un soggetto interno alla società che è anche il gestore del processo di gestione delle segnalazioni disciplinato dalla Procedura Whistleblowing, con sede presso la sede legale della Società, nominato quale persona autorizzata al trattamento dei dati personali e con adeguate istruzioni operative.
2. Descrizione sintetica del trattamento dei dati
| Tipologia di dati raccolti | Finalità del trattamento | Base giuridica | Periodo e luogo di conservazione |
|---|---|---|---|
|
I dati trattati sono esclusivamente i dati personali forniti dal segnalante e quelli comunicati nelle segnalazioni.
Tra i dati forniti volontariamente potranno essere acquisiti i seguenti dati personali: nome, cognome, data di nascita, luogo, codice fiscale, residenza, numero di telefono, indirizzo e-mail, etc.., contenuti nelle segnalazioni.
|
a) gestione della Segnalazione effettuata ai sensi del d.lgs. n. 24/2023; b) adempimento di obblighi previsti dalla legge o dalla normativa comunitaria; c) difesa o accertamento di un di un proprio diritto in contenziosi civili, amministrativi o penali. |
La base giuridica del trattamento risiede, rispetto alla segnalazione fatta, nel legittimo interesse del titolare del trattamento e nell’adempimento degli obblighi di legge ai sensi del d.lgs. n. 24/2023; |
I dati personali trattati sono conservati sui sistemi per il tempo necessario alla gestione della segnalazione e in ogni caso non oltre cinque anni a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione. Trascorso tale termine i dati saranno cancellati, salvo che non ne sia necessaria la conservazione per altre e diverse finalità previste da espressa previsione di legge
I dati personali che manifestamente non sono utili al trattamento di una specifica segnalazione non sono raccolti o, se raccolti accidentalmente, sono cancellati tempestivamente. |
3. Modalità di trattamento
I dati personali saranno oggetto di trattamento in conformità ai principi di correttezza, liceità, trasparenza, di tutela della riservatezza e dei diritti dell’Interessato, secondo quanto stabilito dall’art. 5 del Regolamento UE 2016/679.
Il sistema di gestione delle Segnalazioni garantisce, in ogni fase, la riservatezza dell’identità del Segnalante, delle Persone coinvolte e/o comunque menzionate nella Segnalazione, del contenuto della Segnalazione e della relativa documentazione, fatto salvo quanto previsto dall’art. 12 del d.lgs. n. 24/2023.
4. Natura obbligatoria, facoltativa o rifiuto al conferimento dei dati del conferimento dei dati
Il conferimento dei dati personali non è obbligatorio: la normativa prevede che il segnalante che si rende riconoscibile potrà avvalersi delle misure di protezione previste dal D.lgs. 24/2023. Tuttavia, l’utente che non dovesse rendere disponibili i propri dati personali, potrà comunque inviare segnalazioni anonime.
5. Destinatari dei dati
In fase di gestione della segnalazione, i dati personali possono essere trattati da figure interne specificatamente autorizzate per le finalità indicate, nonché a fornitori di servizi o altri soggetti esterni (es. gestori di piattaforme impiegate per la gestione delle segnalazioni), che tratteranno i dati in qualità di responsabili del trattamento per conto della scrivente. Sussistendone gli estremi, i dati personali possono essere trasmessi a soggetti terzi a cui la comunicazione sia prevista per legge (ad es. Autorità Giudiziaria, Autorità nazionale anticorruzione, ecc.). In nessun caso i dati personali saranno oggetto di diffusione.
6. Diritti dell’Interessato
In ogni momento l’Interessato potrà esercitare ai sensi del D.Lgs. 196/2003 e s.m.i. e degli articoli da 15 a 22 del Regolamento UE 2016/679 rivolgendosi al Titolare, inviando una e-mail all’indirizzo whistleblowing@plast-tec.it.
A titolo esemplificativo, Lei ha il diritto, in qualunque momento, di chiedere ove applicabile di:
- Accedere ai propri dati per avere conferma che siano o meno in corso trattamento di propri dati (art. 15 del Regolamento UE 2016/679).
- Verificare e rettificare i propri dati (art. 16 del Regolamento UE 2016/679).
- Ottenere la cancellazione (Diritto all’oblio) (art. 17 del Regolamento UE 2016/679).
- Ottenere la limitazione del trattamento (art. 18 GDPR).
- Ottenere la portabilità dei dati.
- Opporsi al trattamento dei dati.
- Proporre reclamo.
- Opporsi ad un processo decisionale automatizzato, laddove esistente.
- Revocare il consenso in qualsiasi momento. L'Interessato può revocare il consenso al trattamento dei dati in qualsiasi momento. La revoca del consenso NON pregiudica, tuttavia, la liceità del trattamento basata sul consenso prestato prima della revoca.
Si precisa che la persona coinvolta o la persona menzionata nella segnalazione, con riferimento ai propri dati personali trattati nell’ambito della segnalazione, divulgazione pubblica o denuncia, non può esercitare i diritti di cui sopra.
7. Trasferimento dei dati a Paesi Terzi
I dati personali non sono oggetto di trasferimento né verso Paesi terzi non europei né verso organizzazioni internazionali.
La scrivente si riserva inoltre la possibilità di utilizzare servizi in cloud, assicurando che i fornitori del servizio saranno selezionati tra coloro che forniscono garanzie adeguate, così come previsto dall’art. 46 del Regolamento UE 2016/679 “Regolamento Europeo sulla protezione dei dati personali”.
8. Modifica informativa sulla Privacy
Il titolare si riserva il diritto di modificare, aggiornare, aggiungere o rimuovere parti della presente informativa sulla privacy a propria discrezione e in qualsiasi momento, dandone comunicazione.
