Informativa sul trattamento dei dati personali

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

Segnalazioni Whistleblowing, Parità di Genere e Organismo di Vigilanza

La presente informativa descrive le modalità di trattamento dei dati personali effettuato nell’ambito della gestione delle segnalazioni inviate tramite il sistema interno di segnalazione.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Agrigessrl con sede legale in N/D

Email: salvatore.ammutinato@agriges.com Telefono: +39 3341032591

Contatto Responsabile della Protezione dei Dati (DPO):

Email: salvatore.ammutinato@agriges.com

2. Tipologia di dati personali trattati

Nell’ambito della gestione delle segnalazioni possono essere trattati dati personali quali:

• dati identificativi del segnalante (nome, cognome, indirizzo e-mail, numero di telefono), qualora forniti;
• dati identificativi del soggetto segnalato;
• dati relativi ad altri soggetti eventualmente coinvolti o informati sui fatti oggetto della segnalazione;
• informazioni contenute nella segnalazione e negli eventuali documenti allegati.

Il segnalante ha facoltà di effettuare la segnalazione anche in forma anonima.

Nel contesto delle segnalazioni potrebbero essere trattati anche dati appartenenti a categorie particolari di dati personali ai sensi dell’art. 9 del GDPR (ad esempio dati idonei a rivelare convinzioni religiose, opinioni politiche, appartenenza sindacale o stato di salute) nonché dati relativi a condanne penali e reati ai sensi dell’art. 10 del GDPR, qualora ciò risulti strettamente necessario per la gestione della segnalazione.

Il segnalante è invitato a fornire esclusivamente i dati strettamente necessari ai fini della segnalazione.

3. Fonte dei dati personali

I dati personali del segnalante sono raccolti direttamente presso l’interessato, salvo il caso in cui la segnalazione venga effettuata in forma anonima.

Ulteriori dati personali possono essere raccolti nel corso delle attività di verifica e istruttoria anche presso soggetti terzi che possano riferire sui fatti oggetto della segnalazione.

4. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

• ricezione, analisi e gestione delle segnalazioni;
• verifica dei fatti oggetto della segnalazione e svolgimento delle attività istruttorie;
• prevenzione e contrasto di comportamenti illeciti o contrari alle normative applicabili, ai codici etici o alle procedure interne;
• tutela dei diritti e degli interessi del Titolare del trattamento o di terzi, anche in sede giudiziaria;
• adempimento agli obblighi previsti dalla normativa applicabile.

5. Base giuridica del trattamento

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche:

• adempimento di obblighi di legge ai sensi dell’art. 6 par. 1 lett. c) del GDPR, con riferimento alla normativa whistleblowing (D.Lgs. 24/2023);
• legittimo interesse del titolare del trattamento ai sensi dell’art. 6 par. 1 lett. f) del GDPR alla prevenzione e repressione di comportamenti illeciti e alla tutela dei propri diritti;
• eventuale consenso dell’interessato nei casi previsti dalla normativa applicabile, ad esempio per la registrazione di segnalazioni effettuate oralmente o per la rivelazione dell’identità del segnalante ove richiesto dalla legge.

6. Modalità di trattamento dei dati

Il trattamento dei dati personali avviene mediante strumenti informatici e telematici e, ove necessario, anche con modalità manuali.

I dati sono trattati nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione previsti dal GDPR.

Sono adottate adeguate misure tecniche e organizzative per garantire un livello di sicurezza adeguato al rischio e prevenire accessi non autorizzati, perdita, distruzione, divulgazione o modifica dei dati personali.

7. Destinatari dei dati personali

I dati personali possono essere trattati da soggetti autorizzati dal Titolare del trattamento incaricati della gestione delle segnalazioni.

I dati possono inoltre essere comunicati, nei limiti strettamente necessari, a:

• organismi interni o funzioni aziendali competenti (ad esempio funzioni legali, compliance, organismi di vigilanza);
• consulenti legali o professionisti incaricati della gestione delle segnalazioni;
• autorità giudiziarie o amministrative qualora richiesto dalla normativa applicabile.

L’identità del segnalante sarà mantenuta riservata e potrà essere rivelata esclusivamente nei casi previsti dalla normativa applicabile.

8. Conservazione dei dati

I dati personali saranno conservati per il tempo strettamente necessario alla gestione della segnalazione e comunque per un periodo non superiore a cinque anni dalla comunicazione dell’esito finale della procedura, salvo eventuali ulteriori obblighi di legge o esigenze di tutela in sede giudiziaria.

9. Trasferimento dei dati verso Paesi terzi

I dati personali sono trattati prevalentemente all’interno dell’Unione Europea.

Qualora si renda necessario trasferire dati verso Paesi terzi, tale trasferimento avverrà nel rispetto delle garanzie previste dal GDPR.

10. Diritti degli interessati

Gli interessati possono esercitare in qualsiasi momento i diritti previsti dagli articoli 15 e seguenti del GDPR, tra cui:

• diritto di accesso ai dati personali;
• diritto di rettifica dei dati inesatti;
• diritto alla cancellazione dei dati nei casi previsti dalla normativa;
• diritto alla limitazione del trattamento;
• diritto di opposizione al trattamento;
• diritto alla portabilità dei dati.

Gli interessati hanno inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali.

Per esercitare i propri diritti è possibile contattare il Titolare del trattamento ai recapiti sopra indicati.

Presa visione dell’informativa

Dichiaro di aver preso visione dell’informativa sul trattamento dei dati personali sopra riportata.

Procedendo con l’invio della segnalazione dichiaro inoltre che le informazioni fornite sono rese in buona fede e che, per quanto a mia conoscenza, risultano veritiere.