Informativa Whistleblowing
Chi è il Titolare del trattamento e come può essere contattato?
Società Italiana Lastre Spa (di seguito anche il “Titolare”) è il soggetto Titolare del trattamento dei suoi dati personali (di seguito “Dati”) e, ai sensi e per gli effetti del Regolamento UE n. 679/2016 (di seguito “GDPR”), ne tutela la riservatezza e ne garantisce la protezione verso ogni possibile violazione.
Il trattamento dei Dati è improntato ai principi di correttezza, liceità, trasparenza e di tutela della riservatezza e dei diritti dell’interessato in conformità alle disposizioni contenute nel GDPR.
Potrà contattare i seguenti recapiti: e-mail: [email protected] – tel. 0309920900
Perché trattiamo i suoi Dati e su quali basi giuridiche?
I Dati raccolti verranno trattati per la corretta gestione della segnalazione e, quindi, per la verifica di eventuali illeciti denunciati nell’interesse dell’integrità del Titolare secondo le previsioni del D.Lgs.231/01 e del D.Lgs. 24/2023.
Le basi giuridiche che, in relazione alla finalità individuata, giustificano il Trattamento dei suoi Dati sono:
- necessità di adempiere a obblighi legali ai quali è soggetto il Titolare (art. 6, par. 1, lett. c, del GDPR);
- perseguimento del legittimo interesse del Titolare, ad es. per tutelare in sede giudiziaria i propri diritti, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato (art. 6, par. 1, lett. f, del GDPR).
Con quali modalità viene effettuato il trattamento?
I Dati saranno trattati mediante strumenti informatici e telematici, nel rispetto delle misure di sicurezza adottate da Società Italiana Lastre Spa, in conformità alle disposizioni contenute nell’art. 32 del GDPR. Il Titolare non effettua trattamenti di Dati attraverso processi decisionali automatizzati né procede alla profilazione degli interessati. I suoi Dati saranno trattati da personale espressamente autorizzato dal Titolare ed in particolare, dalle seguenti categorie di addetti:
- Funzione di conformità per la prevenzione della corruzione;
- Consulenti (tecnici o legali) terzi per l’analisi della segnalazione.
A chi vengono comunicati i suoi Dati?
I suoi Dati possono essere oggetto di trattamento da parte di soggetti incaricati della gestione delle segnalazioni e debitamente nominati Responsabili del Trattamento dei Dati ai sensi dell’art. 28 del GDPR, quali ad esempio: gestore della piattaforma informativa di Whistleblowing, consulenti esterni.
Che cosa succede se non fornisce i suoi Dati?
Il conferimento dei Dati richiesti si rende necessario per consentire a Funzione di conformità per la prevenzione della corruzione di gestire correttamente la segnalazione. In difetto del conferimento dei Dati non sarà possibile processare la segnalazione ricevuta. Resta ferma la possibilità di effettuare segnalazioni in forma anonima utilizzando l’apposita piattaforma per segnalazioni di whistleblowing presente sul sito dedicato https://safespeak.io/it/report-form/1d8df27b-2b09-467b-b7ec-8472e0b9c1ae
Per quanto tempo conserviamo i suoi Dati?
Nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati enucleati dall’art. 5 del GDPR il Titolare tratterà i suoi Dati per il periodo di massimo 5 anni a partire dalla data della comunicazione dell’esito finale della procedura di segnalazione, nel rispetto degli obblighi di riservatezza.
Quali sono i suoi diritti?
In qualunque momento, a titolo gratuito e senza oneri e formalità particolari, potrà esercitare una serie di diritti riconosciuti dagli artt. 15 e ss. del GDPR, compatibilmente con i presupposti di cui al trattamento.
In particolare, le è attribuito il diritto di:
- chiedere di accedere ai suoi Dati;
- chiedere ed ottenere la rettifica di quelli che dovessero risultare inesatti nonché l’integrazione di quelli incompleti;
- ottenere la cancellazione dei Dati, salvo che il trattamento sia necessario per l’adempimento di un obbligo legale previsto dalla normativa o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
- ottenere la limitazione del trattamento dei Dati;
- chiedere la portabilità dei Dati;
- opporsi al trattamento;
- proporre reclamo all’autorità di controllo competente.
Il Titolare si impegna a fornirle le informazioni relative all’azione intrapresa riguardo a una richiesta di esercizio dei diritti senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa.