Informativa sul trattamento dei dati personali ex artt. 13-14 Reg.to UE 2016/679

Soggetti Interessati: Segnalante whistleblowing.

MP3 SRL, AMP RECYCLING S.R.L, ILIP SRL e I.L.P.A S.p.A nella qualità di Contitolari del trattamento dei Suoi dati personali, ai sensi e per gli effetti del Reg.to UE 2016/679 di seguito ‘GDPR’, con la presente La informano che la citata normativa prevede la tutela degli interessati rispetto al trattamento dei dati personali e che tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti.

I Suoi dati personali verranno trattati in accordo alle disposizioni legislative della normativa sopra richiamata e degli obblighi di riservatezza ivi previsti.

I contitolari hanno concluso un accordo ai sensi dell’Art. 26 del Reg.to UE 2016/679 che disciplina i ruoli e le responsabilità per i trattamenti relativi all’interessato. Il contenuto dell’accordo, previa specifica richiesta, è a sua disposizione presso la sede di ciascun contitolare.

Altresì, i Contitolari potranno venire a conoscenza di categorie particolari di dati personali ed in dettaglio: Dati comuni ed eventuali dati particolari trattati nell’ambito della gestione delle segnalazioni whistleblowing. I trattamenti di dati personali per queste categorie particolari sono effettuati in osservanza dell’art 9 del GDPR.

Finalità e base giuridica del trattamento: in particolare i Suoi dati verranno trattati per le seguenti finalità connesse all’attuazione di adempimenti relativi ad obblighi legislativi o contrattuali:

  • Attività di compliance in ambito D.Lgs 24/2023.

I Suoi dati verranno inoltre trattati per le seguenti finalità connesse all’attuazione di adempimenti relativi ad obblighi legislativi:

  • Ricezione, analisi e gestione della segnalazione, nonché per l’accertamento dei fatti oggetto della stessa e adozione dei conseguenti provvedimenti, in adempimento delle previsioni di cui al D. Lgs. 10 marzo 2023, n. 24.

I Suoi dati personali potranno inoltre, previo suo consenso, essere utilizzati per le seguenti finalità:

  • rivelazione della sua identità a persone diverse da quelle competenti a ricevere o a dare seguito alle segnalazioni (comma 2 dell’art. 12 D.Lgs
    24/2023) o nell’ambito del procedimento, ove la contestazione sia fondata, in tutto o in parte, sulla segnalazione e la conoscenza della sua
    identità sia indispensabile per la difesa dell’incolpato (comma 5 dell’art. 12 D.Lgs 24/2023).

Il conferimento dei dati è per Lei facoltativo riguardo alle sopraindicate finalità, ed un suo eventuale rifiuto al trattamento non compromette la prosecuzione del rapporto o la congruità del trattamento stesso.

Modalità del trattamento. I suoi dati personali potranno essere trattati nei seguenti modi:

  • a mezzo calcolatori elettronici con utilizzo di sistemi software gestiti da Terzi;
  • trattamento a mezzo di calcolatori elettronici;
  • Trattamento in forma orale;
  • trattamento temporaneo in Forma anonima/anonimizzata se scelto dal segnalante.

Ogni trattamento avviene nel rispetto delle modalità di cui agli artt. 6, 32 del GDPR e mediante l’adozione delle adeguate misure di sicurezza previste.

I suoi dati saranno trattati unicamente da personale espressamente autorizzato dai Contitolari ed, in particolare, dalle seguenti categorie di addetti:

  • Gestore delle segnalazioni, ossia il soggetto/i deputato/i alla ricezione ed alla gestione delle segnalazioni, nominato in conformità all’art. 4 co.2
    del D.Lgs. 24/2023;
  • OdV – Organismo di Vigilanza;
  • Organi di investigazione interna.

Comunicazione: i suoi dati potranno essere comunicati a soggetti esterni per una corretta gestione del rapporto ed in particolare alle seguenti categorie di Destinatari tra cui tutti i Responsabili del Trattamento debitamente nominati:

  • Autorità Giudiziaria;
  • Comunicazione ad enti obbligatori per legge relativi alla normativa di whistleblowing secondo il D.Lgs 24/2023;
  • Enti preposti alle investigazioni;
  • Piattaforma digitale di gestione whistleblowing Wallbreakers in qualità di Responsabile ex art. 28 GDPR.

Diffusione: I suoi dati personali non verranno diffusi in alcun modo.

Periodo di Conservazione. Le segnaliamo che, nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 delGDPR, il periodo di conservazione dei Suoi dati personali è:

  • I dati potranno essere conservati fino a 5 anni a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione (art. 14 D.Lgs. 24/2023);
  • stabilito per un arco di tempo non superiore al conseguimento delle finalità per le quali sono raccolti e trattati e nel rispetto dei tempi obbligatori prescritti dalla legge.;
  • stabilito in un arco di tempo non superiore all’espletamento degli obblighi di legge e per la tutela nel contenzioso.

Contitolare: i contitolari del trattamento dei dati, ai sensi della Legge e nella persona del loro rappresentante pro tempore, sono:

  • I.L.P.A S.p.A (Via Castelfranco, 52 , 40053 Valsamoggia (BO), P. IVA IT01660850361) nella persona del suo legale rappresentante pro tempore;
  • MP3 SRL (via Castelfranco, 52 , Valsamoggia Loc. Bazzano (BO), P. IVA 03499581209)
  • AMP RECYCLING S.R.L (via Castelfranco, 52 , Valsamoggia Loc. Bazzano (BO), P. IVA 03419030360)
  • ILIP SRL (via Castelfranco, 52 , Valsamoggia Loc. Bazzano (BO), P. IVA 03499571200)

Reg.to UE 2016/679: Artt. 15, 16, 17, 18, 19, 20, 21, 22 – Diritti dell’Interessato

  • L’interessato ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, la loro comunicazione in forma intelligibile e la possibilità di effettuare reclamo presso l’Autorità di controllo.
  • L’interessato ha diritto di ottenere l’indicazione:
    • dell’origine dei dati personali;
    • delle finalità e modalità del trattamento;
    • della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
    • dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.
  • L’interessato ha diritto di ottenere:
    • l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati;
    • la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
    • l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
    • la portabilità dei dati.
  • L’interessato ha diritto di opporsi, in tutto o in parte:
    • per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
    • al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.