Informativa sul trattamento dei dati personali ex artt. 13 e 14 del Regolamento (UE) 2016/679

Whistleblowing

 

Discom Group S.r.l., in relazione ai dati trattati ai fini della ricezione, analisi, istruttoria e gestione delle segnalazioni e di eventuali azioni conseguenti, La invita a leggere attentamente l’informativa in tema di protezione dei dati personali.

Gentile Interessato/a che fornisce i Suoi dati, La informiamo che la tutela dei dati personali è disciplinata dal Regolamento (UE) 2016/679 “Regolamento generale sulla protezione dei dati personali” (di seguito “GDPR”). Il trattamento sei Suoi dati personali, nel pieno rispetto della citata normativa, sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti. In accordo alle disposizioni legislative del GDPR Le forniamo le seguenti informazioni:

1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento è Discom Group S.r.l. (di seguito “Società”), (C.F., n. iscr. al Registro Imprese e P.IVA: 00276630662), con sede legale in Sulmona (AQ) al Vico San Leonardo n. 31, nella persona del Suo legale Rappresentante; con recapito mail: info@discomgroup.com, tel. 0864 251741.

2. CATEGORIE DI DATI PERSONALI, FINALITÀ, BASE GIURIDICA DEL TRATTAMENTO e NATURA DEL CONFERIMENTO

• Categorie di dati personali

• Dati personali della persona segnalante in caso di segnalazioni effettuate in forma non anonima mediante la piattaforma dedicata: Dati Comuni, quali dati anagrafici (ad esempio, nome, cognome, data e luogo di nascita, etc.); dati di contatto (ad esempio, numero di telefono, indirizzo email, etc.); dati relativi al rapporto con la Società Discom Group S.r.l., nonché eventuali dati riguardanti l’inquadramento, il ruolo o la qualifica; Categorie particolari di dati ex art. 9 del GDPR e dati giudiziari ex art. 10 del GDPR, qualora inseriti nella segnalazione
• Dati personali della persona segnalante in caso di segnalazioni effettuate in forma non anonima mediante altri canali: le segnalazioni potrebbero essere inviate anche mediante canali alternativi, quali posta ordinaria ed elettronica, oltre che verbalmente, mediante dichiarazione rilasciata in apposita audizione al gestore del canale di segnalazione di Discom Group S.r.l. (OdV). In tal caso, i dati personali trattati sono quelli volontariamente comunicati dalla persona segnalante.
• Dati personali riferiti alla persona coinvolta nella segnalazione, c.d. segnalato: dati che la persona segnalante ha inteso fornire per rappresentare i fatti descritti nella segnalazione. Si specifica che in questo caso Discom Group S.r.l. non è in grado do determinare a priori i dati oggetto della segnalazione, che potrà quindi contemplare anche dati particolari (ad esempio, relativi a condizioni di salute, appartenenza sindacale, etc. ex art. 9 del GDPR o dati relativi a condanne penali, reati, etc. ex art. 10 del GDPR).

• Finalità del trattamento

I Suoi dati saranno trattati per le seguenti finalità:

1. Gestione delle segnalazioni effettuate ai sensi del D.Lgs. n. 24/2023; il trattamento è finalizzato alla ricezione, all’analisi, ed all’istruttoria delle segnalazioni, in particolare all’accertamento dei fatti segnalati e all’adozione di eventuali provvedimenti e/o misure correttive nei confronti dei responsabili delle condotte illecite.
2. Adempimenti degli obblighi previsti dalla normativa comunitaria.
3. Difesa di un proprio diritto in sede giudiziaria.

• Base giuridica del trattamento

La base giuridica del trattamento di dati, per le finalità di cui alle precedenti lettere a) e b) è quella prevista dall’art. 6 par. 1 lett. c) del GDPR: adempimento di un obbligo legale a cui è soggetto il Titolare del trattamento.

La base giuridica del trattamento di dati, per la finalità di cui alla precedente lettere c) è quella prevista dall’art. 6 par. 1 lett. f) del GDPR: perseguimento del legittimo interesse del Titolare del trattamento.

La base giuridica del trattamento di dati particolari ex art. 9 del GDPR è quella prevista dall’art. 9 par. 2 lett. b) del GDPR, nonché per i dati giudiziari ex art. 10 del GDPR, la base è quella prevista dall’art. 6 par. 1 lett. c) del GDPR, rispettivamente: assolvimento di obblighi ed esercizio di diritti specifici del titolare del trattamento o dell’interessato in materia di diritto del lavoro e della sicurezza sociale e protezione sociale; adempimento di un obbligo legale a cui è soggetto il Titolare del trattamento.

• Natura del conferimento

Il conferimento dei dati per le segnalazioni in forma anonima è facoltativo ed è rimesso alla volontà del segnalante.

Il conferimento dei dati per le segnalazioni in forma non anonima è ugualmente facoltativo ed è rimesso alla volontà dell’interessato (segnalante), ma la mancanza del conferimento comporta l’impossibilità di procedere all’esecuzione della segnalazione in forma non anonima e potrebbe avere come conseguenza l’impossibilità di effettuare la stessa o l’impossibilità di gestire correttamente la segnalazione.

3. MODALITÀ DEL TRATTAMENTO DEI DATI

I dati personali da Lei forniti formeranno oggetto di trattamento nel rispetto della normativa sopracitata e degli obblighi di riservatezza. Tali dati verranno trattati a mezzo di calcolatori elettronici e con strumenti informatici; nonché, eventualmente, su supporti cartacei.

Ogni trattamento avviene nel rispetto delle modalità di cui agli artt. 6 e 32 del GDPR, mediante l'adozione delle adeguate misure di sicurezza previste. Le operazioni di trattamento sono attuate in modo da garantire la sicurezza logica, fisica e la riservatezza dei Suoi dati personali. Il sistema di gestione delle segnalazioni garantisce, in ogni fase, la riservatezza dell’identità del segnalante, delle persone coinvolte e/o comunque menzionate nella segnalazione, del contenuto della segnalazione e della relativa documentazione, eventualmente allegata, fatto salvo quanto previsto dall’art. 12 del D.Lgs. n. 24/2023.

4. CATEGORIE DI SOGGETTI AI QUALI I DATI POSSONO ESSERE COMUNICATI O CHE POSSONO VENIRNE A CONOSCENZA UN QUALITÀ DI RESPONSABILI O INCARICATI – DESTINATARI DEI DATI

I Suoi dati saranno trattati unicamente da personale autorizzato dal Titolare, ai sensi dell’art. 29 del GDPR. Si tratta di soggetti opportunamente istruiti dal Titolare al fine di evitare la perdita e l’accesso ai dati da parte di soggetti non autorizzati o trattamenti non consentiti dei dati stessi e, più in generale, in relazione agli obblighi in materia di protezione dei dati personali.

I Suoi dati, inoltre, potranno essere comunicati a soggetti esterni, come consulenti, professionisti e fornitori, ai quali vengono esternalizzate alcune attività, per una corretta gestione del rapporto (ad esempio, il provider della piattaforma IT). Tali soggetti sono espressamente nominati come Responsabili del Trattamento, a norma dell’art. 28 GDPR.

Può ottenere l’elenco completo dei soggetti nominati Responsabili inviando una email al Titolare del trattamento.

Infine, i dati personali potranno essere trasmessi anche ad altri soggetti autonomi titolari del trattamento, in base a norme di legge o di regolamento (es. Autorità Pubbliche, Autorità Giudiziaria, etc.). L’identità della persona segnalante e qualsiasi altra informazione da cui può evincersi, direttamente o indirettamente, tale identità, potranno essere rivelate a persone diverse da quelle competenti a ricevere o a dare seguito alle segnalazioni solo previo consenso espresso della persona segnalante conformemente a quanto previsto dal D. Lgs. n. 24/2023.

5. PERIODO DI CONSERVAZIONE

Le segnaliamo che, nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 del GDPR, il periodo di conservazione dei Suoi dati personali è quello strettamente necessario alle finalità per le quali i dati vengono raccolti. Nello specifico si prevede un arco di tempo pari 5 anni a decorrere dalla data di comunicazione dell’esito finale della segnalazione (art. 14 D.Lgs. n. 24/2023); nel caso di segnalazioni archiviate, un arco di tempo pari a 2 anni a decorrere dalla loro archiviazione. Nel caso in cui dalla segnalazione dovesse originarsi un contenzioso in sede penale, civile, amministrativa o tributaria, tali dati potranno essere conservati per un periodo di tempo pari a 10 anni dal termine dell’attività giudiziaria.

6. DIRITTI DELL’INTERESSATO

Lei ha diritto di ottenere dal titolare la cancellazione (diritto all'oblio), la limitazione, l'aggiornamento, la rettificazione, la portabilità, l'opposizione al trattamento dei dati personali che La riguardano, nonché in generale può esercitare tutti i diritti previsti dagli artt. 15, 16, 17, 18, 19, 20, 21, 22 del GDPR.

1. Diritto all’accesso: l'interessato ha diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, anche se non ancora registrati, di ottenere l’accesso ai dati personali, alla loro comunicazione in forma intelligibile ed a tutte le informazioni specificate nell’art. 15 del Regolamento Generale sulla Protezione dei Dati.
2. Diritto di rettifica: l'interessato ha diritto di ottenere dal titolare del trattamento l’aggiornamento, nonché la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo e l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
3. Diritto alla cancellazione: ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, qualora sussistano i motivi specificati nell’art. 17 del Regolamento Generale sulla Protezione dei Dati;
4. Diritto alla limitazione del trattamento: l’interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle ipotesi previste dall’art. 18 del Regolamento Generale sulla Protezione dei Dati;
5. Diritto di opposizione: l'interessato ha diritto di opporsi, in tutto o in parte, in qualsiasi momento, con le modalità previste dall’art. 21 GDPR.
6. Diritto alla portabilità dei dati: l’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora ricorrano i presupposti previsti dall’art. 20 del Regolamento Generale sulla Protezione dei Dati;

I diritti possono essere esercitati mediante richiesta al Titolare del trattamento ai contatti sopra indicati.

Ai sensi dell’articolo 2-undecies del D.lgs. n. 196/2003 e ss.mm.ii. (di seguito “Nuovo Codice Privacy”) ed in attuazione dell’articolo 23 del Regolamento, si informa che i summenzionati diritti non possono essere esercitati da parte delle persone coinvolte nella segnalazione, qualora dall’esercizio di tali diritti possa derivare un pregiudizio effettivo e concreto alla riservatezza dell’identità della persona segnalante. In particolare, l’esercizio di tali diritti:

• sarà effettuabile conformemente alle disposizioni di legge o di regolamento che regolano il settore (D.lgs. 24/2023);
• potrà essere ritardato, limitato o escluso con comunicazione motivata e resa senza ritardo all’interessato, a meno che la comunicazione possa compromettere la finalità della limitazione, per il tempo e nei limiti in cui ciò costituisca una misura necessaria e proporzionata, tenuto conto dei diritti fondamentali e dei legittimi interessi dell’interessato, al fine di salvaguardare la riservatezza dell’identità della persona segnalante;
• in tali casi, i diritti dell’interessato possono essere esercitati anche tramite il Garante per la Protezione dei Dati Personali con le modalità di cui all’articolo 160 del Nuovo Codice Privacy, nel qual caso il Garante informa l’interessato di aver eseguito tutte le verifiche necessarie o di aver svolto un riesame, nonché del diritto dell’interessato di proporre ricorso giurisdizionale.

7. RECLAMO

Si informa l’interessato che nel caso ritenesse che le attività poste in essere dal Titolare in relazione al trattamento dei Suoi dati violino il Regolamento e/o compromettano i Suoi diritti può proporre reclamo all’Autorità Garante consultandone le modalità sul sito istituzionale https://www.garanteprivacy.it/.