INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI NEL CONTESTO DELLA PROCEDURA DI SEGNALAZIONE DI VIOLAZIONI DELLE DISPOSIZIONI NORMATIVE AI SENSI DEL DECRETO LEGISLATIVO 10 MARZO 2023, n. 24 (WHISTLEBLOWING)

Informativa per il personale dipendente
Informativa per il soggetto segnalante

Gentile Utente,

con il presente documento la informiamo di come il Mobilificio San Giacomo Spa, nell’ambito delle proprie finalità e in adempimento agli obblighi previsti dagli articoli 13 e 14 del Regolamento (UE) 679/2016 (“GDPR”) e dal D.lgs. n. 196/2003, tratterà i dati personali da lei conferiti nell’ambito della procedura di segnalazione di condotte illecite presso la Società.

TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento dei dati personali è il Mobilificio San Giacomo Spa con sede legale in Via Gallopat N. 33 - 33087 Pasiano Di Pordenone (PN). E’ stato nominato il sig. Graziano Favaretto quale soggetto che gestirà le segnalazioni come previsto dal D.lgs. 24/2023. La segnalazione presentata ad un soggetto diverso sarà trasmessa, entro sette giorni dal suo ricevimento, al soggetto competente, dando contestuale notizia della trasmissione alla persona segnalante.

FINALITÀ DEL TRATTAMENTO

I dati forniti dal segnalante al fine di rappresentare le presunte condotte illecite delle quali sia venuto a conoscenza in ragione del proprio rapporto di servizio con la Società commesse dai soggetti che a vario titolo interagiscono con essa, verranno trattati allo scopo di effettuare le necessarie attività istruttorie volte a verificare la fondatezza del fatto oggetto di segnalazione e l’adozione dei conseguenti provvedimenti. La gestione e la preliminare verifica sulla fondatezza delle circostanze rappresentate nella segnalazione sono affidate al sig. Graziano Favaretto che vi provvede nel rispetto dei principi di imparzialità e riservatezza effettuando ogni attività ritenuta opportuna, inclusa l’audizione personale del segnalante e di eventuali altri soggetti che possono riferire sui fatti segnalati.

Solo ove strettamente necessario ai fini dell’attività di verifica o su istanza degli organi esterni inquirenti, Graziano Favaretto potrà, riportando adeguata motivazione, effettuare l’associazione della segnalazione con l’identità del segnalante. In tal caso, ad eccezione dei casi in cui sia configurabile una responsabilità a titolo di calunnia e di diffamazione ai sensi delle disposizioni del codice penale o dell’art. 2043 del codice civile e delle ipotesi in cui l’anonimato non sia opponibile per legge (ad esempio, indagini penali, tributarie o amministrative, ispezioni di organi di controllo), l’identità del segnalante viene protetta in ogni contesto successivo alla segnalazione e tutti i soggetti afferenti alla Società che eventualmente ricevono o sono coinvolti nella gestione della segnalazione sono tenuti a tutelare la riservatezza di tale informazione.

TIPI DI DATI TRATTATI

I dati personali raccolti e trattati nell’ambito della segnalazione possono includere dati personali “comuni” del “Segnalante”, del “Segnalato” e delle persone coinvolte e/o collegate ai fatti oggetto della segnalazione (ad es. dati anagrafici, funzioni, recapiti quali: indirizzo mail, indirizzo postale, numero telefonico, dati sulla qualifica professionale ricoperta, dati e informazioni ulteriori connessi alla condotta illecita. E’ possibile che, in alcuni casi, ove necessario, siano altresì trattati appartenenti a particolari categorie ex art. 9 e/o 10 del GDPR.

BASE GIURIDICA DEL TRATTAMENTO

I dati personali e le informazioni della segnalazione saranno trattati nell'esecuzione dei propri compiti di interesse pubblico o comunque connessi all'esercizio dei propri pubblici poteri (cfr. art. 6 par. 1 lett. E del GDPR), con particolare riferimento al compito di accertare le violazioni e gli illeciti come definiti dall’art. 2 del D.lgs. 24/2023. In riferimento ai dati ed informazioni di cui agli artt. 9 e 10 del GDPR, il trattamento avverrà altresì ai sensi delle lett. F e G del paragrafo 2 dell’articolo 9 GDPR.

DESTINATARI DEI DATI

Il Mobilificio San Giacomo Spa si è dotato di una specifica piattaforma di gestione delle segnalazioni oggetto del presente documento. La società Whistleblowing Solutions Impresa Sociale S.r.l. gestisce i flussi informativi per finalità tecniche quale fornitore del servizio di erogazione e gestione operativa della piattaforma tecnologica di digital whistleblowing in qualità di Responsabile del trattamento ai sensi dell’art. 28 del Regolamento UE 679/2016.

Potrebbero infine essere destinatari dei dati raccolti a seguito della segnalazione, se del caso, l’Autorità Giudiziaria e l’ANAC. In tali eventualità nell'ambito del procedimento penale l'identità del segnalante è coperta dal segreto nei modi e nei limiti previsti dall'articolo 329 del codice di procedura penale; nell'ambito del procedimento disciplinare l'identità del segnalante non può essere rivelata, ove la contestazione dell'addebito disciplinare sia fondata su accertamenti distinti e ulteriori rispetto alla segnalazione, anche se conseguenti alla stessa. Qualora la contestazione sia fondata, in tutto o in parte, sulla segnalazione e la conoscenza dell'identità del segnalante sia indispensabile per la difesa dell'incolpato, la segnalazione sarà utilizzabile ai fini del procedimento disciplinare solo in presenza di consenso del segnalante alla rivelazione della sua identità.

TEMPI DI CONSERVAZIONE

Le segnalazioni presentate e la relativa documentazione saranno conservate per il tempo necessario al trattamento della segnalazione e comunque non oltre cinque anni a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione.

DIRITTI DEGLI INTERESSATI

Gli interessati hanno il diritto di ottenere dall’Ente, nei casi previsti, l'accesso ai propri dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che li riguarda o di opporsi al trattamento (artt. 15 e ss. del GDPR). L'apposita istanza va presentata al Responsabile della prevenzione della corruzione e della trasparenza. L’interessato che ritenga che il trattamento dei dati personali a lui riferiti avvenga in violazione di quanto previsto dal Regolamento 679/2016 ha, inoltre, il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, come previsto dall’art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).