Risorse
Privacy
Informatica Privacy
INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI EX ART. 13 DEL REGOLAMENTO (UE) 2016/679 PER LE SEGNALAZIONI EFFETTUATE AI SENSI DELLA NORMATIVA SUL CD. “WHISTLEBLOWING”
La informiamo che, ai sensi dell’art. 13 del Regolamento UE 2016/679 (di seguito “Regolamento” o “GDPR”), i suoi dati personali potranno essere raccolti e trattati nell’ambito delle attività di segnalazione di fenomeni illeciti e comportamenti sospetti che possano costituire una violazione delle norme che disciplinano le attività di Sarda Factoring S.p.A. nonché delle regole di comportamento contenute nel Codice Etico e nel Modello di gestione, di organizzazione e di controllo ex D.lgs. 231/2001 (di seguito “Segnalazione Whistleblowing”) da parte di Sarda Factoring S.p.A., con sede legale in Cagliari, Viale Bonaria 33 (di seguito “Sarda Factoring S.p.A.” o la “Società”) e saranno trattati dalla medesima, in qualità di Titolare del trattamento.
Il presente documento non sostituisce ma integra l’informativa ai dipendenti già consegnata in precedenza. Ai sensi dell’art. 13(4) del Regolamento, non è necessario ripetere le medesime informazioni già fornite all’interessato nell’informativa sopra richiamata.
-
Titolare del trattamento
Il Titolare del trattamento dei Suoi dati personali, ovvero il soggetto che definisce le modalità e finalità del trattamento dei Suoi dati personali è Sarda Factoring S.p.A. come sopra definito. Per qualunque informazione inerente al trattamento dei dati personali da parte di Sarda Factoring S.p.A. può scrivere al seguente indirizzo: Sarda Factoring S.p.A., Viale Bonaria 33, 09125 Cagliari.
-
Categorie e tipi di dati personali oggetto del trattamento
I dati personali oggetto di trattamento potrebbero essere, solamente qualora decida di rivelare la sua identità, i suoi dati anagrafici (tra i quali a titolo esemplificativo e non esaustivo, nome, cognome, indirizzo e-mail, ecc.) nonché i dati identificativi del soggetto segnalato. Inoltre, nel contesto delle segnalazioni potrebbero essere rivelati dati rientranti nelle cd. “categorie particolari” di dati personali ai sensi dell’art. 9 del GDPR, ovvero dati idonei a rivelare l’origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l’adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale e dati cd. giudiziari ai sensi dell’art.10 del GDPR (ovvero dati relativi a condanne penali e reati). In generale, La invitiamo a non fornire tali categorie di dati Suoi o di terzi, salvo che ciò non sia strettamente necessario ai fini della Segnalazione.
-
Finalità e base giuridica del trattamento dei dati personali
I Suoi dati personali saranno trattati, nei limiti sopra indicati, al fine di ricevere, analizzare e gestire la Segnalazione Whistleblowing. La base giuridica che giustifica tale trattamento è l’art. 6(1)(f) del Regolamento), ossia il legittimo interesse del Titolare a conoscere e/o reprimere (i) le condotte illecite perpetrate all’interno della Società, (ii) eventuali violazioni del Modello di gestione, di organizzazione e di controllo ex d.lgs. 231/2001 di Sarda Factoring S.p.A., nonché del Codice Etico della Società, e (iii) tutte le altre notizie rilevanti per la Società collegate alle condotte sopra descritte. Inoltre, qualora il Titolare dovesse ritenere fondata la Segnalazione Whistleblowing, il Titolare potrà utilizzarne il contenuto per effettuare opportune indagini finalizzate all’accertamento dei fatti. In tale caso, le basi giuridiche per il trattamento dei dati personali contenuti nelle segnalazioni andranno individuate negli artt. 6 (1)(c) (“[…] il trattamento è necessario per adempiere un obbligo legale [..]”) e, per le particolari categorie di dati personali, l’art. 9(2)(f) del GDPR (“[…] il trattamento è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali [..]”).
-
Destinatari e trasferimento dei dati
I Suoi dati personali e, più in generale, tutti i dati personali comunicati con la Segnalazione Whistleblowing, unitamente alla documentazione a supporto della medesima, potrebbero essere condivisi, nella misura strettamente necessaria, con i seguenti soggetti obbligati alla riservatezza:
- eventuali consulenti legali esterni, con i quali la Società ha stipulato contratti per il trattamento dei dati ai sensi dell’art. 28 del GDPR e che, quindi, agiscono in qualità di responsabili del trattamento, che possano fornire attività di consulenza alla Società relativamente alle attività di gestione della Segnalazione Whistleblowing;
- soggetti, enti o autorità – autonomi titolari del trattamento – a cui sia obbligatorio comunicare i Suoi Dati Personali in forza di disposizioni di legge o di ordini delle autorità.
-
Trasferimento dei dati extra UE
I Suoi dati personali non saranno trasferiti al di fuori dello Spazio Economico Europeo.
-
Conservazione dei dati
I Suoi dati saranno conservati solo per il tempo necessario ai fini per cui sono raccolti, rispettando il principio di minimizzazione di cui all’articolo 4(1)(c) del GDPR e, in particolare, per il termine di prescrizione dei reati oggetto della Segnalazione Whistleblowing.
Maggiori informazioni sono disponibili presso il Titolare contattabile ai recapiti sopra indicati.
-
Modalità di trattamento dei dati
Il trattamento dei dati avverrà tramite supporti e/o strumenti informatici, manuali e/o telematici, con logiche strettamente correlate alle finalità del trattamento e comunque garantendo la riservatezza e sicurezza dei dati stessi e nel rispetto del Regolamento.
Il trattamento dei dati sarà effettuato con logiche di elaborazione correlate alle finalità di cui alla presente informativa, comunque, in modo da garantire la sicurezza e la riservatezza dei dati con particolare riferimento ai dati del “segnalante” che di norma saranno protetti.
-
I Suoi diritti
Lei ha il diritto di chiedere al Titolare, in qualunque momento, maggiori informazioni sul trattamento dei suoi dati personali, l’accesso ai suoi dati personali, la rettifica o la cancellazione degli stessi o di opporsi al loro trattamento, ha inoltre diritto di richiedere la limitazione del trattamento nei casi previsti dall’art. 18 del Regolamento.
In particolar modo, per quanto riguarda il Suo diritto di opporsi al trattamento effettuato sulla base del legittimo interesse della Società, ai sensi dell’art. 21(1) del Regolamento, esso potrà essere esercitato precisando i motivi connessi alla sua specifica situazione personale che giustificano l’opposizione in questione.
Si precisa che, in tali casi, il Titolare si asterrà dal trattare ulteriormente i dati personali salvo che vi siano “motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria”.
Le richieste vanno rivolte per iscritto al Titolare mediante raccomandata al seguente indirizzo: Sarda Factoring S.p.A., Viale Bonaria 33, 09125 Cagliari.
In ogni caso lei ha sempre diritto di proporre reclamo all’autorità di controllo competente (Garante per la Protezione dei dati personali), ai sensi dell’art. 77 del Regolamento, qualora ritenga che il trattamento dei suoi Dati Personali sia contrario alla normativa in vigore, o di adire le opportune sedi giudiziarie (ex art. 79 del Regolamento).
Responsabile per la protezione dei dati
DPO
Viale Bonaria 33, 09122 Cagliari
e-mail: dpo@sardafactoring.it
Dati di contatto del Titolare del trattamento
Sarda Factoring S.p.A.
Viale Bonaria 33, 09122 Cagliari
PEC: sardafactoring@legalmail.it