INFORMATIVA WHISTLEBLOWING
ai sensi dell’articolo 13 del Regolamento UE 2016/679
GV Stamperie SPA (di seguito, il “Titolare”), in qualità di Titolare del trattamento, ai sensi dell’art. 13 del Regolamento UE 2016/679 (di seguito, il “Regolamento privacy”), e successive modificazioni ed integrazioni, raccoglie e successivamente tratta i dati personali ai fini della ricezione, analisi, istruttoria e gestione delle segnalazioni e di eventuali azioni conseguenti.
1.Tipi di dati oggetto di trattamento
I dati personali oggetto di trattamento consistono in:
Dati personali del segnalante in caso di segnalazioni effettuate in forma non anonima mediante la piattaforma dedicata.
Dati personali del segnalante in caso di segnalazioni effettuate in forma non anonima mediante altri canali (posta ordinaria, mail)
Dati personali riferiti al(i) segnalato(i) e/o ad altre persone coinvolte nella segnalazione
2. Finalità e modalità del trattamento, base giuridica.
Il trattamento è finalizzato alla ricezione, analisi, istruttoria e gestione delle segnalazioni e di eventuali azioni conseguenti, ed in particolare all’accertamento dei fatti segnalati e all’adozione di eventuali provvedimenti. Ai sensi dell’art. 6, comma 1 lettera f) del Regolamento Europeo n. 679/2016, tutti i dati personali raccolti nell’ambito del presente trattamento sono strettamente funzionali e necessari per il perseguimento di quanto previsto dalla L. n. 179/2017, oltre che per eventuali esigenze di controllo interno, di monitoraggio dei rischi aziendali, di difesa di un diritto in sede giudiziaria o per ulteriori legittimi interessi del Titolare.
I dati di contatto eventualmente forniti dal segnalante saranno utilizzati nel caso in cui dovesse rendersi necessario un contatto diretto con il segnalante e per aggiornamenti rispetto allo stato della segnalazione.
3. Soggetti o categorie di soggetti ai quali i dati personali possono essere comunicati e ambito di comunicazione.
Per il perseguimento delle finalità̀ suddette, i dati personali forniti potranno essere resi accessibili solo a coloro i quali, all'interno della Società, ne abbiano necessità per il ruolo/mansione svolta in relazione al processo di ricezione, analisi, istruttoria e gestione delle segnalazioni e di eventuali azioni conseguenti. Tali soggetti sono opportunamente istruiti al fine di evitare la perdita, l’accesso ai dati da parte di soggetti non autorizzati o trattamenti non consentiti dei dati stessi e, più in generale, in relazione agli obblighi in materia di protezione dei dati personali. I dati possono essere trattati, inoltre, da Consulenti esterni e Terze Parti con funzioni tecniche (ad esempio, il provider della piattaforma IT), che agiscono in qualità di Responsabili/Sub-Responsabili del trattamento e hanno sottoscritto un apposito contratto che disciplina puntualmente i trattamenti loro affidati e gli obblighi in materia di protezione dei dati e sicurezza del trattamento ai sensi dell’art. 28, comma 3 del Regolamento. Infine, i dati personali potranno essere trasmessi anche ad altri soggetti autonomi titolari del trattamento, in base a norme di legge o di regolamento (es. Autorità̀ Pubbliche, Autorità̀ Giudiziaria, etc.).
L’elenco aggiornato dei soggetti nominati responsabili esterni può essere fornito dal Titolare del Trattamento su richiesta da parte dell’Interessato.
- Trasferimento dati Extra-UE
I dati personali non verranno trasferiti in paesi extra-UE; laddove per subentrati motivi connessi all’esecuzione del contratto, ovvero all’adempimento degli obblighi di legge, si rendesse necessario un trasferimento a Paesi e/o organizzazioni extra-UE, detto trasferimento avverrà nel rispetto della normativa applicabile. I trasferimenti verranno effettuati tramite adeguate garanzie, quali decisioni di adeguatezza, clausole contrattuali tipo approvate dalla Commissione Europea o altri strumenti legali.
- Periodo di conservazione dei dati o criteri per determinare il periodo
I dati personali saranno conservati per un periodo di tempo non superiore a quello necessario per il perseguimento delle finalità per le quali sono stati raccolti, conformemente a quanto previsto dagli obblighi di legge o comunque per consentire alla società la tutela dei diritti ed interessi legittimi propri o di terzi (es. difesa in giudizio).
Trascorsi i termini di conservazione i dati saranno anonimizzati o cancellati, salvo che non ne sia necessaria la conservazione per altre finalità previste per espressa previsione di legge.
7. Diritti dell’interessato.
Gli artt. dal 15 al 21 del Regolamento privacy conferiscono all’Interessato il diritto di:
- accesso ai dati Personali, (o una copia di tali Dati Personali), nonché ad ulteriori informazioni sui trattamenti in corso;
- rettifica o aggiornamento dei dati personali trattati dal Titolare, laddove fossero incompleti o non aggiornati;
- cancellazione dei dati personali dai database del Titolare nei casi previsti dalla normativa vigente;
- limitazione del trattamento dei dati personali da parte del Titolare;
- Ottenere un formato strutturato, di uso comune e leggibile da dispositivo automatico per i dati personali che lo riguardano;
- opposizione al trattamento dei dati personali da parte del Titolare (es. attività promozionali)
L’interessato può esercitare i suoi diritti scrivendo a GV Stamperie SPA al seguente indirizzo mail: gvsspa@legalmail.it
In ogni caso ha sempre diritto di proporre reclamo all’Autorità di Controllo competente (Garante per la Protezione dei Dati Personali).
- Modifiche all’informativa privacy
Il titolare si riserva il diritto di modificare, aggiornare, aggiungere o rimuovere parti della presente informativa, dandone comunicazione agli interessati.
