INFORMAZIONI AI SENSI DELL’ART. 13 DEL REGOLAMENTO (UE) 2016/679 SUL TRATTAMENTO DEI DATI PERSONALI DERIVANTE DALLA 

GESTIONE DELLE SEGNALAZIONI (WHISTLEBLOWING) 

 

  

INNOVERY S.p.A. nella sua qualità di Titolare del trattamento, per l’attività di gestione delle segnalazioni, rende la presente informativa al fine di illustrare le finalità e le modalità di trattamento dei dati personali di segnalanti, segnalati ed eventuali altri soggetti terzi coinvolti, in relazione alla gestione delle segnalazioni disciplinate dalla procedura P-INT-24 (Segnalazione di sospetti – Whistleblowing) adottata da INNOVERY S.p.A. cui si rinvia. Il trattamento dei dati avverrà nel rispetto del GDPR, della normativa di armonizzazione italiana e dei provvedimenti adottati dall’Autorità Garante Privacy.  

 

TITOLARE DEL TRATTAMENTO 

Titolare del trattamento dei dati personali è Innovery S.p.A. Strada 4, Pal. A6, snc c/o Centro Direzionale Milanofiori, 20057 – Assago (MI) – Amministratore Delegato Gianvittorio Abate, Codice Fiscale 02556430987/Partita IVA 02556430987 

PEC: amministrazione@cert.innovery.it  

 

FINALITÀ DEL TRATTAMENTO  

Il trattamento è finalizzato alla corretta e completa gestione delle attività di indagine necessarie a valutare la fondatezza delle segnalazioni trasmesse ed eventualmente a dar seguito all’adozione dei conseguenti provvedimenti nonché per la tutela in giudizio. 

In particolare, il trattamento ha ad oggetto segnalazioni che possono riguardare violazioni di norme nazionali ed europee, che disciplinano l’attività di INNOVERY S.p.A., dei principi e delle regole di comportamento contenute nel Codice Etico, nonché delle previsioni contenute nel Modello 231 e/o di comportamenti illeciti o fraudolenti riferibili a dipendenti, membri degli organi sociali o a terzi che possano determinare, in modo diretto o indiretto, una responsabilità penale, un danno economico-patrimoniale e/o di immagine al Titolare. 

I dati personali sono dunque acquisiti in quanto contenuti nella segnalazione e/o in atti e documenti a questa allegati, si riferiscono al soggetto segnalante e possono altresì riferirsi a persone indicate come possibili responsabili delle condotte illecite, nonché a quelle a vario titolo coinvolte nelle vicende segnalate. 

 

TIPOLOGIA DI DATI TRATTATI    

La ricezione e la gestione delle segnalazioni dà luogo a trattamenti di dati personali c.d. “comuni” (nome, cognome, ruolo lavorativo ecc.).   

Le segnalazioni non devono contenere dati particolari (informazioni che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche o l’appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona ai sensi dell’articolo 9 del GDPR). 

Tuttavia, qualora le segnalazioni contenessero dati particolari o dati personali relativi a condanne penali o reati come definiti dal GDPR, riferiti al segnalante o a terzi, il Titolare provvederà a distruggerli, fatti salvi i casi in cui il trattamento sia autorizzato dalla legge o da un provvedimento dell’Autorità Garante o per ordine dell’Autorità Pubblica. 

I dati forniti saranno in ogni caso trattati tutelando la riservatezza dell’identità del segnalante per tutto il procedimento di competenza del Titolare del trattamento. 

  

BASI GIUDIRICHE DEL TRATTAMENTO 

La base giuridica del trattamento è rinvenibile nell’obbligo di legge ex art. 6 par. 1 lett. C) del GDPR in quanto il D.Lgs. 24 del 10 marzo 2023, impone la gestione di canali di segnalazione per specifiche categorie di organizzazioni nelle quali rientra INNOVERY S.p.A.    

Si precisa che, nel caso in cui la segnalazione portasse all’instaurazione di un procedimento disciplinare nei confronti del responsabile della condotta illecita, l’identità del segnalante non verrà mai rivelata. Qualora la conoscenza dell’identità del segnalante fosse indispensabile per la difesa del segnalato, verrà domandato al segnalante se intende rilasciare un apposito, libero consenso ai fini della rivelazione della propria identità. 

 

CATEGORIE DI DESTINATARI DEI DATI PERSONALI    

I suoi dati personali e quelli delle persone indicate come possibili responsabili delle condotte illecite, nonché delle persone a vario titolo coinvolte nelle vicende segnalate, non saranno oggetto di diffusione, tuttavia, se necessario, possono essere trasmessi all’Autorità Giudiziaria e all’Autorità nazionale anticorruzione.  Tali soggetti sono, tutti, Titolari autonomi del trattamento.   

 

 

MODALITA’ DEL TRATTAMENTO  

 I dati personali saranno trattati con strumenti elettronici per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. INNOVERY S.p.A. con il supporto del Provider della piattaforma WHISTLEBLOWING attua idonee misure per garantire che i dati forniti vengano trattati in modo adeguato e conforme alle finalità per cui vengono gestiti; INNOVERY S.p.A. impiega idonee misure di sicurezza, organizzative, tecniche e fisiche ex art. 32 GDPR, per tutelare le informazioni dall’alterazione, dalla distruzione, dalla perdita, dal furto o dall’utilizzo improprio o illegittimo.  

 

PERIODO DI CONSERVAZIONE DEI DATI 

I dati conferiti saranno trattati per il tempo strettamente necessario al raggiungimento delle finalità sopra indicate e comunque per un tempo massimo di 5 anni a decorrere dalla data di invio esito indagine, fatta salvo l’eventuale ulteriore periodo di conservazione al fine adempiere agli obblighi di legge nel rispetto della vigente normativa in tema di protezione dei dati personali e comunque fino alla definizione dei procedimenti avviati dagli uffici o dagli Enti destinatari della segnalazione. 

 

DIRITTI 

Lei ha il diritto, in qualunque momento, di ottenere la conferma dell’esistenza o meno dei dati forniti. Ha inoltre il diritto di chiedere, nelle forme previste dall’ordinamento, la rettifica dei dati personali inesatti e l’integrazione di quelli incompleti e di esercitare ogni altro diritto ai sensi degli artt. 15 e ss. del GDPR laddove applicabili. Nel caso abbia dato il consenso alla rivelazione della sua identità nell’ambito di procedimenti disciplinari, ha il diritto di revocare tale consenso in qualsiasi momento, senza che però ciò pregiudichi la liceità del trattamento, basato sul consenso, effettuato prima della revoca.  

 

Tali diritti possono essere esercitati con richiesta indirizzata a: 

INNOVERY S.p.A.      Strada 4, Pal. A6, snc c/o Centro Direzionale Milanofiori, 20057 – Assago (MI) indirizzo di posta elettronica:  privacy@innovery.net