Informativa Privacy Whistleblowing

INFORMATIVA EX ARTT. 13 E 14 REG. (UE) 2016/679 (GDPR)

IN MERITO AL TRATTAMENTO DEI DATI PERSONALI NELL’AMBITO DELLE SEGNALAZIONI EFFETTUATE AI SENSI DEL DLGS 24/2023 (WHISTLEBLOWING)

 

1. Soggetti interessati

I soggetti interessati dall’attività di trattamento dei dati personali sono le persone fisiche che segnalano, attraverso i canali di comunicazione resi disponibili da Orogel Fresco, violazioni delle norme di diritto nazionale e dell’Unione Europea nell’ambito del contesto di lavoro. Tra questi rientrano:

• dipendenti, collaboratori e consulenti esterni di Orogel Fresco;
• dipendenti e collaboratori delle imprese fornitrici di beni e servizi a Orogel Fresco;
• coloro che segnalano informazioni acquisite durante il rapporto di lavoro cessato o durante selezioni e trattative precontrattuali;
• facilitatori che assistono il segnalante;
• tutti i soggetti indicati nel contenuto della segnalazione, compresa la persona alla quale la violazione è attribuita.

 

2. Titolare del trattamento

Titolare del trattamento dei dati è OROGEL FRESCO Società Cooperativa Agricola (c.f. 02440620405), con sede legale in Cesena (FC), Via Dismano 2785, PEC: orogelfresco@pec.it, telefono: 05473771.

 

3. Dati personali oggetto del trattamento

I dati personali oggetto dell’attività di trattamento sono quelli forniti dal segnalante o dal facilitatore, direttamente o tramite terzi autorizzati. Rientrano i dati comuni, come:

• Dati identificativi: nome e cognome;
• Dati di contatto: email, numero di telefono;
• Dati riferiti a soggetti indicati nella segnalazione.

È escluso il trattamento di dati particolari (genetici, biometrici, origine razziale/etnica, opinioni politiche, religiose, filosofiche, appartenenza sindacale, condizioni di salute), salvo riferimenti nel contenuto della segnalazione, così come dei dati giudiziari, salvo riferimenti nella segnalazione.

 

4. Finalità del trattamento e base giuridica

I dati personali sono trattati per dare seguito alle segnalazioni ricevute, in conformità alla “Politica Aziendale in materia di protezione delle persone che segnalano violazioni del diritto nazionale o dell’Unione Europea (Whistleblowing)” disponibile sul sito www.orogelfresco.it (area trasparenza).

La base giuridica è l’adempimento di obblighi di legge (art. 6, par. 1, lett. c GDPR). In casi specifici può essere richiesto il consenso del segnalante (art. 6, par. 1, lett. a GDPR).

 

5. Facoltatività del conferimento dei dati

Il conferimento dei dati è volontario; la segnalazione può essere anonima. Tuttavia, la mancata comunicazione di dati richiesti può compromettere la possibilità di dare seguito alla segnalazione.

 

6. Modalità di trattamento

Il trattamento è effettuato da soggetti autorizzati, vincolati da riservatezza e istruzioni operative. I dati sono trattati manualmente e/o tramite strumenti informatici e telematici, garantendo sicurezza, integrità e riservatezza, nel rispetto degli artt. 5 e 32 GDPR, comprese modalità criptate di trasmissione e archiviazione.

 

7. Destinatari dei dati

I dati possono essere portati a conoscenza o comunicati a soggetti terzi previsti dalla legge (es. ANAC) o a responsabili del trattamento (consulenti legali/fiscali, fornitori di servizi telematici, piattaforma informatica per le segnalazioni, altri servizi necessari al trattamento).

 

8. Diffusione dei dati

I dati personali non sono soggetti a diffusione.

 

9. Trasferimento dei dati in Paesi extra UE

Il titolare non trasferisce dati in Paesi extra UE. In caso di necessità, gli interessati saranno informati e saranno adottate misure di garanzia (decisioni di adeguatezza, clausole contrattuali standard, misure supplementari in conformità alla raccomandazione 01/2020 EDPB o consenso dell’interessato).

 

10. Periodo di conservazione

I dati sono conservati solo per il tempo strettamente necessario a dare seguito alla segnalazione e comunque non oltre 5 anni dalla comunicazione al segnalante della decisione di archiviare o dare seguito alla segnalazione. Dati anonimi saranno conservati solo se rilevanti per la tutela del segnalante.

 

11. Diritti dell’interessato

L’interessato può esercitare i diritti previsti dal GDPR, tra cui:

• Accesso, rettifica o cancellazione dei dati;
• Opposizione o limitazione del trattamento;
• Portabilità dei dati;
• Proporre reclamo all’autorità di controllo, ovvero al Garante per la Protezione dei Dati Personali. Per ulteriori informazioni o per far valere i diritti, l’interessato può contattare il Titolare o il RDP/DPO utilizzando i contatti sopra riportati.