Informazioni obbligatorie in materia di protezione dei dati personali.
(Art. 13 - GDPR).
Titolare del Trattamento.
Graziella Braccialini S.p.A., società con sede legale in Via di Casellina 61/D 50018, Scandicci (FI), in qualità di titolare del trattamento dei dati personali ai sensi dell’art. 13 del GDPR è tenuta a rilasciare le seguenti informazioni obbligatorie in ordine ai trattamenti effettuati per la gestione delle segnalazioni “Whistleblowing”.
Finalità e basi giuridiche
I dati personali saranno trattati esclusivamente per finalità connesse al rispetto degli obblighi derivanti dalle norme del Decreto Lgs 24/2023 (“Decreto Whistleblowing”), nonché utilizzati, ed in seguito conservati, anche in forma cartacea.
- La base giuridica del trattamento è quindi da rinvenirsi negli artt. 6 lett. c) e 9 lett. b) del GDPR.
- Alcune operazioni di trattamento possono essere effettuate solo con il suo consenso, che in questi casi costituisce ai sensi dell’art. 6 lett. a) del GDPR la relativa base giuridica.
- Qualora ne ricorrano i presupposti i dati potranno essere utilizzati da Graziella Braccialini per far valere o difendere un suo diritto in giudizio in questi casi la base giuridica del trattamento è costituita dagli artt. 6 lett. f) e 9 lett. f) del GDPR.
In nessun caso i dati personali dell'autore della segnalazione verranno utilizzati per altri scopi incompatibili con quelli previsti dalla presente informativa.
Natura del conferimento
Riconosciuta la legittimità anche di segnalazioni “anonime”, il conferimento dei suoi dati appare facoltativo ed un suo rifiuto in tal senso non comporterà nessuna conseguenza circa la validità dell’operato del Titolare del Trattamento. Graziella Braccialini le ricorda, inoltre, che i dati da Lei forniti devono essere pertinenti rispetto alle finalità della segnalazione, cosicché sarà libera di non dare seguito alle segnalazioni riguardanti condotte o soggetti estranei agli obblighi derivanti dalla legge ovvero manifestamente infondate.
Il segnalante resta, in ogni caso, personalmente responsabile dell’eventuale contenuto diffamatorio delle proprie comunicazioni e Graziella Braccialini , si riserva il diritto di non prendere in considerazione le segnalazioni prodotte in evidente “mala fede”
Natura dei dati
Durante il processo di segnalazione, Graziella Braccialini potrà raccogliere dati personali, anche appartenenti a categorie particolari, dell’autore della segnalazione, incluso il nome, l'indirizzo email e altre informazioni pertinenti, comprese quelle relative ad altri soggetti eventualmente coinvolti inoltre, Graziella Braccialini raccoglierà informazioni riguardanti la segnalazione stessa, incluso il contenuto e le circostanze che l’hanno generata.
Destinatari e comunicazione dei dati
Salvo l’espletamento di obblighi derivanti dalla legge, i dati personali da Lei forniti non avranno alcun ambito di comunicazione e diffusione. Saranno oggetto di trattamento ad opera di personale espressamente autorizzato in conformità con le vigenti disposizioni di legge
Avranno accesso ai dati i dipendenti incaricati dell’istruttoria delle segnalazioni Whistleblowing. Inoltre, considerato che le segnalazioni Whistleblowing vengono inoltrate tramite il software My Whistleblowing, ai Suoi dati personali può avere accesso anche il fornitore del predetto applicativo, nominato all’uopo responsabile del trattamento ai sensi dell’art. 28 del GDPR.
Modalità e tempi di conservazione
I dati personali sono trattati sia con strumenti automatizzati che con strumenti manuali e per le finalità sopra indicate. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.
I trattamenti hanno luogo in Italia e non sussiste alcuna attività di trasferimento o diffusione all’estero o in Paesi extra UE.
Graziella Braccialini conserva i dati personali degli autori delle segnalazioni solo per il tempo strettamente necessario per la gestione delle segnalazioni e le eventuali indagini correlate, a meno che non sia richiesto dalla legge o da autorità competenti. Ad eccezione del loro utilizzo per far valere o difendere in giudizio un diritto di Graziella Braccialini, i dati personali da Lei forniti saranno cancellati entro 5 anni dalla loro raccolta.
Diritti dell’interessato
I diritti di cui agli articoli da 15 a 22 del regolamento (UE) 2016/679 possono essere esercitati nei limiti di quanto previsto dall’articolo 2-undecies del decreto legislativo 30 giugno 2003, n. 196.
Salvo ciò che precede, in ogni momento, Lei potrà esercitare i diritti di cui alle sezioni 2, 3, 4, del Capo III del GDPR, ed in particolare: (1). - chiedere la conferma dell’esistenza o meno di propri dati personali; (2). - ottenere indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati ed il periodo di conservazione; (3). - ottenere la rettifica e la cancellazione dei dati; (4). - ottenere la limitazione del trattamento; (5). - ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti; (6). - opporsi al trattamento in qualsiasi momento (7). - opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione; (8). - Proporre reclamo ad un’autorità competente, in Italia l’Autorità Garante per la Protezione dei Dati Personali, con sede in Piazza Venezia n. 11, 00186, ROMA.
Le è riconosciuta in ogni momento la facoltà di revocare il consenso al trattamento dei Suoi dati personali senza tuttavia pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca. Se desidera che il trattamento dei Suoi dati sia interrotto mediante cancellazione, ovvero distruzione delle relative registrazioni o riproduzioni, può inviare una comunicazione corredata da fotocopia del suo documento di identità. Al termine di questa operazione i Suoi dati personali saranno rimossi (come sopra specificato) dai nostri archivi nel più breve tempo possibile.
Per l’esercizio dei succitati diritti o per qualsiasi domanda o chiarimento riguardante la presente informativa, Lei potrà rivolgersi direttamente al Responsabile Compliance di Graziella Braccialini S.p.A. all’indirizzo privacy@graziellabraccialini.it
Modifiche alla presente Informativa
Graziella Braccialini S.p.A. si riserva il diritto di modificare la presente Informativa sulla privacy in qualsiasi momento, previa pubblicazione sul sito web di Graziella Braccialini S.p.A. Si consiglia pertanto agli utenti di consultare regolarmente la presente Informativa sulla privacy.
Lì 05/12/2023
Graziella Braccialini S.p.A.
