Protezione dei dati

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI (Art. 13 del Regolamento UE 2016/679; art. 13 del D.lgs. 196/2003) Gentile segnalante, con la presente, DAFRAM S.p.A. intende informarLa sulle modalità di trattamento dei dati personali raccolti attraverso il sistema interno di segnalazione ("whistleblowing"), accessibile tramite il portale dedicato presente sul sito internet aziendale, ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR"), del D.Lgs. 196/2003 e del D.Lgs. 24/2023. TITOLARE DEL TRATTAMENTO. Il Titolare del trattamento è DAFRAM S.p.A. (C.F. 00837680156), con sede legale in Milano (MI), via S. Raffaele n. 1, E-mail: privacy@dafram.it, PEC: pec@pec.dafram.it DATI TRATTATI. I dati personali oggetto di trattamento sono i dati identificativi e di contatto del segnalante, ove forniti, ed eventuali ulteriori informazioni personali contenute nella segnalazione. Le segnalazioni possono essere effettuate anche in forma anonima. FINALITÀ E BASE DEL TRATTAMENTO. I dati personali sono trattati per: a) Gestione delle segnalazioni whistleblowing: Ricezione, istruttoria, analisi, verifica e gestione delle segnalazioni di violazioni rilevanti ai sensi del D.Lgs. 24/2023. Base giuridica: adempimento di obblighi di legge cui è soggetto il Titolare (art. 6, par. 1, lett. c GDPR) e adempimento degli obblighi previsti dal D.Lgs. 24/2023. b) Accertamento, esercizio o difesa di un diritto: Gestione di eventuali procedimenti disciplinari, amministrativi, giudiziari o stragiudiziali connessi alla segnalazione. Base giuridica: legittimo interesse del Titolare e tutela dei propri diritti (art. 6, par. 1, lett. f GDPR; art. 9, par. 2, lett. f GDPR ove applicabile). c) Adempimento di obblighi normativi: Comunicazioni alle autorità competenti e adempimenti previsti dalla normativa applicabile. Base giuridica: art. 6, par. 1, lett. c GDPR. NATURA DEL CONFERIMENTO DEI DATI. Il conferimento dei dati personali è facoltativo. Tuttavia, il mancato conferimento delle informazioni personali potrebbe rendere impossibile o difficoltosa la gestione e la verifica della segnalazione. MODALITÀ DEL TRATTAMENTO. I dati personali sono trattati mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e riservatezza. Il trattamento è effettuato esclusivamente da soggetti specificamente autorizzati e istruiti dal Titolare o da responsabili del trattamento nominati ai sensi dell'art. 28 GDPR. Sono adottate misure tecniche e organizzative idonee a garantire la sicurezza dei dati e la tutela della riservatezza dell'identità del segnalante. . RISERVATEZZA DEL SEGNALANTE. L'identità del segnalante e qualsiasi altra informazione dalla quale possa desumersi, direttamente o indirettamente, tale identità sono protette e non possono essere divulgate a soggetti diversi da quelli competenti a ricevere o gestire la segnalazione, salvo i casi espressamente previsti dalla legge. La tutela della riservatezza opera nei limiti e secondo le modalità previste dal D.Lgs. 24/2023. DESTINATARI DEI DATI. I dati personali possono essere comunicati, nei limiti strettamente necessari alle finalità perseguite, ai soggetti incaricati della gestione delle segnalazioni e al fornitore del portale whistleblowing (Trusty Report), e all'Autorità Giudiziaria o altre Autorità pubbliche competenti, nei casi previsti dalla legge. TRASFERIMENTO DEI DATI. I dati personali sono trattati all'interno dell'Unione Europea. Qualora si rendesse necessario un trasferimento verso Paesi terzi, esso avverrà nel rispetto delle condizioni previste dagli artt. 44 e seguenti del GDPR. CONSERVAZIONE DEI DATI. Le segnalazioni e la relativa documentazione sono conservate per il tempo necessario al trattamento della segnalazione e comunque non oltre cinque anni dalla data della comunicazione dell'esito finale della procedura di segnalazione, come previsto dall'art. 14 del D.Lgs. 24/2023, fatti salvi eventuali ulteriori periodi di conservazione richiesti da obblighi di legge o necessari per la tutela dei diritti del Titolare in sede giudiziaria. DIRITTI DELL’INTERESSATO. Ai sensi degli artt. 13-21 del GDPR, alle condizioni ivi previste, l'interessato potrà in ogni momento esercitare nei confronti del Titolare i seguenti diritti: • diritto di accesso: ricevere conferma circa il trattamento - o meno - di dati personali che lo riguardano, e ricevere informazioni circa i dati trattati ed una copia degli stessi; • diritto di rettifica: ottenere l’aggiornamento o la correzione dei dati personali; • diritto di revocare il consenso al trattamento: se il trattamento è fondato sul consenso, revocare tale consenso per il futuro; • diritto alla cancellazione: nei casi previsti dall’art. 17 del GDPR, ottenere la cancellazione dei dati personali; • diritto alla portabilità: nei casi previsti dall’art. 20 del GDPR, ricevere i dati personali trattati in formato strutturato, di uso comune e leggibile da dispositivo automatico. • diritto di limitazione del trattamento: nei casi previsti dall’art. 18 del GDPR, ottenere la limitazione del trattamento dei dati personali che lo riguardano. In tal caso, i dati potranno essere trattati dal Titolare, oltre che per la conservazione, solo con il consenso dell’interessato o per la tutela di diritti propri o altrui in sede giudiziaria o per motivi di interesse pubblico. • diritto di proporre reclamo: può sempre proporre reclamo all’Autorità Garante per la Protezione dei dati personali (www.garanteprivacy.it). I suddetti diritti possono essere esercitati inviando una comunicazione scritta al Titolare del trattamento a mezzo PEC, all’indirizzo: privacy@dafram.it. DAFRAM S.p.A.