- IDENTITÀ E DATI DI CONTATTO:
TITOLARE DEL TRATTAMENTO: Casa Civita srl, sita in Via Roma, 28 – 01022 Bagnoregio (VT), contatti: Tel./Fax: 0761 221450, E-mail: casacivita2019@gmail.com
RESPONSABILE DELLA PROTEZIONE DEI DATI: Certim s.r.l., con sede in Corso Italia, 70 - 41058 Vignola (MO), contatti: Tel. 059.767693, Fax 059.767694, E-mail privacy@certim.it
- FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
I dati personali saranno trattati a norma di legge per la seguente finalità:
Gestione delle segnalazioni previste nel decreto legislativo 10 marzo 2023, n. 24 (di seguito anche “Decreto”), pubblicato nella Gazzetta Ufficiale del 15 marzo 2023, è stata recepita nell’ordinamento italiano la direttiva UE 2019/1937 riguardante "la protezione delle persone che segnalano violazioni del diritto dell’Unione”.
La segnalazione deve essere il più possibile circostanziata al fine di consentire la delibazione dei fatti da parte dei soggetti competenti a riceverla e gestirla. In particolare, contenere le circostanze di tempo e di luogo in cui si è verificato il fatto oggetto della segnalazione; la descrizione del fatto; le generalità o gli altri elementi che consentano di identificare il soggetto cui attribuire i fatti segnalati, ed eventuali documenti allegati che possano fornire elementi di fondatezza dei fatti oggetto di segnalazione ed indicazione di altri soggetti potenzialmente a conoscenza dei fatti.
Come previsto dal decreto la segnalazione può essere inviata attraverso i seguenti canali:
• in forma scritta, anche con modalità informatiche (piattaforma online);
• orale, attraverso linee telefoniche o in alternativa con sistemi di messaggistica vocale;
• su richiesta della persona segnalante, mediante un incontro diretto fissato entro un termine ragionevole.
Il trattamento dei dati avviene sulla scorta di un obbligo di legge a cui è assoggettato il Titolare (art. 6, par. 1, lett. c)).
Ci possono essere trattamenti, con espresso consenso del segnalante (art. 6, par 1 lett. a)), nei seguenti casi:
- all’interno di un procedimento disciplinare, nel caso in cui siano necessari per lo svolgimento del procedimento;
- per registrazione e/o trascrizione della segnalazione in presenza, telefonica o tramite messaggistica vocale;
- rivelazione a persone diverse da quelle competenti a ricevere o a dare seguito alle segnalazioni.
- DESTINATARI DEI DATI ED EVENTUALE TRASFERIMENTO DEI DATI
Come previsto dall’art. 4, comma 2, del Decreto la gestione del canale di segnalazione è stata attribuita all’RPTC (Responsabile della Prevenzione della Corruzione e della Trasparenza) aziendale con obbligo di garantire la riservatezza dell’identità del segnalante e di ogni altra informazione, inclusa l’eventuale documentazione allegata, dalla quale si possa direttamente o indirettamente risalire alla sua identità. Nel caso di segnalazione con modalità informatica questa viene gestita con piattaforma di whistleblowing conforme, con sottoscrizione di accordo, come previsto dall’art 28 del GDPR, col gestore della piattaforma, i cui dati possono essere richiesti al titolare.
- MODALITA’ DEL TRATTAMENTO E CONSERVAZIONE DEI DATI
I trattamenti dei dati sono effettuati manualmente (ad esempio, su supporto cartaceo) e/o attraverso strumenti automatizzati con logiche correlate alle finalità sopraindicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati. Come previsto dall'art. 7 del GDPR l'interessato ha il diritto di revocare il proprio consenso in qualsiasi momento dandone comunicazione al titolare.
Le segnalazioni e la relativa documentazione sono conservate per il tempo necessario al trattamento della segnalazione e, se del caso, all’adozione dei provvedimenti disciplinari conseguenti e/o all’esaurirsi di eventuali contenziosi avviati a seguito della segnalazione. Il trattamento non si protrarrà oltre 5 anni a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione. I dati potranno essere successivamente anonimizzati per finalità statistiche o di storicizzazione.
- TRASFERIMENTO E PROCESSI AUTOMATIZZATI
I dati trattati non sono oggetto di trasferimento in paesi extra UE. Il trattamento non comporta processi decisionali automatizzati.
- DIRITTI DELL’INTERESSATO
Gli interessati possono chiedere al Titolare, mediante richiesta scritta, l’accesso ai dati che li riguardano, la loro rettifica, l’integrazione o la loro cancellazione, nonché la limitazione del trattamento o qualsiasi altro diritto di cui agli articoli da 15 a 22 del GDPR, ricorrendone i presupposti da evidenziare nella richiesta; ciò, comunque, salvo l’esistenza di motivi legittimi prevalenti sugli interessi, diritti e libertà dell’interessato, l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria o altri obblighi di legge che il Titolare deve assolvere o diversa disposizione eventuale delle Autorità Pubbliche o dell’Autorità Giudiziaria o degli Organi di Polizia.
Gli interessati hanno altresì diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali in caso di trattamento illegittimo od illecito dei propri dati da parte del Titolare.
