INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI
DERIVANTI DALL’ACQUISIZIONE DI PRESUNTI ILLECITI (Whistleblowing) ex artt. 13 e 14 GDPR
Il TITOLARE DEL TRATTAMENTO dei suoi dati, ovvero colui che decide le finalità per cui i dati sono raccolti e le modalità con cui vengono trattati, è la Fondazione Enea Tech e Biomedical, con sede legale in Roma, Via Po n. 12.
Potrà contattarci via e-mail al seguente indirizzo: info@eneatechbiomedical.it
Il DPO (Data Protection Officer) è colui che vigila sulla protezione dei dati personali, assistendo e consigliando il Titolare del trattamento e fungendo da punto di contatto tra quest’ultimo, l’interessato dal trattamento e l’Autorità Garante per la Protezione dei dati personali.
FINALITA’ DEL TRATTAMENTO
I dati personali del segnalante saranno trattati allo scopo di effettuare le necessarie attività istruttorie volte a verificare la fondatezza del fatto oggetto di segnalazione e l’adozione dei conseguenti provvedimenti.
In particolare, i dati saranno trattati per le seguenti finalità:
- Finalità 1: consentire la trasmissione della segnalazione e attivare le verifiche circa la fondatezza della segnalazione stessa.
- Finalità 2: registrare la segnalazione tramite la funzione del messaggio vocale e/o per interagire con il gestore della segnalazione.
- Finalità 3: rivelare l’identità del segnalante
N.B. il conferimento dei dati è facoltativo; il mancato conferimento potrebbe tuttavia pregiudicare l’istruttoria della segnalazione: le segnalazioni anonime, infatti, verranno prese in considerazione solo ove si presentino adeguatamente circostanziate e rese con dovizia di particolari, in modo da far emergere fatti e situazioni connessi a contesti determinati.
BASE GIURIDICA DEL TRATTAMENTO
- Finalità 1: il trattamento è necessario per adempiere ad un obbligo di legge al quale è soggetto il Titolare del trattamento.
- Finalità nn. 2 e 3: il trattamento si basa sul consenso liberamente prestato.
CONSERVAZIONE DEI DATI PERSONALI
I dati trattati saranno conservati:
- per tutta la durata dell’eventuale procedimento disciplinare che ne dovesse scaturire, e comunque per un massimo di 5 anni;
- per la durata dei necessari accertamenti, in caso dalle indagini non dovessero scaturire conseguenze disciplinari, e comunque per un termine non superiore a 2 anni;
- nel caso in cui da una segnalazione scaturisse un contenzioso, il tempo di conservazione si prorogherà non oltre 10 anni.
I dati non più necessari alle finalità indicate saranno distrutti in modo da garantire l’assoluta riservatezza delle informazioni raccolte.
DESTINATARI E COMUNICAZIONE DEI DATI
I dati saranno trattati esclusivamente da:
- il gestore della segnalazione designato dalla Fondazione;
- soggetti esterni incaricati per le attività di verifica e indagine (es. consulenti, studi legali).
TRASFERIMENTO EXTRA-UE
I suoi dati personali saranno conservati su server ubicati in Italia, fatto salvo il caso in cui si rendesse necessario per il Titolare spostare i server anche extra-UE.
In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili ed in particolare quelle di cui al Titolo V del GDPR.
DIRITTI DELL’ INTERESSATO
In ogni momento può chiederci, nei casi previsti dalla legge, l'accesso ai Suoi dati personali e la rettifica o la cancellazione degli stessi, la limitazione del trattamento, la portabilità dei dati personali che la riguarda o di opporsi al trattamento (artt. 15 e ss. del Regolamento).
L’esercizio dei diritti è gratuito.
I suddetti diritti potranno essere esercitati scrivendoci via e-mail all’indirizzo dpo@eneatechbiomedical.it
Le ricordiamo che è sempre e comunque suo diritto rivolgersi per reclamo direttamente ad una autorità di controllo e, se si trova in Italia, all’Autorità Garante per la Protezione dei dati personali, mediante le informazioni che troverà sul sito web www.garanteprivacy.it, ovvero di proporre ricorso alla competente Autorità giudiziaria.
