Informativa

Informativa sul trattamento dei dati personali ex artt. 13-14 Reg.to UE 2016/679

Soggetti Interessati: Interessati alle procedure di segnalazione di illeciti (Whistleblowing).

Azienda Speciale Ufficio d'Ambito della Provincia di Pavia nella qualità di Titolare del trattamento dei Suoi dati personali, ai sensi e per gli effetti del Reg.to UE 2016/679 di seguito 'GDPR', con la presente La informa che la citata normativa prevede la tutela degli interessati rispetto al trattamento dei dati personali e che tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti.

I Suoi dati personali verranno trattati in accordo alle disposizioni legislative della normativa sopra richiamata e degli obblighi di riservatezza ivi previsti. I dati raccolti e trattati comprendono i dati anagrafici e i dati di contatto nell’ipotesi in cui il segnalante decida di non rimanere anonimo ed accedere al Portale in forma “riservata”, dati relativi al rapporto di lavoro, la funzione svolta, ovvero gli elementi caratterizzanti la segnalazione

Altresì, il Titolare potrà venire a conoscenza di categorie particolari di dati personali ed in dettaglio: Il Titolare tratterà dati appartenenti a categorie particolari, vale a dire i dati idonei a rivelare, tra l’altro, l’origine razziale ed etnica, i dati relativi allo stato di salute e alla vita sessuale solamente qualora l'interessato decidesse liberamente di fornirli quali elementi caratterizzanti della segnalazione. I trattamenti di dati personali per queste categorie particolari sono effettuati in osservanza dell'art 9 del GDPR.

Inoltre, ai fini dell'indicato trattamento, il Titolare potrà venire a conoscenza di dati personali relativi a condanne penali o reati ai sensi dell' art. 10 del GDPR ed in particolare: Il Titolare tratterà dati relativi a relativi a condanne penali e reati qualora l'interessato decidesse liberamente di fornirli quali elementi caratterizzanti della segnalazione.

Finalità e base giuridica del trattamento: in particolare i Suoi dati verranno trattati per le seguenti finalità connesse all'attuazione di adempimenti relativi ad obblighi legislativi:

• Il trattamento è finalizzato alla corretta e completa gestione delle segnalazioni - incluse le eventuali attività di indagine necessarie a valutarne la fondatezza - trasmesse dall'interessato in riferimento a quanto previsto dalla normativa vigente (L.179 del 2017; art. 54 bis del d.lgs. 165/2001; Linee Guida ANAC).

I Suoi dati saranno inoltre utilizzati per le seguenti finalità necessarie per l'esecuzione di un interesse pubblico o connesse all'esercizio di pubblici poteri:

• La necessita di accertare, esercitare o difendere un diritto in sede giudiziaria, in caso fosse necessario.

Modalità del trattamento. I suoi dati personali potranno essere trattati nei seguenti modi:

• Il trattamento è effettuato con l’ausilio di mezzi elettronici gestiti da terzi e sarà effettuato con logiche di organizzazione ed elaborazione come previsto dalla legge comunque in modo da garantire la sicurezza e la riservatezza dei dati con particolare riferimento ai dati del Segnalante che di norma saranno protetti con la riservatezza sulla sua identità, salvo in caso di segnalazioni effettuate con il consenso del Segnalante alla rivelazione della sua identità, i casi in cui è stata accertata la commissione di reati commessi dal Segnalante con la segnalazione oppure l’anonimato non sia opponibile per legge ovvero sia necessario/opportuno procedere ad informare le Autorità competenti. I dati personali relativi o connessi alla segnalazione sono trattati nell’ambito del processo di whistleblowing esclusivamente da soggetti appositamente designati e adeguatamente istruiti che opereranno quali persone autorizzate al trattamento.

Ogni trattamento avviene nel rispetto delle modalità di cui agli artt. 6, 32 del GDPR e mediante l'adozione delle adeguate misure di sicurezza previste.

I suoi dati saranno trattati unicamente da personale espressamente autorizzato dal Titolare ed, in particolare, dalle seguenti categorie di personale autorizzato:

• Soggetti da questo autorizzati al trattamento preposti alla gestione della Segnalazione (RPCT - Responsabile della prevenzione della corruzione e della trasparenza).

Comunicazione: i suoi dati potranno essere comunicati a soggetti esterni per una corretta gestione del rapporto ed in particolare alle seguenti categorie di Destinatari tra cui tutti i Responsabili del Trattamento debitamente nominati:

• Istituzioni e/o Autorità Pubbliche, Autorità Giudiziaria, Organi di Polizia;
• Società incaricata per la gestione della piattaforma, nella sua qualità di Responsabile del Trattamento ai sensi e per gli effetti di cui all’art. 28 GDPR;
• Soggetti cui tale comunicazione debba essere effettuata per adempiere a prescrizioni dettate da normative nazionali e comunitarie.

Diffusione: I suoi dati personali non verranno diffusi in alcun modo.

Periodo di Conservazione. Le segnaliamo che, nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 del GDPR, il periodo di conservazione dei Suoi dati personali è:

• Data retention delle segnalazioni di 18 mesi, prorogabili al doppio sulle singole segnalazioni per scelta precisa del soggetto ricevente, con cancellazione automatica sicura delle segnalazioni scadute. È fatta salva la conservazione per un periodo superiore in relazione a richieste della pubblica autorità. È fatta salva la conservazione dei dati personali, anche particolari, per un periodo superiore, nei limiti del termine di prescrizione dei diritti, in relazione ad esigenze connesse all’esercizio del diritto di difesa in caso di controversie.

Titolare: il Titolare del trattamento dei dati, ai sensi della Legge, è Azienda Speciale Ufficio d'Ambito della Provincia di Pavia (Via Taramelli, 2 , 27100 Pavia (PV); P. IVA: 02476750183; contattabile ai seguenti recapiti: Telefono: 0382439820) nella persona del suo legale rappresentante pro tempore.

Il responsabile della protezione dei dati (DPO) designato dal titolare ai sensi dell'art.37 del GDPR è:

• Alessandro Simonassi (recapito: presso la sede aziendale).

Lei ha diritto di ottenere dal responsabile la cancellazione (diritto all'oblio), la limitazione, l'aggiornamento, la rettificazione, la portabilità, l'opposizione al trattamento dei dati personali che La riguardano, nonché in generale può esercitare tutti i diritti previsti dagli artt. 15, 16, 17, 18, 19, 20, 21, 22 del GDPR.

Potrà inoltre visionare in ogni momento la versione aggiornata della presente informativa collegandosi all'indirizzo internet https://www.privacylab.it/informativa.php?17627465657.

Reg.to UE 2016/679: Artt. 15, 16, 17, 18, 19, 20, 21, 22 - Diritti dell'Interessato

1. L'interessato ha diritto di ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, la loro comunicazione in forma intelligibile e la possibilità di effettuare reclamo presso l’Autorità di controllo.

2. L'interessato ha diritto di ottenere l'indicazione:

1. dell'origine dei dati personali;
2. delle finalità e modalità del trattamento;
3. della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
4. degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell'articolo 5, comma 2;
5. dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.

3. L'interessato ha diritto di ottenere:

1. l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati;
2. la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
3. l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
4. la portabilità dei dati.

4. L'interessato ha diritto di opporsi, in tutto o in parte:

1. per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
2. al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.