Informativa per il soggetto segnalato

SCHÜCO INTERNATIONAL ITALIA S.R.L. (P. IVA e C.F. 02259591200), in qualità di Titolare del trattamento dei Suoi Dati Personali, con sede legale in Via del Progresso, 42 – 35127 - Padova (PD), (in seguito anche solo, “Titolare”), La informa ai sensi dell’art. 14 Regolamento UE n. 2016/679 (in seguito, “GDPR”) che i Suoi dati personali, anche particolari, saranno trattati con le modalità e per le finalità seguenti.

1. Oggetto del Trattamento

I Dati Personali relativi al Segnalato sono raccolti mediante la Segnalazione e relativa documentazione fornita dal Segnalante.

I Dati Personali relativi al Segnalato e non conoscibili a priori dal Titolare, potranno essere ricompresi nelle seguenti categorie:

• dati personali-identificativi (ad es.: nome, cognome, dati di contatto)
• dati di natura professionale (ad es.: livello gerarchico, area aziendale di appartenenza, ruolo aziendale, tipo di rapporto intrattenuto con la Società o altri soggetti terzi, professione);
• dati particolari di cui all’art. 9 del G.D.P.R. (ad es. dati attinenti allo stato di salute o all’appartenenza sindacale), qualora inseriti nella segnalazione.
• ogni altra informazione riferita al segnalato che il segnalante decide di condividere con il Titolare per meglio circostanziare la propria segnalazione.

2. Finalità e base giuridica del Trattamento

Il Trattamento sarà effettuato al fine di (i) raccogliere e gestire le Segnalazioni da parte di dipendenti e collaboratori del Titolare in relazione alla commissione degli illeciti rilevanti ai sensi del d.lgs. n. 24/2023.; (ii) consentire lo svolgimento di indagini interne volte verificarne la fondatezza ed (iii) intraprendere le opportune azioni a mitigarne/eliminarne gli effetti, presentare richieste, domande, esporre varie problematiche e/o aggiungere informazioni alla Segnalazione effettuata.

La base giuridica del Trattamento è l’adempimento degli obblighi normativi imposti dall’ordinamento. In particolare, il rispetto del d.lgs. 24/2023 norma di recepimento della Direttiva UE 2019/1937.

3. Modalità di trattamento

I Suoi Dati Personali saranno trattati in conformità con le disposizioni normative applicabili in materia di trattamento dei Dati Personali, sia con modalità elettroniche ed automatizzate che manuali. I Suoi Dati saranno rattati con idonee procedure per garantire la massima sicurezza e riservatezza ed esclusivamente dai responsabili e autorizzati a svolgere le attività di Trattamento. Il Titolare adotta misure tecniche e organizzative atte a garantire un livello di sicurezza adeguato ai rischi identificati.

4. Periodo di conservazione dei Dati

I Dati Personali eventualmente comunicati saranno conservati per il periodo utile alla gestione della Segnalazione e alla verifica della relativa fondatezza per un periodo massimo di 5 anni.

In caso di non fondatezza della Segnalazione i dati verranno conservati per un periodo massimo di 6 mesi dalla valutazione, decorsi i quali saranno cancellati, fatta salva l’eventuale instaurazione di un procedimento giudiziario.

5. Destinatari dei Dati

I Dati Personali da Lei comunicati ovvero quelli relativi alla Sua persona in caso di Segnalazione “identificata”, saranno trasmessi al Gestore interno delle segnalazioni nominato, il quale potrà farsi assistere da professionisti e/o consulenti, appositamente autorizzati, in caso di necessità e al fine di dare puntuale esecuzione al procedimento di segnalazione.

I dati possono essere trattati, inoltre, da ulteriori soggetti con funzioni tecniche (ad esempio, il provider della piattaforma IT), che agiscono in qualità di Responsabili/Sub-Responsabili del trattamento, anche questi ultimi specificamente nominati ai sensi dell’art. 28 del Reg. UE 679/2016.

L’identità della persona segnalante e qualsiasi altra informazione da cui può evincersi, direttamente o indirettamente, tale identità, potranno essere rivelate a persone diverse da quelle competenti a ricevere o a dare seguito alle segnalazioni solo previo consenso espresso della persona segnalante conformemente a quanto previsto dal D. Lgs. n. 24/2023.

6. Trasferimento dei Dati

Nell’ambito dell’attività di Trattamento, i Dati Personali oggetto di Segnalazione non saranno oggetto di trasferimento in Paesi che si trovano al di fuori dell’Unione Europea.

7. Diritti degli interessati e modalità di esercizio

Nella Sua qualità di Interessato, Ella ha i diritti previsti dagli artt. 15, 16, 17, 18, 20 e 21 del GDPR e precisamente i diritti di:

1. accesso: l’Interessato ha il diritto di ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento dei dati personali che lo riguardano e, in tal caso, ottenere l’accesso ai dati personali, alle informazioni riguardanti le finalità del trattamento, le categorie di dati personali trattati, i destinatari o categorie di destinatari, il periodo di conservazione;
2. rettifica: l’Interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo;
3. cancellazione (“diritto all’oblio”): l’Interessato ha il diritto di ottenere dal Titolare del trattamento la cancellazione dei dati che lo riguardano senza ingiustificato ritardo nei casi previsti dall’art. 17 del GDPR;
4. limitazione di trattamento: l’Interessato ha il diritto di ottenere dal Titolare del trattamento la limitazione del trattamento dei dati che lo riguardano quando ricorrono le ipotesi di cui all’art. 18 del GDPR;
5. portabilità dei dati: l’Interessato ha il diritto di ricevere i un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare e ha il diritto di trasmettere tali dati ad un altro titolare del trattamento senza impedimenti da parte del titolare cui li ha forniti nei casi previsti dall’art. 20 del GDPR;
6. opposizione: l’Interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano nei casi previsti dall’art. 21 del GDPR;
7. revoca: l’Interessato ha il diritto di revocare il consenso rilasciato al Titolare in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
8. proporre reclamo all’autorità di controllo (Garante italiano).

Tuttavia, nel caso di specie e nella Sua qualità di soggetto Segnalato, i diritti di cui agli articoli da 15 a 22 GDPR non possono essere esercitati (con richiesta al Titolare ovvero con reclamo ai sensi dell'articolo 77 GDPR) qualora ne possa derivare un pregiudizio effettivo e concreto alla riservatezza dell'identità del segnalante (v. articolo 2-undecies del Codice Privacy e articolo 23 GDPR) e/o al perseguimento degli obiettivi di conformità alla normativa in materia di Segnalazione di condotte illecite.

In particolare, si informa il Segnalato che l’esercizio di tali diritti:

• sarà effettuabile conformemente alle disposizioni di legge o di regolamento che regolano il settore;
• potrà essere ritardato, limitato o escluso con comunicazione motivata e resa senza ritardo all'Interessato, a meno che la comunicazione possa compromettere la finalità della limitazione, per il tempo e nei limiti in cui ciò costituisca una misura necessaria e proporzionata, tenuto conto dei diritti fondamentali e dei legittimi interessi dell'Interessato, al fine di salvaguardare la riservatezza dell'identità del Segnalante.

Potrà esercitare i diritti di cui sopra, inviando:

- una raccomandata a Schüco International Italia S.r.l., con sede legale in Via del Progresso, 42 – 35127 - Padova (PD);

oppure

- all’indirizzo: privacy@schueco.it