Ai sensi dell’art. 13 del Regolamento Europeo n. 679/2016 (di seguito, anche, il “GDPR”) Le forniamo la presente informativa.

IL TITOLARE DEL TRATTAMENTO E RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI

LUOGO DI TRATTAMENTO DEI DATI.

I trattamenti connessi hanno luogo in Italia e non sussiste alcuna attività di trasferimento o diffusione all’estero o in Paesi extra UE. Nessun dato viene comunicato o diffuso, salvo con finalità di rilevazione statistica e in ogni caso in modo anonimo e/o aggregato.

FINALITA’ DEL TRATTAMENTO DEI DATI.

I dati personali da Lei forniti sono utilizzati al solo fine di gestire la segnalazione Whistleblowing da Lei effettuata.

DATI PERSONALI TRATTATI.

I dati personali trattati sono esclusivamente:

• Nome
• Cognome
• Indirizzo e-mail.
• Altri dati eventualmente indicati nella segnalazione.

BASE GIURIDICA DEL TRATTAMENTO

La base giuridica in base alla quale vengono trattati i dati personali è data dall’obbligo giuridico derivante dalle previsioni di cui all’art. 6 del D.lgs. n. 231 del 2001, come modificato dalla Legge n. 179 del 2017, recante “Disposizioni per la tutela degli autori di segnalazioni di reati o irregolarità di cui siano venuti a conoscenza nell’ambito di un rapporto di lavoro pubblico o privato”. Si segnala che è possibile altresì rilasciare una segnalazione anonima o una registrazione vocale.

TEMPI DI CONSERVAZIONE

I dati personali da Lei forniti saranno cancellati entro 5 anni dalla loro raccolta.

CON CHI CONDIVIDIAMO I DATI RACCOLTI

Ai Suoi dati personali possono avere accesso i dipendenti incaricati dell’istruttoria delle segnalazioni Whistleblowing ed il Responsabile della procedura di whistleblowing. Inoltre, considerato che le segnalazioni Whistleblowing vengono inoltrate tramite il software Legality Whistleblowing, ai Suoi dati personali può avere accesso anche il fornitore del predetto applicativo, nominato all’uopo responsabile del trattamento ai sensi dell’art. 28 del GDPR. Resta inteso che, in linea con il principio di tutela della riservatezza del segnalante di cui alla L. 179/2017, la condivisione dei Suoi dati personali sarà limitata allo stretto necessario al fine di garantire la Sua riservatezza.

MODALITA' DEL TRATTAMENTO.

I dati personali sono trattati sia con strumenti automatizzati che con strumenti manuali e per le finalità sopra indicate. Viene usata la misura di sicurezza della criptografia e la massima protezione richiesta dalla normativa. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

DIRITTI DEGLI INTERESSATI.

A certe condizioni Lei ha il diritto di esercitare i diritti previsti dall'art. 7, 8, 9 e 10 del Codice Privacy e dagli artt. 15, 16, 17, 18, 19, 20, 21 e 22 del GDPR.

L’esercizio di tali diritti soggiace ad alcune eccezioni finalizzate alla salvaguardia dell’interesse pubblico (ad esempio la prevenzione o l’identificazione di crimini) e di nostri interessi (ad esempio il mantenimento del segreto professionale). Nel caso in cui Lei esercitasse uno qualsiasi dei summenzionati diritti, sarà nostro onere verificare che Lei sia legittimato ad esercitarlo e Le daremo riscontro, di regola, entro un mese.

Chiunque dovesse avere dubbi riguardanti il rispetto della politica per la tutela della privacy adottata da Re-Forme, la sua applicazione, l'accuratezza dei propri dati personali o l'utilizzo delle informazioni raccolte può contattarci tramite e-mail all'indirizzo: info@treedom.it. Tuttavia, se lo desidera, Lei potrà inoltrare i propri reclami o le proprie segnalazioni, ai sensi dell’art. 77 del GDPR, all’autorità responsabile della protezione dei dati, utilizzando gli estremi di contatto pertinenti:

Garante per la protezione dei dati personali - Piazza di Monte Citorio n. 121 - 00186 ROMA - Fax: (+39) 06.69677.3785 - Telefono: (+39) 06.696771 - E-mail: garante@gpdp.it - Posta certificata: protocollo@pec.gpdp.it .