C.I.P.I. S.r.l. (di seguito anche la “Società”) in qualità di Titolare del trattamento, prima di acquisire i dati personali necessari ai fini di gestire il procedimento di whistleblowing, La invita a leggere la presente informativa, redatta ai sensi dell’art. 13 del Regolamento europeo 2016/679 (GDPR).
I dati personali[1], acquisiti nell’ambito del procedimento di whistleblowing (nel caso di segnalazioni non anonime), verranno trattati al fine di corrispondere agli obblighi legali stabiliti dal D. lgs. 24/2023, ovvero per la gestione della segnalazione effettuata, per l’adempimento degli obblighi di legge connessi e conseguenti alla procedura e, infine, per l’eventuale tutela in ambito di contenzioso.
Il conferimento dei dati è da intendersi necessario per il perseguimento delle predette finalità. Senza la raccolta dei dati, la Società non potrà dar seguito alla segnalazione proposta.
I dati personali oggetto di trattamento – la cui tutela, esplicitamente prevista e richiamata nella ‘Procedura Whistleblowing’, trova garanzia legislativa nel D. lgs. 24/2023 – potranno essere comunicati esclusivamente all’Autorità Giudiziaria o ad altre Autorità pubbliche, nei soli casi previsti dalla legge, e potranno essere trattati anche tramite supporto di società esterne previamente nominate Responsabili del trattamento ai sensi dell’art. 28 del GDPR.
I medesimi dati saranno conservati per il periodo necessario al trattamento della segnalazione e comunque non oltre 5 anni a decorrere dalla data di comunicazione dell’esito finale della segnalazione stessa.
Relativamente al trattamento dei dati, l’interessato ha diritto di chiedere al Titolare l’accesso ai dati personali, la rettifica, la cancellazione, la limitazione del trattamento, nonché di opporsi al trattamento stesso (artt. 15 e ss. del Regolamento UE).
Tali diritti non sono esercitabili ove dal loro esercizio possa derivare un pregiudizio effettivo e concreto alla tutela della riservatezza dell’identità del soggetto segnalante.
L’apposita istanza al Titolare può essere presentata:
- all’indirizzo e-mail: info@cipisrl.it;
- all’indirizzo: Via dell’Olmo 4 – 27039 Sannazzaro de’ Burgondi PV (Italia).
L’interessato ha, altresì, il diritto, ricorrendone i presupposti, di proporre reclamo al Garante per la protezione dei dati personali, quale Autorità di controllo, secondo la procedura prevista.
[1] Qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato”). Si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, dati relativi all’ubicazione, un identificativo on line o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica economica, culturale o sociale.