PRIVACY - SEGNALANTE (WHISTLEBLOWING – D.LGS. n. 24/2023)
Documento informativo ai sensi e per gli effetti di cui all’articolo 13 Regolamento (UE) 2016/679 (GDPR)
PERCHÉ QUESTE INFORMAZIONI
1. CHI È IL TITOLARE DEL TRATTAMENTO DATI? COME CONTATTARLO?
Il Titolare del trattamento dati è Consorzio di Bonifica Est Ticino Villoresi, con sede legale in Via Lodovico Ariosto 30 Milano (MI) 20145 nella persona del suo Legale Rappresentante pro-tempore, che potrà contattare per qualsiasi informazione tramite telefono 02.48561301 e-mail privacy@etvilloresi.it
IL RESPONSABILE DELLA PROTEZIONE DEI DATI È STATO NOMINATO? QUALI SONO I SUOI DATI DI CONTATTO?
Consorzio di Bonifica Est Ticino Villoresi ha nominato il proprio Responsabile della protezione dei dati (RPD/DPO- Data Protection Officer) ai sensi degli artt. 37, 38 e 39 del GDPR. Il DPO è reperibile presso la sede del Titolare sopra indicata e via e-mail dpo@etvilloresi.it
2. TIPOLOGIA DI DATI TRATTABILI E SOGGETTI INTERESSATI
Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale (C26, C27, C30).
I dati trattati saranno quelli relativi alle segnalazioni effettuate dai soggetti segnalanti (c.d. Whistleblower), che possono includere dati relativi a soggetti terzi, ovvero ai soggetti segnalati.
Dati relativi ai soggetti segnalanti, che possono essere forniti da questi ultimi:
- Nome, cognome;
- Indirizzo e-mail
- Funzione aziendale;
Altre informazioni fornite dal segnalante. I soggetti interessati del presente trattamento sono:
a) i dipendenti, a qualsiasi titolo, di ETV;
b) i lavoratori autonomi, ivi compresi quelli indicati al capo I della legge n. 81/2017, nonché i titolari di un rapporto di collaborazione di cui all'art. 409 del codice di procedura civile e all'art. 2 del d.lgs. 81/2015, che svolgono la propria attività lavorativa in favore di ETV;
c) i lavoratori e i collaboratori delle imprese fornitrici di beni o servizi e che realizzano opere in favore di ETV;
d) i liberi professionisti ed i consulenti che prestano la propria attività lavorativa presso ETV;
e) i volontari ed i tirocinanti, retribuiti e non retribuiti, che prestano la propria attività presso ETV;
f) i candidati all’occupazione;
g) i lavoratori cessati;
h) gli azionisti e le persone con funzioni di amministrazione, direzione, controllo, vigilanza o rappresentanza in favore di ETV, anche qualora tali funzioni siano esercitate in via di mero fatto.
3. FINALITÀ DEL TRATTAMENTO, BASE GIURIDICA, PERIODO DI CONSERVAZIONE, NATURA DEL CONFERIMENTO
A) Gestione delle segnalazioni whistleblowing.
In particolare, raccolta dei dati per l’invio di segnalazioni, di cui si è venuti a conoscenza nell'ambito di un rapporto giuridico, ai sensi dell’art. 3 del D.lgs. n. 24/2023.
Il trattamento è necessario per adempiere ad un obbligo legale (ai sensi del D.lgs. n. 24/2023) al quale è soggetto il titolare del trattamento (C45), (Art. 6, par. 1, lett. c), GDPR).
I dati saranno conservati per il tempo strettamente necessario al trattamento della segnalazione e, comunque, non oltre 5 anni a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione (art. 14 del D.lgs. n. 24/2023).
Nel caso in cui sia instaurato un giudizio, il summenzionato termine si prolunga fino all’esaurimento dei gradi di giudizio.
I dati personali che manifestamente non sono utili al trattamento di una specifica segnalazione non sono raccolti o, se raccolti accidentalmente, sono cancellati immediatamente.
Il conferimento dei dati personali del segnalante è necessario, fermo restando il diritto di effettuare una segnalazione in modalità anonima.
B) Rivelazione dell’identità del segnalante e/o di qualsiasi altra informazione da cui può evincersi, direttamente o indirettamente, tale identità a persone diverse da quelle competenti a ricevere e a dare seguito alla segnalazione, ai sensi dell’art. 12, comma 2, del D.lgs. n. 24/2023.
Il trattamento si basa sull’espresso consenso dell’interessato al trattamento dei propri dati personali (C42, C43). (Art. 6, par. 1, lett. a), GDPR.)
I dati saranno conservati fino a revoca del consenso e salvo il caso in cui fosse già stata rivelata l’identità a terzi.
Il conferimento dei dati personali del segnalante è facoltativo. In caso di mancato conferimento, il Titolare non potrà rivelare l’identità del segnalante e/o qualsiasi altra informazione da cui possa evincersi tale identità a persone diverse da quelle competenti a ricevere e a dare seguito alle segnalazioni, fatte salve le situazioni espressamente previste dal D.lgs. n. 24/2023 e previa comunicazione scritta delle ragioni della rivelazione.
4. A CHI VERRANNO COMUNICATI I DATI PERSONALI? DESTINATARI DEI DATI
I dati personali saranno comunicati a soggetti che tratteranno i dati in qualità di Titolari autonomi del trattamento o Responsabili del trattamento (art. 28 GDPR) e saranno trattati da persone fisiche (art. 29 GDPR e/o art. 2-quaterdecies D.lgs. n. 196/2003) che agiscono sotto l’autorità del Titolare e dei Responsabili sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento. I dati saranno comunicati a destinatari appartenenti alle seguenti categorie:
- la persona o l’ufficio interno ovvero il soggetto esterno (ivi compreso l’Organismo di Vigilanza), ai quali è affidata la gestione del canale di segnalazione interna; - consulenti esterni specializzati nell’ambito della segnalazione ricevuta; - soggetti terzi per la fornitura della piattaforma whistleblowing adottata dal Titolare del trattamento; - Autorità giudiziaria e pubbliche autorità (ivi compresa l’ANAC).
5. VI È UN TRASFERIMENTO DATI VERSO UN PAESE EXTRA SEE?
I dati personali non saranno trasferiti in Paesi Extra SEE.
6. VI È UN PROCESSO AUTOMATIZZATO?
I dati personali saranno sottoposti a trattamento manuale tradizionale, elettronico e automatizzato. Si precisa che non si effettuano processi decisionali completamente automatizzati.
7. DIRITTI DEGLI INTERESSATI
Potrà far valere i diritti come espressi dagli artt. 15 e s.s. GDPR, contattando il DPO/RPD all’indirizzo dpo@etvilloresi.it o rivolgendosi al Titolare del trattamento all’indirizzo e-mail privacy@etvilloresi.it o ai contatti sopra indicati. Lei ha il diritto, in qualunque momento, di chiedere l’accesso ai Suoi dati personali (art. 15), la rettifica (art. 16), la cancellazione degli stessi (art. 17), la limitazione del trattamento (art. 18). Il titolare del trattamento comunica (art. 19) a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate. Il titolare del trattamento comunica all'interessato tali destinatari qualora l'interessato lo richieda. Nei casi previsti ha il diritto alla portabilità dei suoi dati (art. 20) e, in tal caso, Le verranno forniti in un formato strutturato, di uso comune e leggibile, da dispositivo automatico. Nei casi in cui la base giuridica sia il consenso, ha il diritto di revocare il consenso prestato senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
Nel caso in cui ritenga che il trattamento dei dati personali effettuato dal Titolare avvenga in violazione di quanto previsto dal Regolamento (UE) 2016/679, l’interessato ha diritto di presentare un reclamo all’Autorità di controllo, in particolare nello Stato membro in cui risiede abitualmente o lavora oppure nel luogo ove si è verificata la presunta violazione del regolamento (Garante Privacy https://www.garanteprivacy.it/), o di adire le opportune sedi giudiziarie.
Si fa presente che, ai sensi del D.lgs. n. 24/2023, il Titolare del trattamento è tenuto a garantire la riservatezza del segnalante: l’identità della persona segnalante e qualsiasi altra informazione da cui può evincersi, direttamente o indirettamente, tale identità non saranno rivelate, senza il consenso espresso del segnalante stesso, a persone diverse da quelle competenti a ricevere o dare seguito alla segnalazione fatto salvo il diritto di difesa del segnalato e ove lo prescriva la legge.
8. MODIFICHE INFORMATIVA
Il titolare potrebbe cambiare, modificare, aggiungere o rimuovere qualsiasi parte della presente Informativa. Al fine di facilitare la verifica di eventuali cambiamenti, l'informativa conterrà l'indicazione della data di aggiornamento dell'informativa stessa.
Data di aggiornamento: 13-07-2023
Il Titolare del trattamento
Consorzio di Bonifica Est Ticino Villoresi
