Informativa
Informativa sul trattamento dei dati personali ex artt. 13-14 Reg.to UE 2016/679
Soggetti Interessati: Segnalante whistleblowing.
Whistleblowing Solutions Impresa Sociale S.r.l. e Comune San Zeno di Montagna nella qualità di Contitolari del trattamento dei Suoi dati personali, ai sensi e per gli effetti del Reg.to UE 2016/679 di seguito 'GDPR', con la presente La informano che la citata normativa prevede la tutela degli interessati rispetto al trattamento dei dati personali e che tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti.
I Suoi dati personali verranno trattati in accordo alle disposizioni legislative della normativa sopra richiamata e degli obblighi di riservatezza ivi previsti.
I contitolari hanno concluso un accordo ai sensi dell'Art. 26 del Reg.to UE 2016/679 che disciplina i ruoli e le responsabilità per i trattamenti relativi all'interessato. Il contenuto dell'accordo, previa specifica richiesta, è a sua disposizione presso la sede di ciascun contitolare.
Altresì, i Contitolari potranno venire a conoscenza di categorie particolari di dati personali ed in dettaglio: Dati comuni ed eventuali dati particolari trattati nell’ambito della gestione delle segnalazioni whistleblowing.. I trattamenti di dati personali per queste categorie particolari sono effettuati in osservanza dell'art 9 del GDPR.
Finalità e base giuridica del trattamento: in particolare i Suoi dati verranno trattati per le seguenti finalità connesse all'attuazione di adempimenti relativi ad obblighi legislativi o contrattuali:
- Attività di compliance in ambito D.Lgs 24/2023;
- Ricezione, analisi e gestione della segnalazione, nonché per l’accertamento dei fatti oggetto della stessa e adozione dei conseguenti provvedimenti, in adempimento delle previsioni di cui al D. Lgs. 10 marzo 2023, n. 24.
I Suoi dati personali potranno inoltre, previo suo consenso, essere utilizzati per le seguenti finalità:
- rivelazione della sua identità a persone diverse da quelle competenti a ricevere o a dare seguito alle segnalazioni (comma 2 dell’art. 12 D.Lgs 24/2023) o nell'ambito del procedimento, ove la contestazione sia fondata, in tutto o in parte, sulla segnalazione e la conoscenza della sua identità sia indispensabile per la difesa dell'incolpato (comma 5 dell’art. 12 D.Lgs 24/2023).
Il conferimento dei dati è per Lei facoltativo riguardo alle sopraindicate finalità, ed un suo eventuale rifiuto al trattamento non compromette la prosecuzione del rapporto o la congruità del trattamento stesso.
Modalità del trattamento. I suoi dati personali potranno essere trattati nei seguenti modi:
- a mezzo calcolatori elettronici con utilizzo di sistemi software gestiti da Terzi;
- trattamento a mezzo di calcolatori elettronici;
- Trattamento in forma orale;
- trattamento temporaneo in Forma anonima/anonimizzata se scelto dal segnalante.
Ogni trattamento avviene nel rispetto delle modalità di cui agli artt. 6, 32 del GDPR e mediante l'adozione delle adeguate misure di sicurezza previste.
I suoi dati saranno trattati unicamente da personale espressamente autorizzato dai Contitolari ed, in particolare, dalle seguenti categorie di addetti:
- Gestore delle segnalazioni, ossia il soggetto/i deputato/i alla ricezione ed alla gestione delle segnalazioni, nominato in conformità all’art. 4 co.2 del D.Lgs. 24/2023;
- OdV - Organismo di Vigilanza;
- Organi di investigazione interna;
- RPCT - Responsabile della prevenzione della corruzione e della trasparenza.
Comunicazione: i suoi dati potranno essere comunicati a soggetti esterni per una corretta gestione del rapporto ed in particolare alle seguenti categorie di Destinatari tra cui tutti i Responsabili del Trattamento debitamente nominati:
- Autorità Giudiziaria;
- Comunicazione ad enti obbligatori per legge relativi alla normativa di whistleblowing secondo il D.Lgs 24/2023;
- Enti preposti alle investigazioni;
- Piattaforma digitale di gestione whistleblowing Whistleblowing Solutions Impresa Sociale SRL in qualità di Responsabile ex art. 28 GDPR.
Diffusione: I suoi dati personali non verranno diffusi in alcun modo.
I suoi dati personali potranno inoltre essere trasferiti, limitatamente alle finalità sopra riportate, nei seguenti stati:
- paesi UE.
Periodo di Conservazione. Le segnaliamo che, nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 del GDPR, il periodo di conservazione dei Suoi dati personali è:
- I dati potranno essere conservati fino a 5 anni a decorrere dalla data della comunicazione dell'esito finale della procedura di segnalazione (art. 14 D.Lgs. 24/2023);
- stabilito per un arco di tempo non superiore al conseguimento delle finalità per le quali sono raccolti e trattati e nel rispetto dei tempi obbligatori prescritti dalla legge.;
- stabilito in un arco di tempo non superiore all'espletamento degli obblighi di legge e per la tutela nel contenzioso.
Contitolare: i contitolari del trattamento dei dati, ai sensi della Legge e nella persona del loro rappresentante pro tempore, sono:
- Comune San Zeno di Montagna (Contrada Ca' Montagna, 11 , 37010 San Zeno di Montagna (VR), P. IVA 00414190231, contattabile ai seguenti recapiti: e-mail segreteria@comune.sanzenodimontagna.vr.it, telefono 045 7285017) nella persona del suo legale rappresentante pro tempore;
- Whistleblowing Solutions Impresa Sociale S.r.l. (Viale Abruzzi 13/A , 20131 Milano (MI), P. IVA 09495830961, contattabile ai seguenti recapiti: telefono 02-87186005)
Il responsabile della protezione dei dati (DPO) designato da Comune San Zeno di Montagna ai sensi dell'art.37 del GDPR è:
- Studio Albertini e Associati (via Torino 180/A , 30172 Venezia-Mestre (VE), P. IVA 04041480270, contattabile ai seguenti recapiti: e-mail dpo@albertinieassociati.it, telefono 0415028175).
Lei ha diritto di ottenere dal responsabile la cancellazione (diritto all'oblio), la limitazione, l'aggiornamento, la rettificazione, la portabilità, l'opposizione al trattamento dei dati personali che La riguardano, nonché in generale può esercitare tutti i diritti previsti dagli artt. 15, 16, 17, 18, 19, 20, 21, 22 del GDPR.
Potrà inoltre visionare in ogni momento la versione aggiornata della presente informativa collegandosi all'indirizzo internet https://www.privacylab.it/informativa.php?20764482369.
Reg.to UE 2016/679: Artt. 15, 16, 17, 18, 19, 20, 21, 22 - Diritti dell'Interessato
1. L'interessato ha diritto di ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, la loro comunicazione in forma intelligibile e la possibilità di effettuare reclamo presso l’Autorità di controllo.
2. L'interessato ha diritto di ottenere l'indicazione:
- dell'origine dei dati personali;
- delle finalità e modalità del trattamento;
- della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
- dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.
3. L'interessato ha diritto di ottenere:
- l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati;
- la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
- l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
- la portabilità dei dati.
4. L'interessato ha diritto di opporsi, in tutto o in parte:
- per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
- al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.