Privacy Policy

TITOLARE DEL TRATTAMENTO	DOCUMENTO	RIF. NORMATIVI
Lindbergh Spa via Guarneri Zanetti 22 26033 Pescarolo Ed Uniti (CR)	INFORMATIVA PRIVACY riferita al trattamento di dati personali delle persone che segnalano violazioni del diritto dell’Unione e di disposizioni normative nazionali (Whistleblowing)	Reg. (UE) 2016/679 – GDPR        Direttiva (UE) 2019/1937 D. Lgs. 10 marzo 2023, n. 24

 

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi degli artt. 13 e 14, Regolamento (UE) 2016/679

(regolamento generale sulla protezione dei dati – GDPR)

 

INFORMAZIONI DI CARATTERE GENERALE

La presente informativa riguarda il trattamento di dati personali raccolti nell’ambito delle segnalazioni interne di violazioni ai sensi del D. Lgs. 10 marzo 2023, n. 24[1] – Whistleblowing, anche raccolte attraverso la Piattaforma Whistleblowing (“Piattaforma”), che Lindbergh Spa (di seguito anche “Società” o “Titolare del trattamento”) mette a disposizione dei soggetti – dipendenti, clienti, fornitori, partner commerciali, consulenti, collaboratori ecc. – che intendono effettuare una segnalazione ai sensi della normativa richiamata (“Segnalazione/i”).

DATI PERSONALI OGGETTO DI TRATTAMENTO

Attraverso la Segnalazione, la Società raccoglierà e tratterà informazioni che potranno comprendere:

1. i dati personali del soggetto segnalante (di seguito anche “Segnalante”) quali il nome, il cognome, i dati di contatto;
2. i dati personali relativi a/ai soggetto/i segnalato/i e, se del caso, di altri soggetti coinvolti e menzionati nella Segnalazione;
3. i dati personali di cui all’art. 9 del GDPR (“Categorie particolari di dati personali”), cioè quelli atti a rivelare l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l’appartenenza sindacale, o ancora dati genetici, biometrici, relativi alla salute, alla vita sessuale o all’orientamento sessuale della persona fisica, e/o anche i dati di cui all’art. 10 del GDPR (“Dati giudiziari”), cioè quelli relativi a condanne penali e a reati o a connesse misure di sicurezza. Tali dati potranno essere inseriti nella Segnalazione unicamente nel caso in cui siano indispensabili ai fini della gestione e valutazione della stessa.

La Segnalazione non dovrà contenere fatti non rilevanti ai fini della sua trattazione.

In ogni caso, anche al fine di verificare la fondatezza della Segnalazione, i dati personali potranno essere integrati o aggiornati sulla base di informazioni: (i) pubblicamente reperibili; (ii) raccolte da soggetti terzi e/o direttamente dal Segnalante, (iii) già nella disponibilità della Società.

FINALITÀ E CONDIZIONI DI LICEITÀ DEL TRATTAMENTO

I dati personali raccolti saranno oggetto di trattamento per le finalità di seguito indicate sulla base di specifiche condizioni di liceità:

1. per l’adempimento di un obbligo legale al quale è soggetta la Società (art. 6, par. 1, lett. c) del GDPR, e, per quanto riguarda le Categorie particolari di dati personali: art. 9, par. 2, lett. b) del GDPR), per quanto concerne la gestione e la verifica – in particolare, ai sensi del D. Lgs. 10 marzo 2023, n. 24 – delle Segnalazioni ricevute riguardo a presunti comportamenti, atti od omissioni che ledono l’interesse pubblico o l’integrità della Società, nonché ogni ulteriore attività connessa e correlata alle Segnalazioni;
2. per il perseguimento del legittimo interesse del Titolare del trattamento o di terzi all’esercizio o alla difesa di diritti in sede giudiziale, amministrativa o stragiudiziale, e nell’ambito di controversie che dovessero sorgere in relazione alla Segnalazione, nei limiti di quanto previsto in materia di riservatezza dalla normativa applicabile (art. 6, par. 1, lett. f) del GDPR).

CONSEGUENZE DEL MANCATO CONFERIMENTO DEI DATI PERSONALI

Il conferimento dei dati personali del Segnalante è facoltativo: esso ha infatti la facoltà di rimanere anonimo.

Similmente, si precisa che non è obbligatorio indicare i dati personali del/dei soggetto/i segnalato/i, dal momento che ciò non pregiudica la gestione della Segnalazione.

MODALITÀ DI TRATTAMENTO E TERMINI DI CONSERVAZIONE

Il trattamento dei dati personali sarà improntato ai principi di liceità, correttezza e trasparenza. Potrà essere effettuato sia tramite strumenti informatici e telematici, anche automatici, sia attraverso supporti cartacei, atti a memorizzare i dati suddetti, a gestirli e, ove necessario, a trasmetterli.

In ogni caso, il Titolare del trattamento ha predisposto misure tecniche e organizzative adeguate a garantire la sicurezza e la riservatezza dei dati e atte a evitare il rischio di perdita, distruzione, accesso non autorizzato, uso illecito e diffusione degli stessi.

Il Titolare del trattamento non procederà al trasferimento dei dati personali di cui alle Segnalazioni verso Paesi terzi rispetto all’Unione europea: il trattamento sarà effettuato esclusivamente all’interno dell’Unione europea.

Le Segnalazioni e la relativa documentazione sono conservate per il tempo necessario al trattamento della Segnalazione, e comunque non oltre cinque anni a decorrere dalla data di comunicazione dell’esito finale della procedura di segnalazione. I dati personali manifestamente non utili alla gestione della Segnalazione, se accidentalmente raccolti, sono cancellati una volta esclusa la loro rilevanza.

SOGGETTI AUTORIZZATI AL TRATTAMENTO E DESTINATARI DEI DATI

All’interno della struttura organizzativa del Titolare del trattamento potranno avere accesso ai dati personali di cui alla Segnalazione e procedere al relativo trattamento soggetti autorizzati al trattamento, adeguatamente formati, e che si sono impegnati alla riservatezza. Tali soggetti opereranno secondo le modalità proprie dei rispettivi incarichi ed esclusivamente per il perseguimento delle finalità indicate dalla presente informativa.

Nei limiti di quanto necessario per la gestione e il mantenimento dei processi interni e della Piattaforma, la Società potrà avvalersi del supporto di fornitori di servizi informatici, che opereranno quali responsabili del trattamento in forza di specifici accordi sottoscritti con la Società ai sensi dell’art. 28 del GDPR.

La Società potrà inoltre condividere i dati personali con consulenti (in ambito legale, giuslavoristico, ecc.), e, qualora indispensabile per la gestione e le indagini connesse alla Segnalazione o per l’adempimento di obblighi di legge, con le autorità competenti, secondo le modalità previste dalla normativa in materia di Whistleblowing.

I dati personali non saranno oggetto di diffusione.

TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento è Lindbergh Spa, con sede in via Guarneri Zanetti 22, 26033 Pescarolo Ed Uniti (CR).

DIRITTI DELL’INTERESSATO

Fatto salvo il caso in cui dal relativo esercizio possa derivare un pregiudizio effettivo e concreto alla riservatezza dell’identità del Segnalante (art. 2-undecies del D. Lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali)), il Segnalante ha diritto di chiedere alla Società alle condizioni previste dalla normativa vigente:

1. l’accesso ai dati personali (art. 15 del GDPR), che consente di ottenere la conferma che sia o meno in corso un trattamento dei dati personali e, in tal caso, ottenere l’accesso a tali dati;
2. la rettifica dei dati personali (art. 16 del GDPR), che consente di ottenere la rettifica e/o l’integrazione dei dati personali che risultino inesatti o incompleti;
3. la cancellazione dei dati personali (art. 17 del GDPR), che consente, qualora sussistano i presupposti di legge, di ottenere la cancellazione dei dati personali;
4. la limitazione del trattamento (art. 18 del GDPR), che consente, in specifiche ipotesi di limitare il trattamento dei dati personali;
5. la portabilità dei dati (art. 20 del GDPR), che consente, in determinati casi e rispetto ai soli dati forniti dal Segnalante, di poter ricevere i dati personali in formato strutturato, di uso comune e leggibile da dispositivo automatico;
6. l’opposizione (art. 21 del GDPR), che consente al Segnalante di opporsi in qualunque momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali svolto dal Titolare del trattamento per il perseguimento del proprio legittimo interesse.

L’esercizio dei diritti sopra elencati è gratuito, ai sensi dell’art. 12 del GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche la loro ripetitività, la Società potrebbe addebitarle un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la Sua richiesta.

Qualora ritenga che il trattamento dei dati personali a esso riferiti avvenga in violazione di quanto previsto dal GDPR, il Segnalante ha diritto di proporre reclamo al Garante per la protezione dei dati personali secondo le modalità previste da detta autorità, o di adire le opportune sedi giudiziarie.

[1] Attuazione della direttiva (UE) 2019/1937 del Parlamento europeo e del Consiglio del 23 ottobre 2019, riguardante la protezione delle persone che segnalano violazioni del diritto dell’Unione e recante disposizioni riguardanti la protezione delle persone che segnalano violazioni delle disposizioni normative nazionali