INFORMATIVA AI SENSI DEGLI ARTT. 13-14 GDPR SUL TRATTAMENTO DEI DATI PERSONALI - WHISTLEBLOWING
- Titolare del trattamento
COMPAGNIA TECNICA MOTORI S.p.A. (di seguito anche "CTM" o "la Società") in persona del suo legale rappresentante, in qualità di Titolare del trattamento, La informa che il Regolamento UE n. 2016/679 (c.d. GDPR) e il D.Lgs. 196/2003 e successive modifiche disciplinano la protezione dei dati personali. CTM impronta il trattamento dei dati ai principi di correttezza, liceità, trasparenza e necessità, come richiesto dalla citata normativa. A tal fine, ai sensi degli artt. 13-14 del GDPR, Le forniamo le seguenti informazioni.
- Tipologia di dati trattati
La ricezione e la gestione delle segnalazioni danno luogo al trattamento dei cosiddetti dati personali. "comuni" (nome, cognome, ruolo, ogni altra informazione relativa alla condotta illecita, fondata o presunta, nonché possono dar luogo, a seconda del contenuto delle segnalazioni e degli atti e documenti ad esse allegati, al trattamento di dati personali c.d. "particolari" (dati relativi allo stato di salute, all'orientamento sessuale o all'appartenenza sindacale, ai sensi dell'art. 9 GDPR) e dati personali relativi a condanne penali e reati (ai sensi dell'art. 10 GDPR).
- Finalità e base giuridica del trattamento
I dati personali sono raccolti e trattati per finalità strettamente connesse alla gestione delle segnalazioni di condotte illecite, in violazione della normativa nazionale/europea e, ove adottata, del Codice Etico e del Modello di Organizzazione, Gestione e Controllo della Società. Tenuto conto della normativa di riferimento (Direttiva UE n. 1937/2019 e D.Lgs. n. 24/2023), la base giuridica di tale trattamento è pertanto rappresentata da:
- Per il trattamento dei dati comuni, dall'art. 6.1 lettera c) del GDPR ("adempimento di un obbligo legale al quale è soggetto il titolare del trattamento").
- Per il trattamento di dati particolari e giudiziari, dall'art. 9.2. lettera g) del GDPR.
- Modalità del trattamento
Si precisa che il Titolare del trattamento si impegna a trattare, in modo lecito, corretto e trasparente, solo i dati necessari al raggiungimento delle finalità indispensabili allo svolgimento delle attività oggetto della segnalazione.
Il trattamento è effettuato dal Titolare anche con l'ausilio di mezzi elettronici, anche automatizzati, e di strumenti idonei alla ricezione delle segnalazioni in forma orale dotati di adeguate misure di sicurezza (cifratura dei file), organizzative, tecniche e fisiche, per proteggere le informazioni da alterazione, distruzione, perdita, furto o utilizzo improprio o illegittimo. Le segnalazioni e la documentazione relativa alla loro gestione saranno conservate per cinque anni dalla data di comunicazione dell'esito finale del procedimento di segnalazione. L'identità del segnalante e ogni altra informazione dalla quale tale identità possa essere desunta, direttamente o indirettamente, saranno trattate esclusivamente da soggetti autorizzati al trattamento ai sensi dell'art. 29 del GDPR e non saranno comunicate ad altri soggetti senza il consenso specifico degli stessi, come previsto dall'art. 12 n. 2 del Decreto. Il consenso è facoltativo e viene prestato in caso di segnalazione tramite la piattaforma.
- Comunicazione e trasferimento dei dati
I Suoi dati non saranno diffusi, ma saranno trattati dai seguenti soggetti, indicati a titolo esemplificativo e non esaustivo:
- autorità pubbliche in adempimento di specifici obblighi di legge e autorità giudiziarie operanti in qualità di titolari autonomi del trattamento
- società esterne incaricate dei servizi di gestione delle segnalazioni e fornitori di servizi IT, operanti in qualità di Responsabili del trattamento ai sensi dell'art. 28 GDPR soggetti a riservatezza e solo per finalità funzionali all'incarico loro assegnato
- Organismo di Vigilanza
- Consulenti legali eventualmente coinvolti nella fase istruttoria
- Eventuali funzioni eventualmente coinvolte nella fase istruttoria e istruttoria, specificamente e a tal fine autorizzate e vincolate alla riservatezza
L'elenco dei Responsabili esterni per il trattamento dei dati personali è disponibile presso la sede legale della Società
- Diritti dell'interessato
Si precisa che, ai sensi degli articoli da 15 a 22 del GDPR, è possibile esercitare, nei limiti di cui all'articolo 2-undecies del Codice Privacy, il diritto di:
a) accesso ai dati personali;
b) rettifica degli stessi in caso di inesattezza;
c) cancellazione dei dati;
d) limitazione del trattamento;
e) diritto alla portabilità dei dati, ossia di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti e di ottenerne il trasferimento ad altro Titolare del trattamento senza impedimenti;
f) il diritto di opporsi al trattamento, ove ne ricorrano i presupposti. Inoltre, è possibile per l'interessato proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali con sede in Piazza Venezia 11, 00187 Roma. Per ulteriori chiarimenti in merito alla presente informativa o su qualsiasi questione privacy, o qualora desiderasse esercitare i suoi diritti, può contattare:
ctm@ctm.it