Gentilissimo/a, con riferimento al procedimento di segnalazione degli illeciti, le forniamo le informazioni previste dagli artt.13 e 14 del Regolamento (UE) 2016/679.
- Titolare del trattamento
Il titolare del Trattamento è Asklepion S.r.l. con sede in via di Villa Bonelli, 36 – 00149 Roma (RM)
Dati di contatto:
- e-mail asklepion_srl@libero.it
- tel. 06.55284771 o 06.5514598
- Responsabile Protezione Dati (DPO)
Dati di contatto:
- e-mail saltony79@tiscali.it
- Natura dei dati personali
I dati oggetto del trattamento in esame sono dati personali che possono riguardare anche particolari categorie di dati e dati inerenti a condanne penali e reati eventualmente contenuti nella segnalazione e in atti e documenti ad essa allegati, riferiti agli interessati ovvero alle persone fisiche identificate o identificabili che inoltrano una segnalazione o a quelle indicate come possibili responsabili delle condotte illecite o a quelle a vario titolo coinvolte nelle vicende segnalate.
- Finalità del trattamento dati
I dati personali da lei forniti, al fine di rappresentare le presunte condotte illecite delle quali sia venuto a conoscenza in ragione del suo rapporto di servizio con Asklepion S.r.l., commesse dai soggetti che a vario titolo interagiscono con la stessa, verranno impiegati per gestire la sua segnalazione e, eventualmente, darvi seguito.
Nello specifico verranno trattati per:
- l’inserimento nelle anagrafiche e nei database informatici della società dedicati alle segnalazioni;
- la completa gestione del procedimento relativo alla segnalazione degli illeciti (Whistleblowing) in conformità alla vigente normativa in materia;
- nelle procedure di segnalazione interna l’identità del segnalante non può essere rivelata, se non qualora la rivelazione dell’identità del segnalante sia indispensabile anche ai fini della difesa della persona coinvolta, previo consenso espresso dell’interessato;
- per la trasmissione dell’esito dell’accertamento per approfondimenti istruttori o per l’adozione dei provvedimenti di competenza, qualora all’esito della verifica, si ravvisino elementi di non manifesta infondatezza del fatto segnalato. In tali contesti sarà possibile trasmettere la documentazione:
- all’autore della violazione, agli organi e alle strutture competenti affinché sia espletato, ove ne ricorrano i presupposti, l’esercizio dell’azione disciplinare;
- se del caso, all’Autorità Giudiziaria e all’ANAC.
In tali eventualità:
- nell'ambito del procedimento penale, l'identità del segnalante è coperta dal segreto nei modi e nei limiti previsti dall'articolo 329 del codice di procedura penale;
- nell'ambito del procedimento disciplinare l'identità del segnalante non può essere rivelata, ove la contestazione dell'addebito disciplinare sia fondata su accertamenti distinti e ulteriori rispetto alla segnalazione, anche se conseguenti alla stessa. Qualora la contestazione sia fondata, in tutto o in parte, sulla segnalazione e la conoscenza dell'identità del segnalante sia indispensabile per la difesa dell'incolpato, la segnalazione sarà utilizzabile ai fini del procedimento disciplinare solo in presenza di consenso del segnalante alla rivelazione della sua identità;
- tutela in giudizio di un diritto del Titolare del trattamento;
- collaborazione con l’Autorità giudiziaria o Autorità alla stessa assimilate;
- riscontro a sue specifiche richieste.
- Base giuridica del trattamento
I dati personali da lei forniti saranno trattati dai soggetti specificatamente individuati sulla base dei seguenti presupposti di liceità:
- assolvere a adempimenti previsti da leggi, da regolamenti, dalla normativa comunitaria e per lo svolgimento delle funzioni istituzionali (ai sensi art. 6. Par. 1 lett. c) Reg. UE 2016/679);
- esercitare un compito di interesse pubblico connesso all'esercizio di pubblici poteri (ai sensi art. 6. Par. 1 lett. e) – art. 9 par. 2 lett. g) Reg. UE 2016/6799), con particolare riferimento al compito di accertare eventuali illeciti denunciati nell’interesse dell’integrità del Titolare del trattamento ai sensi e per gli effetti della vigente normativa in materia.
- Modalità trattamento dati
Il trattamento dei suoi dati personali avviene presso le sedi e gli uffici del Titolare o qualora fosse necessario, presso i soggetti indicati al paragrafo 7, utilizzando sia supporti cartacei che informatici, per via sia telefonica che telematica, anche attraverso strumenti automatizzati atti a memorizzare, gestire e trasmettere i dati stessi, con l’osservanza di ogni misura cautelativa, che ne garantisca la sicurezza e la riservatezza.
Il trattamento si svilupperà in modo da ridurre al minimo il rischio di distruzione o perdita, di accesso non autorizzato, di trattamento non conforme alle finalità della raccolta dei dati stessi. I suoi dati personali sono trattati:
- nel rispetto del principio di minimizzazione, ai sensi degli articoli 5.1.c e 25.2 del Reg. UE 2016/679;
- in modo lecito e secondo correttezza.
I suoi dati sono raccolti:
- per scopi determinati espliciti e legittimi;
- esatti e se necessario aggiornati;
- pertinenti, completi e non eccedenti rispetto alle finalità del trattamento.
- Comunicazione dati
- soggetti la cui facoltà di accesso ai dati è riconosciuta da disposizioni di legge, normativa secondaria e comunitaria (ANAC, Autorità Giudiziaria);
- agli organi e alle strutture competenti della società affinché adottino gli eventuali ulteriori provvedimenti e/o azioni ritenuti necessari, anche a tutela del Titolare del trattamento;
- fornitori, compresi i Responsabili del trattamento dei dati designati ai sensi dell’art 28 del Reg. UE 2016/679, che agiscono per conto del Titolare del trattamento;
- i dati personali raccolti sono altresì trattati dal personale di Asklepion S.r.l., quali autorizzati al trattamento, che agisce sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento medesimo a cui non è opponibile il diritto all’anonimato del segnalante
I suoi dati personali non vengono in alcun caso diffusi, con tale termine intendendosi il darne conoscenza in qualunque modo ad una pluralità di soggetti indeterminati, fatti salvi gli obblighi di legge.
- Tempi di conservazione
I dati personali dell’interessato oggetto del trattamento saranno conservati per il periodo necessario a rispettare i termini di conservazione stabiliti dalla legge e comunque non superiori a quelli necessari per la gestione dei possibili ricorsi/contenziosi.
Nel caso in cui la segnalazione venga archiviata i dati raccolti saranno conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore 5 anni a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione.
- Trasferimento dati extra UE
Non è previsto il trasferimento in Paesi terzi.
- Reclamo autorità competente
Gli interessati, qualora ritengano che il trattamento dei dati personali a loro riferiti avvenga in violazione di quanto previsto dal Regolamento UE 2016/679, hanno il diritto di presentare reclamo, come previsto dall'art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento) tramite l’autorità di supervisione di competenza del Suo paese di residenza o all’autorità italiana per la protezione dei dati (http://www.garanteprivacy.it).
- Diritti degli interessati
In relazione ai dati conferiti, compatibilmente con gli obblighi di legge vigenti, ha il diritto:
- ad ottenere informazioni sui dati trattati dal Titolare, su specifici aspetti del trattamento ed a ricevere una copia dei Dati trattati (art.15);
- di verificare la correttezza dei suoi dati e richiederne l’aggiornamento o la correzione (art.16);
- di richiedere, al ricorrere di determinate condizioni, la cancellazione dei propri dati da parte del Titolare (art.17);
- di richiedere, al ricorrere di determinate condizioni, la limitazione del trattamento dei suoi dati, in tal caso il Titolare non tratterà per alcun fine i dati, se non per la loro conservazione (art. 18);
- di ricevere i suoi dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli ad un altro titolare (art.20);
- di opporsi in qualsiasi momento, per motivi connessi alla sua situazione, al trattamento dei dati personali che lo riguardano (art.21);
- di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona (art.22);
- revocare il consenso ove possibile, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca (art.7 par.3).
Alla Sua richiesta di esercizio dei diritti verrà dato riscontro entro 30 giorni, con eventuale possibilità di proroga di altri 30 giorni ai sensi di legge.