Software segnalazioni - Whistleblowing

Invia una segnalazione con la massima riservatezza

Privacy

CRE Centro Ricerche Ecologiche S.r.l.

In osservanza dell’Art. 13 e 14 del Regolamento (UE) 2016/679 (di seguito Regolamento), in materia di protezione dei dati, desideriamo informarLa che i dati personali da Lei forniti saranno oggetto di trattamento nel rispetto della normativa sopra richiamata. A tal riguardo le forniamo le seguenti informazioni:

Titolare del trattamento: CRE Centro Ricerche Ecologiche S.r.l. a socio unico, Via Senato n. 6 - 20121 Milano (MI) - C.F. e P.IVA: 06244820152. E-mail: info@crespa.it; Pec: amministrazione@pec.crespa.it

Tipologia di dati trattati

La ricezione e la gestione delle segnalazioni dà luogo a trattamenti di seguenti dati personali. Di seguito si riportano la tipologia di dati trattati o che potrebbero essere trattati: 1) c.d. “comuni” (nome, cognome, ruolo lavorativo, ecc.) di cui all’art. 4, punto 1, del GDPR del segnalante nonché di eventuali persone coinvolte o menzionate nella segnalazione; 2) c.d. “particolari” (dati relativi a condizioni di salute, orientamento sessuale o appartenenza sindacale, di cui all’art. 9 GDPR) e di dati personali relativi a condanne penali e reati (di cui all’art. 10 GDPR).

Finalità del trattamento e relativa base giuridica:

I dati personali sono trattati con le seguenti finalità:

ricezione e gestione della segnalazione effettuata ai sensi del D.lgs. n. 24/2023 per la verifica della fondatezza di quanto segnalato;
adempimenti di obblighi previsti dalla legge o dalla normativa comunitaria;
azioni disciplinari o giudiziarie nei confronti del responsabile delle condotte illecite segnalate (difesa o accertamento di un proprio diritto in contenziosi civili, amministrativi o penali).

In riferimento alle finalità sopra riportate la base giuridica sulla quale è effettuato il trattamento è riportata di seguito:

l’adempimento di un obbligo legale a cui è soggetto il titolare/ Contitolari del trattamento (art. 6, par. 1, lett. c) del GDPR);
dal legittimo interesse del titolare (art. 6, par. 1, lett. f) del GDPR),

Modalità del trattamento:

I trattamenti dei dati sono effettuati manualmente e/o attraverso strumenti automatizzati informatici e telematici con logiche correlate alle finalità sopraindicate e, comunque, in modo da garantirne la sicurezza e la riservatezza. Il sistema di gestione delle segnalazioni garantisce, in ogni fase, la riservatezza dell’identità del segnalante, delle persone coinvolte e/o comunque menzionate nella segnalazione, del contenuto della Segnalazione e della relativa documentazione, fatto salvo quanto previsto dall’art. 12 del d.lgs. n. 24/2023.

Destinatari e categorie di destinatari:

I dati personali del segnalante e quelli delle persone indicate come possibili responsabili delle condotte illecite, nonché delle persone a vario titolo coinvolte nelle vicende segnalate, non saranno oggetto di diffusione.

I dati saranno trattati esclusivamente da persone autorizzate al trattamento ed opportunamente istruite, oltre che tramite responsabili del trattamento legati al titolare da specifico contratto che fornendo beni o servizi, operano per conto del Titolare (Responsabili o Incaricati). In particolare, saranno trattati dal Gestore del Canale di Segnalazione Interno e dall’Organismo di Vigilanza. Alcuni trattamenti possono essere effettuati da ulteriori soggetti terzi, ai quali sono state affidate alcune attività (o parte di esse) per le finalità sopra riportate. I soggetti a cui può essere affidato il trattamento sono: consulenti, agenzie investigative, imprese che offrono consulenze informatiche, personale interno alla società.

Conservazione dei dati:

I dati personali saranno conservati nei termini previsti dall’art. 14 del d.lgs. n. 24/2023, cioè per il tempo necessario al trattamento della segnalazione e comunque per non oltre 5 anni a decorrere dalla data di comunicazione dell’esito finale della segnalazione del Gestore del Canale di Segnalazione Interno. I dati personali che manifestamente non sono utili al trattamento di una specifica segnalazione non sono raccolti o, se raccolti accidentalmente, sono cancellati tempestivamente.

Diritti dell’interessato:

L’interessato, nelle persone del segnalante o del facilitatore, ha diritto di accedere in ogni momento ai dati che lo riguardano e di esercitare i diritti previsti dagli articoli da 15 al 22 del GDPR, per quanto applicabili (diritto di accesso ai dati personali, diritto a rettificarli, diritto di ottenerne la cancellazione o cd. diritto all’oblio, il diritto alla limitazione del trattamento, il diritto alla portabilità dei dati personali o quello di opposizione al trattamento).

Inoltre, l’interessato ha diritto di proporre un reclamo al Garante della protezione dei dati personali. I suddetti diritti non sono esercitabili dalla persona coinvolta o dalla persona menzionata nella segnalazione, per il tempo e nei limiti in cui ciò costituisca una misura necessaria e proporzionata, ai sensi dell’art. 2-undecies del Codice Privacy in quanto dall’esercizio di tali diritti potrebbe derivare un pregiudizio effettivo e concreto alla tutela della riservatezza dell’identità della persona segnalante.

Lei potrà esercitare i Suoi diritti con richiesta scritta inviata al titolare anche tramite mail all’indirizzo info@crespa.it. Ulteriori informazioni in ordine ai suoi diritti sulla protezione dei dati personali sono disponibili nel sito web del garante per la protezione dei dati personali all’indirizzo: www.garanteprivacy.it.

Diritto di reclamo:

Ai sensi dell’art. 77 del Regolamento, Le è riconosciuto il diritto di proporre reclamo all’autorità di controllo, (Garante per la protezione dei dati personali), in caso Lei ritenga che il trattamento dei dati a Lei riferiti sia avvenuto in violazione di quanto previsto dal Regolamento.

Gadfer S.r.l.