INFORMATIVA PRIVACY WHISTLEBLOWING

(Artt. 13 e 14 del Regolamento Ue 679/2016)

Con la presente informativa, Toscana Trucks Srl intende dare agli autori delle segnalazioni riservate ai sensi dell’art. 4, D. Lgs. 24/2023 (normativa whistleblowing), ai soggetti menzionati nella segnalazioni, ai soggetti “facilitatori” e a tutti i soggetti coinvolti a vario titolo nei fatti oggetto di segnalazione, l’informativa privacy prevista dall’art. 13 del Regolamento europeo sulla protezione dei dati personali (c.d. GDPR). I dati personali acquisiti attraverso predette segnalazioni, e nell’ambito delle attività d’indagine interne funzionali a dar seguito alle segnalazioni ricevute, saranno trattati per le seguenti finalità e con le seguenti modalità.

1.TITOLARE DEL TRATTAMENTO

Toscana Trucks Srl

Via Viaccia 208

50056 – Montelupo Fiorentino (FI)

privacy@toscanatrucks.it

2.DPO.

Avv. Andrea Rugani

Via Cesare Battisti n. 16

55100 – Lucca

avv.andrearugani@gmail.com

3.TIPOLOGIE DI DATI TRATTATI.

Potranno essere trattati le seguenti tipologie di dati:

-dati identificativi e di contatto del segnalante

-dati identificativi delle persone coinvolte nelle segnalazioni, compresi eventuali dati particolari connessi a condanne penali e reati

-dati identificativi e di contatto, relativi all’accesso alla piattaforma di gestione delle segnalazioni da parte del Gestore delle segnalazioni.

4.MODALITA’ DI TRATTAMENTO.

I dati personali saranno trattati con le seguenti modalità:

-attraverso una piattaforma informatica dedicata implementata da Isweb s.p.a., della quale vengono rese disponibili informativa privacy e misure di sicurezza.

-in forma scritta, tramite le modalità indicate nel regolamento di gestione delle segnalazioni adottato dal Gestore delle segnalazioni.

-in forma orale, tramite le modalità indicate nel regolamento di gestione delle segnalazioni adottato dal Gestore delle segnalazioni.

5.ORIGINE E FINALITA’ DEL TRATTAMENTO.

I dati personali raccolti sono quelli indicate nella segnalazione riservata ricevuta e acquisiti attraverso le attività di gestione della segnalazione funzionali all’accertamento della sussistenza del fumus del fatto segnalato.

Il trattamento dei dati è necessario a tale finalità e si fonda pertanto sull’adempimento di un obbligo di legge (art. 6, co. 1, lett. c, GDPR). 

6. MODALITA’ E TERMINI DI CONSERVAZIONE.

I dati personali raccolti attraverso le attività di gestione delle segnalazioni sono trattati in modo lecito, corretto e trasparente, nel rispetto della vigente normativa privacy. I dati personali sono raccolti al solo fine di gestire e dare seguito alle segnalazioni ricevute e in modo pertinente, adeguato e limitato alla predetta finalità. Si garantisce l’esattezza e l’aggiornamento dei dati ricevuti. I dati personali sono conservati per il tempo necessario a dare seguito alla segnalazione ricevuta e non oltre cinque anni a decorrere dalla comunicazione dell’esito finale dell’istruttoria.

I dati personali saranno trattati dal Gestore delle segnalazioni, in qualità di Responsabile del trattamento, che è tenuto a garantire la riservatezza della persona segnalante e delle persone menzionate nella segnalazione.

7.DESTINATARI DEI DATI PERSONALI.

L’identità della persona segnalante può essere rivelata agli organi interni al Titolare del trattamento solo dietro suo espresso consenso, secondo le modalità indicate nel regolamento di gestione delle segnalazioni adottato dal Gestore delle segnalazioni.

Laddove si renda necessario per esigenze connesse ad attività istruttorie, e al fine del promovimento delle azioni conseguenti agli illeciti accertati, alcuni dati contenuti nella segnalazione o acquisiti attraverso le attività istruttorie, potranno essere rivelati ad organi interni al Titolare del trattamento, quali il responsabile delle risorse umane o, in caso di conflitto d’interessi, l’amministratore delegato della società. Gli stessi dati potranno inoltre essere rivelati all’Organismo di vigilanza della società.

La piattaforma informatica per la gestione delle segnalazioni è implementata da Isweb s.p.a., con sede ad Avezzano (AV), Via Luigi Cadorna n. 31, designata quale responsabile del trattamento. Il sistema di cifratura della piattaforma non permette l’accesso all’identità del segnalante o delle persone menzionate nella segnalazione da parte del suddetto responsabile.

I dati personali raccolti non saranno trasferiti in Paese extra-Ue.

8.DIRITTI DELL’INTERESSATO.  

Relativamente al presente trattamento dei dati personali, gli interessati possono essercitare i diritti previsti dal CAPO III del GDPR, ed in particolare:

• diritto di accesso: lei può chiedere informazioni sui dati personali conservati che la riguardano, incluse le informazioni su quali categorie di dati personali il Titolare possiede o controlla, a quale scopo vengano usati, dove sono stati raccolti (se non direttamente da lei) e a chi siano stati eventualmente comunicati;
• diritto di rettifica: Lei può ottenere la rettifica dei dati personali che la riguardano o da lei comunicateci. Il Titolare compie sforzi ragionevoli per fare sì che i dati personali in suo possesso siano precisi, completi, aggiornati e pertinenti, sulla base delle informazioni più recenti a disposizione;
• diritto di limitazione: Lei può ottenere una limitazione al trattamento dei suoi dati personali qualora: contesti la precisione dei suoi dati personali nel periodo in cui il Titolare deve verificarne l’accuratezza; il trattamento sia illecito e richiedente una limitazione del trattamento o la cancellazione dei suoi dati personali; non sussista più, da parte del Titolare, la necessità di mantenere i suoi dati personali ma lei ne abbia bisogno per accertare, esercitare o difendere i suoi diritti in sede giudiziaria oppure si opponga al trattamento mentre il Titolare verifica se le motivazioni legittime dell’azienda prevalgano sulle sue;
• diritto alla portabilità: in seguito alla sua richiesta, Il Titolare trasferirà i suoi dati personali a un altro Titolare del trattamento, se tecnicamente possibile, a condizione che il trattamento sia basato sul suo consenso o sia necessario per l’esecuzione di un contratto;
• diritto di cancellazione: Lei può ottenere la cancellazione dei suoi dati personali qualora: i dati personali non siano più necessari in relazione agli scopi per cui sono stati raccolti o altrimenti trattati; lei abbia diritto a opporsi a un ulteriore trattamento dei suoi dati personali ed esercitate questo diritto alla opposizione; I dati personali siano stati trattati in modo illecito. A meno che il trattamento sia necessario in virtù di obblighi legali, di legge o al fine di costituire, esercitare o difendere un diritto in sede giudiziaria;
• diritto di opposizione: Lei può opporsi in qualsiasi momento al trattamento dei suoi dati personali, alla condizione che il trattamento non sia basato sul suo consenso ma sui legittimi interessi del Titolare o di terzi. In tali ipotesi non verranno più trattati i suoi dati personali a meno che sia possibile dimostrare i motivi cogenti e legittimi, un interesse prevalente al trattamento o all’accertamento, oppure l’esercizio o la difesa di un diritto in sede giudiziaria. Qualora lei si opponga al trattamento, specifichi cortesemente se intende cancellare i suoi dati personali o limitarne il trattamento;

Si informa che l’esercizio dei suddetti diritti può essere ritardato, limitato o escluso qualora tale esercizio possa comportare un pregiudizio concreto ed effettivo all’identità del soggetto segnalante così come previsto dall’art. 2-undecies, lett. f) del Codice privacy. In tali casi, i suddetti diritti possono essere esercitati rivolgendosi al Garante privacy, con le modalità di cui all’art. 160 del Codice privacy.

IL TITOLARE DEL TRATTAMENTO