Informativa Whistleblowing

ai sensi del Regolamento UE 2016/679 per la protezione dei dati personali

Nel rispetto di quanto previsto dal Reg. UE 2016/679 (Regolamento Europeo per la protezione dei dati personali) e del D.lgs. 196/2003,così come modificato dal D.lgs. 101/2018, con la presente informativa D.S.M. INFISSI S.r.l. - in qualità di Titolare del trattamento - fornisce le dovute informazioni in ordine al trattamento dei dati personali acquisiti tramite l’apposito canale di segnalazione di comportamenti illeciti o irregolarità (c.d. Whistleblowing), ai sensi del D.lgs. 24/2023.

1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento -  ai sensi degli artt. 4 e 24 del Reg. UE 2016/679 - è D.S.M. INFISSI S.r.l.,  Via Pesciatina, 335, 55100 Zone - Capannori (Lucca), P. IVA 01414670461.

Il Titolare del trattamento può essere contattato al seguente indirizzo e-mail: amministrazione@dsminfissi.it

2. TIPOLOGIA DI DATI PERSONALI TRATTATI E RACCOLTI                                                                                                                                            

Il Titolare del Trattamento tratterà i seguenti dati personali forniti attraverso la piattaforma di segnalazione Digital PA:

- dati anagrafici e di contatto del segnalante e di eventuali facilitatori e tipo di rapporto intercorrente con la società (in caso di segnalazioni non anonime);

- dati anagrafici e di contatto del segnalato o di altre persone menzionate nella segnalazione e ogni altra informazione non predeterminabile comunicata per descrivere i fatti oggetto di segnalazione;

- dati personali appartenenti a categorie particolari, qualora inseriti nella segnalazione.

I dati personali che manifestamente non sono utili al trattamento di una specifica segnalazione, se raccolti accidentalmente, sono immediatamente cancellati.

3. FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA

La informiamo che tratteremo i dati personali acquisiti nel rispetto delle condizioni di liceità - ex art. 6 Reg. UE 2016/679 - nei limiti e  nella misura strettamente necessaria per adempiere alle seguenti finalità:

a) adempimento di obblighi previsti dal D.lgs. 24/2023 o da altre normative nazionali e/o europee;

b) gestione della segnalazione effettuata ai sensi del D.lgs. n. 24/2023 ed eventuale adozione di  provvedimenti necessari;

c) per reprimere o prevenire comportamenti illeciti nonché tutelare i diritti e gli interessi legittimi del Titolare del Trattamento, anche in sede giudiziaria.

La base giuridica del trattamento è costituita:

- per la finalità di cui alla lettera a) e b), dall’adempimento di un obbligo legale a cui è soggetto il Titolare del trattamento, ai sensi dell’art. 6, par. 1, lett. c) Reg. UE 2016/679;

- per la finalità di cui al punto b), con specifico riferimento alla rivelazione dell’identità del segnalante e alla conservazione ai fini di documentazione delle segnalazioni registrate telefonicamente o tramite sistemi di messaggistica vocale o comunque in forma orale,  dal consenso del segnalante, ai sensi dell’art. 6, par. 1, lett. a) Reg. UE 2016/679;

- per le finalità di cui alla lettera c), dal legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f) del Reg. UE 2016/679.

4. DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI PERSONALI

I dati personali raccolti potranno essere comunicati a destinatari che tratteranno i dati personali in qualità di Responsabili del trattamento e/o in qualità di Titolari “autonomi”.

Precisamente, i dati potranno essere comunicati ai seguenti soggetti:

- società fornitrice della piattaforma informativa, appositamente designata quale Responsabile del trattamento, ai sensi dell’art. 28 Reg. UE 2016/679;

- Organismo di vigilanza, ai sensi del D.lgs. 231/2001;

- solo se necessario, studi o società nell’ambito di rapporti di assistenza legale e di consulenza per il supporto nelle fasi di gestione delle segnalazioni;

- ANAC e altre autorità competenti per adempimenti di obblighi di legge e/o di disposizioni di organi pubblici, su richiesta.

5. TRASFERIMENTO DATI VERSO UN PAESE TERZO E/O UN’ORGANIZZAZIONE INTERNAZIONALE

I dati di natura personale forniti non saranno trasferiti verso un paese terzo e/o organizzazione internazionale.

Si segnala. Inoltre, che i server della società fornitrice del servizio sono localizzati all’interno del territorio dell’Unione Europea.

6. PERIODO DI CONSERVAZIONE O CRITERI UTILIZZATI PER DETERMINARE TALE PERIODO

Il trattamento sarà svolto con modalità e strumenti informatici o manuali volti a garantire la massima sicurezza e riservatezza, ad opera di soggetti a ciò appositamente autorizzati.

Nel rispetto di quanto previsto dall’art. 5 Reg. UE 2016/679 e del principio di minimizzazione, e in conformità all’art. 14 del D.lgs. 24/2023, i dati raccolti attraverso le segnalazioni e la relativa documentazione sono conservati per il tempo necessario al trattamento della segnalazione e comunque non oltre cinque anni a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione, nel rispetto degli obblighi di riservatezza previsti dalla normativa.

7. DIRITTI DEGLI INTERESSATI E MODALITÀ DI ESERCIZIO DEGLI STESSI

L’interessato potrà far valere i propri diritti di cui al Capo III (artt. 15-22) del  Reg. UE 2016/679 rivolgendosi al Titolare del trattamento tramite posta elettronica all’indirizzo amministrazione@dsminfissi.it, tramite raccomandata a/r - c/o l’indirizzo della sede legale della società - ovvero mediante consegna cartacea.  

I diritti di cui gode, ai sensi del Reg. UE 2016/679, sono precisamente i seguenti:

• accesso;
• rettifica;
• cancellazione;
• la revoca del consenso;
• limitazione del trattamento;
• opposizione al trattamento;
• portabilità.

Tali diritti le sono garantiti senza oneri e formalità particolari per il loro esercizio, che si intende essenzialmente a titolo gratuito.

Fatta salva ogni altra azione in sede amministrativa o giudiziale, l’interessato può presentare un reclamo all’Autorità di controllo secondo quanto previsto dal Regolamento UE 2016/679 e dal Codice Privacy, come modificato dal D. Lgs 101/2018.

Si precisa che, ai sensi dell’articolo 2-undecies del D.lgs. n. 196/2003 e s.m.i., i summenzionati diritti non possono essere esercitati da parte di alcuni interessati coinvolti nella segnalazione (segnalati e/o altre persone coinvolte nella segnalazione), qualora dall’esercizio di tali diritti possa derivare un pregiudizio effettivo e concreto alla riservatezza dell’identità del segnalante.

8. MODALITÀ DEL TRATTAMENTO DEI DATI PERSONALI

I dati personali da lei conferiti saranno registrati, elaborati, gestiti ed archiviati in forma cartacea e/o con l’ausilio di strumenti elettronici informatici e comunque in modo tale da garantire la sicurezza e la riservatezza degli stessi. 

Il sistema di gestione delle segnalazioni garantisce, in ogni fase, la riservatezza dell’identità del Segnalante, delle persone coinvolte e/o comunque menzionate nella Segnalazione, del contenuto della Segnalazione e della relativa documentazione, fatto salvo quanto previsto dall’art. 12 del d.lgs. n. 24/2023.

Il trattamento dei dati personali non prevede l’intervento di sistemi o processi automatizzati e profilazione.

9. NATURA DEL CONFERIMENTO

Ferma restando la possibilità di effettuare una segnalazione anonima, il conferimento dei dati  personali per le finalità di cui al punto 3 è necessario per svolgere l’istruttoria relativa alla segnalazione ricevuta.

10. DIFFUSIONE DEI DATI PERSONALI                                                                                                                                                                                 I dati personali  raccolti non saranno in nessun caso e a nessun titolo diffusi a soggetti terzi non autorizzati dal Titolare e potranno essere esibiti soltanto su richiesta dell’Autorità Giudiziaria, Finanziaria, ANAC e  Garante, nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette.