INFORMATIVA PRIVACY
relativa al trattamento dei dati personali dei soggetti che inoltrano segnalazioni tramite My Whistleblowing
Ai sensi dell’art. 13 del Regolamento Europeo n. 679/2016 (di seguito, anche, il “GDPR”) Le forniamo la presente informativa.
IL TITOLARE DEL TRATTAMENTO
Il titolare del trattamento dei dati è EDI Effetti Digitali Italiani S.r.l. con sede in Via Giovanni Battista Bertini, 11 20154 Milano (MI) e-mail: rdm@effettidigitali.it.
LUOGO DI TRATTAMENTO DEI DATI
I trattamenti connessi hanno luogo in Italia e non sussiste alcuna attività di trasferimento o diffusione all’estero o in Paesi extra UE. Nessun dato viene comunicato o diffuso, salvo con finalità di rilevazione statistica e in ogni caso in modo anonimo e/o aggregato.
FINALITA’ DEL TRATTAMENTO DEI DATI
I dati personali da Lei forniti sono utilizzati al solo fine di gestire la segnalazione Whistleblowing da Lei effettuata.
DATI TRATTATI
I dati personali trattati sono esclusivamente:
- Nome
- Cognome
- Indirizzo e-mail.
BASE GIURIDICA DEL TRATTAMENTO
La base giuridica in base alla quale vengono trattati i dati personali è data dall’obbligo giuridico derivante dalle previsioni di cui al D.lgs. 24/2023 recante “Attuazione della direttiva (UE) 2019/1937 del Parlamento europeo e del Consiglio, del 23 ottobre 2019, riguardante la protezione delle persone che segnalano violazioni del diritto dell’Unione e recante disposizioni riguardanti la protezione delle persone che segnalano violazioni delle disposizioni normative nazionali”.
TEMPI DI CONSERVAZIONE
I dati personali da Lei forniti saranno cancellati entro 5 anni dalla loro raccolta.
CON CHI CONDIVIDIAMO I DATI RACCOLTI
Ai Suoi dati personali possono avere accesso i dipendenti incaricati dell’istruttoria delle segnalazioni Whistleblowing. Inoltre, considerato che le segnalazioni Whistleblowing vengono inoltrate tramite il software My Whistleblowing, ai Suoi dati personali può avere accesso anche il fornitore del predetto applicativo, nominato all’uopo responsabile del trattamento ai sensi dell’art. 2 del GDPR. Resta inteso che, in linea con il principio di tutela della riservatezza del segnalante di cui al D.lgs. 24/2023, la condivisione dei Suoi dati personali sarà limitata allo stretto necessario al fine di garantire la Sua riservatezza.
MODALITA’ DI TRATTAMENTO
I dati personali sono trattati sia con strumenti automatizzati che con strumenti manuali e per le finalità sopra indicate. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.
DIRITTI DEGLI INTERESSATI
A certe condizioni Lei ha il diritto di esercitare i diritti previsti dall’art. 7, 8, 9 e
10 del Codice Privacy e dagli artt. 15, 16, 17, 18, 19, 20, 21 e 22 del GDPR
e, in particolare, di chiederci:
- l’accesso ai Suoi dati personali;
- la copia dei dati personali che Lei ci ha fornito (c.d. portabilità);
- la rettifica dei dati in nostro possesso;
- la cancellazione di qualsiasi dato per il quale non abbiamo più alcun presupposto giuridico per il trattamento;
- l’opposizione al trattamento ove previsto dalla normativa applicabile;
- la revoca del Suo consenso, nel caso in cui il trattamento sia fondato sul consenso;
- la limitazione del modo in cui trattiamo i Suoi dati personali, nei limiti previsti dalla normativa a tutela dei dati personali.
L’esercizio di tali diritti soggiace ad alcune eccezioni finalizzate alla salvaguardi dell’interesse pubblico (ad esempio la prevenzione o l’identificazione di crimini) e di nostri interessi (ad esempio il mantenimento del segreto professionale). Nel caso in cui Lei esercitasse uno qualsiasi dei già menzionati diritti, sarà nostro onere verificare che Lei sia legittimato ad esercitarlo e Le daremo riscontro, di regola, entro un mese. Chiunque dovesse avere dubbi riguardanti il rispetto della politica per la tutela della privacy adottata da EDI Effetti Digitali Italiani S.r.l., la sua applicazione, l’accuratezza dei propri dati personali o l’utilizzo delle informazioni raccolte può contattarci tramite e-mail all’indirizzo: rdm@effettidigitali.it . Tuttavia, se lo desidera, Lei potrà inoltrare i propri reclami o le proprie segnalazioni, ai sensi dell’art. 77 del GDPR, all’autorità responsabile della protezione dei dati, utilizzando gli estremi di contatto pertinenti: Garante per la protezione dei dati personali – Piazza di Monte Citorio n. 121 – 00186 ROMA – Fax: (+39) 06.69677.3785 – Telefono: (+39) 06.696771 – E-mail: garante@gpdp.it – Posta certificata: protocollo@pec.gpdp.it
Milano, 17 dicembre 2023