1. Generalità

Ai sensi dell’art. 13 del Regolamento (UE) n. 2016/679 (‘GDPR’) e del D.lgs. 196/2003 e s.m.i., SIDERurgica del POLesine S.r.l. (‘Titolare’) desidera informarLa riguardo al trattamento dei Suoi dati personali, nella Sua veste di autore di una segnalazione (‘Segnalante’), o di soggetto verso il quale la stessa viene presentata (‘Segnalato’), nell’ambito della gestione delle attività di cd. ‘whistleblowing’ disciplinate dal D.lgs. 10 marzo 2023, n. 24 (‘Decreto’) ed implementate nell’apposito “Regolamento per la gestione delle segnalazioni di condotte in violazione del diritto nazionale e dell’Unione Europea e tutela del segnalante (Whistleblowing)” (‘Procedura’) allo stesso allegata.

In ottemperanza al Decreto e alla vigente normativa in materia di protezione dei dati personali, i trattamenti svolti da Titolare in ambito whistleblowing sono finalizzati, da un lato, alla corretta ed efficiente gestione delle segnalazioni ricevute e, dall’altro, ad assicurare la piena riservatezza della Sua identità quale Segnalante, in particolare per tutelarla da eventuali conseguenze pregiudizievoli che potrebbero derivare dalla segnalazione effettuata.

2. Categorie di interessati e di dati trattati.

Nella Sua veste di Segnalante, il Titolare tratterà i seguenti dati personali:

• dati anagrafici e di contatto, quali, a titolo esemplificativo: nome, cognome, numero di telefono, indirizzo e-mail;
• dati relativi alla Sua posizione o funzione svolta nell’ambito dell’organizzazione aziendale di Titolare; qualsiasi altro dato personale eventualmente contenuto nella segnalazione effettuata. Si precisa che, qualora forniti da parte del Segnalante, il Titolare potrebbe venire a conoscenza anche di dati che il GDPR definisce particolari, quali, a titolo esemplificativo, quelli idonei a rivelare lo stato di salute, l’appartenenza ad organizzazioni sindacali, o di dati giudiziari.

Diversamente, qualora Lei sia il soggetto Segnalato, il Titolare tratterà ogni dato eventualmente contenuto nella, o desumibile dalla, segnalazione ricevuta.

3. Finalità e base giuridica del trattamento.

I Suoi dati saranno trattati da Titolare per le seguenti finalità:

1. gestire le segnalazioni ricevute, nel rispetto del Decreto, della Procedura, procedendo all’accertamento dei fatti oggetto delle segnalazioni, inviando i necessari riscontri al Segnalante e adottando i provvedimenti del caso.

Base giuridica: il trattamento dei dati personali per questa finalità si fonda sulla necessità di adempiere ad un obbligo di legge a cui è sottoposto il Titolare, nella sua veste di datore di lavoro, in ragione della segnalazione pervenuta (Art. 6.1, c) del GDPR);

2. comunicare, previo Suo consenso, la Sua identità o qualsiasi altra informazione da cui la stessa possa evincersi, direttamente o indirettamente, qualora il procedimento disciplinare sia fondato in tutto o in parte sul whistleblowing, a persone diverse da quelle competenti ed autorizzate a ricevere e dare seguito alle segnalazioni.

Base giuridica: come indicato, questo trattamento richiede il Suo specifico consenso (Art. 6.1, a) del GDPR), revocabile in qualsiasi momento, senza che ciò infici la legittimità del trattamento svolto fino a quel momento;

3. accertare, esercitare e/o difendere un diritto di Titolare o di terzi, inclusi i dipendenti del Titolare, in sede giudiziaria e/o nell’ambito di un procedimento disciplinare.

Base giuridica: il trattamento dei dati personali per questa finalità si fonda sul legittimo interesse del Titolare (Art. 6.1, f) del GDPR);

4. procedere, previo Suo consenso, alla registrazione, trascrizione e conservazione del dialogo tra Lei e il Delegato, qualora ai fini della segnalazione venga richiesto un incontro di persona.

Base giuridica: come indicato, questo trattamento richiede il Suo specifico consenso (Art. 6.1, a) del GDPR), revocabile in qualsiasi momento, senza che ciò infici la legittimità del trattamento svolto fino a quel momento;

Il conferimento dei dati personali avviene su Sua iniziativa in qualità di del Segnalante ed il loro trattamento è necessario a permettere a Titolare di gestire la segnalazione ricevuta, in conformità alle norme di legge e alla Procedura. Il trattamento è invece facoltativo per quanto riguarda le finalità descritte alle lettere b), c) e d), in relazione alle quali Lei potrà esercitare, se motivato, il Suo diritto di opposizione o rifiutare di fornire il Suo consenso.

4. Destinatari o categorie di destinatari dei Dati.

La Sua identità quale Segnalante è sottoposta ad adeguata protezione in ogni fase successiva all’avvenuta segnalazione e i Suoi dati personali possono essere comunicati esclusivamente a quei soggetti che ricoprendo, da soli o collettivamente, funzioni specifiche nell’ambito della gestione delle segnalazioni, sono stati debitamente autorizzati ed istruiti a svolgere le necessarie operazioni di trattamento nel pieno rispetto della normativa in materia di protezione dei dati personali e degli obblighi di riservatezza imposti dal Decreto. Si tratta in particolare:

• dell’incaricato interno nominato da SIDERurgica del POLesine S.r.l. per la gestione delle segnalazioni whistleblowing;
• della società esterna che supporta il Titolare nella gestione della piattaforma dedicata alla ricezione delle segnalazioni (whistleblowing), vale a dire DigitalPa S.r.l. con sede legale in Cagliari, via S. Tommaso d’Aquino 18/A, P. I/ C.F. 03553050927, nella persona del suo Rappresentante Legale dott. Oscar Pitzanti.

Oltre ad essi, i dati raccolti nell’ambito delle segnalazioni possono essere comunicati anche alle autorità pubbliche competenti (es. Autorità Giudiziaria, o Autorità Garante per la protezione dei dati personali), quando richiesto da norme di legge o da loro ordini prescrittivi.

Allo stesso modo, nell’ambito di un procedimento disciplinare, qualora la contestazione dell’addebito risulti fondata, in tutto o in parte, su una segnalazione e la conoscenza dell’identità del Segnalante risulti indispensabile alla difesa del Segnalato, la stessa sarà utilizzabile ai fini del procedimento disciplinare solo in presenza del consenso espresso del Segnalante alla rivelazione della propria identità.

5. Trasferimento dei Dati all’estero.

I Suoi dati personali non saranno diffusi né trasferiti in paesi non appartenenti allo Spazio Economico Europeo.

Qualora, in futuro, dovesse sorgere per Titolare l’esigenza di trasmettere i Suoi dati in paesi terzi che non assicurino livelli di tutela adeguati, il trasferimento sarà eseguito solo previa conclusione di specifici accordi tra il Titolare e i soggetti destinatari dei dati, contenenti clausole di salvaguardia e garanzie appropriate per la protezione dei dati personali, in conformità alle cd. ‘Clausole Contrattuali Standard’ approvate dalla Commissione Europea.

6. Durata del trattamento e periodo di conservazione.

I Suoi dati contenuti nella segnalazione e nella relativa documentazione saranno trattati per tutto il periodo necessario alla gestione della segnalazione e allo svolgimento degli eventuali procedimenti scaturenti dalla stessa e comunque non oltre cinque anni decorrenti dalla data della comunicazione dell’esito finale della procedura di segnalazione, nel rispetto del Decreto. Scaduto questo periodo, i dati saranno definitivamente cancellati o altrimenti irreversibilmente anonimizzati.

7. Diritti degli interessati.

Lei potrà esercitare in qualsiasi momento i diritti che Le sono riconosciuti dagli Artt. 15 - 22 del GDPR, ottenendo:

1. in primo luogo, la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in caso positivo, anche l’accesso agli stessi, ricevendone eventualmente una copia;
2. la rettifica dei dati personali inesatti che La riguardano e l’integrazione di quelli incompleti;
3. la cancellazione dei dati personali che La riguardano, qualora sussista una delle condizioni previste dall’Art. 17 del GDPR;
4. la limitazione del trattamento vale a dire una sospensione temporanea dello stesso, nei casi previsti dall’Art. 18 del GDPR;
5. copia dei Suoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, anche richiedendone la loro trasmissione ad un altro titolare, se tecnicamente fattibile.
   1. Diritto di revoca del consenso.

Ai sensi dell’Art. 7 del GDPR, potrà in ogni momento revocare il consenso eventualmente prestato per specifici trattamenti, senza che ciò pregiudichi in alcun modo la liceità di quelli svolti prima di tale revoca.

1. 2. Diritto di opposizione.

Ai sensi dell’Art. 21 del GDPR, Lei ha altresì il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, ai trattamenti effettuati per il perseguimento di un legittimo interesse del Titolare (lett. c) e d) del Par. 2). In caso di opposizione, i Suoi dati personali non saranno più oggetto di trattamento, sempre che non sussistano motivi legittimi che consentano a Titolare di proseguire il trattamento, in quanto prevalenti sui Suoi diritti ed interessi, come nel caso in cui i Suoi dati siano indispensabili per l’accertamento, l’esercizio o la difesa di un diritto di Titolare o di terzi (es. dipendenti) in sede giudiziaria.

1. 3. Diritto di proporre reclamo al Garante.

Potrà proporre in ogni momento reclamo al Garante per la protezione dei dati personali (tramite il modulo disponibile a questo link https://www.garanteprivacy.it/diritti/come-agire-per-tutelare-i-tuoi-dati-personali/reclamo), nel caso in cui ritenga che i trattamenti descritti in questa informativa siano stati svolti da Titolare in violazione dei Suoi diritti o di norme di legge.

8. Titolare del trattamento e Responsabili del trattamento dei Dati.

Il Titolare del trattamento è SIDERurgica del POLesine S.r.l., con sede legale in Rovigo - Viale delle Industrie, 9.

Per esercitare i Suoi diritti e per qualsiasi informazione potrà in qualunque momento scrivere:

all’indirizzo di posta elettronica: info@siderpol.it

via posta ordinaria, all’indirizzo: Rovigo - Viale delle Industrie, 9.