Mod.: WIS – Data Agg. 01/2024

 Informativa per il trattamento dei dati personali
Articoli 13 e 14 REGOLAMENTO EUROPEO N. 679/2016
D.lgs. 196/2003 novellato dal D.lgs. 101/2018

Informativa sul trattamento dei dati personali

La presente informativa sul trattamento dei dati personali è resa, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito “Regolamento”), da GRS S.R.L. con sede legale in via Cavalieri di Vittorio Veneto, 14 – 30030 Martellago (VE) (di seguito “GRS” o “Società”), in qualità di titolare del trattamento, ai soggetti diversi dal personale dipendente che effettuano segnalazioni ai sensi del D.Lgs. 24/2023 di attuazione della direttiva (UE) 2019/1937 riguardante la protezione delle persone che segnalano violazioni del diritto dell’Unione.

In questa informativa sono illustrate le finalità e le modalità con cui GRS S.R.L. raccoglie e tratta i Suoi dati personali, quali categorie di dati sono oggetto di trattamento, quali sono i diritti degli interessati al trattamento e come possono essere esercitati.

Categorie di dati trattati

La Società tratterà i dati da Lei forniti nell’ambito della segnalazione; in particolare GRS tratterà i seguenti dati personali: a) nome e cognome; b) indirizzo attraverso cui è effettuata la segnalazione; c) il ruolo in virtù del quale effettua la segnalazione.

Il conferimento dei dati è necessario per la presentazione della segnalazione; in mancanza, non sarà possibile procedere con l’inoltro della stessa.

Finalità e base giuridica del trattamento

Nell’ambito della gestione della procedura whistleblowing, GRS tratterà i Suoi dati personali, ai sensi dell’art. 6, lett. c) del Regolamento, nell’adempimento di un obbligo di legge e, in particolare, in ottemperanza a quanto stabilito dal D.lgs. 24/2023 che prevede l’obbligo di implementare un sistema di segnalazioni al fine di conoscere eventuali condotte illecite relative a:

1. condotte illecite rilevanti ai sensi del d.lgs. 231/2001 (i.e. fattispecie concrete che integrano gli estremi dei reati-presupposto) e violazioni del Modello 231 adottato dalla Società (i.e. l’inosservanza dei principi di comportamento e dei presidi di controllo in essi previsti);
2. illeciti che rientrano nell’ambito di applicazione degli atti dell’Unione europea o nazionali elencati nell’allegato al d.lgs. 24/2023 ovvero della legislazione interna che costituisce loro attuazione degli atti di diritto europeo indicati nell’allegato alla Direttiva 2019/1937, relativi, per quanto d’interesse, ai seguenti settori: appalti pubblici; servizi, prodotti e mercati finanziari e prevenzione del riciclaggio e del finanziamento del terrorismo; sicurezza e conformità dei prodotti; sicurezza dei trasporti; tutela dell’ambiente; radioprotezione e sicurezza nucleare; sicurezza degli alimenti e dei mangimi e salute e benessere degli animali; salute pubblica; protezione dei consumatori; tutela della vita privata e protezione dei dati personali e sicurezza delle reti e dei sistemi informativi;
3. atti od omissioni lesivi degli interessi finanziari dell’Unione europea tutelati ai sensi dell’art. 325 TFUE;
4. atti od omissioni riguardanti il mercato interno di cui all’art. 26.2, TFUE, comprese le violazioni delle norme in materia di concorrenza e aiuti di Stato, nonché di imposte sulle società;
5. qualsiasi condotta suscettibile di vanificare l’oggetto o la finalità delle disposizioni previste dagli atti dell’Unione nei settori individuati nei punti (b), (c) ed (d);
6. ogni altro possibile illecito amministrativo, contabile, civile e penale di qualsiasi natura, diverso dai precedenti.

Categorie di soggetti ai quali i dati personali possono essere comunicati e finalità della comunicazione

GRS potrà comunicare i Suoi dati personali a soggetti terzi dei quali si avvale per lo svolgimento di attività connesse alla gestione del sistema whistleblowing. In particolare, i Suoi dati potranno essere comunicati a società esterne che offrono a GRS servizi informatici ed a consulenti esterni.

Tali società tratteranno i Suoi dati personali in qualità di responsabili del trattamento ex art. 28 del Regolamento (di seguito, anche “Responsabili”), nel rispetto di quanto previsto dall’art. 13 comma 6 del d.lgs. 24/2023.

Per ottenere la lista dei Responsabili, La invitiamo a contattare GRS scrivendo a odv@grsnet.it.

GRS, inoltre, potrà comunicare i suoi dati ai soggetti cui la comunicazione sia dovuta in forza di obblighi di legge una volta verificata la fondatezza della segnalazione; tali soggetti tratteranno i Suoi dati in qualità di titolari autonomi.

Durata del trattamento e periodo di conservazione dei dati

I Suoi dati saranno trattati per il tempo strettamente necessario all’analisi della segnalazione da Lei presentata attraverso il sistema di whistleblowing nonché alle successive azioni che dovessero rendersi necessarie e comunque, in applicazione dell’art. 14 comma 1 del d.lgs. 24/2023, non oltre cinque anni dalla comunicazione dell’esito finale della segnalazione.

Trasferimento dei dati fuori dall’Unione europea

I Suoi dati potranno essere trasferiti fuori dall’Unione europea da parte di fornitori di servizi di cui GRS SRL si avvale per attività connesse alla gestione della segnalazione da Lei presentata. Tale trasferimento, ove ricorra il caso, verrà disciplinato con i fornitori di servizi mediante il ricorso a clausole contrattuali standard adottate dalla Commissione europea con la decisione 2021/914/UE ed eventuali successive modifiche o, in alternativa, sulla base di una decisione di adeguatezza della Commissione, sulla base di norme vincolanti di impresa e/o di ogni altro strumento consentito dalla normativa di riferimento. Potrà ottenere informazioni sul luogo in cui i Suoi dati sono stati trasferiti e copia di tali dati, scrivendo all’indirizzo sopra riportato.

Diritti degli interessati

La informiamo che, in conformità alla vigente disciplina, potrà esercitare i seguenti diritti:

• chiedere e ottenere informazioni in merito all’esistenza di Suoi dati personali presso la Società e in merito ai trattamenti di dati posti in essere dalla Società nonché ottenere l’accesso a tali dati;
• chiedere e ottenere la modifica e/o correzione dei Suoi dati personali;
• chiedere e ottenere la cancellazione e/o la limitazione del trattamento dei Suoi dati personali qualora si tratti di dati o informazioni non necessari – o non più necessari – per le finalità che precedono, quindi decorso il periodo di conservazione sopra indicato.

Tali richieste potranno essere indirizzate a GRS via posta ordinaria all’indirizzo della Società.

La informiamo che GRS SRL ha provveduto a nominare un Data Protection Officer, raggiungibile agli indirizzi sopra riportati.

La informiamo infine che ai sensi della disciplina vigente può proporre eventuali reclami riguardanti i trattamenti di Suoi dati personali al Garante per la protezione dei dati personali.