Informativa resa ai sensi degli artt. 13-14 del Regolamento Europeo n° 2016/679.

Gentile “Interessato” desideriamo informarLa che il “Regolamento UE n. 2016/679 del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al Trattamento dei Dati Personali, nonché alla libera circolazione di tali dati” (di seguito “GDPR”) prevede la tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali.

In particolare, la società SAU SPA, in relazione ai dati forniti al momento della registrazione e nelle segnalazioni saranno trattati secondo i principi di correttezza, liceità, trasparenza e di tutela della riservatezza e dei diritti, Suoi e di tutti gli interessati, nel rispetto degli obblighi di riservatezza imposti dalla normativa sulla privacy e dalla legge sul whistleblowing.

TITOLARE DEL TRATTAMENTO

Il Titolare del Trattamento è la società SAU SPA con sede in Via Dei Raseni, n. 6/B, Polinago (MO), in persona del legale rappresentante p.t, contattabile all’indirizzo mail: infosaul@sautool.com.

Il Data Protection Officer (DPO) ad oggi non è stato nominato.

FINALITA’ E BASE GIURIDICA DEL TRATTAMENTO

Il trattamento dei dati personali del segnalante è necessario per ricevere e gestire le segnalazioni di violazioni di disposizioni normative nazionali o dell’Unione Europea che ledono l’interesse pubblico o l’integrità dell’amministrazione pubblica e dell’ente privato, di cui siano venute a conoscenza in un contesto lavorativo ai sensi e per gli effetti del D. Lgs. n. 24/2023.

I dati personali vengono trattati da personale specificamente formato allo scopo di ricevere e gestire tali segnalazioni in forma scritta o in forma orale e, più precisamente, per le necessarie attività istruttorie e di verifica, finalizzate a comprovare la fondatezza di quanto segnalato, nonché, qualora ne ricorrano i presupposti, adottare eventualmente adeguate misure correttive all’interno della società con quanto di conseguenza.

Il trattamento trova fondamento sulle seguenti basi giuridiche: a) per il trattamento dei dati “personali” la base giuridica è rappresentata dall’obbligo di legge e dall’esercizio di diritti specifici a cui è soggetto il Titolare del trattamento; b) per il trattamento di dati personali c.d. “particolari”, qualora eventualmente forniti, la base giuridica è rappresentata dall’assolvimento di obblighi di legge e dall’esercizio di diritti specifici a cui è soggetto il Titolare del trattamento; c) per il trattamento di dati relativi a condanne penali e reati, qualora eventualmente forniti, la base giuridica è rappresentata dall’obbligo di legge e dall’esercizio di diritti specifici a cui è soggetto il Titolare del trattamento.

TIPI DI DATI TRATTATI E FINALITÀ DEL TRATTAMENTO

La ricezione e la gestione delle segnalazioni dà luogo a trattamenti sia di dati “personali” (ad esempio, il nome, il cognome, il ruolo lavorativo, ecc..) nonché a seconda del contenuto delle segnalazioni e degli atti e documenti a queste allegati potrebbe dar luogo, anche a trattamenti di dati personali c.d. “particolari” (ad esempio, i dati relativi a condizioni di salute, orientamento sessuale o appartenenza sindacale) e infine, di dati personali relativi a condanne penali e reati di cui all’art. 10 GDPR.

I dati forniti dal segnalante al fine di comunicare le presunte condotte illecite delle quali sia venuto a conoscenza in ragione del proprio rapporto di servizio con la Scrivente, commesse dai soggetti che a vario titolo interagiscono con il medesimo, vengono trattati allo scopo di effettuare le necessarie attività istruttorie volte a verificare la fondatezza del fatto oggetto di segnalazione e l’adozione dei conseguenti provvedimenti.

MODALITÀ DI TRATTAMENTO DEI DATI

Il trattamento sarà effettuato con strumenti informatici e telematici con logiche di organizzazione ed elaborazione strettamente correlate alle finalità sopra indicate e comunque in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati stessi nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti.

Il trattamento dei dati, a seconda della particolarità del caso, potrebbe essere effettuato anche in modalità cartacea.

In particolare, i dati personali verrano raccolti tramite la piattaforma informatica appositamente predisposta per la raccolta delle segnalazioni. I dati vengono acquisiti mediante compilazione dei form in caso di segnalazione scritta o mediante audio in caso di segnalazione orale.

SOGGETTI AUTORIZZATI AL TRATTAMENTO E SOGGETTI AI QUALI I DATI POSSONO ESSERE COMUNICATI

I dati diversi dall’identità del segnalante, potranno essere resi disponibili solo a coloro che, all’interno della Società, sono stati individuati in qualità di soggetti autorizzati e competenti a dare seguito alle attività di verifica, di istruttoria e/ di analisi delle segnalazioni. Tali soggetti sono opportunamente istruiti e nominati con un apposito atto al fine di evitare la perdita e l’accesso ai dati da parte di soggetti non autorizzati.

I dati relativi all’identità del segnalante verranno trattati in modo conforme alla normativa di cui al D. Lgs. n. 24/2023 in modo tale da garantire l’anonimato degli stessi e la necessaria riservatezza. Tali dati verranno trattati esclusivamente dai soggetti appositamente autorizzati della gestione esterna del canale di segnalazione. L’identità della persona segnalante e qualsiasi altra informazione da cui può evincersi, direttamente o indirettamente, tale identità non possono essere rivelate, senza il consenso espresso della stessa persona segnalante, a persone diverse da quelle competenti a ricevere o a dare seguito alle segnalazioni, espressamente autorizzate a trattare tali dati.

Inoltre, i dati possono essere trattati da Consulenti esterni e terze parti con funzioni tecniche che agiscono in qualità di responsabili esterni del trattamento ai sensi dell’art. 28 GDPR. In particolare, la Scrivente ha formalmente nominato Cna Servizi Modena srl (p.iva 01860940368), quale responsabile del trattamento dei dati personali ai sensi dell’art. 28 GDPR in quanto gestore esterno del canale di segnalazione degli illeciti, nonché la società Solving srl (p.iva 02014560367) quale responsabile esterno del trattamento dei dati personali ai sensi dell’art. 28 GDPR, in quanto fornitrice della piattaforma digitale per la raccolta e la gestione delle segnalazioni.

PERIODO DI CONSERVAZIONE

Le segnalazioni e la relativa documentazione sono conservate per il tempo necessario al trattamento della segnalazione e comunque non oltre cinque anni a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione, nel rispetto degli obblighi di riservatezza di cui all’art. 12 del d. lgs. n. 24/2023.

TRASFERIMENTO DI DATI VERSO PAESI TERZI

I Suoi dati personali non saranno trasferiti in Paesi Terzi al di fuori dell’Unione Europea.

DIRITTI DEGLI INTERESSATI

Il Regolamento (UE) n. 2016/679 le riconosce, in qualità di interessato, diversi diritti, che può esercitare contattando il Titolare del trattamento o il DPO (ove eventualmente nominato), ai recapiti di cui alla sezione Titolare del Trattamento della presente informativa.

In particolare, ad esempio gli interessati hanno il diritto di ottenere dalla Scrivente nei casi previsti, l'accesso ai propri dati personali, la rettifica, la cancellazione degli stessi, la limitazione del trattamento che li riguarda o di opporsi al trattamento. Il Regolamento Europeo n. 2016/679 formalizza un ampio catalogo di diritti che spettano all'interessato, rinvenibili dall’articolo 15 all’articolo 22, esercitabili a tutela dei propri dati personali.

In ogni caso, ricorrendone i presupposti, ha anche il diritto di presentare un formale reclamo all’Autorità del Garante per la protezione dei dati personali, secondo le modalità che può reperire sul sito www.garanteprivacy.it .