Informativa sul trattamento di dati personali per segnalanti e facilitatori ai sensi dell’art. 13 del regolamento (UE) 679/2016 e del D.Lgs. 24/2023
“WHISTLEBLOWING”
Premessa
Nel rispetto del Regolamento (UE) n. 679/2016 (di seguito, anche solo, “Regolamento”) e della normativa nazionale applicabile, Pieri Group srl, nella sua veste e qualità di Titolare del trattamento (d’ora innanzi, per brevità, anche “Titolare”), intende, con la presente, informare gli interessati in merito al trattamento dei dati personali che li riguardano effettuato nell’ambito delle segnalazioni riconducibili alla normativa “whistleblowing”.
1. Titolare del trattamento
PIERI GROUP S.R.L.
Via Giovan Battista Antonelli, 141, 47522 Cesena (FC)
Codice fiscale / Partita IVA: 03459870402
Email: privacy@pieri-group.it
Tel 0547-318754
L’elenco aggiornato dei Responsabili del trattamento dei dati è custodito presso la sede legale del Titolare del trattamento, comunicato previa specifica richiesta.
2. Tipologia di dati trattati e modalità di raccolta
Le categorie di dati trattati relative al segnalante e, ove presente, al facilitatore, sono le seguenti:
· dati personali identificativi*;
· dati personali di contatto*;
· dati comuni o categorie particolari di dati o dati relativi a condotte illecite anche di rilevanza penale condivisi liberamente nella segnalazione.
I dati contrassegnati con l'asterisco (*) riguardano le segnalazioni non anonime.
3. Finalità del trattamento e base giuridica
Il trattamento dei dati personali è necessario al fine di:
· consentire al segnalante di effettuare una segnalazione relativa ad uno degli illeciti previsti dal d.lgs. n. 24/2023;
· gestire la segnalazione mediante attività istruttoria;
· informare il segnalante sugli sviluppi della gestione della segnalazione;
· informare il segnalante delle ragioni per cui risulta necessario rivelare dati riservati e/o delle ragioni per cui risulta indispensabile, anche ai fini della difesa della persona coinvolta, rivelare l’identità del
segnalante;
· adempiere agli obblighi normativi ex d.lgs n. 24/2023;
· comunicare, dietro consenso del segnalante, i suoi dati personali ai fini della corretta gestione della
segnalazione.
In relazione alle finalità appena descritte:
· la base giuridica per le finalità da 1 a 5 è l’art. 6 (1) lett. c), in quanto il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento;
· la base giuridica per la finalità n. 6 è l’art. 6 (1) lett. a), in quanto il trattamento è basato sul consenso
dell’interessato.
4. Natura del conferimento dei dati e conseguenze in caso di mancato conferimento
Il conferimento dei dati personali da parte della persona interessata per le finalità di cui al par. 3 della presente informativa è facoltativo. L’eventuale mancato conferimento dei dati potrà tuttavia comportare l'impossibilità per il Titolare di perseguire le finalità indicata all’art.3.
5. Destinatari dei dati personali
I Suoi dati potranno essere comunicati a:
• soggetti delegati e/o incaricati dal Titolare di svolgere attività strettamente correlate al perseguimento delle finalità sopra indicate;
• persone autorizzate dal Titolare al trattamento di dati personali che si sono impegnate alla riservatezza o
siano comunque soggette a un obbligo legale di riservatezza;
• a soggetti terzi nominati Responsabili ai sensi dell’art. 28 GDPR, nel rispetto di quanto previsto dalla legge
anche con riguardo alle misure di sicurezza a protezione e salvaguardia dei dati stessi.
Al di fuori delle suindicate ipotesi e salvo Suo consenso, i Suoi dati non saranno oggetto di comunicazione né
diffusione se non nei confronti di soggetti, enti o autorità verso cui la comunicazione sia obbligatoria in forza
di disposizioni di legge o di regolamenti.
6. Modalità del trattamento
I Suoi dati personali, ivi compresi quelli appartenenti a “categorie particolari” di dati, saranno trattati in forma automatizzata (informatica e telematica), sotto il presidio in ogni caso di misure tecniche e organizzative idonee a garantirne la sicurezza e la riservatezza, al fine di ridurre i rischi di distruzione o perdita, anche accidentale, dei dati, di accesso non autorizzato agli stessi ovvero di trattamento non consentito o non conforme alla finalità della raccolta.
7. Durata del trattamento
I dati personali saranno conservati per il tempo necessario al perseguimento delle finalità di cui alla presente
Informativa e comunque non oltre 5 anni a decorrere dalla data della comunicazione dell’esito finale della
procedura di segnalazione.
8. Responsabile della gestione del processo di segnalazione
Il Responsabile della gestione del processo di segnalazione è il RSGQ di Pieri Group srl che può essere contattato ai seguenti indirizzi: ufficio.qualita@pieri-group.it
9. Trasferimento di dati personali
I Suoi dati non saranno trasferiti al di fuori dello Spazio Economico Europeo.
10. Diritti dell'interessato
Nella Sua qualità di interessato ha i diritti di cui all’art. 15 e seguenti GDPR, e precisamente il diritto di:
• ottenere la conferma che sia o meno in corso un trattamento di dati personali che la riguardano e, in tal caso, di ottenere l'accesso ai dati personali e alle relative informazioni, nonché la loro comunicazione in forma intelligibile;
• ottenere l'indicazione: a) dell'origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; d) degli estremi identificativi del Titolare e dei responsabili;
• ottenere: a) l'aggiornamento, la rettifica ovvero, quando vi ha interesse, l'integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
• opporsi, in tutto o in parte, per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta;
• ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli ad un altro titolare. Questa disposizione è applicabile quando i dati sono trattati con strumenti automatizzati ed il trattamento è basato sul consenso dell’interessato, su un contratto di cui l’interessato è parte o su misure contrattuali ad esso connesse;
• proporre reclamo innanzi al Garante della protezione dei dati (https://www.garanteprivacy.it/home/footer/contatti).
Lei ha, inoltre diritto di revocare in qualsiasi momento il consenso prestato e la revoca del consenso non
pregiudicherà la liceità del trattamento basata sul consenso conferito prima della revoca.
11. Modalità di esercizio dei diritti da parte degli Interessati
Ciascun Interessato per esercitare i diritti di cui agli art. 15-22 del GDPR potrà rivolgersi a: Pieri Group srl, via Giovan Battista Antonelli, 141 – 47522 Cesena FC Tel 0547318754 mail: privacy@pieri-group.it- Pec: info@pec.pieri-group.it
Il termine per la risposta è un (1) mese, prorogabile di due (2) mesi in casi di particolare complessità; in questi casi, Pieri Group srl fornisce almeno una comunicazione interlocutoria entro un (1) mese.
L’esercizio dei diritti è, in linea di principio, gratuito; Pieri Group srl si riserva il diritto di chiedere un contributo in caso di richieste manifestamente infondate o eccessive (anche ripetitive).
Pieri Group srl ha il diritto di chiedere informazioni necessarie a fini identificativi del richiedente.
12. Modifiche alla presente informativa sulla privacy
Il Titolare si riserva il diritto di modificare l’Informativa in qualsiasi momento e a sua insindacabile discrezione. Qualunque cambiamento avrà effetto dalla data di pubblicazione della versione emendata dell’Informativa sul presente sito. il Titolare assicura che il trattamento dei dati personali sarà improntato ai principi di correttezza, liceità e trasparenza, di tutela della riservatezza e dei diritti dell’Interessato.