INFORMATIVA PRIVACY - SEGNALANTE (WHISTLEBLOWING – D.LGS. n. 24/2023) ai sensi e per gli effetti di cui all’articolo 13 Regolamento (UE) 2016/679 (GDPR)
CHI È IL TITOLARE DEL TRATTAMENTO DATI? COME CONTATTARLO?
Il Titolare del trattamento dati è IL VOLO SOCIETÀ COOPERATIVA SOCIALE ETS, con sede legale in via Provinciale n. 42, 23876 Monticello Brianza (LC), nella persona del suo Legale Rappresentante pro-tempore, che potrà contattare per qualsiasi informazione tramite telefono +39.039.9275575, e-mail privacy@ilvolo.com.
IL RESPONSABILE DELLA PROTEZIONE DEI DATI È STATO NOMINATO? QUALI SONO I SUOI DATI DI CONTATTO?
IL VOLO SOCIETÀ COOPERATIVA SOCIALE ETS ha nominato il proprio Responsabile della protezione dei dati (RPD/DPO- Data Protection Officer) ai sensi degli artt. 37, 38 e 39 del GDPR. Il DPO è reperibile presso la sede del Titolare sopra indicata e via email dpo.ilvolo@dpoprofessionalservice.it
TIPOLOGIA DI DATI TRATTABILI E SOGGETTI INTERESSATI
Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale (C26, C27, C30). I dati trattati saranno quelli relativi alle segnalazioni effettuate dai soggetti segnalanti (c.d. Whistleblower), che possono includere dati relativi a soggetti terzi, ovvero ai soggetti segnalati. Dati relativi ai soggetti segnalanti, che possono essere forniti da questi ultimi:
- Nome, cognome;
- E-mail;
- Qualifica/ruolo
Altre informazioni fornite dal segnalante. I soggetti interessati del presente trattamento sono: i) lavoratori subordinati di soggetti del settore privato; ii) lavoratori autonomi; vi) lavoratori o collaboratori che forniscono beni o servizi o che realizzano opere in favore di terzi; iii) liberi professionisti e consulenti; iv) volontari e tirocinanti; v) azionisti e persone con funzione di amministrazione, direzione, controllo, vigilanza o rappresentanza; vi) candidati all’occupazione; vii) lavoratori cessati; ospiti; famigliari degli ospiti; fornitori; etc…..
FINALITÀ DEL TRATTAMENTO, BASE GIURIDICA, PERIODO DI CONSERVAZIONE, NATURA DEL CONFERIMENTO
| FINALITÀ DEL TRATTAMENTO |
BASE GIURIDICA |
PERIODO CONSERVAZIONE DATI |
NATURA DEL CONFERIMENTO |
|
A) Gestione delle segnalazioni whistleblowing. In particolare, raccolta dei dati per l’invio di segnalazioni, di cui si è venuti a conoscenza nell'ambito di un rapporto giuridico, ai sensi dell’art. 3 del D.Lgs. n. 24/2023.
|
Il trattamento è necessario per adempiere ad un obbligo legale (ai sensi del D.Lgs. n. 24/2023) al quale è soggetto il titolare del trattamento (C45),
Art. 6, par. 1, lett. c), GDPR.
|
Per il tempo strettamente necessario al trattamento della segnalazione e, comunque, non oltre 5 anni a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione (art. 14 del D.Lgs. n. 24/2023).
Nel caso in cui sia instaurato un giudizio, il summenzionato termine si prolunga fino all’esaurimento dei gradi di giudizio.
I dati personali che manifestamente non sono utili al trattamento di una specifica segnalazione non sono raccolti o, se raccolti accidentalmente, sono cancellati immediatamente. |
Il conferimento dei dati personali del segnalante è necessario, fermo restando il diritto di effettuare una segnalazione in modalità anonima.
|
|
B) Rivelazione dell’identità del segnalante e/o di qualsiasi altra informazione da cui può evincersi, direttamente o indirettamente, tale identità a persone diverse da quelle competenti a ricevere e a dare seguito alla segnalazione, ai sensi dell’art. 12, comma 2, del D.Lgs. n. 24/2023.
|
Il trattamento si basa sull’espresso consenso dell’interessato al trattamento dei propri dati personali (C42, C43).
Art. 6, par. 1, lett. a), GDPR.
|
Fino a revoca del consenso e salvo il caso in cui fosse già stata rivelata l’identità a terzi
|
Il conferimento dei dati personali del segnalante è facoltativo.
In caso di mancato conferimento, il Titolare non potrà rivelare l’identità del segnalante e/o qualsiasi altra informazione da cui possa evincersi tale identità a persone diverse da quelle competenti a ricevere e a dare seguito alle segnalazioni, fatte salve le situazioni espressamente previste dal D.Lgs. n. 24/2023 e previa comunicazione scritta delle ragioni della rivelazione. |
A CHI VERRANNO COMUNICATI I DATI PERSONALI? DESTINATARI DEI DATI
I dati personali saranno comunicati a soggetti che tratteranno i dati in qualità di Titolari autonomi del trattamento o Responsabili del trattamento (art. 28 GDPR) e saranno trattati da persone fisiche (art. 29 GDPR e/o art. 2-quaterdecies D.Lgs. n. 196/2003) che agiscono sotto l’autorità del Titolare e dei Responsabili sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento. I dati saranno comunicati a destinatari appartenenti alle seguenti categorie:- La persona o l’ufficio interno ovvero il soggetto esterno (ivi compreso l’Organismo di Vigilanza), ai quali è affidata la gestione del canale di segnalazione interna;- Soggetti terzi per la fornitura della piattaforma whistleblowing adottata dal Titolare del trattamento;- Autorità giudiziaria e pubbliche autorità (ivi compresa l’ANAC).
VI È UN TRASFERIMENTO DATI VERSO UN PAESE EXTRA SEE?
I dati personali non saranno trasferiti in Paesi Extra SEE.
VI È UN PROCESSO AUTOMATIZZATO?
I dati personali saranno sottoposti a trattamento manuale tradizionale, elettronico e automatizzato. Si precisa che non si effettuano processi decisionali completamente automatizzati.
DIRITTI DEGLI INTERESSATI
Potrà far valere i diritti come espressi dagli artt. 15 e s.s. GDPR, contattando il DPO/RPD all’indirizzo dpo.ilvolo@dpoprofessionalservice.it o rivolgendosi al Titolare del trattamento all’indirizzo e-mail privacy@ilvolo.com, o ai contatti sopra indicati. Lei ha il diritto, in qualunque momento, di chiedere l’accesso ai Suoi dati personali (art. 15), la rettifica (art. 16), la cancellazione degli stessi (art. 17), la limitazione del trattamento (art. 18). Il titolare del trattamento comunica (art. 19) a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate. Il titolare del trattamento comunica all'interessato tali destinatari qualora l'interessato lo richieda. Nei casi previsti ha il diritto alla portabilità dei suoi dati (art. 20) e, in tal caso, Le verranno forniti in un formato strutturato, di uso comune e leggibile, da dispositivo automatico. Nei casi in cui la base giuridica sia il consenso, ha il diritto di revocare il consenso prestato senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca. Nel caso in cui ritenga che il trattamento dei dati personali effettuato dal Titolare avvenga in violazione di quanto previsto dal Regolamento (UE) 2016/679, l’interessato ha diritto di presentare un reclamo all’Autorità di controllo, in particolare nello Stato membro in cui risiede abitualmente o lavora oppure nel luogo ove si è verificata la presunta violazione del regolamento (Garante Privacy https://www.garanteprivacy.it/), o di adire le opportune sedi giudiziarie. Si fa presente che, ai sensi del D.Lgs. n. 24/2023, il Titolare del trattamento è tenuto a garantire la riservatezza del segnalante: l’identità della persona segnalante e qualsiasi altra informazione da cui può evincersi, direttamente o indirettamente, tale identità non saranno rivelate, senza il consenso espresso del segnalante stesso, a persone diverse da quelle competenti a ricevere o dare seguito alla segnalazione fatto salvo il diritto di difesa del segnalato e ove lo prescriva la legge.
MODIFICHE INFORMATIVA
Il titolare potrebbe cambiare, modificare, aggiungere o rimuovere qualsiasi parte della presente Informativa. Al fine di facilitare la verifica di eventuali cambiamenti, l'informativa conterrà l'indicazione della data di aggiornamento dell'informativa stessa.
Data di aggiornamento: 13/12/2023
IL TITOLARE DEL TRATTAMENTO - IL VOLO SOCIETÀ COOPERATIVA SOCIALE ETS
INFORMATIVA PRIVACY - SEGNALATO (WHISTLEBLOWING – D.LGS. n. 24/2023) ai sensi e per gli effetti di cui all’articolo 14 Regolamento (UE) 2016/679 (GDPR)
CHI È IL TITOLARE DEL TRATTAMENTO DATI? COME CONTATTARLO?
Il Titolare del trattamento dati è IL VOLO SOCIETÀ COOPERATIVA SOCIALE ETS, con sede legale in via Provinciale n. 42, 23876 Monticello Brianza (LC), nella persona del suo Legale Rappresentante pro-tempore, che potrà contattare per qualsiasi informazione tramite telefono +39.039.9275575, e-mail privacy@ilvolo.com.
IL RESPONSABILE DELLA PROTEZIONE DEI DATI È STATO NOMINATO? QUALI SONO I SUOI DATI DI CONTATTO?
IL VOLO SOCIETÀ COOPERATIVA SOCIALE ETS ha nominato il proprio Responsabile della protezione dei dati (RPD/DPO- Data Protection Officer) ai sensi degli artt. 37, 38 e 39 del GDPR. Il DPO è reperibile presso la sede del Titolare sopra indicata e via email dpo.ilvolo@dpoprofessionalservice.it
TIPOLOGIA DI DATI TRATTABILI
Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale; (C26, C27, C30). I dati trattati saranno quelli relativi alle segnalazioni effettuate dai soggetti segnalanti (c.d. Whistleblower), che possono includere dati relativi a soggetti terzi, ovvero ai soggetti segnalati. Dati relativi al segnalato, che possono essere forniti dal segnalante:
- Nome, cognome o altri elementi che consentano di identificare il soggetto cui attribuire i fatti segnalati;
- Funzione aziendale;
- Altri dati personali quali il numero di telefono, l’indirizzo e-mail, il codice fiscale;
- Altre informazioni comunicate dal segnalante.
Il soggetto interessato del presente trattamento è la «persona coinvolta»: la persona fisica o giuridica menzionata nella segnalazione interna come persona alla quale la violazione è attribuita o come persona comunque implicata nella violazione segnalata (art. 2, comma 1, lett. l), del D.Lgs. n. 24/2023).
FINALITÀ DEL TRATTAMENTO, BASE GIURIDICA, PERIODO DI CONSERVAZIONE, FONTE DEI DATI
| FINALITÀ DEL TRATTAMENTO |
BASE GIURIDICA |
PERIODO CONSERVAZIONE DATI |
FONTE DEI DATI |
|
A) Gestione delle segnalazioni whistleblowing. In particolare, utilizzo dei suoi dati personali raccolti a seguito della presentazione di segnalazioni a suo carico relative a comportamenti, atti od omissioni che ledono l’interesse pubblico o l’integrità dell’amministrazione pubblica o dell’ente privato, ai sensi dell’art. 2, comma 1 lett. a), del D.Lgs. n. 24/2023.
|
Il trattamento è necessario per adempiere ad un obbligo legale (ai sensi del D.Lgs. n. 24/2023) al quale è soggetto il titolare del trattamento (C45).
Art. 6, par. 1, lett. c), GDPR
|
Per il tempo strettamente necessario al trattamento della segnalazione e, comunque, non oltre 5 anni a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione (art. 14 del D.Lgs. n. 24/2023).
Nel caso in cui sia instaurato un giudizio, il summenzionato termine si prolunga fino all’esaurimento dei gradi di giudizio.
I dati personali che manifestamente non sono utili al trattamento di una specifica segnalazione non sono raccolti o, se raccolti accidentalmente, sono cancellati immediatamente. |
La fonte da cui hanno origine i dati personali è la segnalazione effettuata dal soggetto segnalante (art. 3, commi 3 e 4, del D.Lgs. n. 24/2023) e da altri soggetti durante le indagini.
|
A CHI VERRANNO COMUNICATI I DATI PERSONALI? DESTINATARI DEI DATI
I dati personali saranno comunicati a soggetti che tratteranno i dati in qualità di Titolari autonomi del trattamento o Responsabili del trattamento (art. 28 GDPR) e saranno trattati da persone fisiche (art. 29 GDPR e/o art. 2-quaterdecies D.Lgs. n. 196/2003) che agiscono sotto l’autorità del Titolare e dei Responsabili sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento.BI dati saranno comunicati a destinatari appartenenti alle seguenti categorie:- La persona o l’ufficio interno ovvero il soggetto esterno (ivi compreso l’Organismo di Vigilanza), ai quali è affidata la gestione del canale di segnalazione interna;- Soggetti terzi per la fornitura della piattaforma whistleblowing adottata dal Titolare del trattamento; - Autorità giudiziaria e pubbliche autorità (ivi compresa l’ANAC).
VI È UN TRASFERIMENTO DATI VERSO UN PAESE EXTRA SEE?
I dati personali non saranno trasferiti in Paesi Extra SEE.
VI È UN PROCESSO AUTOMATIZZATO?
I dati personali saranno sottoposti a trattamento manuale tradizionale, elettronico e automatizzato. Si precisa che non si effettuano processi decisionali completamente automatizzati.
DIRITTI DEGLI INTERESSATI
Potrà far valere i diritti come espressi dagli artt. 15 e s.s. GDPR, contattando il DPO/RPD all’indirizzo dpo.ilvolo@dpoprofessionalservice.it o rivolgendosi al Titolare del trattamento all’indirizzo e-mail privacy@ilvolo.com, o ai contatti sopra indicati. Lei ha il diritto, in qualunque momento, di chiedere la rettifica (art. 16) e l’accesso ai Suoi dati personali (art. 15). Tali diritti non possono essere esercitati qualora ne possa derivare un pregiudizio effettivo e concreto alla riservatezza dell’identità della persona che segnala violazioni di cui sia venuto a conoscenza in ragione del proprio rapporto di lavoro o delle funzioni svolte, ai sensi del D.Lgs. n. 24/2023 (art. 2-undecies D.lgs. 196/2003, così come modificato dall’art. 24, comma 4, del D.Lgs. n. 24/2023). Nel caso in cui ritenga che il trattamento dei dati personali effettuato dal Titolare avvenga in violazione di quanto previsto dal Regolamento (UE) 2016/679, l’interessato ha diritto di presentare un reclamo all’Autorità di controllo, in particolare nello Stato membro in cui risiede abitualmente o lavora oppure nel luogo ove si è verificata la presunta violazione del regolamento (Garante Privacy https://www.garanteprivacy.it/), o di adire le opportune sedi giudiziarie.
MODIFICHE INFORMATIVA
Il titolare potrebbe cambiare, modificare, aggiungere o rimuovere qualsiasi parte della presente Informativa. Al fine di facilitare la verifica di eventuali cambiamenti, l'informativa conterrà l'indicazione della data di aggiornamento dell'informativa stessa.
Data di aggiornamento: 13/12/2023
IL TITOLARE DEL TRATTAMENTO - IL VOLO SOCIETÀ COOPERATIVA SOCIALE ETS
