INFORMATIVA PRIVACY
RESA AI SENSI DELL'ART. 13 DEL REGOLAMENTO (UE) 2016/679 SUL TRATTAMENTO DEI DATI PERSONALI DEI SOGGETTI CHE SEGNALANO ILLECITI (D.LGS. N. 24/2023)
TITOLARE DEL TRATTAMENTO e RESPONSABILE DELLA PROTEZIONE DATI
Titolare del trattamento è STAR SERVICE S.r.l. con sede in San Giuliano Milanese (MI) – via della Pace 3 e contattabile all’indirizzo e-mail: info@starservicesrl.it
È stato nominato inoltre un Responsabile della protezione dei dati (RPD o DPO) raggiungibile all’indirizzo e-mail: dpo@c2compliance.it
RESPONSABILE DEL TRATTAMENTO DATI
Responsabile del trattamento dato è il fornitore della piattaforma per le segnalazioni DigitalPA S.r.l., via S. Tommaso d'Aquino 18/A, 09134 Cagliari (CA)
FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (art.6,par.1, lett.c) GDPR), in particolare il d.lgs. n.24/2023.
La finalità del trattamento è la corretta gestione delle segnalazioni, l’esecuzione di necessarie attività istruttorie volte a verificare la fondatezza del fatto oggetto di segnalazione e l’adozione dei conseguenti provvedimenti.
Il conferimento dei dati è necessario per l’avvio della procedura di whistleblowing e per la valutazione sulla fondatezza della segnalazione, che potrà però avvenire anche informa anonima.
GESTIONE DELLA SEGNALAZIONE
I dati personali sono trattati dal soggetto Gestore delle Segnalazioni, individuato nell’Avv. Oscar Pinna nel rispetto dei requisiti previsti dal legislatore. Il Gestore delle Segnalazioni agisce nel rispetto dei principi di imparzialità e riservatezza effettuando ogni attività ritenuta opportuna, inclusa l’audizione personale del segnalante e di eventuali altri soggetti che possono riferire sui fatti segnalati.
A conclusione dell’accertamento, in assenza di elementi d’infondatezza, il Gestore trasmetterà l’esito per approfondimenti istruttori o per l’adozione di provvedimenti di competenza: all’Organo Amministrativo; nel caso ne ricorrano i presupposti all’Autorità Giudiziaria Competente.
CONSERVAZIONE
I dati raccolti verranno conservati in una forma che consenta l’identificazione degli interessati per il tempo necessario al trattamento della specifica segnalazione, comunque non oltre cinque anni a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione.
DESTINATARI DEI DATI
Sono destinatari dei dati raccolti a seguito della segnalazione, eventualmente, l’Autorità Giudiziaria competente e DigitalPA quale fornitore piattaforma per le segnalazioni, nominato Responsabile del trattamento ai sensi dell’art. 28 del Regolamento UE 2016/679.
DIRITTI DEGLI INTERESSATI
Gli interessati possono esercitare, nei casi previsti, i diritti di accesso ai propri dati personali e di rettifica o di cancellazione degli stessi o di limitazione del trattamento che li riguarda o di opporsi al trattamento (artt. 15 e ss. del Regolamento) contattando il Gestore delle segnalazioni all’indirizzo o.pinna@plamilano.it o contattando il Responsabile della Protezione dei dati personali all’indirizzo e-mail dpo@c2compliance.it
Bisogna però precisare che la persona coinvolta o la persona menzionata nella segnalazione, con riferimento ai propri dati personali trattati nell’ambito della segnalazione, divulgazione pubblica o denuncia, non possono esercitare – per il tempo e nei limiti in cui ciò costituisca una misura necessaria e proporzionata - i diritti che normalmente il Regolamento (UE) 2016/679 riconosce agli interessati. Dall’esercizio di tali diritti potrebbe derivare un pregiudizio effettivo e concreto alla tutela della riservatezza dell’identità della persona segnalante. In tali casi, dunque, al soggetto segnalato o alla persona menzionata nella segnalazione è preclusa anche la possibilità, laddove ritengano che il trattamento che li riguarda violi suddetti diritti, di rivolgersi al titolare del trattamento e, in assenza di risposta da parte di quest’ultimo, di proporre reclamo al Garante della protezione dei dati personali.
DIRITTO DI RECLAMO
Gli interessati, che ritengano che il trattamento che li riguarda violi il presente regolamento, hanno il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (art. 77 GDPR), o di adire le opportune sedi giudiziarie (art. 79 GDPR).
