Informativa ai sensi degli artt. 13 e 14 del Regolamento UE n. 2016/679
Ai sensi degli artt. 13 e 14 del Regolamento UE n. 2016/679 (Regolamento generale sulla protezione dei dati personali), si forniscono le seguenti informazioni.
Titolare del trattamento
Il Titolare del trattamento è OMAG S.p.A., con sede in G. Santi, 42/A, 61012 Gradara (PU)- Italia
Finalità e base giuridica
Gestione della ricezione, trattazione e analisi delle segnalazioni di violazioni presentate da:
Il trattamento, ai sensi del Regolamento UE 2016/679, è finalizzato ad adempiere ad un obbligo legale al quale è soggetto il titolare (art. 6 – par. 1 lett. c) e all’esecuzione di un compito di interesse pubblico (art. 6 par. 1 lett. e) in applicazione del D.Lgs. n. 24/2023.
Tipologie dei dati trattati
Il procedimento è correlato alle segnalazioni di violazioni di cui siano venuti a conoscenza nel contesto lavorativo, ai sensi del D.Lgs. n. 24/2023, i soggetti di cui al punto precedente. Detto procedimento prevede la raccolta dei dati personali del segnalante (quali nome e cognome) comunicati in forma scritta o orale tramite piattaforma informatica, nonché dei dati personali presenti nella segnalazione, inclusa la documentazione ad essa allegata. Nell’ambito delle segnalazioni vengono trattati dati anche relativi al soggetto segnalato o ad altri soggetti coinvolti dalla segnalazione e possono riguardare dati comuni ed anche particolari e relativi a reati ed irregolarità.
Modalità di trattamento
Il trattamento può essere svolto in modalità cartacea o informatica nel rispetto dei diritti e delle libertà fondamentali ed è improntato ai principi di correttezza, liceità, trasparenza e di tutela della riservatezza.
Natura del trattamento
Il conferimento dei dati personali è necessario e il loro mancato rilascio preclude la possibilità di dar corso all’ effettivo riconoscimento delle tutele previste dalla normativa in materia e segnatamente dal D.Lgs. n. 24/23.
Tra le finalità della normativa in materia vi è infatti quella di offrire tutela, ed assicurare la riservatezza dell’identità del segnalante, e degli altri soggetti di cui all’art. 3, comma 5 dello stesso D.Lgs., che faccia emergere condotte e fatti illeciti.
Tale protezione opera, quindi, solo nei confronti di soggetti individuabili, riconoscibili e riconducibili alla categoria indicata dal D.Lgs. n. 24/23.
Categorie di destinatari dei dati
I trattamenti sono effettuati a cura dei Gestori delle segnalazioni, i quali sono stati debitamente autorizzati ed istruiti al trattamento dei Dati nel rispetto dei principi di correttezza, liceità, trasparenza e di tutela della riservatezza.
Sono destinatari dei dati raccolti, a seguito delle segnalazioni, se del caso l’Autorità giudiziaria, la Corte dei Conti e l’ANAC.
I dati non sono oggetto di diffusione.
Conservazione dei dati
I dati saranno conservati per il conseguimento delle finalità per le quali sono stati raccolti e per il periodo necessario alla gestione della segnalazione e in ogni caso saranno detenuti per cinque anni, decorrenti dalla data della comunicazione dell’esito finale della procedura di segnalazione.
Trasferimento dati verso paese terzi
I dati trattati per le predette finalità non sono trasferiti a paesi terzi all’esterno dell’Unione Europea o dello Spazio Economico Europeo (SEE) o ad organizzazioni internazionali.
Diritti degli interessati
Gli interessati possono esercitare i diritti previsti dall’art. 15 e seguenti del Regolamento UE 2016/679 ed in particolare il diritto di accedere ai propri dati personali, di chiederne la rettifica o la limitazione, l’aggiornamento se incompleti o erronei e la cancellazione se sussistono i presupposti nonché di opporsi all’elaborazione rivolgendo la richiesta tramite lettera raccomandata a:
– OMAG S.p.A. via G. Santi, 42/A, 61012 Gradara (PU)- Italia– c.a. Diva Paternoster e/o Daniele Paradisi (avendo cura di indicare sulla busta la dicitura “riservata-Whistleblowing”)
Diritto di reclamo
Si informa infine che gli interessati, qualora ritengano che il trattamento dei dati personali a loro riferiti avvenga in violazione di quanto previsto dal Regolamento UE 2016/679 (art. 77) hanno il diritto di proporre reclamo al Garante, (garanteprivacy.it) o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).
Ai sensi dell’art. 2-undecies nel d.lgs. 30 giugno 2003, n. 196, il soggetto segnalato presunto autore dell’illecito, con riferimento ai propri dati personali trattati dall’Azienda, non può invece esercitare i diritti previsti dagli articoli da 15 a 22 del Regolamento (UE) n. 2016/679.