B METERS S.R.L., in persona del legale rappresentante pro tempore, con sede legale in 33050 Gonars (UD), Via Friuli n. 3, P.Iva 01750340307, in qualità di Titolare del Trattamento dei dati personali (in seguito anche solo il Titolare), ai sensi dell’ art. 13 del Regolamento UE n. 679/2016 (in seguito GDPR) e ai sensi del D. Lgs 196/2003 così come modificato dal D. Lgs 101/2018 (in seguito anche solo Codice Privacy) Le fornisce, nella sua qualità di Interessato, le seguenti informazioni:

la presente informativa viene resa dal Titolare rispetto ai trattamenti di dati personali dalla stessa effettuati attraverso gli appositi canali di segnalazioni delle violazioni di illeciti o irregolarità, c.d. Whistleblowing . Se la segnalazione proviene da un soggetto legato da un rapporto di lavoro o collaborazione con l’Azienda, tale informativa deve intendersi come integrativa e non sostitutiva dell’informativa resa al personale per la gestione del rapporto di lavoro.

1.0 CATEGORIA E FONTE DEI DATI TRATTATI.

Il Titolare raccoglie e/o riceve le informazioni attraverso l’inserimento delle stesse da parte del segnalante tramite la piattaforma Whistleblowing presente sul sito aziendale. La ricezione e la gestione delle segnalazioni dà luogo a trattamenti di dati personali c.d. “comuni” (nome, cognome, ruolo lavorativo, ecc.), nonché può dar luogo, a seconda del contenuto delle segnalazioni e degli atti e documenti a queste allegati, a trattamenti di dati personali c.d. “particolari” (quali per es: dati relativi a condizioni di salute, o appartenenza sindacale, di cui all’art. 9 GDPR) e/o dati giudiziari (quali per es. dati relativi a condanne penali e a reati o a connesse misure di sicurezza di cui all’art. 10 GDPR).

2.0 NATURA DEL CONFERIMENTO DEI DATI E CONSEGUENZE DEL RIFIUTO DI RISPONDERE.

Il conferimento dei dati del segnalante è obbligatorio nella “segnalazione nominativa”. Un eventuale rifiuto al conferimento dei dati nella “segnalazione nominativa” comporta l’impossibilità per il Titolare di dar seguito alla segnalazione avanzata. 

Il conferimento dei dati del segnalante è invece facoltativo nella “segnalazione anonima”. Qualora la conoscenza dell’identità del segnalante fosse indispensabile per la difesa dell’incolpato, verrà domandato al segnalante se intende rilasciare un apposito, libero consenso ai fini della rivelazione della propria identità.

3.0 BASE GIURIDICA DEL TRATTAMENTO DEI DATI.

Il Titolare effettua il trattamento dei suoi dati:

Ø  per adempiere ad obblighi di legge ai sensi dell’art. 6, comma 1° lettera C (obbligo legale) del GDPR ed in particolare per la gestione del procedimento di Whistleblowing, secondo quanto previsto dal D.Lgs n. 24 del 10.3.2023 “c.d. decreto Whistleblowing” attuativo della Direttiva (UE) 2019/1937;

Ø  quanto ai dati “particolari” per assolvere agli obblighi e all’ esercizio dei diritti specifici del Titolare del trattamento e dell’Interessato in materia di diritto del lavoro (art. 9, par. 2, lett. b, GDPR);

Ø  quanto ai dati giudiziari (resosi eventualmente necessario per la gestione delle segnalazione whistleblowing ricevuta) sulla base dell’art. 10 GDPR in correlazione con l’art. 2-octies del D. Lgs. n. 196/2003;

Ø  per il legittimo interesse del Titolare ai sensi dell’art. 6, comma 1° lettera F (interesse) quale la tutela in giudizio di un suo diritto.

4.0 FINALITÀ DEL TRATTAMENTO DEI DATI.

Le informazioni personali che riguardano il Segnalante saranno trattate al fine di assicurare:

Ø  la corretta e completa gestione del procedimento di Whistleblowing in conformità alla vigente normativa in materia;

Ø  le necessarie attività istruttorie volte a verificare la fondatezza del fatto oggetto di segnalazione e l’adozione dei conseguenti provvedimenti;

Ø  la tutela in giudizio di un diritto del Titolare del trattamento;

Ø  la risposta ad una richiesta dell’Autorità giudiziaria o Autorità alla stessa assimilata. 

5.0 AMBITO DI COMUNICAZIONE ED ACCESSO AI DATI.

I dati sono raccolti tramite la piattaforma informatica Whistleblowing fornita da Real Comm S.r.l., con sede a Porcia (PN), via dei Serviti n 12, P.IVA IT 01410160939, nella sua qualità di Responsabile Esterno del Trattamento nominato ai sensi e per gli effetti di cui all’art. 28 GDPR.

L’accesso e/o la comunicazione dei dati personali raccolti avviene principalmente nei confronti di terzi e/o destinatari la cui attività è necessaria per l’espletamento delle attività inerenti la gestione della segnalazione, nonché per rispondere a determinati obblighi di legge.

In particolare:

a) l’accesso ai dati è consentito al Gestore Whistleblowing, nominato quale Responsabile Esterno del Trattamento ex art. 28 GDPR, le cui finalità e modalità sono determinate dal Titolare. Il Gestore può avvalersi di sub-Responsabili del trattamento, anch’essi nominati con apposito atto, il cui coinvolgimento è opportuno o necessario per adempiere agli obblighi di legge, istruiti al rispetto delle necessarie misure di sicurezza per la protezione dei dati personali;

b) i dati potranno essere comunicati a consulenti esterni (per es. studi legali) eventualmente coinvolti nella fase istruttoria della segnalazione;

c) i dati potranno inoltre essere comunicati a eventuali posizioni organizzative incaricate di svolgere accertamenti sulla segnalazione nei casi in cui la loro conoscenza sia indispensabile per la comprensione dei fatti segnalati e/o per la conduzione delle relative attività di istruzione e/o trattazione; in detta ipotesi non potrà comunque essere rivelata l’identità del segnalante, pertanto verranno espunti i dati identificativi del segnalante e ogni altro elemento che possa, anche indirettamente, consentire l’identificazione dello stesso;

d) i dati potranno infine essere comunicati, nei soli casi previsti dalla normativa, ad Autorità Pubbliche, Autorità Giudiziaria, Organi di Polizia.

 

6.0 TRASFERIMENTO ED EVENTUALE DIFFUSIONE. 

I suoi dati non saranno oggetto di trasferimento al di fuori dell’Unione Europea.

I suoi dati non saranno oggetto di diffusione.

 

7.0 CONSERVAZIONE DEI DATI PERSONALI.

I dati verranno conservati in una forma che consenta l'identificazione degli interessati per il tempo necessario al trattamento della specifica segnalazione e comunque non oltre cinque anni a decorrere dalla data della comunicazione dell'esito finale della procedura di segnalazione. 

È fatta salva la conservazione per un periodo superiore in relazione a richieste delle Autorità Pubbliche e dell’Autorità Garante per la protezione dei dati personali.  È fatta inoltre salva la conservazione dei dati personali, anche particolari e/o giudiziari, per un periodo superiore, nei limiti del termine di prescrizione dei relativi diritti, in relazione ad esigenze connesse all’esercizio del diritto di difesa in caso di controversie.

 

8.0 DIRITTI DEGLI INTERESSATI.

Compatibilmente con le finalità ed i limiti stabiliti per il trattamento dei dati personali che riguardano l’Interessato, i diritti che sono riconosciuti al medesimo per consentirgli di avere sempre il controllo dei suoi dati ai sensi degli art. 15 e ss del GDPR, in termini generali, sono: a) il  diritto di accesso ai dati personali a sé riferiti; b) il diritto di rettifica o integrazione; c) il diritto di cancellazione degli stessi; d) il diritto di limitazione del trattamento che li riguarda; e) il diritto di opporsi al trattamento.

Gli interessati hanno inoltre il diritto di proporre reclamo all’Autorità Garante della protezione dei dati (www.garanteprivacy.it) qualora ritengano che il trattamento dei loro dati sia contrario alla normativa in vigore (art 77 del GDPR) o di agire in sede giudiziale (art 79 del GDPR).

Nel caso il segnalante abbia dato il consenso alla rivelazione della sua identità , ha il diritto di revocare tale consenso in qualsiasi momento, senza che però ciò pregiudichi la liceità del trattamento, basato sul consenso, effettuato prima della revoca.

Ai sensi dell’articolo 2-undecies del Codice Privacy (in attuazione dell’articolo 23 del GDPR), si informa che i summenzionati diritti non possono essere esercitati da parte dei soggetti interessati Segnalati (con richiesta al Titolare ovvero con reclamo ai sensi dell’articolo 77 del GDPR) qualora dall’esercizio di tali diritti possa derivare un pregiudizio effettivo e concreto alla riservatezza dell’identità del Segnalante.

L’Interessato, ferme restando le limitazioni previste dal D.Lgs n. 24 del 10.3.2023 e laddove concesso dalla normativa vigente, potrà esercitare i propri diritti mediante l’invio di una e-mail all’indirizzo privacy@bmeters.com..

 

                                                                                                                                                        B METERS S.R.L.

                                                                                                                                                 Il legale rappresentante