Procedura di gestione delle segnalazioni (cd. Whistleblowing)
Informativa sulla protezione dei dati personali
(ai sensi degli artt. 13 e 14 del Regolamento Europeo 2016/679 - GDPR)

Maccarese S.p.A Società Agricola Benefit (di seguito, in breve Maccarese), in qualità di Titolare del trattamento dei dati personali (art. 24 GDPR) comunica che l’acquisizione e la gestione di una segnalazione comporta il trattamento dei dati personali relativi all’identità della persona segnalante (il Segnalante), delle altre persone coinvolte o comunque menzionate nella segnalazione nonchè della eventuale documentazione a supporto.
La gestione delle segnalazioni è disciplinata da una specifica Procedura di Gestione delle Segnalazioni.

I.    Titolare del trattamento dei dati personali Responsabili del trattamento dei dati personali

Titolare del trattamento dei dati personali è Maccarese S.p.A Società Agricola Benefit in persona del legale rappresentante pro tempore, con sede legale in Viale Maria 423 – 00054 – Maccarese – Fiumicino (RM), Registro delle Imprese di Roma C.F. 01145170583 – tel. 06.6672336 – mail maccarese@maccaresespa.com – PEC: maccaresespa@pec.it
Responsabili del trattamento dei dati personali (art. 28 GDPR):
-    DigitalPA S.r.l.: fornitore del servizio di erogazione e gestione della Piattaforma tecnologica utilizzata per la procedura di gestione delle segnalazioni.
-    WB manager: gestore del canale di segnalazione con riferimento alle violazioni di cui al Decreto 24/2023 nonchè al Decreto 231/2001.

II.    Categorie di dati personali

I dati personali raccolti e trattati nell’ambito di una segnalazione possono includere:
a)    dati personali comuni di cui all’art. 4, punto 1, del GDPR del Segnalante (nel caso di segnalazioni non anonime) nonché di eventuali persone coinvolte o menzionate nella segnalazione e facilitatori, come definiti dalla Procedura di gestione delle segnalazioni (di seguito, anche “Interessati”), quali: dati anagrafici (ad es. nome, cognome, data e luogo di nascita), dati di contatto (es. numero telefonico fisso e/o mobile, indirizzo postale/e-mail).
b)    categorie particolari di dati di cui agli artt. 9 e 10 del GDPR, qualora inserite nella segnalazione.
I predetti dati saranno trattati con supporti informatici e cartacei che ne garantiscono la sicurezza e la riservatezza. La trasmissione dei dati forniti dal Segnalante mediante accesso alla piattaforma digitale dedicata denominata “https://maccaresespa.segnalazioni.net/” (la Piattaforma) garantisce adeguati sistemi di crittografia.
L'infrastruttura applicativa è una piattaforma esclusivamente dedicata, sviluppata per soddisfare le più rigide esigenze in fatto di sicurezza e riservatezza, punto essenziale della procedura di whistleblowing. La gestione degli accessi e dei dati avviene infatti nel più rigoroso rispetto del quadro normativo ed è certificata dagli Standard ISO/IEC 27001 (sistema di gestione delle informazioni) che garantiscono l'integrità e la riservatezza dei dati trattati.
 

 
III.    Finalità e Base Giuridica del Trattamento

I dati personali forniti dal Segnalante verranno trattati allo scopo di effettuare le necessarie attività istruttorie volte a verificare la fondatezza del fatto e l’adozione dei conseguenti provvedimenti, a titolo esemplificativo e non esaustivo:
a)    gestione della Segnalazione effettuata ai sensi del d.lgs. n. 24/2023;
b)    adempimento di obblighi previsti dalla legge o dalla normativa comunitaria;
c)    difesa o accertamento di un proprio diritto in contenziosi civili, amministrativi o penali.
Le segnalazioni non potranno essere utilizzate oltre quanto necessario per dare adeguato seguito alle stesse: sono pertanto esclusi ulteriori trattamenti di dati personali per finalità diverse dalla gestione delle segnalazioni medesime (art. 5 par. 1 lett. b) GDPR).
La base giuridica del trattamento è la seguente:
-    un obbligo legale al quale è soggetto il Titolare del trattamento (art. 6, par. 1, lettera c) del GDPR);
-    il legittimo interesse del Titolare del trattamento (art. 6, par. 1 lett. f) del GDPR);
-    ove necessario, per accertare, esercitare o difendere un diritto in sede giudiziaria (art. 9, par.2, lettera f) del GDPR.);
-    il consenso del Segnalante per le segnalazioni raccolte tramite la casella di registrazione attiva all’interno della Piattaforma nonché in caso di registrazione degli avvenuti incontri (art. 6, par.1 lett. a) del GDPR).
Qualora la segnalazione pervenga ad un soggetto non competente a riceverla, quest’ultimo provvederà al tempestivo inoltro al WB manager.
Il conferimento dei dati è necessario per il conseguimento delle finalità di cui sopra; il loro mancato, parziale o inesatto conferimento potrebbe avere come conseguenza l’impossibilità di gestire la segnalazione.

IV.    Obbligo generale di riservatezza

L’identità del Segnalante nonché qualsiasi altra informazione da cui possa evincersi, direttamente o indirettamente tale identità, non possono essere rivelate senza il consenso espresso del medesimo Segnalante, a persone diverse da quelle competenti a ricevere o dare seguito alle segnalazioni, in quanto espressamente autorizzate a trattare tali dati.
In aggiunta MACCARESE rende noto quanto segue:
-    nell’ambito di un procedimento penale l’identità del Segnalante è coperta dal segreto nei modi e nei limiti dell’articolo 329 del c.p.p.;
-    nell’ambito di un procedimento dinanzi alla Corte dei Conti, l’identità del Segnalante non può essere rivelata fino alla chiusura della fase istruttoria;
-    nell’ambito di un procedimento disciplinare l’identità del Segnalante non può essere rivelata ove la contestazione dell’addebito disciplinare sia fondata su accertamenti distinti e ulteriori rispetto alla segnalazione, anche se conseguenti alla stessa. Qualora la contestazione sia fondata, in tutto o in parte, sulla segnalazione e la cui conoscenza dell’identità del Segnalante sia indispensabile per la difesa dell’incolpato, la segnalazione sarà utilizzabile ai fini del procedimento disciplinare solo previo consenso espresso del Segnalante alla rivelazione della propria identità.

V.    Conservazione dei dati personali. Modalità e logica del trattamento

La segnalazione e la relativa documentazione sono conservate per il tempo necessario al trattamento della segnalazione e comunque non oltre cinque anni (5 anni) a decorrere dalla data della comunicazione dell’esito finale
 
 

Only two pages were converted.
Please Sign Up to convert the full document.

www.freepdfconvert.com/membership