Informativa ai sensi dell'art. 13 e 14 del Regolamento UE 2016/679

Ai sensi dell'art. 13 del D.lgs. n° 196/2003 del Codice in materia di protezione dei dati personali (di seguito, anche, il “Codice Privacy”), dell’art. 13 del Regolamento Europeo n. 679/2016 (di seguito, anche, il “GDPR”) e delle Linee Guida ANAC del 12/07/23 Le forniamo la presente informativa a riguardo del trattamento dei dati personali del c.d. “segnalante” e dei soggetti tutelati dal D. Lgs 24/23, in relazione a eventuali segnalazioni di violazioni del diritto dell'Unione e delle disposizioni normative nazionali utilizzando il protocollo “Whistleblowing” aziendale.

La presente informativa integra, a riguardo della specifica gestione delle segnalazioni “Whistleblowing”, le precedenti informative in materia di trattamento dei dati personali.

IL TITOLARE DEL TRATTAMENTO.

Il titolare del trattamento dei dati è la Ecotraffic Srl con sede legale in Via Salvo d’Acquisto 4 a Guidizzolo (MN), P.I. 01779010204, contattabile inviando comunicazioni al seguente indirizzo email commerciale@ecotraffic.it, PEC ecotraffic@pec.it oppure a mezzo tel. al n. 0376847024.

CONTITOLARI DEL TRATTAMENTO

In ragione della gestione condivisa del canale di segnalazione, facoltà di cui all’art.4 comma 4 del D. Lgs, 24/23, i contitolari del trattamento dati sono le Società:

• Trusty AG con sede legale in Riedstrasse Strasse 7 · Cham · Cham 6330 · Switzerland contattabile inviando comunicazioni al seguente indirizzo e-mail: support@trusty.report

Le società sopra citate hanno stipulato accordo per la gestione dei dati in regime di contitolarità ai sensi dell’art. 13, co. 5 d.lgs. n. 24/2023 e artt. 26 Regolamento (UE) 679/2016 e 23 d.lgs. 51/2018.

LUOGO DI TRATTAMENTO DEI DATI

I trattamenti connessi hanno luogo in Italia e non sussiste alcuna attività di trasferimento o diffusione all’estero o in Paesi extra UE. Nessun dato viene comunicato o diffuso al di fuori del novero dei soggetti espressamente autorizzati, o all’Autorità giudiziaria nei casi richiesti.

FINALITA’ DEL TRATTAMENTO DEI DATI.

I dati personali trattati sono esclusivamente:

• Nome e Cognome, indicati al momento della segnalazione o in tempi successivi in ragione dell’iter di istruttoria interna;
• Indirizzo e-mail, indicato al momento della segnalazione o in tempi successivi in ragione dell’iter di istruttoria interna;
• Eventuali ulteriori dati personali di terzi, ivi compresi i dati del segnalato/i, da Lei forniti per circostanziare la denuncia all’atto della segnalazione, o in tempi successivi in ragione dell’iter di istruttoria.

BASE GIURIDICA DEL TRATTAMENTO

La base giuridica in base alla quale vengono trattati i dati personali è riferita all’obbligo giuridico derivante dalle previsioni di cui all’art. 6 del D.lgs. n. 231 del 2001 e dal D. Lgs 24/2023 in attuazione della direttiva (UE) 2019/1937 del Parlamento europeo e del Consiglio, del 23 ottobre 2019, riguardante la “Protezione delle persone che segnalano violazioni del diritto dell'Unione e recante disposizioni riguardanti la protezione delle persone che segnalano violazioni delle disposizioni normative nazionali”, integrate dalle Linee Guida ANAC del 12/07/23.

TEMPI DI CONSERVAZIONE

I dati personali da Lei forniti saranno cancellati nei tempi compatibili con la gestione delle segnalazioni di whistleblowing, e comunque non oltre cinque anni a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione

CON CHI CONDIVIDIAMO I DATI RACCOLT

Per la gestione tecnica ed organizzativa del canale di segnalazione, la nostra Società ha nominato quali Responsabili del trattamento ai sensi dell’art. 28 del GDPR il gestore della piattaforma Trusty AG con sede legale in Riedstrasse Strasse 7 · Cham · Cham 6330 · Switzerland contattabile inviando comunicazioni al seguente indirizzo e-mail: support@trusty.report

Ai suoi dati personali potranno inoltre avere accesso i membri dell’Organismo di Vigilanza ex D.lgs. 231/2001 (se nominato) o eventuali altri soggetti esterni che operino in qualità di incaricati del presidio e della valutazione della segnalazione, ivi compresi i legali incaricati della valutazione giuridica, previa nomina quali Responsabili del trattamento ai sensi dell’art. 28 del GDPR.

MODALITA' DEL TRATTAMENTO.

Per le finalità sopra indicate i suoi dati personali saranno trattati da soggetti da noi espressamente incaricati e adeguatamente informati, con utilizzo della piattaforma informatica Trusty (che risponde ai criteri di sicurezza e tutela previsti dal D.Lgs. 24/23 e dalle Linee Guida ANAC del 12/07/23) e durante l’iter istruttorio su ulteriori supporti elettronici e cartacei. Specifiche misure di sicurezza sono osservate per prevenire il tracciamento, la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati, a seguito della valutazione d’impatto eseguita sulla protezione dei dati.

Vige per gli operatori autorizzati e per il gestore della piattaforma informatica il divieto di tracciamento dei canali di segnalazione, a tutela dei segnalanti, ed il tracciamento dell’attività del personale autorizzato ad operare sulla piattaforma stessa.

I dati personali che manifestamente non siano utili al trattamento di una specifica segnalazione non sono raccolti o, se raccolti accidentalmente, verranno cancellati senza indugio

DIRITTI DEGLI INTERESSATI.

In deroga ai diritti previsti dall'art. 7, 8, 9 e 10 del Codice Privacy e dagli artt. 15, 16, 17, 18, 19, 20, 21 e 22 del GDPR, la persona coinvolta o la persona menzionata nella segnalazione, con riferimento ai propri dati personali trattati nell’ambito della segnalazione, divulgazione pubblica o denuncia, non possono esercitare – per il tempo e nei limiti in cui ciò costituisca una misura necessaria e proporzionata - i diritti che normalmente il Regolamento (UE) 2016/679 riconosce agli interessati (il diritto di accesso ai dati personali, il diritto a rettificarli, il diritto di ottenerne la cancellazione o cosiddetto diritto all’oblio, il diritto alla limitazione del trattamento, il diritto alla portabilità dei dati personali e quello di opposizione al trattamento). Dall’esercizio di tali diritti potrebbe derivare un pregiudizio effettivo e concreto alla tutela della riservatezza dell’identità della persona segnalante. In tali casi, dunque, al soggetto segnalato o alla persona menzionata nella segnalazione è preclusa anche la possibilità, laddove ritengano che il trattamento che li riguarda violi suddetti diritti, di rivolgersi al titolare del trattamento e, in assenza di risposta da parte di quest’ultimo, di proporre reclamo al Garante della protezione dei dati personali.

Per ogni delucidazione in merito al trattamento dei dati personali e per esercitare i diritti previsti dalla legge è possibile scrivere ai recapiti sopra specificati.

Per esercitare i propri diritti è altresì possibile rivolgersi direttamente al Garante per la protezione dei dati personali reperibile in Roma Piazza di Montecitorio n. 121.