Informativa resa ai sensi degli artt. 13 e14 del GDPR (General Data Protection Regulation) 2016/679
Gentile “Interessato” desideriamo informarti che il “Regolamento UE 2016/679 del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al Trattamento dei Dati Personali, nonché alla libera circolazione di tali dati” (di seguito “GDPR”) prevede la tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali.
TITOLARE DEL TRATTAMENTO
Ecocerved Scarl, “Titolare” del trattamento dei dati personali, ti informa, ai sensi degli artt. 13 e 14 del GDPR, che procederà al trattamento dei tuoi dati personali secondo i principi di correttezza, liceità, trasparenza e di tutela della riservatezza e dei diritti, tuoi e di tutti gli interessati, nel rispetto degli obblighi di riservatezza imposti dalla normativa sulla privacy e dalla normativa sul whistleblowing.
BASE GIURIDICA DEL TRATTAMENTO
I trattamenti dei dati personali sono necessari per adempiere a un obbligo legale, anche connesso a rilevanti interessi pubblici, al quale è soggetto il titolare del trattamento. I dati personali sono trattati dal Responsabile della Prevenzione della Corruzione e per la Trasparenza (di seguito “RPCT”) in qualità di responsabile della gestione delle segnalazioni whistleblowing, coadiuvato dall’Organismo di Vigilanza (di seguito “OdV”) di Ecocerved Scarl nell'esecuzione dei propri compiti o comunque connessi all'esercizio dei propri poteri, con particolare riferimento all’obbligo di dare seguito alle segnalazioni di violazioni denunciate ai sensi della normativa vigente sul Whistleblowing. In caso di procedimento disciplinare a carico del segnalato, qualora la contestazione sia fondata, in tutto o in parte, sulla segnalazione e la conoscenza dell’identità della persona segnalante sia indispensabile per la difesa dell'incolpato, la segnalazione sarà utilizzabile ai fini del procedimento disciplinare solo in presenza del consenso espresso della persona segnalante alla rivelazione della propria identità.
CATEGORIE DI INTERESSATI
L’informativa si rivolge a tutti i soggetti coinvolti nella segnalazione (segnalante, segnalato, terzi coinvolti).
TIPI DI DATI TRATTATI FINALITÀ DEL TRATTAMENTO E CONFERIMENTO
I dati forniti spontaneamente dal segnalante all’interno della sua comunicazione (es. dati anagrafici, dati di contatto, dati relativi a codici identificativi, dati relativi all’attività lavorativa, ecc.) relativa a presunte condotte illecite delle quali sia venuto a conoscenza in ragione del proprio rapporto con Ecocerved Scarl commesse dai soggetti che a vario titolo interagiscono con la medesima, vengono trattati allo scopo di effettuare le necessarie attività previste dalla normativa in materia, come dare riscontro al segnalante, svolgere le indispensabili attività istruttorie volte a verificare la fondatezza del fatto oggetto di segnalazione e adottare i conseguenti provvedimenti.
Il conferimento dei dati anagrafici e degli altri dati utili all’identificazione del segnalante è obbligatorio per aversi una segnalazione ai sensi della normativa Whistleblowing (D.Lgs. 24/2023), mentre il conferimento di dati diversi dai precedenti è facoltativo. In caso di mancato conferimento dei dati obbligatori la segnalazione si considererà anonima e verrà trattata come indicato nella procedura di gestione delle segnalazioni.
MODALITÀ DI TRATTAMENTO DEI DATI E DESTINATARI
I dati personali raccolti sono trattati dal RPCT e, come sopra indicato, dall’OdV nonché da ogni altro soggetto espressamente autorizzato ex art. 29 del GDPR a tal fine da Ecocerved. Tali soggetti agiscono sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento medesimo.
Il trattamento sarà effettuato con strumenti informatici e telematici con logiche di organizzazione ed elaborazione strettamente correlate alle finalità sopra indicate e comunque in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati stessi nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti.
Non sono previsti trasferimenti di dati al di fuori dello Spazio Economico Europeo. Ciononostante, nel caso si rivelassero strettamente necessari, eventuali trasferimenti saranno condotti nel rispetto delle condizioni previste dagli artt. 44 e ss. del GDPR.
I dati personali possono essere trattati anche da soggetti esterni formalmente nominati dal Titolare, secondo quanto previsto dall’art. 28 del GDPR, quali Responsabili esterni del trattamento, tra i quali DigitalPA S.r.l., fornitore della piattaforma e Aruba, fornitore della pec del Rpct.
I dati personali potranno essere comunicati, oltre ai soggetti sopraindicati, anche ad autorità ed enti pubblici (es. l’Autorità Giudiziaria, la Corte dei conti, l’ANAC).
PERIODO DI CONSERVAZIONE
I dati personali relativi alle segnalazioni vengono conservati e mantenuti per tutto il tempo necessario in adempimento alla procedura di gestione delle segnalazioni e conservati agli atti fino a 5 anni, a decorrere dalla data della comunicazione dell'esito finale della procedura. Nel caso di contenzioso, il trattamento può essere protratto anche oltre i termini sopra indicati, fino al termine di decadenza di eventuali ricorsi e fino alla scadenza dei termini di prescrizione per l’esercizio dei diritti e/o per l’adempimento di altri obblighi di legge.
DIRITTI DEGLI INTERESSATI
All'interessato è garantito l'esercizio dei diritti riconosciuti dagli artt. 15 ss. del GDPR.
In particolare, è garantito, secondo le modalità e nei limiti previsti dalla vigente normativa (si veda quanto previsto in materia di whistleblowing dall'art. 2-undecies, comma 1, lettera f) del D.Lgs. 196/2003 come di recente modificato dal D.Lgs.24/2023, con effetto a decorrere dal 15 luglio 2023), l’esercizio dei seguenti diritti:
- richiedere la conferma dell'esistenza di dati personali che lo riguardino;
- conoscere la fonte e l'origine dei propri dati;
- riceverne comunicazione intelligibile;
- ricevere informazioni circa la logica, le modalità e le finalità del trattamento;
- richiedere l'aggiornamento, la rettifica, l'integrazione, la cancellazione e/o la limitazione dei dati trattati, ivi compresi quelli non più necessari al perseguimento degli scopi per i quali sono stati raccolti;
- opporsi al trattamento, per motivi connessi alla propria situazione particolare;
- revocare il consenso, ove previsto come base giuridica del trattamento. La revoca non pregiudica la legittimità del trattamento precedentemente effettuato;
- nei casi di trattamento basato sul consenso, ricevere - al solo costo dell’eventuale supporto utilizzato - i propri dati, forniti al Titolare, in forma strutturata e leggibile da un elaboratore di dati e in un formato comunemente usato da un dispositivo elettronico, qualora ciò sia tecnicamente ed economicamente possibile.
Per l’esercizio dei suoi diritti l’interessato può rivolgersi direttamente al Titolare, ovvero al Responsabile della protezione dei dati ai recapiti indicati di seguito.
All’interessato è inoltre riconosciuto il diritto di presentare un reclamo al Garante per la protezione dei dati personali, ex art. 77 del GDPR, secondo le modalità previste dall’Autorità stessa (in www.garanteprivacy.it), nonché, secondo le vigenti disposizioni di legge, adire le opportune sedi giudiziarie, a norma dell’art. 79 del GDPR.
I diritti di cui agli artt. 15 e s.s. GDPR non si applicano al Segnalato.
CONTATTI
il Titolare del trattamento è la Società Ecocerved Scarl, con sede legale in Roma, Piazza Sallustio 21, Partita IVA 045275510 08 e Cod. Fisc. 03991350376 – e-mail: privacy@ecocerved.it.
Dati di contatto del Data Protection Officer: Ecocerved S.c.a.r.l. - alla c/a del Data Protection Officer, via Emilio Zago n. 2 – 40128 Bologna oppure dpo@ecocerved.it.
M72 - RV3 del 15.07.2024
