Informativa ai sensi dell’art. 13 del Regolamento europeo sulla protezione dei dati personali n. 679/2016 “Whistleblowing” Ai sensi della normativa sopra richiamata La informiamo come i Suoi dati personali sono trattati dalla nostra impresa nell'ambito della gestione di segnalazioni di violazioni o illeciti ai sensi del d.lgs. 24/2023 (cosiddetto "whistleblowing"). (Fonte dei dati, finalità e base giuridica del trattamento) I Suoi dati personali sono raccolti direttamente presso di Lei in qualità di persona segnalante e sono trattati per finalità strettamente connesse alla gestione dei processi interni e agli obblighi normativi che derivano da leggi, regolamenti europei e/o dalle disposizioni di vigilanza in materia. In particolare, trattiamo i Suoi dati personali per adempiere agli obblighi normativi previsti dall’Autorità nazionale anticorruzione (ANAC) e agli obblighi di legge delineati dal d.lgs. n. 24/2023. Inoltre i Suoi dati sono trattati che per dare attuazione al processo interno definito per la gestione delle segnalazione di violazioni e illeciti (“whistleblowing”). Di conseguenza, il trattamento viene effettuato principalmente per l'adempimento di obblighi di legge, motivo per cui non è necessario un consenso dedicato da parte Sua. (Natura dei dati trattati - categorie di dati) Di norma, trattiamo i dati personali (ad es. nome e cognome, indirizzo e-mail, dati di contatto) solo in relazione alle finalità sopra indicate. (Modalità di trattamento dei dati e misure di sicurezza) Il trattamento dei Suoi dati personali per le finalità sopra indicate avviene in forma manuale o elettronica e comunque nel rispetto di tutte le misure organizzative e tecniche di sicurezza, in modo da garantire la sicurezza e la riservatezza dei dati stessi. Garantiamo ai sensi di legge che il trattamento dei dati personali si svolge nel rispetto dei diritti, delle libertà fondamentali e della dignità dell'interessato, con particolare riferimento alla riservatezza, all'identità personale e al diritto alla protezione dei dati personali. Il trattamento viene effettuato dai nostri dipendenti che vengono a conoscenza dei dati personali e che sono stati esplicitamente incaricati a tale scopo e istruiti di conseguenza. In conformità alle disposizioni di legge e statutarie, tutte le informazioni e i dati, sia operativi che personali, di cui veniamo a conoscenza nel corso delle nostre attività, sono trattati in modo strettamente confidenziale e vengono utilizzati solo per gli scopi per cui sono stati raccolti. (Periodo di conservazione) I Suoi dati saranno conservati in conformità con gli obblighi di conservazione e documentazione previsti dalla legge e dalle normative vigenti. In relazione al periodo di conservazione, si precisa che in caso di segnalazioni di violazioni o illeciti (whistleblowing), il periodo di conservazione è di cinque anni. (Trasferimento di dati a terzi) In linea di principio non trasferiamo attivamente i Suoi dati personali a terzi. Tuttavia, può accadere che terzi vengano a conoscenza dei Suoi dati. Questo può essere il caso, ad esempio, per i nostri fornitori di servizi informatici, che si occupano della manutenzione e dell'assistenza delle applicazioni e dei sistemi in cui sono memorizzati i Suoi dati personali. Questi fornitori di servizi sono stati nominati responsabili del trattamento e sono contrattualmente obbligati a trattare i dati in modo confidenziale, secondo gli standard di sicurezza applicabili e in conformità ai requisiti di legge. Può inoltre accadere che i Suoi dati vengano trasmessi a società di consulenza nel corso di consulenze operative. A tal fine anche predette società sono state nominate responsabili del trattamento. Allo stesso tempo e su richiesta esplicita comunichiamo i Suoi dati personali anche ad autorità e istituzioni di vigilanza. Questi trattano i dati in qualità di titolari autonomi del trattamento. In linea di principio, i dati non vengono trasmessi a paesi al di fuori dell'UE.
1