Informativa Privacy Whistleblowing resa ai sensi degli art. 13-14 del GDPR
TITOLARE DEL TRATTAMENTO
Il “Titolaretti del trattamento dei dati personali (che coincide con l’azienda del Gruppo Messaggerie interessata dalla segnalazione) ti informa che procederà al trattamento dei dati personali da te forniti al momento della segnalazione secondo i principi di correttezza, liceità, trasparenza e di tutela della riservatezza e dei diritti, tuoi e di tutti gli interessati, nel rispetto degli obblighi imposti dalla normativa sulla privacy e sul whistleblowing.
BASE GIURIDICA DEL TRATTAMENTO
Il trattamento dei tuoi dati personali, rispetto alla segnalazione da te formulata, avviene sulla base dell’adempimento ad un obbligo di legge al quale è soggetto lo stesso Titolare del trattamento. I dati personali saranno trattati dal Gestore delle Segnalazioni individuato dalle società del Gruppo di cui il Titolare fa parte nell’Organismo di Vigilanza della Capogruppo, avente il compito di accertare eventuali illeciti denunciati nell’interesse delle Aziende del Gruppo, ai sensi della normativa vigente sul Whistleblowing.
TIPI DI DATI TRATTATI E FINALITÀ DEL TRATTAMENTO
I dati che hai fornito al fine di comunicare le presunte condotte illecite o violazioni delle quali sei venuto a conoscenza in ragione del tuo rapporto di servizio con il Titolare, commesse dai soggetti che a vario titolo interagiscono con il medesimo, verranno trattati allo scopo di gestire il procedimento di Whistleblowing in conformità alla normativa vigente, di effettuare le necessarie attività istruttorie volte a verificare la fondatezza del fatto oggetto di segnalazione, di adottare i conseguenti provvedimenti, di tutela in giudizio di un diritto e di fornire risposta ad un’eventuale richiesta dell’Autorità giudiziaria.
MODALITÀ DI TRATTAMENTO DEI DATI
I dati personali raccolti sono trattati dal Gestore della segnalazione che agisce sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento medesimo, nonché dal Team di Segnalazioni con competenze in materia di whistleblowing. Il trattamento sarà effettuato con strumenti informatici e telematici con logiche di organizzazione ed elaborazione strettamente correlate alle finalità sopraindicate e comunque in modo da garantire la sicurezza, l’integrità e la riservatezza dei dati stessi nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti.
PERIODO DI CONSERVAZIONE
Il portale in automatico provvederà a rimuovere la segnalazione con tutti i suoi allegati entro 5 anni dall’esito finale dell’istruttoria salvo che il Gestore della segnalazione non disponga diversamente (ad es. nei casi in cui, a seguito della segnalazione, venga avviato un procedimento penale, civile o disciplinare). In tal caso i tuoi dati saranno conservati per il periodo che risulterà necessario in relazione a tale procedimento. È fatto salvo un ulteriore periodo di conservazione necessario per l’esercizio o la tutela di un diritto specifico avanzato dal segnalante o dal segnalato. Decorsi i periodi di tempo sopraindicati, i tuoi dati saranno cancellati. I dati personali relative alle segnalazioni che non sono necessari o rilevanti per il procedimento in oggetto saranno cancellati senza indugio. Potrai rivolgerti in qualsiasi momento al Gestore delle segnalazioni attraverso la piattaforma (se hai attivato una segnalazione) per verificare se i diritti di cui alle disposizioni in materia sono stati rispettati.
NATURA DEL CONFERIMENTO DEI DATI
Il conferimento dei dati personali è facoltativo ed è basato sul consenso del segnalante che lo rilascia contestualmente al caricamento dei dati stessi in piattaforma.
DESTINATARI DEI DATI PERSONALI
I tuoi dati potranno essere comunicati o resi accessibili ai soggetti che hanno un ruolo nella gestione del procedimento di Whistleblowing (soggetti interni specificatamente individuati, consulenti esterni eventualmente coinvolti nella gestione della segnalazione). Tali soggetti sono vincolati da un dovere di riservatezza. Potranno avere accesso ai tuoi dati per finalità strettamente tecniche ed attenenti alla piattaforma, i fornitori della piattaforma informatica. Tutti i già menzionati soggetti saranno da noi autorizzati e istruiti al trattamento ai sensi dell’art. 29 GDPR. Potranno avere accesso ai dati e informazioni raccolte le Autorità giudiziarie, le Autorità pubbliche, l’ANAC e tutti i soggetti a cui la comunicazione deve essere effettuata in forza di legge. I dati personali non saranno comunicati a soggetti diversi da quelli individuati né saranno diffusi o divulgati, senza il consenso del segnalante, salvo vi sia un obbligo legale di divulgazione.
DIRITTI DEGLI INTERESSATI
Gli interessati hanno il diritto di ottenere dal Titolare, nei casi previsti, l’accesso ai propri dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che li riguarda o di opporsi al trattamento (artt. 15 – 22 del Regolamento UE 2016/679), rivolgendosi al Gestore delle Segnalazioni tramite piattaforma. Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso questa piattaforma avvenga in violazione di quanto previsto dal Regolamento, hanno il diritto di proporre reclamo al Garante, come previsto dall’art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).