INFORMATIVA ESTESA PER IL TRATTAMENTO DEI DATI PERSONALI

AI SENSI DELL’ART.13 e 14 DEL REGOLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO “GDPR”

Gentile Signore/a, ai sensi dell’art. 13 del Regolamento UE 2016/679 ed in relazione alle informazioni di cui si entrerà in possesso, ai fini della tutela delle persone e altri soggetti in materia di trattamento di dati personali, si informa quanto segue:

1.0 Titolare, Responsabili del trattamento

Il Titolare Del Trattamento è F.lli Miccio S.R.L. Via Panoramica, Trav. Cangemi 7. 80040 Terzigno (Na)

2.0 Finalità e base legale del trattamento

I dati personali da lei forniti potranno essere trattati unicamente per le seguenti finalità:

  1. Gestione contatto, invio di messaggi per confermare la ricezione della segnalazione
  2. trattamento finalizzato allo scopo di effettuare le necessarie attività istruttorie volte a verificare la fondatezza del fatto oggetto di segnalazione e l’adozione dei conseguenti provvedimenti.

La base giuridica del trattamento dei Dati Personali è individuata nell’art. 6, comma 1, lett. c) del Regolamento (UE) 2016/679, ossia adempimento ad un obbligo legale al quale è soggetto il titolare del trattamento.

3.0 Modalità di trattamento

Il trattamento dei Suoi dati è realizzato per mezzo delle operazioni indicate: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati, tutte le operazioni sono eseguite mediante procedure informatizzate e manuali.

La invitiamo inoltre ad omettere dati particolari e non pertinenti in relazione alle specifiche finalità per cui ci sono conferiti.

Il trattamento è necessario per il corretto espletamento dell’attività richiesta.

Non sono previsti ulteriori trattamenti basati sui legittimi interessi perseguiti dal titolare del trattamento

In base alle previsioni della normativa in materia di dati personali e del d.lgs. n. 24/2023, il Titolare del trattamento, il Responsabile del trattamento e il gestore della segnalazione sono tenuti a rispettare i seguenti principi fondamentali:

  • trattare i dati in modo lecito, corretto e trasparente nei confronti dei soggetti interessati («liceità, correttezza e trasparenza»);
  • raccogliere i dati solo al fine di gestire e dare seguito alle segnalazioni effettuate da parte dei soggetti tutelati dal d.lgs. 24/2023 («limitazione della finalità»);
  • garantire che i dati siano adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati («minimizzazione dei dati»). I dati personali che manifestamente non sono utili al trattamento di una specifica segnalazione non verranno raccolti o, se raccolti accidentalmente, verranno cancellati senza indugio;
  • assicurare che i dati siano esatti e, se necessario, aggiornati; devono essere adottate tutte le misure ragionevoli per cancellare o rettificare tempestivamente i dati inesatti relativi alla specifica segnalazione che viene gestita («esattezza»);
  • garantire il divieto di tracciamento dei canali di segnalazione;
  • garantire, ove possibile, il tracciamento dell’attività del personale autorizzato nel rispetto delle garanzie a tutela del segnalante, al fine di evitare l’uso improprio di dati relativi alla segnalazione. Deve essere evitato il tracciamento di qualunque informazione che possa ricondurre all’identità o all’attività del segnalante

4.0 Tipi di dati trattati

Segnalazione riservata (non anonima):

  • dati contenuti nei form: nome, cognome, e-mail, n.ro telefono, nome e cognome delle persone coinvolte nella segnalazione
  • dati anagrafici e particolari comunicati volontariamente dal segnalante nella descrizione dell’evento
  • eventuali foto o file con dati anagrafici e particolari comunicati volontariamente dal segnalante per la descrizione dell’evento

Segnalazione anonima:

– dati contenuti nei form: nome e cognome delle persone coinvolte nella segnalazione

– dati anagrafici e particolari comunicati volontariamente dal segnalante nella descrizione dell’evento

– eventuali foto o file con dati anagrafici e particolari comunicati volontariamente dal segnalante per la descrizione dell’evento

5.0 Comunicazione e diffusione dei dati

I dati comunicati saranno trattati in primis dal gestore della segnalazione Whistleblowing, che in base al tipo di segnalazione si interfaccerà con eventuali, autorizzati/incaricati al trattamento ed opportunamente istruiti in materia di sicurezza dei dati personali e sulla riservatezza della segnalazione così come indicato nel d.lgs. n. 24/2023.

I dati personali potranno essere comunicati e trasferiti tutti o in parte:

  • studio legale che supporta l’amministrazione nel caso di eventuali contenziosi legali;
  • consulenti al fine di risolvere l’istruttoria
  • a Pubbliche Amministrazioni in genere per lo svolgimento delle funzioni istituzionali nei limiti stabiliti dalle leggi e dai regolamenti (Autorità Giudiziaria, Organi di Polizia)

Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento. i Suoi dati non saranno diffusi e saranno utilizzati nei limiti di quanto indicato nella presente informativa.

  1. Conservazione dei dati

La Società conserva i dati personali secondo nei termini previsti dall’art. 14 del d.lgs. n. 24/2023, cioè per il tempo necessario al trattamento della segnalazione e comunque per non oltre 5 anni a decorrere dalla data di comunicazione dell’esito finale della Segnalazione al Gestore. I dati personali che manifestamente non sono utili al trattamento di una specifica segnalazione non sono raccolti o, se raccolti accidentalmente, sono cancellati tempestivamente.

Trasferimento all’Estero

Non è previsto il trasferimento dei suoi dati personali.

8.0 Diritti dell’interessato

In ogni momento, il segnalante o il facilitatore potrà esercitare, ai sensi degli articoli dal 15 al 22 del Regolamento UE n. 2016/679, il diritto di:

  1. chiedere la conferma dell’esistenza o meno di propri dati personali;
  2. ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
  3. ottenere la rettifica e la cancellazione dei dati (diritto all’oblio);
  4. ottenere la limitazione del trattamento;
  5. opporsi ad un processo decisionale automatizzato relativo alle persone fisiche
  6. chiedere l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che la riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;
  7. revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
  8. proporre reclamo a un’autorità di controllo.

I suddetti diritti non sono esercitabili dalla persona coinvolta o dalla persona menzionata nella segnalazione, per il tempo e nei limiti in cui ciò costituisca una misura necessaria e proporzionata, ai sensi dell’art. 2 del Codice Privacy in quanto dall’esercizio di tali diritti potrebbe derivare un pregiudizio effettivo e concreto alla tutela della riservatezza dell’identità della persona segnalante.

9.0 Diritto di rettifica

L’interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.

10 Modalità di esercizio del diritto all’oblio

L’interessato ha il diritto di ottenere la cancellazione dei dati personali che La riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei seguenti motivi:

  1. i dati non sono più necessari rispetto alle finalità per le quali furono raccolti o trattati
  2. l’interessato ha revocato il consenso e non sussiste altro fondamento giuridico per il trattamento;
  3. i dati sono stati trattati illecitamente: in presenza di una qualsiasi violazione della normativa in tema di protezione di dati personali, il titolare non può continuare ad utilizzare tali informazioni e ciascun interessato può chiederne quindi la cancellazione.
  4. i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento;

11 Diritto di proporre reclamo all’autorità di controllo

1. Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento che lo riguarda violi il presente regolamento ha il diritto di proporre reclamo a un’autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.

2. L’autorità di controllo a cui è stato proposto il reclamo informa il reclamante dello stato o dell’esito del reclamo, compresa la possibilità di un ricorso giurisdizionale ai sensi dell’articolo 78.

12 Modalità di esercizio dei diritti

Potrà in qualsiasi momento esercitare i diritti inviando:

una raccomandata a.r. F.lli Miccio S.R.L. Via Panoramica, Trav. Cangemi 7. 80040 Terzigno (Na), specificando WHISTLEBLOWING sull’esterno della busta, oppure una email a whistleblowing@gruppomiccio.it, cui è possibile rivolgersi per esercitare i diritti di cui all’Art. 12 e/o per eventuali chiarimenti in materia di tutela dati personali.