Procedura Whistleblowing d. lgs 24/23 - Informativasullaprotezionedeidatipersonali
La società SEA Costruzioni s.r.l., in ossequio alla normativa sul trattamento e protezione dei dati personali, ex art. 13 del GDPR n. 2016/679 (Regolamento Generale sulla Protezione dei Dati) e del d.lgs. 24/2023, fornisce la seguente informativa sul trattamento dei dati personali effettuati in relazione alla gestione delle Segnalazioni, così come descritta nella procedura Whistleblowing.
I dati personali trattati sono sia quelli comuni del soggetto Segnalante (se in non anonimo), ex art.4, punto 1 del GDPR, sia quelli delle persone coinvolte nella segnalazione e dei facilitatori. A titolo di esempio, i dati raccolti e trattati sono quelli anagrafici e quelli di contatto. Possono essere oggetto di trattamento le categorie particolari di dati previsti dall’art. 9 del GDPR (razza, etnia, opinioni politiche e religiose etc..)
Il trattamento dei dati avviene per le finalità di:
- gestione della segnalazione;
- l’adempimento di obblighi normativi nazionali o comunitari;
- accertare, esercitare o difendere un diritto in sede giudiziaria.
L’indicazione corretta dei dati (per le segnalazioni non anonime) è indispensabile per la regolare gestione delle segnalazioni che, altrimenti, potrebbe essere non possibile.
Il trattamento è finalizzato alla ricezione, analisi, istruttoria e gestione delle segnalazioni e di eventuali azioni conseguenti, ed in particolare all’accertamento dei fatti segnalati e all’adozione di eventuali provvedimenti. Ai sensi dell’art. 6, comma 1 lettera f) del Regolamento Europeo n. 679/2016 (di seguito anche “Regolamento”), tutti i dati personali raccolti nell’ambito del presente trattamento sono strettamente funzionali e necessari per il perseguimento di quanto previsto dal D. Lgs. n. 24/2023, oltre che per eventuali esigenze di controllo interno, di monitoraggio dei rischi aziendali, di difesa di un diritto in sede giudiziaria o per ulteriori legittimi interessi del Titolare.
Il trattamento di cui al punto 1 è consentito per gli obblighi cui è sottoposto il Titolare del trattamento ex art. 6, par. 1, lett. c) GDPR, nonché dal consenso del segnalante per modalità di segnalazione diverse da quelle eseguite tramite la piattaforma. Per gli scopi di cui al punto 2, il trattamento è consentito per l’adempimento degli obblighi cui è soggetto il Titolare ai sensi dell’art. 6, par. 1, lett. c) GDPR. Per le finalità di cui al punto 3 la fonte del trattamento è rappresentata dal consenso del titolare (art. 6, par. 1 lett. f) GDPR).
La conservazione dei dati raccolti avverrà per un periodo non superiore ad anni 5 dalla chiusura della segnalazione, così come stabilito dall’art. 14 d. lgs 24/23. I dati raccolti e conservati saranno esclusivamente quelli strettamente necessari alla gestione della segnalazione, mentre quelli non utili a tale scopo saranno eliminati senza ritardo.
La sicurezza e la riservatezza dei dati sono garantite dalla piattaforma digitale approntata per le segnalazioni. La trasmissione dei dati forniti dalla persona segnalante mediante accesso alla piattaforma è gestita con protocollo HTTPS. Sono inoltre applicate tecniche di cifratura basate su Algoritmo AES e tutti i dati sono completamente criptati, garantendo in questo modo la riservatezza delle informazioni trasmesse. Non viene fatto uso di cookie per la trasmissione di informazioni di carattere personale, né vengono utilizzati cookie persistenti per il tracciamento degli utenti. Vengono utilizzati esclusivamente cookie tecnici nella misura strettamente necessaria al corretto ed efficiente utilizzo della piattaforma. L’uso dei cookie di sessione (che non vengono memorizzati in modo persistente sul computer dell’utente e svaniscono con la chiusura del browser) è strettamente limitato alla trasmissione di identificativi di sessione (costituiti da numeri casuali generati dal server) necessari per consentire l’esplorazione sicura ed efficiente della piattaforma. ùla documentazione in formato cartaceo è limitata al minimo indispensabile e archiviata e custodita in armadi e locali dotati di serrature.
Il titolare del trattamento dei dati è la società SEA Costruzioni srl. Non è presente nella società un DPO (Data Protection Officer).
Il Titolare ha designato quale responsabile del processo di gestione delle segnalazioni “whistleblowing” la funzione esterna autorizzata, con sede presso la sede legale della società, appositamente nominato quale persona autorizzata al trattamento dei dati personali relativi alle segnalazioni.
I dati possono essere trattati, inoltre, da Consulenti esterni e Terze Parti con funzioni tecniche (ad esempio, il provider della piattaforma IT), che agiscono in qualità di Responsabili/Sub-Responsabili del trattamento e hanno sottoscritto un apposito contratto che disciplina puntualmente i trattamenti loro affidati e gli obblighi in materia di protezione dei dati e sicurezza del trattamento ai sensi dell’art. 28, comma 3 del Regolamento. Infine, i dati personali potranno essere trasmessi anche ad altri soggetti autonomi titolari del trattamento, in base a norme di legge o di regolamento (es. Autorità Pubbliche, Autorità Giudiziaria, etc.).
L’interessato, nelle persone del Segnalante o del Facilitatore, ha diritto di accedere in ogni momento ai dati che lo riguardano e di esercitare i diritti previsti dagli articoli da 15 al 22 del GDPR, per quanto applicabili (diritto di accesso ai dati personali, diritto a rettificarli, diritto di ottenerne la cancellazione o cd. diritto all’oblio, il diritto alla limitazione del trattamento, il diritto alla portabilità dei dati personali o quello di opposizione al trattamento), inviando una e-mail all’indirizzo: resposito@sea-costruzioni.it Inoltre, l’interessato ha diritto di proporre un reclamo al Garante della protezione dei dati personali.
I suddetti diritti non sono esercitabili dalla persona coinvolta o dalla persona menzionata nella segnalazione, per il tempo e nei limiti in cui ciò costituisca una misura necessaria e proporzionata, ai sensi dell’art. 2- undecies del Codice Privacy, in quanto dall’esercizio di tali diritti potrebbe derivare un pregiudizio effettivo e concreto alla tutela della riservatezza dell’identità della persona segnalante.
