INFORMATIVA SUL TRATTAMENTO DEI DATI SEGNALAZIONE “WHISTLEBLOWING”
1. Premessa.
Nel rispetto del Regolamento (UE) n. 679/2016 (di seguito, anche solo, “Regolamento”) e della normativa nazionale applicabile, Onit S.p.a., nella sua veste e qualità di Titolare del trattamento (d’ora innanzi, per brevità, anche “Titolare”), intende, con la presente, informare gli interessati in merito al trattamento dei dati personali che li riguardano effettuato nell’ambito delle segnalazioni riconducibile alla normativa “whistleblowing!.
2. Tipologia di dati trattati e modalità di raccolta
Il Titolare raccoglie, tratta ed utilizza le seguenti categorie di dati personali:
· Dati identificativi laddove la segnalazione non sia in forma anonima
· Dati relativi ad eventuali condotte illecite anche di rilevanza penale
3. Finalità del trattamento e base giuridica
La raccolta e il trattamento dei dati personali sono finalizzati:
(1) alla rappresentazione di presunte condotte illecite delle quali si sia venuti a conoscenza in ragione del proprio rapporto di servizio con Onit e commesse dai soggetti che a vario titolo interagiscono con il medesimo e vengono trattati allo scopo di effettuare le necessarie attività istruttorie volte a verificare la fondatezza del fatto oggetto di segnalazione e l’adozione dei conseguenti provvedimenti indicati nella “procedura Whistleblowing”;
La base giuridica del trattamento di cui alla finalità (1) è rappresentata: dalla necessità di adempiere un obbligo legale al quale è soggetto il Titolare del trattamento.
4. Natura del conferimento dei dati e conseguenze in caso di mancato conferimento
Il conferimento dei dati personali da parte della persona interessata per ciascuna delle finalità di cui al par. 3 della presente informativa è facoltativo. L’eventuale mancato conferimento dei dati potrà tuttavia comportare l'impossibilità per il Titolare di perseguire la finalità indicata all’art.3.
5. Ambito di circolazione dei dati
Ai dati potranno avere accesso i soggetti indicati nella “Procedura Whistleblowing” .
6. Modalità del trattamento
Il trattamento dei dati verrà effettuato sia in modalità digitale che in modalità cartacea.
7. Durata del trattamento
I dati acquisiti verranno conservati per un periodo non superiore a quello necessario per perseguire la finalità sopra specificata (v. par. 3 della presente informativa).
8. Responsabile per la protezione dei dati (RPD / DPO)
Il Responsabile per la Protezione dei Dati personali (RPD / DPO) può essere contattato ai seguenti indirizzi:
Mail: nicola.pagliarulo@share-ing.eu; Pec: nicola.pagliarulo@legalmail.it
9. Diritti dell'interessato
Gli “interessati”, ovvero le persone fisiche possono esercitare i diritti, in virtù di quanto illustrato nel Capo III, Sezione 2 del GDPR, artt. 15-22.
Il Regolamento consente agli interessati di poter esercitare il diritto di accesso per conoscere quali sono i dati personali in possesso del Titolare e come questi vengono utilizzati, di ottenerne l'aggiornamento, la rettifica o, se vi è interesse, l’integrazione, nonché la cancellazione, la trasformazione in forma anonima o la limitazione.
L’interessato ha altresì il diritto di revocare il consenso in qualsiasi momento senza tuttavia pregiudicare la liceità dei trattamenti basata sul consenso prestato prima della revoca.
10. (segue) Diritto alla portabilità dei dati
Ciascun interessato può chiedere di ricevere o chiedere il trasferimento dei dati personali a lui riferibili in possesso del Titolare in un formato strutturato, di uso comune e leggibile per ulteriori usi personali ovvero per fornirli ad altro Titolare del trattamento (Diritto alla portabilità).
L’esercizio di tale diritto è possibile quando:
il trattamento dei dati si basi sul consenso ai sensi dell’art. 6 par. 1 lett. a), o dell’art. 9, par. 2, lett. a), o su di un contratto ai sensi dell’art. 6 par. 1, lett. b).
il trattamento è effettuato con mezzi automatizzati.
In particolare, i dati che possono essere oggetto di portabilità sono i dati anagrafici (es. nome, cognome, titolo, data nascita, sesso, luogo nascita, residenza, ecc.)
11. (segue) Diritto di opposizione
Ai sensi di quanto disposto dall’art. 21 l’Interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’art. 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni. Il Titolare si astiene da trattare ulteriormente i dati personali salvo che dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’Interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Nel caso in cui i dati siano trattati per una finalità di marketing diretto, l’Interessato ha in qualsiasi momento diritto di opporsi in al trattamento dei dati personali che lo riguardano per tale finalità, compresa la profilazione nella misura in cui sia connessa all’attività di marketing diretto.
12. Modalità di esercizio dei diritti da parte degli Interessati
Ciascun Interessato per esercitare i diritti di cui agli art. 15-22 del GDPR potrà rivolgersi a: Onit con sede in Via dell'Arrigoni n° 308, 47522 - Cesena (FC) – Italy, Tel: +39 0547 313110 - Fax: +39 0547 318021, Mail: privacy@onit.it, PEC: onit@pec.onit.it
Il termine per la risposta è un (1) mese, prorogabile di due (2) mesi in casi di particolare complessità; in questi casi, Onit fornisce almeno una comunicazione interlocutoria entro un (1) mese.
L’esercizio dei diritti è, in linea di principio, gratuito; Onit si riserva il diritto di chiedere un contributo in caso di richieste manifestamente infondate o eccessive (anche ripetitive).
Onit ha il diritto di chiedere informazioni necessarie a fini identificativi del richiedente.
13. Reclamo alle Autorità competenti
Onit informa che l’Interessato ha diritto di proporre reclamo ovvero effettuare una segnalazione al Garante per la Protezione dei Dati Personali oppure in alternativa presentare ricorso all’Autorità Giudiziaria ex artt. 77 e ss. del Regolamento.
14. Modifiche alla presente informativa sulla privacy
Il Titolare si riserva il diritto di modificare l’Informativa in qualsiasi momento e a sua insindacabile discrezione. Qualunque cambiamento avrà effetto dalla data di pubblicazione della versione emendata dell’Informativa richiedendola all’indirizzo privacy@onit.it. In ogni caso, il Titolare assicura che il trattamento dei dati personali sarà improntato ai principi di correttezza, liceità e trasparenza, di tutela della riservatezza e dei diritti dell’Interessato.