whistleblowing

Nel rispetto di quanto previsto dal Reg. UE 2016/679 (Regolamento Europeo per la protezione dei dati personali) le forniamo le dovute informazioni in ordine al trattamento dei dati personali forniti. Si tratta di un9informativa che è resa ai sensi degli artt.13 e 14 del Reg. UE 2016/679 (Regolamento Europeo per la protezione dei dati personali).

TIPOLOGIA DI DATI TRATTABILI

I dati personali oggetto di trattamento rientrano nelle seguenti categorie:

Dati personali del segnalante in caso di segnalazioni effettuate in forma non anonima mediante la piattaforma dedicata:

-          Comuni Obbligatori: nome, cognome, tipo di rapporto intercorrente con la Società;

-          Comuni Facoltativi: inquadramento, ruolo, qualifica, contatto telefonico, indirizzo mail.

Dati personali del segnalante in caso di segnalazioni effettuate in forma non anonima attraverso canali diversi dalla piattaforma

In caso di segnalazioni effettuate verbalmente a mezzo telefonico o in sede di specifico incontro richiesto, i dati personali trattati sono quelli comunicati volontariamente dal segnalante.

Dati personali riferiti al/i segnalato/i e/o ad altre persone coinvolte nella segnalazione

I dati trattabili sono quelli che il segnalante ha inteso fornire per rappresentare i fatti descritti nella segnalazione. In questo caso la Società non è in grado di determinare a priori i dati oggetto della segnalazione, che potrà quindi contemplare anche dati particolari o relativi a condanne penali e reati.

TITOLARE DEL TRATTAMENTO, ai sensi dell’art.4 del Reg. UE 2016/679, è la LORIBLU SPA con sede legale in Via dell’Economia 9, 63821 Porto Sant’Elpidio (FM) Tel. 0734994696, e-mail risorseumane@loriblu.it, nella persona del legale rappresentante pro-tempore.

FINALITA’ DEL TRATTAMENTO

BASE GIURIDICA

PERIODO DI CONSERVAZIONE

NATURA DEL CONFERIMENTO

A)       Esecuzione di attività istruttorie e adozione di provvedimenti:

i Vostri dati saranno trattati allo scopo di effettuare le necessarie attività istruttorie volte a verificare la fondatezza del fatto oggetto di segnalazione e l’adozione degli eventuali provvedimenti che potrebbero rendersi necessari.

Ai sensi dell’art. 6, comma 1, lett. b), il trattamento è necessario all’adempimento di un obbligo di legge (L. n. 179/2017, D.Lgs. n 24/2023 recante “Attuazione della direttiva UE 2019/1937”)

Le segnalazioni, interne ed esterne, e la relativa documentazione sono conservate per il tempo necessario al trattamento della segnalazione e comunque non oltre cinque anni, che decorrono dalla data di comunicazione dell’esito finale della procedura di segnalazione, come espressamente previsto dall’articolo 14 del D.lgs n.14/2023.

Il conferimento dei dati è facoltativo resta inteso che un “eventuale rifiuto a rispondere” al momento della raccolta delle informazioni, o l'eventuale diniego di trattamento dei dati può comportare la nostra oggettiva impossibilità di dar seguito alla segnalazione da lei effettuata.

SOGGETTI DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI

Per il perseguimento delle finalità suddette, i dati personali forniti potranno essere resi accessibili solo a coloro i quali, all'interno della Società, ne abbiano necessità per il ruolo/mansione svolta in relazione al processo di ricezione, analisi, istruttoria e gestione delle segnalazioni e di eventuali azioni conseguenti. Tali soggetti sono opportunamente istruiti al fine di evitare la perdita, l’accesso ai dati da parte di soggetti non autorizzati o trattamenti non consentiti dei dati stessi e, più in generale, in relazione agli obblighi in materia di protezione dei dati personali. I dati possono essere trattati, inoltre, da Consulenti esterni e Terze Parti con funzioni tecniche, che agiscono in qualità di Responsabili/Sub-Responsabili del trattamento e hanno sottoscritto un apposito contratto che disciplina puntualmente i trattamenti loro affidati e gli obblighi in materia di protezione dei dati e sicurezza del trattamento ai sensi dell’art. 28, comma 3 del Regolamento. Infine, i dati personali potranno essere trasmessi anche ad altri soggetti autonomi titolari del trattamento, in base a norme di legge o di regolamento (es. Autorità Pubbliche, Autorità Giudiziaria, Corte dei Conti e ANAC).

TRASFERIMENTO DATI VERSO UN PAESE TERZO

I suoi dati personali non verranno trasferiti fuori dall’UE.

DIRITTI DEGLI INTERESSATI

Il Regolamento UE 2016/679 (artt. da 15 a 22) conferisce agli interessati l’esercizio di specifici diritti. In particolare, in relazione al trattamento dei propri dati personali oggetto della presente informativa, l’interessato ha diritto di chiedere alla Società l’accesso, la rettifica, la cancellazione, la limitazione, l’opposizione e la portabilità; inoltre può proporre reclamo, nei confronti dell’Autorità di Controllo, che in Italia è il Garante per la Protezione dei Dati Personali (art. 77 del Regolamento UE 2016/679).

Ai sensi dell’articolo 2-undecies del D.lgs. n. 196/2003 e s.m.i., (di seguito, “Codice Privacy”) (in attuazione dell’articolo 23 del Regolamento), si informa che i summenzionati diritti non possono essere esercitati da parte di alcuni interessati coinvolti nella segnalazione (segnalati e/o altre persone coinvolte nella segnalazione), qualora dall’esercizio di tali diritti possa derivare un pregiudizio effettivo e concreto alla riservatezza dell’identità del segnalante.

In particolare, l’esercizio di tali diritti:

- sarà effettuabile conformemente alle disposizioni di legge o di regolamento che regolano il settore (tra cui il D.lgs. 231/2001 come modificato dalla L. n. 179/2017);

- potrà essere ritardato, limitato o escluso con comunicazione motivata e resa senza ritardo all’interessato, a meno che la comunicazione possa compromettere la finalità della limitazione, per il tempo e nei limiti in cui ciò costituisca una misura necessaria e proporzionata, tenuto conto dei diritti fondamentali e dei legittimi interessi dell’interessato, al fine di salvaguardare la riservatezza dell’identità del segnalante;

- in tali casi, i diritti dell’interessato possono essere esercitati anche tramite il Garante con le modalità di cui all’articolo 160 del Codice Privacy, nel qual caso il Garante informa l’interessato di aver eseguito tutte le verifiche necessarie o di aver svolto un riesame, nonché del diritto dell’interessato di proporre ricorso giurisdizionale.

In qualsiasi momento, l’interessato potrà chiedere di esercitare i suoi diritti alla LORIBLU SPA contattabile all’indirizzo mail risorseumane@loriblu.it

MODIFICHE INFORMATIVA

Il titolare si riserva il diritto, a sua discrezione, di cambiare, modificare, aggiungere o rimuovere qualsiasi parte della presente informativa sulla privacy, in qualsiasi momento. Al fine di facilitare la verifica di eventuali cambiamenti, l’informativa conterrà l’indicazione della data di aggiornamento dell’informativa.