SEGNALAZIONI AI SENSI DEL D.LGS. 231/2001, DEL D.LGS. 24/2023 E DELLO STANDARD SA8000: INFORMATIVA PRIVACY AI SENSI DELL’ART. 13 DEL REGOLAMENTO UE 2016/679
TITOLARE DEL TRATTAMENTO - DPO
Titolare del trattamento dei dati personali è la società Fater S.p.A. (P.IVA 01282360682), con sede legale in Spoltore (PE-CAP 65010), Via Mare Adriatico n. 122.
Il dato di contatto del responsabile della protezione dei dati (DPO) nominato dal titolare è il seguente: dataprotectionofficer@fatergroup.com.
FINALITA’ E BASE GIURIDICA DEL TRATTAMENTO
I dati personali sono trattati da Fater S.p.A. per assolvere specifici obblighi derivanti dalla legge, con particolare riferimento all’accertamento di eventuali illeciti denunciati nell’interesse dell’integrità aziendale dai soggetti indicati nella normativa sopra richiamata.
Inoltre, il Titolare tratterà i dati nell’ambito di eventuali contenziosi conseguenti alle segnalazioni per approntare un’adeguata difesa dei propri diritti ed interessi anche in via giudiziale.
Nei casi di segnalazione orale previsti dalla normativa effettuati, ad esempio, attraverso l’uso di sistemi di messaggistica vocale telefonica, la segnalazione potrà essere registrata con il consenso del segnalante su un dispositivo idoneo alla conservazione e all’ascolto o potrà essere trascritta integralmente.
Salvo consenso espresso del segnalante, in nessun caso verrà comunicata la sua identità a soggetti diversi da quelli incaricati di ricevere e gestire la segnalazione.
In caso di procedimento disciplinare a carico del soggetto segnalato, l’identità del segnalante sarà rivelata solo se acconsente e qualora la contestazione sia fondata, in tutto o in parte, sulla segnalazione e la conoscenza dell’identità̀ del segnalante sia indispensabile per la difesa dell'incolpato.
CATEGORIA DI INTERESSATI, TIPI DI DATI TRATTATI E LORO FONTE
I dati trattati riguardano sia il segnalante, che il segnalato e/o eventuali terzi coinvolti nella segnalazione.
I dati oggetto di trattamento sono quelli forniti dal segnalante con la segnalazione e quelli che successivamente vengono raccolti in fase di istruttoria della pratica secondo la procedura adottata dalla società.
Vengono trattati solo i dati necessari ai fini di gestione delle segnalazioni. I dati non necessari per la gestione delle segnalazioni non saranno utilizzati e verranno prontamente cancellati.
DESTINATARI DEI DATI
Nell’ambito delle finalità di cui sopra, i dati possono essere trattati da personale e da incaricati autorizzati di Fater S.p.A. e da soggetti esterni nominati responsabili del trattamento e, ricorrendone le condizioni di legge, da titolari autonomi del trattamento. La lista di nominativi e dati di contatto di tali destinatari le può essere fornita sulla base di una sua semplice richiesta a Fater.
MODALITA’ DEL TRATTAMENTO E TEMPI DI CONSERVAZIONE
I dati raccolti a seguito di segnalazione saranno trattati anche con modalità informatiche e telematiche, adottando misure a protezione della riservatezza degli interessati, e conservati per il tempo strettamente necessario alla gestione delle attività di indagine volte a valutare la fondatezza delle segnalazioni trasmesse e comunque non oltre 5 anni a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione, salvi ulteriori periodi di conservazione determinati in base a motivi legittimi (ad es.: pendenza di un contenzioso).
TRASFERIMENTO ESTERO DEI DATI
Il Titolare archivierà i dati su server localizzati in Paesi dell’Unione Europea, ma alcuni fornitori di cui si serve potrebbero per motivi di carattere tecnico trasferire tali dati in Paesi extra-UE sulla base di garanzie adeguate ai sensi degli artt. 45, 46 e 47 GDPR, quali le decisioni di adeguatezza della Commissione UE, le clausole contrattuali standard approvate dalla Commissione UE e le norme vincolanti d’impresa (c.d.: BCR). La lista dei Paesi e delle garanzie adeguate per il trasferimento le potrà essere fornita su sua semplice richiesta al Titolare.
DIRITTI DEGLI INTERESSATI E MODALITA’ PER IL LORO ESERCIZIO
Nei casi previsti dagli artt. 15 e ss. Regolamento UE 679/2016, nei limiti individuati dall’art. 2-undecies del d.lgs. 196/2003 (Codice Privacy), l’interessato ha diritto di chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento di tali dati o di opporsi al trattamento.
Può inoltre revocare il consenso eventualmente prestato. Per l’esercizio dei diritti sopraelencati l’interessato può rivolgersi ai recapiti di Fater e del suo DPO specificati sopra. Ricorrendone i presupposti, l’interessato ha inoltre il diritto di proporre reclamo al Garante Privacy, quale autorità di controllo secondo le procedure previste.