INFORMATIVA PRIVACY - WHISTLEBLOWING D.Lgs 24/2023

 

Documento informativo ai sensi dell’articolo 13 GDPR per il soggetto segnalante

 

1.  IL TITOLARE DEL TRATTAMENTO

Titolare del trattamento, ai sensi degli artt. 4 e 24 del Reg. UE 2016/679 è Porro Spa, con sede legale in Montesolaro in via per Cantù 35, in persona del legale rappresentante, contatto tramite e-mail porro.amministrazione@pec.net.

 

La Società ha inoltre provveduto a nominare il Responsabile Della Protezione Dei Dati (RPD/DPO- Data Protection Officer), nominato ai sensi degli artt. 37 – 39 del Reg. UE 2016/679 di cui riportiamo di seguito i contatti:dpo-gdpr@porro.com

 

2. TIPOLOGIA DI DATI TRATTABILI

Con riferimento al trattamento oggetto della presente informativa, i dati personali trattati saranno quelli relativi alle segnalazioni effettuate dai soggetti segnalanti, c.d. “whistleblower”, ivi compresi i contenuti relativi alle segnalazioni stesse, che possono includere dati personali relativi a soggetti terzi.

 

Dati personali trattati dell’autore della segnalazione (il “segnalante”), nel caso in cui la segnalazione non avvenga in forma anonima

• Nome e cognome
• Recapiti
• Modalità e ora della segnalazione
• Altre informazioni fornite dall’interessato

Gli interessati sono: a) dipendenti (soggetti che hanno instaurato con il datore di lavoro un contratto di impiego, compresi i lavoratori temporanei), b) soggetti apicali che detengono funzione amministrativa, di gestione e rappresentanza della società e soggetti delegati dalla società all’esecuzione di compiti che prevedono la spendita del nome della società e che possono influenzarne la gestione ed il controllo, c) lavoratori quali terzisti/subappaltatori, consulenti, personale dipendente di agenzie del lavoro o affini, d) terze parti quali dipendenti del settore pubblico e privato, che interagiscono con il Titolare in virtù di un contratto, inclusi lavoratori,  funzionari pubblici, lavoratori autonomi, dipendenti di terzisti/subappaltatori, azionisti, soggetti parte degli organi amministrativi, di gestione o di supervisione della società, inclusi gli eventuali membri non esecutivi, volontari, tirocinanti, ex dipendenti e candidati all’assunzione, e) parenti: persone del medesimo contesto lavorativo della persona segnalante che sono legate ad essa da uno stabile legame affettivo o di parentela entro il quarto grado.

 

 

3.  FINALITÀ, BASE GIURIDICA DEL TRATTAMENTO, PERIODO DI CONSERVAZIONE DEI DATI E NATURA DEL CONFERIMENTO

I dati di natura personale forniti, saranno trattati nel rispetto delle condizioni di liceità ex art. 6 Reg. UE 2016/679 (GDPR) per le seguenti finalità:

 

1. ricezione e gestione delle segnalazioni e/o comunicazioni di cui si è venuti a conoscenza nell'ambito di un rapporto giuridico, ai sensi dell’art. 3 del D.Lgs. n. 24/2023.
2. rivelazione dell’identità del segnalante e/o di qualsiasi altra informazione da cui può evincersi, direttamente o indirettamente, tale identità a persone diverse da quelle competenti a ricevere e a dare seguito alla segnalazione, ai sensi dell’art. 12, comma 2, del D.Lgs. n. 24/2023.

 

Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento (D.Lgs. 24/2023) e il trattamento è basato sul consenso al trattamento dei dati personali.

 

4. NATURA DEL CONFERIMENTO

Il conferimento dei dati personali oggetto della comunicazione è obbligatorio, in quanto indispensabile per poter dare esecuzione agli obblighi di Legge connessi (D.Lgs 24/2023 e, se adottato MOGC, D.Lgs 231/2001).

Il conferimento dei dati personali da parte del segnalante è facoltativo e il loro mancato conferimento non andrà ad inficiare la segnalazione.

 

 

5. PERIODO DI CONSERVAZIONE

Per quanto riguarda la finalità a) il periodo di conservazione avverrà per il tempo strettamente necessario al trattamento della segnalazione e, comunque, non oltre 5 anni a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione (art. 14 del D.Lgs. n. 24/2023).

Per quanto riguarda la finalità b) per il tempo strettamente necessario al trattamento della segnalazione o fino a revoca del consenso, salvo che l’identità del segnalante non sia già stata comunicata.

 

 

6. DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI  

I dati non saranno diffusi; potranno essere invece comunicati a destinatari, che tratteranno i dati in qualità di responsabili e/o in qualità di persone fisiche che agiscono sotto l’autorità del Titolare e del Responsabile, per le finalità sopra elencate.

Di seguito i destinatari individuati:

• la persona o l’ufficio interno, ovvero il soggetto esterno, ai quali è affidata la gestione del canale di segnalazione interna;
• soggetti terzi per la gestione delle piattaforme di invio e/o gestione delle segnalazioni;
• Autorità Giudiziaria e pubbliche autorità, ivi compresa l’ANAC.

 

7. MODALITA’ DEL TRATTAMENTO

Il trattamento sarà svolto in forma automatizzata e manuale, con modalità e strumenti volti a garantire la massima sicurezza e riservatezza, da parte di soggetti appositamente incaricati e formati per la gestione del canale di segnalazione.

 

 

8. TRASFERIMENTO DATI VERSO UN PAESE TERZO E/O UN’ORGANIZZAZIONE INTERNAZIONALE E GARANZIE

I dati personali raccolti non saranno trasferiti in Paesi extra Unione Europea

 

 

9. DIRITTI DEGLI INTERESSATI

Relativamente ai dati personali medesimi Ella potrà esercitare i diritti previsti dagli articoli 15 e seguenti del GDPR.

In caso di sottoscrizione di una qualsiasi forma di consenso al trattamento richiesto dalla società si fa presente che l’interessato può revocarlo in qualsiasi momento, fatto salvi i limiti innanzi descritti.

I citati diritti potranno essere da Lei esercitati anche mediante l’invio di comunicazioni al seguente indirizzo di posta elettronica:

dpo-gdpr@porro.com.