Informativa Privacy

Ai sensi degli artt. 13 e 14 del Regolamento 2016/679/UE (Regolamento Generale sulla Protezione dei Dati – di seguito GDPR), Centrale del Latte di Roma S.p.A. (di seguito l’Azienda) Le fornisce, qui di seguito, l’informativa sui trattamenti dei Suoi dati personali effettuati in relazione alla gestione delle segnalazioni disciplinate dalla “procedura sul Whistleblowing”.

L’Azienda, a cui la Segnalazione viene indirizzata è Titolare autonomo del trattamento dei Suoi dati personali, quale Segnalante, e/o degli altri soggetti interessati dalla Segnalazione per le attività di gestione del Whistleblowing.

Dati oggetto del trattamento: nell’ambito del procedimento di “Whistleblowing”, i dati/informazioni personali oggetto di trattamento sono i Dati del “Segnalante” (o “Interessato”), del “Segnalato” e delle persone coinvolte e/o collegate ai fatti oggetto della “Segnalazione”, quali, per esempio, eventuali testimoni (in seguito “Interessati”). Tali Dati, raccolti e trattati dal Titolare, includono dati personali “comuni” dell’Interessato/Segnalante, degli Interessati (dati anagrafici, la posizione lavorativa ricoperta nella Società di appartenenza, recapiti quali: indirizzo mail, indirizzo postale, numero telefonico), ogni altra informazione presente nella Sua segnalazione, e, eventualmente, in alcuni casi, ove necessario, anche dati appartenenti a particolari categorie ex art. 9 GDPR o dati relativi a condanne penali e reati ex art. 10 del GDPR per i motivi di interesse pubblico rilevante di cui al Decreto Whistleblowing e comunque nei limiti di quanto consentito dalla normativa in materia, inclusi gli articoli 9 e 10 del GDPR. I Dati possono essere raccolti sia direttamente presso l’Interessato sia per il tramite di altri soggetti coinvolti nella Segnalazione, mediante l’apposito canale di segnalazione sopra indicato. I dati sono forniti volontariamente dall’Interessato/Segnalante, anche in forma anonima, al Titolare, il quale non tratterà dati che non siano strettamente necessari alle finalità di cui alla procedura.

Finalità del trattamento: i Dati personali sono trattati esclusivamente per le finalità di istruttoria ed accertamento dei fatti oggetto della Segnalazione e di adozione degli eventuali conseguenti provvedimenti, secondo quanto previsto dal D.lgs. n. 24/2023. In particolare, i Dati personali raccolti sono solo quelli necessari e pertinenti per il raggiungimento delle finalità sopra indicate, sulla base del “principio di minimizzazione”. Rispetto a questi dati, il loro conferimento è volontario e l’Interessato è pregato di fornire soltanto i dati necessari a descrivere i fatti oggetto della Segnalazione senza comunicare dati personali ridondanti ed ulteriori a quelli necessari rispetto alle finalità sopra indicate. Nel caso siano forniti, il Titolare si asterrà dall’utilizzare tali Dati e li cancellerà. I Dati personali sono trattati sulla base giuridica dell’obbligo di legge, ex art. 6, co.1 lett.

b) GDPR (ossia obblighi previsti dai D.lgs. 24/2023 – D.lgs. 231/01), a gestire le Segnalazioni di illeciti, di cui sia venuto a conoscenza il Segnalante per ragioni di lavoro, nell’ambito del proprio contesto lavorativo o per altre ragioni, nonché a tutelare gli Interessati interni ed esterni coinvolti nel procedimento di “Whistleblowing”.

Ai sensi dell’art. 12, comma 2, del D.Lgs. 24/2023, l’identità della persona Segnalante e qualsiasi altra informazione da cui può evincersi, direttamente o indirettamente, tale identità non possono essere rivelate senza il consenso espresso della stessa persona Segnalante, a persone diverse da quelle competenti a ricevere o a dare seguito alle segnalazioni, espressamente autorizzate a trattare tali dati ai sensi dell’art. 29 e 32, par. 4, GDPR e dell’art. 2-quaterdecies del D.Lgs. n. 196/2003. Pertanto, in tale specifica fattispecie, la base giuridica del trattamento sarà eventualmente il consenso espresso della stessa persona Segnalante (art. 6, lett. a), GDPR).

Modalità del trattamento: i dati sono raccolti, nel rispetto delle norme vigenti, a mezzo di strumenti elettronici, telematici e manuali, con logiche strettamente connesse alle finalità sopra indicate, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

Conservazione dei dati: i dati personali saranno conservati solo per il tempo necessario alle finalità per le quali vengono raccolti nel rispetto del principio di minimizzazione ex art. 5, comma 1, lett. c) del GDPR e, in particolare, alle finalità di gestione dell’istruttoria, di conclusione dell’attività di definizione della Segnalazione e di adozione dei relativi provvedimenti, in caso di accertamento, e comunque non oltre 5 anni a decorrere dalla data di comunicazione dell’esito finale della procedura di segnalazione, in conformità a quanto previsto dall’art. 14, comma 1 del D. Lgs. 24/2023 e dall’art. 5, comma 1 del GDPR.

Destinatari dei dati: all’interno della Società, possono venire a conoscenza dei Dati personali forniti esclusivamente i soggetti incaricati del trattamento dal Titolare e autorizzati a compiere le operazioni di trattamento nell’ambito delle suddette attività secondo quanto previsto all’art. 4, comma 2 del D. Lgs. 24/2023. Può venire a conoscenza dei predetti Dati il fornitore che gestisce l’operatività, nonché la manutenzione degli strumenti informatici su cui è possibile inserire la Segnalazione, tenuto a trattare i dati per le medesime finalità che è, all’uopo, nominato “Responsabile del trattamento”, ai sensi dell’art. 28 GDPR.

Diritti degli interessati: gli artt. 15-22 GDPR conferiscono agli Interessati la possibilità di esercitare il diritto di accesso, di rettifica, di cancellazione, di limitazione del trattamento, mediante richiesta al seguente indirizzo: privacy@centraledellattediroma.it .

Diritto di reclamo: si informa altresì che gli interessati, qualora ritengano che il trattamento dei dati personali a loro riferiti avvenga in violazione di quanto previsto dal Regolamento UE 2016/679 (art. 77) hanno il diritto di proporre reclamo al Garante, (garanteprivacy.it) o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).

Limitazioni ai diritti dell’interessato ex art. 2 undecies, lett. f), del D. Lgs. n. 196/2003: i diritti di cui agli articoli 15 a 22 del GDPR non possono essere esercitati con richiesta al titolare del trattamento ovvero con reclamo ai sensi dell'articolo 77 del GDPR qualora dall'esercizio di tali diritti possa derivare un pregiudizio effettivo e concreto alla riservatezza dell'identità della persona che segnala violazioni di cui sia venuta a conoscenza in ragione del proprio rapporto di lavoro o delle funzioni svolte, ai sensi del decreto legislativo recante attuazione della direttiva (UE) 2019/1937 del Parlamento europeo e del Consiglio del 23 ottobre 2019, riguardante la protezione delle persone che segnalano violazioni del diritto dell'Unione.

Trattamento dei dati personali

Ogni trattamento dei dati personali, previsto dalla procedura Whistleblowing, deve essere effettuato a norma del Regolamento (UE) 2016/679 (GDPR) e del D. Lgs. 30 giugno 2003, n. 196. I dati personali che manifestamente non sono utili al trattamento di una specifica Segnalazione non sono raccolti o, se raccolti accidentalmente, sono cancellati immediatamente.

I diritti di cui agli articoli da 15 a 22 del GDPR possono essere esercitati nei limiti di quanto previsto dall’art. 23 del GDPR e 2-undecies del D.lgs. 30 giugno 2003, n. 196.