INFORMATIVA RESA AGLI INTERESSATI PER IL TRATTAMENTO DI DATI PERSONALI
Autotrasporti Chiarcosso S.r.l., con sede in via Oderzo 22/1, 33100 - Udine (di seguito la “Società” o il “Titolare”), in qualità di Titolare del trattamento, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (General Data Protection Regulation, di seguito “GDPR” o “Normativa Privacy applicabile”), La informa di quanto segue.
- Categorie di dati personali trattati.
Per il raggiungimento della finalità di cui al successivo punto 3, la Società tratterà i dati anagrafici e di contatto nonché ogni altro dato conferito con la Segnalazione (e.g., fotografie, documentazione probatoria, documenti di identificazione) nel rispetto della normativa privacy Regolamento europeo 2016/679 e come di seguito ivi meglio esplicato (complessivamente, i “Dati”). Gli Interessati sono il segnalante e i soggetti eventualmente oggetto, anche indiretto, della segnalazione.
- Fonte dei Dati.
I Dati sono acquisiti presso il soggetto che esegue la segnalazione attraverso la comunicazione (la “Segnalazione”) ex art. 6, D.Lgs. 231 del 2001 e D.Lgs. 24/2023 nella forma da questi scelta (trasmissione per posta in busta chiusa indirizzata all’OdV presso la sede della Società; invio a mezzo mail all’indirizzo di posta elettronica dedicata odv@chiarcosso.com; consegna a mani all’OdV; utilizzo piattaforma “Whistleblowing”).
- Finalità del trattamento.
Il trattamento dei Dati è finalizzato alla corretta verifica e successiva eventuale gestione della Segnalazione.
- Modalità di trattamento e periodo di conservazione.
Il trattamento è effettuato in forma cartacea e/o su supporto magnetico, elettronico o telematico, anche con l’ausilio di mezzi automatizzati e può consistere in qualunque operazione tra quelle indicate all’art. 4, punto 2, del GDPR (raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o modifica, estrazione, consultazione, uso, comunicazione mediante trasmissione, raffronto, limitazione, cancellazione, distruzione) ad esclusione della diffusione, salvi eventuali obblighi di legge. In virtù del principio di proporzionalità, il trattamento avverrà per il tempo massimo di 5 anni dalla chiusura della segnalazione.
- Natura obbligatoria o facoltativa del conferimento dei Dati e base giuridica del trattamento.
Il conferimento dei Dati da parte del segnalante è facoltativo. L’eventuale parziale o totale rifiuto a fornirli comporterà l’impossibilità di eseguire le attività di cui al punto 3. I Dati sono acquisiti e trattati dalla Società per adempiere obblighi normativi e per l’interesse legittimo della stessa alla corretta gestione aziendale, ai sensi dell’art. 6 paragrafo 1, rispettivamente lettere c) e f) del Regolamento. Rimane ferma la necessità di consenso per la comunicazione dei dati del segnalante nei casi previsti dall’art. 12, paragrafi 2 e 5 del D.Lgs. 24/2003 e per la documentazione nei casi previsti dall’art. 14, paragrafi 2 e 4 del medesimo Decreto. 6. Comunicazione e diffusione. I Suoi dati potranno essere comunicati a qualsiasi altro terzo soggetto quando la comunicazione sia obbligatoria in forza di legge, ivi incluso l’ambito di prevenzione/repressione di qualsiasi attività illecita. I Dati, a seconda delle modalità di segnalazione scelta dal segnalante, potranno essere portati a conoscenza degli Amministratori di Sistema della Società, nonché di persone a tale scopo autorizzate da Autotrasporti Chiarcosso S.R.L. S.r.l. al trattamento degli stessi (a titolo esemplificativo e non esaustivo, DigitalPa S.r.l., società incarica dello sviluppo e manutenzione della piattaforma Whistleblowing). A tali soggetti saranno fornite specifiche istruzioni al riguardo. Si ricorda poi che, ai sensi dell’art. 12 D.Lgs. 24/2023 l'identità della persona segnalante e qualsiasi altra informazione da cui può evincersi, direttamente o indirettamente, tale identità non possono essere rivelate, senza il consenso espresso della stessa persona segnalante, a persone diverse da quelle competenti a ricevere o a dare seguito alle segnalazioni, espressamente autorizzate a trattare tali dati ai sensi degli articoli 29 e 32, paragrafo 4, del Regolamento (UE) 2016/679 e dell'articolo 2-quaterdecies del codice in materia di protezione dei dati personali di cui al decreto legislativo 30 giugno 2003, n. 196, e che nell'ambito del procedimento disciplinare, l'identità della persona segnalante non può essere rivelata, ove la contestazione dell'addebito disciplinare sia fondata su accertamenti distinti e ulteriori rispetto alla segnalazione, anche se conseguenti alla stessa. Qualora la contestazione sia fondata, in tutto o in parte, sulla segnalazione e la conoscenza dell'identità della persona segnalante sia indispensabile per la difesa dell'incolpato, la segnalazione sarà utilizzabile ai fini del procedimento disciplinare solo in presenza del consenso espresso della persona segnalante alla rivelazione della propria identità.
- Trasferimento dei dati personal verso Paesi non appartenenti all’Unione Europea.
I Dati raccolti non sono trasferiti presso Società o altre entità al di fuori del territorio comunitario.
- Data Protection Officer e diritti dell’interessato.
Lei potrà esercitare i diritti di cui agli artt. 15 e ss. del GDPR a Lei riconosciuti dalla legge in qualità di interessato (e.g. avere conferma circa l’esistenza o meno di un trattamento in essere, ottenere la rettifica e la cancellazione dei dati personali trattati in violazione di legge, opporsi per motivi legittimi al trattamento, etc.), mediante comunicazione all’indirizzo privacy@chiarcosso.com.
Si evidenzia tuttavia che l’esercizio di tali diritti trova nella presente fattispecie la limitazione di cui all’art. 2undecies D.Lgs. 196/2003 (Codice Privacy) quando da esso possa derivare un pregiudizio effettivo e concreto alla riservatezza dell'identità della persona che segnala violazioni di cui sia venuta a conoscenza in ragione del proprio rapporto di lavoro o delle funzioni svolte. L'esercizio dei medesimi diritti potrà, in ogni caso, essere ritardato, limitato o escluso con comunicazione motivata e resa senza ritardo all'Interessato, a meno che la comunicazione possa compromettere la finalità della limitazione, per il tempo e nei limiti in cui ciò costituisca una misura necessaria e proporzionata, tenuto conto dei diritti fondamentali e dei legittimi interessi dell'Interessato. Si informa che, in tali casi, i diritti dell'Interessato possono essere esercitati anche tramite il Garante con le modalità di cui all'articolo 160 del Codice Privacy. La Società Le ricorda, inoltre, che potrà sempre esercitare un diritto di reclamo nei confronti dell’Autorità Garante per la protezione dei dati personali
