INFORMATIVA IN MATERIA DI TRATTAMENTO DEI DATI PERSONALI
ex artt. 13 e 14 GDPR
SEGNALAZIONI WHISTLEBLOWING
La presente informativa è volta a fornire indicazioni sulle modalità con cui la società Canton Colori s.r.l. (di seguito, la “Società”) raccoglie e tratta i Vs dati in relazione ad una Segnalazione whistleblowing, effettuata ai sensi del D.lgs. 24/2023, nonché quali sono i diritti a Voi riconosciuti, in qualità di Interessati dal trattamento, ai sensi del Regolamento (UE) 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e del D.lgs. 196/2003 (Codice Privacy), in materia di protezione dei dati personali, così come modificato dal D.lgs. 101/2018.
- Titolare del trattamento
Il Titolare del trattamento dei dati personali è la società Canton Colori s.r.l., avente sede in 33170 Pordenone, viale Aquileia n. 38, C.F./P.IVA PN 00488110933, in persona del legale rappresentante sig. Luca Canton. Dati di contatto:
tel. sede legale: +39 0434 28577
e-mail: info@cantoncolori.com
pec : vencosrl@pec.cantoncolori.com.
- Responsabile della Trattamento
Il Titolare ha istituito quale Gestore delle Segnalazioni whistleblowing l’avv. Giovanni Calabrese e, pertanto, ha provveduto altresì alla sottoscrizione con lo stesso di atto di nomina a Responsabile del trattamento, contattabile ai seguenti recapiti:
indirizzo: 35139 Padova, Galleria degli Scrovegni, 7;
e-mail: slc@studiolegalecalabrese.it;
tel: 049 8755155.
Il Responsabile è tenuto al segreto e alla riservatezza in merito all'adempimento dei propri compiti: le segnalazioni pervenute al Responsabile si intendono, pertanto, riservate.
- Tipologia di dati trattati
La piattaforma informatica implementata per la gestione delle segnalazioni ha come scopo di facilitare la ricezione e l’elaborazione di segnalazioni inviate in modo sicuro e confidenziale dai dipendenti e da persone esterne all’organizzazione del Titolare.
I dati personali che verranno trattati sono i seguenti:
a) dati personali comuni di cui all’art. 4, punto 1, GDPR, del Segnalante (nel caso di Segnalazioni non anonime), nonché di eventuali Persone coinvolte o menzionate nella Segnalazione e Facilitatori, come definiti dalla Procedura Whistleblowing, quali: dati anagrafici (ad es. nome, cognome, data e luogo di nascita), dati di contatto (es. numero telefonico fisso e/o mobile, indirizzo postale/e-mail);
b) categorie particolari di dati di cui all’art. 9) GDPR, qualora inserite nella Segnalazione.
- Finalità e basi giuridiche del trattamento
I suddetti dati personali sono trattati dal Titolare per le seguenti finalità:
a) gestione della Segnalazione effettuata ai sensi del D.lgs. n. 24/2023;
b) adempimento di obblighi previsti dalla legge o dalla normativa comunitaria;
c) difesa o accertamento di un proprio diritto in contenziosi civili, amministrativi o penali.
La base giuridica del trattamento è costituita:
– per la finalità di cui alla lettera a), dall’adempimento di un obbligo legale a cui è soggetto il Titolare del trattamento (art. 6, par. 1, lett. c) GDPR); inoltre, per le Segnalazioni registrate raccolte telefonicamente o tramite sistemi di messaggistica vocale o comunque in forma orale, dal consenso del Segnalante (art. 6, par. 1, lett. a) del GDPR);
– per le finalità di cui alla lettera b), dall’adempimento di un obbligo legale a cui è soggetto il Titolare del trattamento (art. 6, par. 1, lett. c) del GDPR).
– per le finalità di cui alla lettera c), dal legittimo interesse del Titolare (art. 6, par. 1, lett. f) del GDPR).
Il conferimento dei dati è necessario per il conseguimento delle finalità di cui sopra; il loro mancato, parziale o inesatto conferimento potrebbe avere come conseguenza l’impossibilità di gestire la Segnalazione.
- Modalità e logica del trattamento
Il trattamento dei dati è svolto con modalità telematiche e include: la raccolta, l’organizzazione, la strutturazione, la conservazione, la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, il raffronto e la cancellazione.
La piattaforma informatica permette la comunicazione anonima dei dati, attraverso una connessione crittografata. Indirizzo IP e la posizione attuale del segnalante non vengono mai memorizzati. Il sistema di gestione delle Segnalazioni garantisce, in ogni fase, la riservatezza dell’identità del Segnalante, delle Persone coinvolte e/o comunque menzionate nella Segnalazione, del contenuto della Segnalazione e della relativa documentazione.
L'accesso ai dati è strettamente limitato al Gestore delle segnalazioni. Nessun’altra entità, compreso il fornitore dei servizi IT, è in possesso della chiave per decifrare questi dati e renderli leggibili.
- Periodo di conservazione dei dati
Nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 del GDPR, i dati personali sono conservati per un periodo di tempo non superiore a quello necessario per il perseguimento delle finalità per le quali sono stati raccolti, conformemente a quanto previsto dagli obblighi di legge (art. 14, D.lgs. n. 24/2023) o, comunque, per consentire alla Società̀ la tutela dei diritti ed interessi propri o di terzi (es. difesa in giudizio).
I dati vengono eliminati dalla piattaforma trascorsi 5 anni dalla chiusura della Segnalazione.
- Diritti dell’interessato
L’interessato ha diritto di accedere in ogni momento ai dati che lo riguardano e di esercitare nei confronti del Titolare i diritti previsti dagli artt. da 15 al 22 del GDPR, per quanto applicabili (diritto di accesso ai dati personali, diritto a rettificarli, diritto di ottenerne la cancellazione o cd. diritto all’oblio, diritto alla limitazione del trattamento, diritto alla portabilità dei dati personali o quello di opposizione al trattamento).
In merito alle modalità di esercizio dei sopracitati diritti, l'interessato può scrivere a: info@cantoncolori.com
L’Interessato ha diritto di proporre reclamo al Garante della protezione dei dati personali:
- consegnandolo a mano presso gli uffici del Garante (all'indirizzo di seguito indicato);
- mediante raccomandata A/R indirizzata a: Garante per la protezione dei dati personali, Piazza Venezia, 11 - 00187 Roma;
- con messaggio di posta elettronica certificata indirizzata a: protocollo@pec.gpdp.it
Per approfondimenti, è possibile consultare il sito istituzionale del Garante: www.garanteprivacy.it
In ogni caso, resta ferma la possibilità per l’Interessato di adire le opportune sedi giudiziarie (artt. 79 ss. GDPR).
I suddetti diritti non sono esercitabili dalla Persona Coinvolta o dalla persona menzionata nella segnalazione, per il tempo e nei limiti in cui ciò costituisca una misura necessaria e proporzionata, ai sensi dell’art. 2-undecies del Codice Privacy in quanto dall’esercizio di tali diritti potrebbe derivare un pregiudizio effettivo e concreto alla tutela della riservatezza dell’identità della persona segnalante.
Pordenone, lì 29/12/2023 Il Titolare del trattamento
Canton Colori s.r.l.
LUCA CANTON (L’AD)
