IDS Ingegneria Dei Sistemi S.p.A., si impegna costantemente per tutelare la privacy dei soggetti coinvolti a qualunque titolo nella gestione di Segnalazioni riguardanti reati, illeciti o irregolarità e delle conseguenti indagini e, a tal fine e ai sensi degli artt. 13 e 14 Regolamento UE 2016/679 (di seguito anche solo “GDPR”), in qualità di Titolare del trattamento, informa che i dati personali acquisiti nella procedura Whistleblowing verranno trattati con le modalità e per le finalità che seguono.
TITOLARE DEL TRATTAMENTO IDS Ingegneria Dei Sistemi S.p.A., con sede in Via Enrica Calabresi, n. 24 – 56121 Pisa.
E-mail: privacy@idscorporation.com. Tel. 050 31241
TIPOLOGIA DATI TRATTATI Potranno essere trattati i seguenti dati personali:
• dati identificativi e di contatto del segnalante (nei casi di segnalazione non anonima);
• dati identificativi del segnalato e informazioni relative alla segnalazione; dati personali anche relative a categorie particolari o riferiti a condanne penali e reati, necessari per lo svolgimento dell’istruttoria;
• ogni altra informazione riferita al segnalante, al segnalato, a eventuali altri soggetti terzi, che il segnalante decide di condividere per meglio descrivere la sospetta violazione.
FINALITÀ E MODALITÀ DEL TRATTAMENTO I dati personali saranno raccolti e trattati per finalità connesse alla gestione di Segnalazioni riguardanti presunti reati, illeciti o irregolarità, in base alla procedura Whistleblowing e in relazione al Modello di Organizzazione e Gestione della scrivente.
BASE GIURIDICA DEL TRATTAMENTO E NATURA DEL CONFERIMENTO La base giuridica dei trattamenti è l’interesse legittimo del Titolare di adottare un Modello di Organizzazione e Gestione e prevedere una procedura di segnalazione di illeciti al fine di tutelare l’integrità della propria azienda, nonché la necessità di adempiere alle previsioni contenute nella L. 179/2017 - recante “Disposizioni per la tutela degli autori di segnalazioni di reati o irregolarità di cui siano venuti a conoscenza nell’ambito di un rapporto di lavoro pubblico o privato” - e nell’art. 6, comma 2- bis, lett a) del D.Lgs. 231/2001 “Disciplina della responsabilità amministrativa delle persone giuridiche, delle società e delle associazioni anche prive di personalità giuridica, a norma dell'articolo 11 della legge 29 settembre 2000, n. 300”.
Il conferimento dei dati è necessario e funzionale alla gestione delle segnalazioni ricevute. La procedura permette segnalazioni mediante conferimento dei dati del segnalante.
DURATA DEL TRATTAMENTO
I dati saranno trattati e conservati per un periodo di tempo non superiore a quello richiesto per il raggiungimento delle finalità per le quali sono stati raccolti o per il maggior periodo necessario per fini di tutela giudiziaria o per specifici obblighi di legge.
DESTINATARI DEI DATI PERSONALI I dati personali saranno trattati dai membri dell’Organismo di Vigilanza che, in conformità a quanto previsto dalla vigente normativa in materia e dalla procedura di gestione delle segnalazioni adottata dalla Società, sono tenuti a garantire la riservatezza dell’identità del segnalante.
Nella fase di accertamento della fondatezza della segnalazione, laddove si renda necessario per esigenze connesse alle attività istruttorie, i dati personali potranno essere trattati da:
- società controllanti, controllate o collegate, limitatamente agli aspetti di competenza (ad es. se la segnalazione riguarda anche i propri dipendenti);
- altre funzioni della Società alle quali sono state fornite specifiche istruzioni;
- società di auditing/revisione ed altre società che svolgono servizi strumentali alle finalità sopra indicate (es. attività di consulenza) o altri soggetti ai quali la Società ha dato specifico mandato.
Infine, i dati potranno essere trasmessi, nei casi previsti, all’Autorità Giudiziaria e/o alle Autorità competenti.
I SUOI DIRITTI Relativamente ai dati medesimi, gli Interessati possono esercitare, nei casi previsti, i diritti di cui al CAPO III del GDPR. In particolare, il segnalante può esercitare il diritto di accesso ai propri dati, di rettifica o integrazione, di cancellazione, di limitazione del trattamento e di opposizione per motivi connessi alla sua situazione particolare.
Ai sensi dell'articolo 2-undecies, lett. f del Codice Privacy (in attuazione dell'articolo 23 del GDPR), si informa che l’esercizio dei suddetti diritti da parte degli altri soggetti interessati, quali il segnalato o altre persone coinvolte, può essere ritardato, limitato o escluso qualora tale esercizio possa comportare un pregiudizio effettivo e concreto alla riservatezza dell'identità del segnalante. In tali casi, i suddetti diritti possono essere esercitati anche tramite il Garante con le modalità di cui all'articolo 160 del Codice Privacy.
L’esercizio di tali diritti potrà avvenire scrivendo a lgiuliani@gmail.com
Ai sensi dell’art. 77 del GDPR, inoltre, gli Interessati hanno diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati nel caso in cui ritengano che il trattamento violi il citato Regolamento.
