Whistleblowing

Informativa resa ai sensi degli art. 13-14 del GDPR

(General Data Protection Regulation) 2016/679

 

Ai sensi dell’art. 13 del Regolamento (UE) n. 2016/679 (Regolamento Generale sulla Protezione dei Dati, di seguito GDPR) e del d.lgs. 24/2023, la nostra Società fornisce, qui di seguito, l’informativa sui trattamenti dei dati personali effettuati in relazione alla gestione delle segnalazioni disciplinate dall’Atto organizzativo di attuazione della disciplina del whistleblowing, approvato in data 12/12/2023 (di seguito anche Atto).

1. Titolare del trattamento

Titolare del trattamento è la Società Ecoserdiana Spa a Socio Unico con sede legale in Cagliari CAP 09122 Via dell’Artigianato n. 6, Recapito telefonico 0702116300, E-mail info@ecoserdiana.com.

2. Finalità del trattamento e base giuridica

I dati sono trattati dal Titolare di cui al punto 1 per la gestione del complesso di disposizioni, strumenti e canali adottati dalla Società in ottemperanza a quanto prescritto dal D.lgs. 24/2023 in materia di whistleblowing.

In particolare, il trattamento, in linea con quanto disposto dall’art. 5, par. 1, lett. b) del GDPR, potrà riguardare l’ambito delle segnalazioni effettuate mediante gli appositi canali aziendali, i conseguenti e indispensabili adempimenti ed obblighi prescritti dalla normativa nazionale e comunitaria, l’eventuale difesa o accertamento di un proprio diritto in contenziosi civili, penali o amministrativi nonché la risposta ad una eventuale richiesta delle autorità preposte.

Su tali presupposti, la base giuridica del trattamento risiede nell’adempimento di un obbligo legale a cui è soggetto il Titolare del trattamento; nel consenso del Segnalante per le segnalazioni registrate raccolte telefonicamente o comunque in forma orale; nel legittimo interesse del Titolare.

3. Modalità del trattamento dei dati

In linea con la procedura aziendale di cui all’Atto organizzativo, il trattamento dei dati è effettuato secondo il principio della minimizzazione dei dati di cui all’art. 5, par. 1, lett. c) del GDPR. In particolare, verranno gestiti manualmente e/o attraverso strumenti automatizzati informatici e telematici con logiche correlate alle finalità indicate dalla norma e dallo stesso Atto, comunque, in modo da garantirne la sicurezza e la riservatezza dell’interessato.

La procedura aziendale garantisce, in ogni sua fase, la riservatezza dell’identità del Segnalante, delle Persone coinvolte e/o comunque menzionate nella Segnalazione, del contenuto della Segnalazione e della relativa documentazione.

I dati personali che manifestamente non sono utili al trattamento di una specifica segnalazione non sono raccolti o, se raccolti accidentalmente, sono cancellati tempestivamente.

4. Destinatari dei dati personali

I dati potranno essere resi accessibile esclusivamente ai soggetti che abbiano un ruolo previsto nella gestione del procedimento di Whistleblowing come indicati e previsti nell’Atto approvato. Tali soggetti sono anch’essi vincolati da un dovere di riservatezza.

Potranno avere accesso ai dati ed informazioni raccolte anche l’Autorità giudiziaria, l’Autorità pubblica, l’ANAC e, in generale, tutti i soggetti a cui la comunicazione debba essere effettuata in forza di una legge. I dati non saranno trasferiti a Paesi extra-Ue.

5. Conservazione dei dati personali

La Società, ai sensi e per gli effetti dell’ art. 5, par. 1, lett. e) del GDPR, conserva i dati personali secondo nei termini previsti dall’art. 14 del d.lgs. n. 24/2023, per il tempo necessario al trattamento della segnalazione e comunque per non oltre 5 anni a decorrere dalla data di comunicazione dell’esito finale della segnalazione.

6. Diritti degli interessati

L’interessato ha diritto di accedere in ogni momento ai dati che lo riguardano e di esercitare i diritti previsti dagli articoli dal 15 al 22 del GDPR, per quanto applicabili (diritto di accesso ai dati personali, diritto a rettificarli, diritto di ottenerne la cancellazione o cd. diritto all’oblio, il diritto alla limitazione del trattamento, il diritto alla portabilità dei dati personali o quello di opposizione al trattamento), inviando una e-mail all’indirizzo già noto per il tema privacy in azienda. L’interessato potrà inoltre esercitare il diritto di reclamo previsto dall’art. 77 GDPR.

La presente informativa adegua e integra la policy aziendale in materia di privacy.

La documentazione inerente quanto previsto dal D.lgs. 24/2023 in materia di whistleblowing.  è depositata e disponibile presso l’Ufficio del Personale