Informativa ex artt. 13 e 14 del Regolamento UE n. 2016/679

in relazione alle segnalazioni effettuate ai sensi delle disposizioni applicabili in tema di Whistleblowing ex D.lgs. 24/2023

1. Premessa.

Ai sensi degli artt. 13 e 14 del Regolamento UE n.2016/679 (nel prosieguo, “GDPR”) la informiamo che i dati personali, raccolti da Plastotecnica S.p.A. (“Plastotecnica” o anche “Società”), Titolare del trattamento, per la gestione della segnalazione da lei trasmessa, sono trattati in conformità a quanto indicato nella presente informativa (“Informativa Privacy”) e nel rispetto della normativa applicabile.

Titolare del Trattamento: Plastotecnica S.p.A., con sede in Viale dell’Industria, Quinta Strada 2/1, Bagnoli di Sopra (PD).

2. Finalità̀ del trattamento e base giuridica del trattamento

I suoi dati personali – e relativi a: (i) informazioni da Lei eventualmente fornite nella segnalazione; (ii) informazioni eventualmente acquisite nel corso delle necessarie attività istruttorie – sono trattati per le seguenti finalità:

1. per il trattamento e la gestione di ogni fase della segnalazione da lei trasmessa e, ove del caso, per assumere i provvedimenti conseguenti, in conformità alle relative disposizioni di legge applicabili.
2. Per accertare, esercitare o difendere un diritto o un interesse legittimo del Titolare in ogni sede competente.

3. Presupposti giuridici su cui si basa il trattamento dei dati personali.

• il trattamento per le finalità indicate al paragrafo 2 punto (1) si basa sull’ adempimento di obblighi di legge ai sensi dell’art. 6, comma 1, lett. c) GDPR;
• il trattamento per le finalità indicate al paragrafo 2 punto (2) si base sull’interesse legittimo del Titolare ai sensi dell’art. 6, comma 1, lett. f) GDPR.

4. Modalità̀ del trattamento

I dati personali raccolti dal Titolare saranno trattati nel rispetto delle disposizioni di legge applicabili. I dati sono trattati con l’ausilio di strumenti manuali e di mezzi elettronici adeguatamente progettati ed implementati per garantire il rispetto della massima riservatezza. Il trattamento dei dati è limitato esclusivamente a quanto strettamente necessario in relazione alle finalità sopra indicate al paragrafo 2.

5. Destinatari dei dati personali

Per il perseguimento delle finalità indicate al punto 2, i dati personali potranno essere conosciuti esclusivamente dal Titolare e dalle persone da questo incaricate della gestione del trattamento della segnalazione dal medesimo Titolare; potrebbe trattarsi di persone autorizzate al trattamento oppure di responsabili esterni ex art. 28 GDPR. In ogni caso a tali soggetti saranno fornire apposite istruzioni sulle modalità e finalità̀ del trattamento ed atte ad assicurare che siano soggetti ad adeguati obblighi di riservatezza e confidenzialità.

Il Titolare potrà inoltre comunicare i dati personali raccolti, purché necessario per il perseguimento delle finalità̀ del trattamento e sulla base dei presupposti indicati al paragrafo 3, a soggetti terzi appartenenti alle seguenti categorie:

• forze di polizia, autorità competenti ed altre amministrazioni pubbliche. Tali soggetti agiranno quali titolari autonomi del trattamento;
• società̀ di auditing/revisione nonché ad altri soggetti che a vario titolo prestino attività a favore del Titolare – ivi incluso l’ente cui è stata demandata l’attività̀ di predisposizione e gestione dei canali di comunicazione messi a disposizione per l’inoltro e la gestione delle segnalazioni. I predetti soggetti agiranno, a seconda dei casi, in qualità di autonomi titolari, o di responsabili del trattamento sulla base di uno specifico accordo sul trattamento dei dati personali concluso ai sensi dell’art. 28 GDPR.

Il Titolare garantisce la massima cura affinché́ la comunicazione dei dati personali ai predetti destinatari riguardi esclusivamente i dati necessari per il raggiungimento delle specifiche finalità̀ cui sono destinati.

I dati personali non saranno oggetto di diffusione.

6. Trasferimento dei dati personali.

La Società potrebbe trasferire i dati personali ai propri fornitori di servizi in Paesi diversi dal Paese in cui le informazioni sono state originariamente raccolte (compresi gli Stati Uniti), laddove necessario per soddisfare le finalità descritte in questa Informativa. I suoi dati personali potrebbero essere elaborati e archiviati al di fuori del suo Paese di residenza. Quando trasferiamo tali informazioni ad altri Paesi, proteggiamo tali informazioni nel rispetto di quanto stabilito dagli articoli 44 e seguenti del GDPR, adottando opportune misure di salvaguardia volte a garantire un adeguato livello di protezione dei dati durante il loro trasferimento.

7. Periodo di conservazione dei dati

I dati saranno conservati negli archivi cartacei e informatici del Titolare e protetti da idonee misure di sicurezza per il periodo di tempo necessario al trattamento della segnalazione e comunque non oltre cinque anni a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione e nel rispetto degli obblighi di riservatezza indicati dall’art. 12 del D.lgs. n. 24/2023. Resta ferma la possibilità che i dati personali vengano conservati per un periodo di tempo maggiore ove ciò avvenga in adempimento di un obbligo di legge cui il titolare è tenuto a conformarsi ovvero laddove tale esigenza sia correlata all’esercizio di un legittimo interesse quale ad esempio la necessità di tutelare i propri diritti in sede giudiziale (e precontenziosa). Al termine del periodo di conservazione i suoi dati personali saranno cancellati o irreversibilmente anonimizzati.

8. Diritti degli interessati

In qualità̀ di interessato, Le sono riconosciuti, ove applicabili e nei limiti individuati dalle pertinenti disposizioni di legge e, in particolare, dall’art. 2-undecies del D. Lgs. 30 giugno 2003, n. 196, i diritti di seguito in sintesi illustrati.

• Diritto di accesso

Lei ha il diritto di ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che la riguarda e, in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni: (i) le finalità̀ del trattamento; (ii) le categorie di dati personali trattati; (iii) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; (iv) il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; (v) il diritto di proporre reclamo a un'autorità̀ di controllo; (vi) qualora i dati non siano raccolti presso di lei, tutte le informazioni disponibili sulla loro origine.

Resta inteso che sarà tutelata, nella misura massima consentita, la sua riservatezza, con particolare riferimento alla sua identità, che non sarà̀ rivelata al soggetto segnalato o a terzi, salvo qualora necessario per esigenze di tutela giudiziaria, per adempiere ad obblighi di legge, e comunque sempre nei limiti previsti dalla legge.

• Diritto di rettifica e cancellazione

Nei casi previsti dalle applicabili disposizioni di legge, lei può esercitare il diritto di ottenere la rettifica dei dati personali inesatti che la riguardano senza ingiustificato ritardo nonché́, tenuto conto delle finalità del trattamento, il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.

Ha altresì il diritto di ottenere la cancellazione dei dati personali che la riguardano se sussiste uno dei seguenti motivi: (i) i dati personali non sono più̀ necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; (ii) i dati sono trattati illecitamente; (iii) si è opposto all'attività̀ di trattamento e non c'è un motivo legittimo prevalente; (iv) i dati personali devono essere cancellati per adempiere un obbligo legale.

Il Titolare ha tuttavia il diritto di rigettare la richiesta di cancellazione per l'esercizio di un obbligo di legge, per difendere un proprio diritto in giudizio o per il sussistere di un proprio interesse legittimo.

• Diritto alla limitazione del trattamento

Lei ha il diritto di ottenere dalla Società la limitazione del trattamento nei seguenti casi: (i) per il periodo necessario al titolare per verificare l'esattezza dei dati di cui l’interessato ha contestato l'esattezza; (ii) in caso di trattamento illecito dei dati personali; (iii) anche se i Suoi dati personali non sono (più) necessari per le finalità del trattamento sopra indicate, ove Lei abbia la necessità che vengano trattati per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; (iv) per il periodo necessario a verificare l'eventuale prevalenza dei motivi legittimi del Titolare rispetto alla sua richiesta di opposizione al trattamento.

• Diritto di opposizione

Lei ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che La riguardano sulla base del legittimo interesse ai sensi dell'art. 6, paragrafo 1, lett. f) GDPR. Resta salva la possibilità per il Titolare di continuare il trattamento dimostrando l'esistenza di motivi legittimi cogenti che prevalgono sui suoi interessi, diritti e libertà (oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria).

• Diritto di presentare un reclamo e/o un ricorso

Lei ha il diritto di presentare un reclamo all’Autorità Garante per la protezione dei dati personali e/o un ricorso all’autorità̀ giudiziaria.

Il Titolare si riserva la facoltà di limitare o ritardare l’esercizio di detti diritti, nei limiti di quanto stabilito dalle applicabili disposizioni di legge, in particolare laddove sussista il rischio che possa derivare un pregiudizio effettivo, concreto e non altrimenti giustificato alla riservatezza dell'identità̀ del segnalante e che si possa compromettere la capacità di verificare efficacemente la fondatezza della segnalazione o di raccogliere le prove necessarie (v. articoli 2-undecies e 2- duodecies del D.lgs. 196/2003  e articolo 23 del GDPR).

***

Eventuali richieste relative alla presente informativa – che non siano formulate dal segnalante o da persone altrimenti coinvolte in una segnalazione - potranno essere indirizzate al seguente recapito di posta elettronica: odv@plastotecnica.com