privacy@nuova-idropress.com<\/a>
La figura di Responsabile della protezione dei dati (DPO) non \u00e8 stata individuata in quanto non ricorrono le condizioni di obbligatoriet\u00e0 previste dall\u2019art. 37 c.1 del Reg. UE 2016\/679
<\/p>\n\n\n\nTIPOLOGIA DI DATI TRATTABILI <\/h3>\n\n\n\n
\u201cDato personale\u201d<\/strong>: qualsiasi informazione riguardante una persona fisica identificata o identificabile (\u00abinteressato<\/strong>\u00bb); si considera identificabile la persona fisica che pu\u00f2 essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o pi\u00f9 elementi caratteristici della sua identit\u00e0 fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
\u201cTrattamento<\/strong>\u201d: qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
Con riferimento al trattamento oggetto della presente informativa, i dati personali trattati saranno quelli relativi alle segnalazioni effettuate dai soggetti segnalanti, c.d. \u201cwhistleblower\u201d, ivi compresi i contenuti relativi alle segnalazioni stesse, che possono includere dati personali relativi a soggetti terzi.
Le seguenti informazioni sono rese ai fini di trasparenza nei confronti del segnalato e di qualsivoglia soggetto interessato potenzialmente riferito in una segnalazione (di seguito congiuntamente \u201csegnalato\u201d), anzitutto per metterlo al corrente dei limiti all’esercizio di alcuni diritti previsti dal Regolamento (UE) 2016\/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (GDPR):<\/p>\n\n\n\n- Diritto di informazione<\/strong> \u2013 il diritto di essere informato sul trattamento dei propri dati personali ai sensi degli articoli 12 e 14 del GDPR riceve una limitazione alla luce degli obblighi di segretezza e di riservatezza imposti dal D.lgs. 231\/2001, come modificato dalla L. n. 179\/2017, nonch\u00e9 del rischio di rendere impossibile o di pregiudicare gravemente il conseguimento delle finalit\u00e0 del trattamento connesse alle segnalazioni nell’ambito del sistema di whistleblowing (v. art. 14, par. 5, lettere b) e d) del GDPR). <\/li><\/ul>\n\n\n\n
- Altri diritti dell’interessato<\/strong> \u2013 i diritti di cui agli articoli da 15 a 22 del GDPR non sono preclusi in termini assoluti al soggetto interessato ma non possono essere esercitati (con richiesta al Titolare ovvero con reclamo ai sensi dell’articolo 77 del GDPR) anche in ordine alla conoscenza della fonte del dato, qualora ne possa derivare un pregiudizio effettivo e concreto alla riservatezza dell’identit\u00e0 del segnalante (v. articolo 2-undecies del Codice Privacy e articolo 23 del GDPR). L\u2019art. 2-undecies del Codice, infatti, stabilisce al suo comma 3, in relazione alle specifiche limitazioni ai diritti dell\u2019interessato dallo stesso previste al comma 1 proprio con riferimento all\u2019istituto del whistleblowing, che in tale ipotesi i diritti in questione possono essere esercitate per il tramite del Garante con le modalit\u00e0 di cui all\u2019art. 160 del Codice medesimo.
<\/li><\/ul>\n\n\n\nIN PARTICOLARE, SI INFORMA IL SEGNALATO CHE L’ESERCIZIO DI TALI DIRITTI:<\/h3>\n\n\n\n- sar\u00e0 effettuabile conformemente alle disposizioni di legge o di regolamento che regolano il settore (tra cui il D.lgs. 231\/2001 come modificato dalla L. n. 179\/2017); <\/li>
- potr\u00e0 essere ritardato, limitato o escluso con comunicazione motivata e resa senza ritardo all’interessato, a meno che la comunicazione possa compromettere la finalit\u00e0 della limitazione, per il tempo e nei limiti in cui ci\u00f2 costituisca una misura necessaria e proporzionata, tenuto conto dei diritti fondamentali e dei legittimi interessi dell’interessato, al fine di salvaguardare la riservatezza dell’identit\u00e0 del segnalante ed al fine di salvaguardare taluni interessi come lo svolgimento delle investigazioni difensive o l\u2019esercizio del diritto di difesa.; <\/li>
- in tali casi, i diritti dell’interessato possono essere esercitati anche tramite il Garante con le modalit\u00e0 di cui all’articolo 160 del Codice Privacy, nel qual caso il Garante informa l’interessato di aver eseguito tutte le verifiche necessarie o di aver svolto un riesame, nonch\u00e9 del diritto dell’interessato di proporre ricorso giurisdizionale. <\/li><\/ul>\n\n\n\n
L’esercizio dei diritti da parte del segnalato (incluso il diritto di accesso) potr\u00e0 essere esperito, pertanto, nei limiti in cui la legge applicabile lo consente e, in particolare, si rileva che la richiesta verr\u00e0 analizzata dagli organismi preposti al fine di contemperare l’esigenza di tutela dei diritti degli individui con la necessit\u00e0 di contrasto e prevenzione delle violazioni delle regole di buona gestione societaria ovvero delle normative applicabili in materia.
<\/p>\n\n\n\n
CATEGORIE DI DATI PERSONALI E FONTE DI RACCOLTA<\/h3>\n\n\n\n
I dati personali relativi al segnalato sono raccolti mediante la segnalazione e relativa documentazione fornita dal segnalante. I dati personali relativi al segnalato saranno ricompresi nelle seguenti categorie: <\/p>\n\n\n\n
\u2713 Nome, titolo, qualifica, genere;
\u2713 Recapiti lavorativi: ad esempio, numero di telefono (cellulare), indirizzo e-mail, indirizzo di lavoro, numero di fax;
\u2713 Rapporto di lavoro (ad es., tipo di contratto e luogo di lavoro);
\u2713 Modalit\u00e0 e ora della segnalazione (compreso il sito di origine);
\u2713 Ogni altra informazione riferita al segnalato che il segnalante decide di condividere con il Titolare per meglio circostanziare la propria segnalazione, in relazione a: condotte illecite rilevanti ai sensi del D.lgs. 231\/2001 o violazioni del modello di organizzazione e gestione dell’ente;
\u2713 irregolarit\u00e0 e\/o comportamenti illeciti, commissivi o omissivi, che costituiscano o possano costituire violazione dei principi sanciti nel Codice Etico di Dietopack srl, di Regolamenti aziendali e\/o che possano tradursi in frodi o in un danno, anche potenziale, nei confronti di colleghi, azionisti e stakeholder in generale o che costituiscano atti di natura illecita o lesiva degli interessi e della reputazione stessa dell’azienda;
\u2713 attivit\u00e0 e pagamenti impropri o sospetti, diversi dalle spese o contribuzioni espressamente previste dai contratti stipulati da Dietopack srl con i fornitori o ancora donazioni effettuate a pubblici ufficiali o richieste di donazione che tali pubblici ufficiali o enti privati potrebbero effettuare. I trattamenti connessi alla segnalazione sono curati esclusivamente da personale incaricato\/autorizzato ed istruito al corretto trattamento dei dati personali che, in nessun caso, saranno oggetto di diffusione.
<\/p>\n\n\n\n
FINALIT\u00c0 DEL TRATTAMENTO<\/h3>\n\n\n\n
Il trattamento \u00e8 eseguito con le finalit\u00e0: <\/p>\n\n\n\n
- 1) di avviare le necessarie attivit\u00e0 istruttorie volte a verificare la fondatezza del fatto oggetto di segnalazione, appreso nell\u2019esecuzione del rapporto di lavoro, relativamente ad attivit\u00e0 illecite o fraudolenti, rilevanti ai sensi decreto 231\/2001 e ss.mm.ii. e fondate su elementi di fatto precisi e concordanti, o di violazioni del modello di organizzazione e gestione, di cui siano venuti a conoscenza in ragione delle funzioni svolte; <\/li>
- 2) Far osservare il divieto di compiere atti di ritorsione o discriminatori, diretti o indiretti, nei confronti del soggetto segnalante per motivi collegati, direttamente o indirettamente, alla segnalazione, anche mediante la comunicazione all\u2019INPS; <\/li>
- 3) Adottare sanzioni disciplinari predisposte dal Datore di lavoro conformemente al modello organizzativo di cui alla Legge 231\/2001 sia nei confronti di chi v\u00ecola le misure di tutela del soggetto segnalante che nei confronti di chi effettua con dolo o colpa grave segnalazioni che si rivelano infondate. La base giuridica del trattamento va individuata nel legittimo interesse del titolare, (ex art. 6 lett. f) GDPR). <\/li><\/ul>\n\n\n\n
Con riferimento ai dati \u201cparticolari\u201d di cui all\u2019art. 9 del GDPR (es. dati sulla salute, razza, etnia, vita sessuale, convinzioni religiose politiche e sindacali, dati genetici, dati biometrici, ecc.) deve ritenersi che la base giuridica sia quella prevista dall\u2019art. 9, par. 2 lett. f) ossia l\u2019accertamento, l\u2019esercizio o la difesa di un diritto in sede giudiziaria fermo restando che, per alcuni aspetti legati al rapporto di lavoro, la base giuridica pu\u00f2 essere rinvenuta nella lett. b) della medesima disposizione. Relativamente, invece, ai dati giudiziari la raccolta pu\u00f2 essere effettuata se preordinata all\u2019attivit\u00e0 di prevenzione della responsabilit\u00e0 penale dell\u2019impresa conformemente alla ratio della legge 231\/2001 nel rispetto della previsione di cui all\u2019art. 10 del GDPR. I dati personali dei segnalati potranno, altres\u00ec, essere utilizzati per l’adempimento degli obblighi di legge laddove si tratti di segnalazioni effettuate relativamente allo svolgimento di attivit\u00e0 per la fornitura di servizi in favore di enti pubblici
<\/p>\n\n\n\n
MODALIT\u00c0 DEL TRATTAMENTO E CONSERVAZIONE DEI DATI<\/h3>\n\n\n\n
I dati personali sono trattati con strumenti automatizzati (ad es. utilizzando procedure e supporti elettronici) e\/o manualmente (ad es. su supporto cartaceo) per il tempo strettamente necessario a conseguire gli scopi per cui sono raccolti e, comunque, in conformit\u00e0 alle disposizioni normative vigenti in materia. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. Ai dati raccolti non sar\u00e0 applicato alcun processo decisionale automatizzato e nessuna forma di profilazione. Decorso tale termine, i dati saranno cancellati o trasformati in forma anonima, salvo che la loro ulteriore conservazione sia necessaria per assolvere ad obblighi di legge o per adempiere ad ordini impartiti da Pubbliche Autorit\u00e0.
<\/p>\n\n\n\n
COMUNICAZIONE DEI DATI<\/h3>\n\n\n\n
Sono destinatari dei dati raccolti a seguito della segnalazione, se del caso, l\u2019Organismo di Vigilanza, l\u2019Autorit\u00e0 Giudiziaria, la Corte dei conti (per le segnalazioni effettuate con riferimento alle attivit\u00e0 degli enti in favore dei quali le societ\u00e0 del Gruppo erogano servizi pubblici) e l\u2019ANAC. <\/p>\n\n\n\n
In particolare, la trasmissione potr\u00e0 avvenire nei confronti di: <\/p>\n\n\n\n
- consulenti esterni (per es. studi legali) eventualmente coinvolti nella fase istruttoria della segnalazione; <\/li>
- funzioni aziendali coinvolte nell\u2019attivit\u00e0 di ricezione, esame e valutazione delle segnalazioni; <\/li>
- responsabile\/i della\/e funzione\/i interessata\/e dalla segnalazione (es. Funzione internal audit, Funzione legale, Organismo di Vigilanza o altra funzione di riferimento rispetto al soggetto segnalato); <\/li>
- posizioni organizzative incaricate di svolgere accertamenti sulla segnalazione nei casi in cui la loro conoscenza sia indispensabile per la comprensione dei fatti segnalati e\/o per la conduzione delle relative attivit\u00e0 di istruzione e\/o trattazione; <\/li>
- istituzioni e\/o Autorit\u00e0 Pubbliche, Autorit\u00e0 Giudiziaria, Organi di Polizia, Agenzie investigative; \u25aa organismo di vigilanza nominato ai sensi del D. Lgs. 231\/2001; <\/li>
- responsabile prevenzione corruzione e trasparenza (RPCT) laddove nominato; <\/li>
- l\u2019INPS laddove siano stati accertati atti ritorsivi nei confronti del segnalante <\/li><\/ul>\n\n\n\n
I dati personali raccolti sono, altres\u00ec, trattati dal personale del Titolare, che agisce sulla base di specifiche istruzioni fornite in ordine a finalit\u00e0 e modalit\u00e0 del trattamento medesimo. I dati personali raccolti non saranno oggetto di diffusione e non saranno trasferiti a paesi terzi (extra UE).
<\/p>\n\n\n\n
Data ultimo aggiornamento: 03\/11\/2023<\/strong>
<\/p>\n","protected":false},"excerpt":{"rendered":"INFORMATIVA PRIVACY – WHISTLEBLOWING D. Lgs 24\/2023 Documento informativo ai sensi dell\u2019articolo 13 GDPR per il soggetto segnalato e di qualsiasi soggetto interessato potenzialmente riferito in [\u2026]<\/span><\/p>\n","protected":false},"author":1,"featured_media":0,"parent":5040,"menu_order":1,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-5122","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/www.nuova-idropress.com\/it\/wp-json\/wp\/v2\/pages\/5122","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.nuova-idropress.com\/it\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.nuova-idropress.com\/it\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.nuova-idropress.com\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.nuova-idropress.com\/it\/wp-json\/wp\/v2\/comments?post=5122"}],"version-history":[{"count":14,"href":"https:\/\/www.nuova-idropress.com\/it\/wp-json\/wp\/v2\/pages\/5122\/revisions"}],"predecessor-version":[{"id":5733,"href":"https:\/\/www.nuova-idropress.com\/it\/wp-json\/wp\/v2\/pages\/5122\/revisions\/5733"}],"up":[{"embeddable":true,"href":"https:\/\/www.nuova-idropress.com\/it\/wp-json\/wp\/v2\/pages\/5040"}],"wp:attachment":[{"href":"https:\/\/www.nuova-idropress.com\/it\/wp-json\/wp\/v2\/media?parent=5122"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}