Whistleblowing

Informativa per il trattamento dei dati personali del soggetto che effettua una segnalazione ai sensi dell’art. 13 e 14 del Regolamento UE 679/2016

Le società del gruppo A.S. Mortara s.p.a. in relazione ai dati personali, anche particolari, comunicati all’atto dell’effettuazione di una segnalazione interna, ex articoli 4 e 5 del D. Lgs. n. 24/2023, e nel corso del procedimento di analisi, istruttoria, nonché gestione della segnalazione, Le forniamo le seguenti informazioni.

  1. Titolare del Trattamento

Il Titolare del trattamento è ogni società del gruppo A.S. Mortara che sarà destinataria della segnalazione, in persona del legale rappresentante pro-tempore, con sede in 27036 Mortara (PV), via Tiziano Vecellio n. 540.

  1. Finalità del Trattamento e tipologia dei dati trattati 

Il trattamento dei dati personali, anche particolari, forniti, è finalizzato alla ricezione, analisi, istruttoria e gestione delle segnalazioni in conformità alle prescrizioni previste dal D. Lgs n. 24/2023, riguardante la protezione delle persone che segnalano violazioni delle disposizioni normative nazionali o dell’Unione Europea.

I dati trattati possono includere:

  • informazioni personali e informazioni di contatto (nome, cognome, tipologia del rapporto contrattuale con la società del gruppo ecc.);
  • dati che il segnalante ha inteso fornire per rappresentare i fatti descritti nella segnalazione, si precisa che in tali dati potranno essere compresi anche dati particolari;
  • informazioni eventualmente acquisite nel corso delle necessarie attività istruttorie ai fini della verifica e risoluzione della segnalazione. 
  1. Base giuridica

La base giuridica dei trattamenti svolti è costituita dall’adempimento degli obblighi previsti dal D. Lgs. N. 24/2023 a cui il titolare è soggetto; pertanto, il trattamento si considera lecito a norma dell’art. 6, comma 1, lett. C) del GDPR 679/2016.

In considerazione di dati particolari trattati, viene chiesto anche il suo espresso consenso.

  1. Categorie particolari di dati personali

Ai sensi degli articoli 9 e 10 del GDPR 679/2016, Lei potrebbe comunicare alle società del gruppo A.S. Mortara s.p.a., all’atto dell’effettuazione di una segnalazione interna, ex articoli 4 e 5 del D. Lgs. n. 24/2023, e nel corso del procedimento di analisi, istruttoria, nonché gestione della segnalazione, dati qualificabili come “categorie particolari di dati personali” e cioè quei dati che rivelano “l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l’appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona”. Tali categorie di dati potranno essere trattate solo previo suo libero ed esplicito consenso, manifestato in forma scritta in calce alla presente informativa. Tuttavia, tali dati potranno essere trattati senza il suo consenso quando, ai sensi dell’art. 9, comma 2, lettera f), “il trattamento è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali”.

  1. Destinatari

I dati personali relativi al trattamento in questione potranno essere comunicati:

  • al personale incaricato a ricevere, istruire e gestire la segnalazione;
  • a terze parti con funzioni tecniche in qualità di responsabili del trattamento, nominati con apposito contratto (ad esempio il provider della piattaforma informatica);
  • se richiesti alle competenti Autorità per lo svolgimento di indagini e/o per la repressione di reati.
  1. Modalità del trattamento e conservazione dei dati

In relazione alle finalità indicate, il trattamento dei dati personali avviene nel rispetto di quanto previsto dalle disposizioni normative mediante l’utilizzo di strumenti informatici, telematici e manuali, con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

I dati personali saranno conservati per il tempo necessario alle finalità per le quali vengono raccolti nel rispetto del principio di minimizzazione, ex art. 5 del GDPR 679/2016, e comunque non oltre cinque anni a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione.  

  1. Diritti dell’interessato

Lei, quale interessato, ha sempre diritto, ex articoli 15-22 del GDPR 679/2016, di: 

  • ottenere la conferma dell’esistenza di dati personali che la riguardano, anche se non ancora registrati, e la comunicazione in forma intelligibile dei medesimi dati e della loro origine, nonché, delle finalità e delle modalità del trattamento e della logica applicata in caso di trattamento effettuato con strumenti elettronici;
  • ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei dati di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti e trattati;
  • ottenere l’aggiornamento, la rettificazione e l’integrazione dei suoi dati;
  • opporsi, in tutto o in parte, per motivi legittimi, al trattamento dei dati che La riguardano, ancorché pertinenti allo scopo della raccolta; 
  • ottenere dal titolare del trattamento – nelle ipotesi in cui la base giuridica del trattamento sia il contratto o il consenso, e lo stesso sia effettuato con mezzi automatizzati – i suoi dati personali in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro titolare del trattamento (c.d. diritto alla portabilità dei dati personali);
  • revocare il consenso in qualsiasi momento, limitatamente alle ipotesi in cui il trattamento sia basato sul suo consenso per una o più specifiche finalità e riguardi dati personali comuni (ad esempio data e luogo di nascita o luogo di residenza), oppure particolari categorie di dati (ad esempio dati che rivelano la sua origine razziale, le sue opinioni politiche, le sue convinzioni religiose, lo stato di salute o la vita sessuale). Il trattamento basato sul consenso ed effettuato antecedentemente alla sua revoca conserva, comunque, la sua liceità;
  • proporre reclamo a un’autorità di controllo (Autorità Garante per la protezione dei dati personali – www.garanteprivacy.it).

I diritti di cui sopra potranno essere esercitati con richiesta inviata a mezzo posta elettronica all’indirizzo: a.sacchi@asmortara.eu

  1. Natura obbligatoria del conferimento dei dati personali

Il conferimento dei dati personali relativi al trattamento per cui è informativa ha natura obbligatoria in quanto gli stessi sono richiesti da disposizioni di legge. Il consenso viene comunque richiesto in quanto è possibile che per le finalità indicate vengano trattati dati particolari.

L’eventuale rifiuto, in tutto o in parte, a fornire i dati personali può dar luogo all’impossibilità di svolgere correttamente, ex articoli 4 e 5 del D. Lgs. n. 24/2023, il procedimento di analisi, istruttoria, nonché gestione della segnalazione.

Informazioni privacy e note legali