WHISTLEBLOWING
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
(artt. 13 e 14, Regolamento UE 2016/679 “GDPR”)
NVA S.r.l., desidera informare i segnalanti e tutti gli interessati i cui dati personali vengono trattati nell’ambito della gestione di segnalazioni in ambito whistleblowing sui seguenti aspetti:
- chi è il titolare del trattamento
- tipologie di dati personali trattati e finalità del trattamento
- base giuridica del trattamento
- trasferimento dei dati a terzi
- periodo di conservazione dei dati
- diritti degli interessati
- Titolare del trattamento
Il titolare del trattamento è NVA S.r.l., con sede legale in Via Lepetit, n. 8, Lainate (MI) (il “Titolare”).
Il Titolare può essere contattato al seguente indirizzo di posta elettronica info@nvarenewables.com.
I dati forniti al momento della registrazione e nelle segnalazioni saranno trattati secondo i principi di correttezza, liceità, trasparenza e di tutela della riservatezza e dei diritti, del segnalante e di tutti gli interessati, nel rispetto degli obblighi di riservatezza imposti dal d.lgs. 196/2003 e dal GDPR e del d.lgs. 24/2023 in attuazione della Direttiva UE n. 1973/2019 sul whistleblowing.
- Dati personali raccolti e finalità
I dati forniti dal segnalante al fine di comunicare le presunte condotte illecite, irregolarità o violazioni delle disposizioni interne del Titolare delle quali sia venuto a conoscenza in ragione del proprio rapporto con il Titolare commesse dai soggetti che a vario titolo interagiscono con il medesimo, vengono trattati allo scopo di effettuare le necessarie attività istruttorie volte a verificare la fondatezza del fatto oggetto di segnalazione e l’adozione dei conseguenti provvedimenti. Oltre ai dati volontariamente forniti dal segnalante nella segnalazione, in caso di registrazione da parte del segnalante, il trattamento avrà ad oggetto anche le credenziali di accesso per consentire all’utente registrato di accedere alla area personale e, nel caso di segnalazione senza registrazione o anonima, l’eventuale codice identificativo della segnalazione automaticamente generato.
Si segnala che in caso di segnalazioni effettuate senza registrazione da parte del segnalante, in nessun caso verranno trattate informazioni riconducibili al segnalante senza che egli possa volontariamente concedere l’accesso ad esse.
- Base giuridica
I trattamenti dei dati personali qui descritti sono necessari per adempiere un obbligo legale al quale è soggetto il Titolare ai sensi degli artt. 6(b) e 9(b) del GDPR. In particolare, la base giuridica è costituita D. Lgs. n. 24/2023.
- Soggetti che potranno avere accesso ai dati personali
I dati, verranno trattati dal fornitore della piattaforma, debitamente nominato quale responsabile del trattamento ai sensi dell’art. 28 del GDPR in relazione alle attività di trattamento da esso svolte (prevalentemente: registrazione di file di log e archiviazione dati), dal soggetto esterno ed indipendente al quale il Titolare ha affidato la gestione delle segnalazioni (il “Responsabile Whistleblowing”) e dai soggetti che nell’ambito del procedimento istruttorio saranno coinvolti, che agiranno sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento medesimo.
- Trasferimento dei dati personali raccolti verso Paesi Terzi
I dati personali non sono trasferiti al di fuori dello Spazio Economico Europeo.
- Periodo di conservazione
I dati personali relativi alle segnalazioni vengono conservati e mantenuti per tutto il tempo necessario in adempimento alla procedura di gestione delle segnalazioni e conservati agli atti e nei limiti previsti dalla normativa vigente in materia, e comunque non oltre 5 (cinque) anni a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione.
Il Titolare, inoltre, conserva i dati personali raccolti strettamente necessari alla tutela dei propri diritti ed interessi per il periodo previsto dalla normativa italiana a questo fine (artt. 2946 c.c. e ss.).
- Diritti degli interessati
Gli interessati hanno il diritto di ottenere dal Titolare l'accesso ai propri dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento o di opporsi al trattamento nei casi previsti dagli artt. 15 e ss. del GDPR.
Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti svolto nell’ambito del procedimento whistleblowing avvenga in violazione di quanto previsto dal GDPR, hanno il diritto di proporre reclamo ai sensi dall'art. 77 del GDPR.
