Ogni ente pubblico o privato, tenuto ad organizzare un canale di Whistleblowing, deve fornire l’informativa sul trattamento dei dati personali ai possibili interessati e cioè ai segnalanti, segnalati, persone interessate dalla segnalazione e facilitatori.
Le segnalazioni costituiscono intrinsecamente un trattamento dei dati, pertanto, in base al D. Lgs. 24/2023 per la disciplina del Whistleblowing e le tutele riconosciute ai segnalanti ed al Regolamento Ue n. 679/2016 in materia di protezione dei dati personali, la informiamo che:
Il Titolare del trattamento è NUOVA IAB SOC. COOP. Con sede in Via G. Matteotti, 20 – Loc. Cadriano - 40057 Granarolo dell’Emilia (BO) – telefono 051 6048611 - e-mail info@iabgroup.it - PEC nuovaiab@legalmail.it
Finalità del trattamento e base giuridica
Trattiamo i dati sulla base di:
• obblighi legali, per dare attuazione gli obblighi connessi alle normative in vigore e ai compiti di interesse pubblico.
• richiesta di consenso, per i trattamenti che attengono alle operazioni connesse alla rilevazione dell’identità del segnalante e alla conservazione ai fini di documentazione
Quando il trattamento è basato su un obbligo legale, il conferimento dei dati è facoltativo ma necessario; In caso di Suo rifiuto a conferire i dati o a consentire al loro trattamento ne potrà derivare:
• l’impossibilità gestire le segnalazioni e le operazioni ad essa connesse;
• l’impossibilità di effettuare operazioni che presuppongono la comunicazione dei dati a soggetti funzionalmente collegati all’esecuzione delle stesse;
In caso di trattamento basato sul consenso lei potrà revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Modalità del trattamento
Il trattamento sarà effettuato utilizzando strumenti e supporti cartacei, informatici e telematici nel rispetto delle disposizioni di legge, delle linee guida ANAC, di regolamento e di policy aziendale atte a garantire la sicurezza, la riservatezza, la disponibilità e l’integrità, nonché l'esattezza, l'aggiornamento e la pertinenza dei dati relativi alle segnalazioni. Il trattamento avverrà nel rispetto dei principi di correttezza, liceità e trasparenza. I dati saranno trattati da personale interno specificamente autorizzato e formato, e nel caso in cui venga utilizzato un soggetto esterno per la gestione delle segnalazioni, il soggetto in questione sarà nominato Responsabile del trattamento tramite regolare contratto come previsto dal D. Lgs. 24/2023 e dall’art. 28 del Regolamento UE n. 679/2016.
Destinatari e protezione dei dati
Le segnalazioni, pertanto i suoi dati, devono essere riservate anche mediante crittografia, nell’intero contenuto della segnalazione compresa la documentazione e in special modo, l’identità del segnalante e le altre persone coinvolte. Pertanto gli unici destinatari delle segnalazioni sono i soggetti interni o esterni che si occupano della gestione delle segnalazioni stesse.
Tempo di conservazione delle segnalazioni
Le segnalazioni verranno conservate per il tempo necessario al trattamento della segnalazione stessa e comunque non oltre il termine di 5 anni dalla data della comunicazione dell’esito della procedura di segnalazione.
Diritti dell’interessato
In relazione ai predetti trattamenti ed ai relativi dati presenti nelle segnalazioni, i soggetti interessati possono esercitare il proprio diritto di difesa laddove richiesto e si possono avvalere dei propri diritti per il trattamento dei dati (artt. dal 15 al 22 del Regolamento Ue n.679/2016)
Diritto di proporre reclamo ad un’autorità di controllo
Al fine di esercitare i diritti di cui ai precedenti punti Lei potrà rivolgersi direttamente al titolare del trattamento il quale dovrà dare riscontro scritto entro 30 giorni - 90 giorni nei casi di particolare complessità. Lei potrà rivolgersi alla Scrivente inviando una e-mail all’indirizzo info@iabgroup.it.
In caso di mancata risposta, o di risposta inadeguata, Lei potrà rivolgersi all'autorità amministrativa (Garante) o giudiziaria per la tutela dei suoi diritti. L'esercizio dei diritti è di regola gratuito salvo la facoltà di richiedere un contributo all'interessato nel caso di richieste manifestamente infondate o eccessive o ripetitive
Ai sensi dell’art. 13, paragrafo 2, lett. d) Lei è informato del diritto di proporre reclamo presso l’Autorità Garante per la Protezione dei Dati Personali qualora riscontrasse una violazione dei Suoi diritti di interessato o per questioni relative al trattamento dei suoi dati personali.