La scrivente Società Savise Express S.r.l. con la presente informativa, ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR), la informa sulle modalità di trattamento dei dati personali raccolti e trattati per le finalità connesse alla gestione delle segnalazioni di illeciti, ai sensi degli obblighi derivanti dal D.Lgs. 24/2023

FINALITA’ DEL TRATTAMENTO DEI DATI

Il trattamento dei Suoi dati personali avviene per la gestione delle segnalazioni di illeciti, ai sensi degli obblighi derivanti dal D.Lgs. 24/2023 e dal GDPR (art. 6, lett. c).

• Garantire la tutela degli interessi dell’ente e la protezione della dignità dei segnalanti.

• Accertare la veridicità delle segnalazioni.

• Adottare eventuali misure correttive.

DATI TRATTATI

I dati personali trattati sono esclusivamente:

• Dati identificativi del segnalante e dei soggetti coinvolti.

• Dati relativi alla segnalazione stessa e alle presunte violazioni.

• Documenti e informazioni collegati alla segnalazione.

Il conferimento dei dati mediante la piattaforma ha natura facoltativa, ma senza di essi il Gestore potrebbe non essere in grado di ricevere e gestire la segnalazione.

Al segnalante è espressamente richiesto di fornire soltanto i dati necessari a descrivere i fatti oggetto di segnalazione evitando ogni dato personale non necessario a tal fine.

Qualora venga effettuata una segnalazione tramite la piattaforma informatica adottata, il Gestore delle segnalazioni designato, raccoglierà e tratterà le informazioni contenute nella segnalazione stessa, in particolare:

• il nome e/o i dati di contatto e di identificazione personale del segnalante (se riportati);

• se del caso, i nomi e altri dati personali delle persone indicate e/o coinvolte nella segnalazione.

La segnalazione non dovrà contenere fatti irrilevanti ai fini della stessa, né categorie particolari di dati personali, di cui all’art. 9 del GDPR (di seguito anche “categorie particolari di dati”), cioè quelli da cui possono eventualmente desumersi, fra l’altro, l’origine razziale ed etnica, le convinzioni filosofiche e religiose, l’adesione a partiti o sindacati, nonché lo stato di salute, la vita sessuale o l’orientamento sessuale, salvo i casi in cui ciò sia inevitabile e necessario ai fini della segnalazione stessa.

I Dati Personali sopra indicati potranno essere integrati e/o aggiornati sulla base di informazioni reperibili pubblicamente, raccolte da soggetti terzi e/o direttamente dal segnalante e/o già nella disponibilità del Titolare del relativo trattamento, anche al fine di verificare la fondatezza della segnalazione.

BASE GIURIDICA DEL TRATTAMENTO

La base giuridica in base alla quale vengono trattati i dati personali è data dall’obbligo giuridico derivante dalle previsioni di cui all’art. 6 del D.lgs. n. 231 del 2001, come modificato dalla Legge
n. 179 del 2017, recante “Disposizioni per la tutela degli autori di segnalazioni di reati o irregolarità di cui siano venuti a conoscenza nell’ambito di un rapporto di lavoro pubblico o privato”.

MODALITA’ DEL TRATTAMENTO

I dati personali sono trattati sia con strumenti automatizzati che con strumenti manuali e per le finalità sopra indicate. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

TEMPI DI CONSERVAZIONE

I dati personali del segnalante e delle persone coinvolte nella segnalazione saranno trattati per il tempo strettamente necessario alla gestione della segnalazione in tutte le sue fasi, all’adozione dei provvedimenti conseguenti ed all’adempimento degli obblighi di legge connessi, dopodiché i medesimi dati verranno distrutti o resi anonimi. Comunque, la conservazione sarà effettuata non oltre cinque anni a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione: «limitazione della conservazione».

Trascorsi i periodi di conservazione sopra indicati, le segnalazioni potranno essere conservate solo in forma anonimizzata.

CATEGORIE DI DESTINATARI

Ferme restando le comunicazioni eseguite in adempimento di obblighi di legge e contrattuali, tutti i dati raccolti ed elaborati potranno essere comunicati esclusivamente per le finalità sopra specificate a:

• OdV;

• Persone autorizzate;

• Responsabili esterni;

• Autorità giudiziarie o di controllo ove previsto dalla legge

Soggetti individuati per iscritto ed ai quali sono state fornite specifiche istruzioni scritte circa il trattamento dei dati.

DIRITTI DELL’INTERESSATO

Il segnalatore, nella Sua qualità di interessato, ha diritto di accedere in ogni momento ai dati che lo riguardano e di esercitare i diritti previsti dagli articoli da 15 al 22 del GDPR, per quanto applicabili (diritto di accesso ai dati personali, diritto a rettificarli, diritto di ottenerne la cancellazione o cd. diritto all’oblio, il diritto alla limitazione del trattamento, il diritto alla portabilità dei dati personali o quello di opposizione al trattamento), inviando una e-mail info@saviseexpress.it, nonché il diritto di reclamo all’Autorità Garante seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell’Autorità su www.garanteprivacy.it o alternativamente, il ricorso dinnanzi all’autorità giudiziaria.

I suddetti diritti non sono esercitabili dalla persona coinvolta o dalla persona menzionata nella segnalazione, per il tempo e nei limiti in cui ciò costituisca una misura necessaria e proporzionata, ai sensi dell’art. 2- undecies del Codice Privacy in quanto dall’esercizio di tali diritti potrebbe derivare un pregiudizio effettivo e concreto alla tutela della riservatezza dell’identità della persona segnalante.