Informativa Whistleblowing
La presente informativa riguarda il trattamento dei dati personali acquisiti in relazione alle segnalazioni di illeciti e irregolarità da parte dei dipendenti e dei collaboratori dell’ente (fornitori, consulenti, stagisti), nonché di chiunque sia venuto a conoscenza di un illecito.
Titolare del trattamento
Il Titolare del trattamento è Cantieri Digitali MedTech S.r.l., con sede legale in Milano, corso di Porta Romana, 6, indirizzo e-mail: info@medicilio.it
PEC: cantieridigitalimedtech@legalmail.it
Responsabile per la protezione dei dati personali
Il Responsabile per la protezione dei dati personali è contattabile al seguente indirizzo: privacy@cantieridigitali.eu
Finalità e base giuridica
I dati personali sono trattati nell’esecuzione dei propri compiti di interesse pubblico o comunque connessi all’esercizio dei propri pubblici poteri, con particolare riferimento al compito di accertare eventuali illeciti denunciati nell’interesse dell’integrità dell’ente, ai sensi dell’art. 54-bis del D. Lgs.n. 165/2001 (c.d. whistleblowing) e dell’art. 6, c. 1, lett. c), del Regolamento europeo in materia di protezione dei dati personali (adempimento di un obbligo legale al quale è soggetto il titolare del trattamento).
I dati forniti dal segnalante (dati anagrafici, dati di contatto ed eventualmente, dati sulla qualifica professionale, nonché di dati e informazioni ulteriori connessi alla condotta illecita segnalata) sono trattati allo scopo di effettuare le necessarie attività istruttorie volte a verificare la fondatezza del fatto oggetto di segnalazione e l’adozione dei conseguenti provvedimenti come descritto nella specifica procedura dell’ente.
Il trattamento dei dati personali, conferiti in occasione di segnalazioni di condotte illecite compresa la segnalazione Whistleblowing, è effettuato dall’Organismo di Vigilanza (O.D.V.) nell’esecuzione dei compiti di interesse pubblico o comunque connessi all’esercizio dei poteri affidati, con particolare riferimento al compito di accertare eventuali illeciti denunciati dai soggetti segnalanti nell’interesse dell’integrità della società, ai sensi dell’art. 54-bis del D. Lgs.n. 165/2001.
Destinatari dei dati
Sono destinatari dei dati raccolti a seguito della segnalazione, se del caso e nel rispetto dei presupposti di legge, l’Autorità Giudiziaria, la Corte dei conti e l’ANAC.
Eventuali trasferimenti di dati extra UE
Il Titolare non trasferisce i dati in paesi extra–UE.
Conservazione dei dati
I dati personali raccolti sono conservati per un periodo non superiore a dieci anni, decorrenti dalla data di ricezione della Segnalazione, nonché per tutto il periodo necessario allo svolgimento degli eventuali procedimenti scaturenti dalla gestione della segnalazione (disciplinare, penale, contabile).
Il conferimento dei dati
Il conferimento dei dati personali è facoltativo. Il mancato conferimento potrebbe tuttavia pregiudicare l’istruttoria della segnalazione.
Diritti sui dati
Gli interessati hanno il diritto di ottenere dalla società, nei casi previsti, l’accesso ai propri dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che li riguarda o di opporsi al trattamento (artt. 15 e ss. del Regolamento).
Gli interessati possono esercitare i diritti sui dati attraverso i seguenti strumenti di comunicazioni: indirizzo, mail; telefono.
Ai sensi dell’Codice Privacy (in attuazione dell’articolo 23 del GDPR ), si informa che i sopra citati diritti non possono essere esercitati da parte dei soggetti interessati (con richiesta al Titolare ovvero con reclamo ai sensi dell’articolo 77 del GDPR ) qualora dall’esercizio di tali diritti possa derivare un pregiudizio effettivo e concreto alla riservatezza dell’identità del segnalante.
La società non utilizza modalità di trattamento basate su processi decisionali automatizzati (articolo 23 del GDPR ), né tecniche di profilazione.