INFORMATIVA PRIVACY PER IL TRATTAMENTO DEI DATI PERSONALI NEL CASO DI SEGNALAZIONE DI ILLECITI EX DECRETO LEGISLATIVO n. 24/2023 (WHISTLEBLOWING) MEDIANTE PIATTAFORMA INFORMATICA

AI SENSI DEGLI ARTT. 13 E 14 DEL REGOLAMENTO (UE) 2016/679

Industria Chimica Panzeri, in qualità di Titolare del trattamento dei dati personali, la informa rispetto alle attività di trattamento dei dati personali che possono essere trattati nell'ambito della gestione delle segnalazioni in materia di whistleblowing conformemente a quanto stabilito dalla normativa italiana in materia contenuta nel D. Lgs 24/2023, del Regolamento UE 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (GDPR) e del D. Lgs 196/2003 Codice in materia di protezione dei dati personali.

Industria Chimica Panzeri, conformemente alla normativa whistleblowing, ha adottato un Regolamento interno, disponibile sul sito internet aziendale https://www.chimicapanzeri.it, per effettuare una segnalazione relativa a violazioni che rientrano nel campo di applicazione del D. Lgs 24/2023, le linee guida per gestire le segnalazioni e gli standard di protezione per i segnalanti, i facilitatori e le persone correlate. In particolare, la policy garantisce i principi di riservatezza, tutela dell'anonimato e divieto di ritorsione, nel rispetto della normativa applicabile.

Industria Chimica Panzeri ha attivato ai sensi dell’art. 4 del D. Lgs 24/2023 un proprio canale di segnalazione scritta, la piattaforma di segnalazione https://chimicapanzeri.segnalazioni.net (la “Piattaforma di Segnalazione”) che garantisce, anche tramite il ricorso a strumenti di crittografia, la riservatezza dell'identità della persona segnalante, della persona  coinvolta e della persona comunque menzionata nella segnalazione, nonché del contenuto della segnalazione e della relativa documentazione.

Inoltre, su espressa richiesta indirizzata al Comitato Whistleblowing di Industria Chimica Panzeri S.r.l., cui è stata affidata la gestione del canale di segnalazione, trasmessa attraverso il suddetto canale di segnalazione interna, il segnalante può richiedere al Comitato Whistleblowing anche un incontro diretto (di seguito l’ “incontro”). Si precisa che, previo consenso del Segnalante, adeguatamente informato, l’incontro potrà essere eventualmente documentato con le modalità previste dall’art. 14, comma 4 del D. Lgs 24/2003.

Il canale di segnalazione interna attivato dalla Società è stato progettato e viene gestito in modo sicuro, al fine di impedire l’accesso alle informazioni da parte di personale non autorizzato e di garantire che la riservatezza dell'identità della persona segnalante, della persona  coinvolta e della persona comunque menzionata nella segnalazione, nonché del contenuto della segnalazione e della relativa documentazione.  

Il titolare del trattamento garantisce che la raccolta, il trattamento e l'utilizzo dei dati personali avviene mediante personale incaricato appositamente istruito e formato nel rispetto di misure di sicurezza tecniche e organizzative per proteggere l'integrità e la riservatezza dell'identità e dei dati personali del Segnalante e delle altre persone coinvolte nella segnalazione. In particolare, le misure di sicurezza comprendono, tra l'altro, l'uso di tecnologie di crittografia, la fornitura di diritti di accesso limitato a tali dati personali e l'adozione di accordi sulla privacy con cui tutte le persone autorizzate ad accedere a tali dati personali devono attenersi.

La presente Informativa è destinata ai Segnalanti e alle altre persone coinvolte nelle segnalazioni di whistleblowing e non si applica in caso di segnalazioni effettuate mediante canale esterno o nel caso di divulgazione pubblica.

1. IDENTITÀ E DATI DI CONTATTO DEL TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento dei dati personali è Industria Chimica Panzeri, in persona del legale rappresentante pro-tempore, domiciliato presso la sede di Via Cavour, n. 18  - 24050 Orio al Serio (BG), C.F. e P.IVA 00210620167, Telefono: 035313177 Fax: 035316136 E-mail: info@chimicapanzeri.it pec:  chimicapanzerisrl@legalmail.it (di seguito “Titolare del trattamento” o semplicemente “Titolare”).

2. DATA PROTECTION OFFICER

In ragione delle attività di trattamento svolte, il Titolare del trattamento non ha ritenuto necessario designare, ai sensi dell’art. 37 del Regolamento Europeo, un Data Protection Officer.

3. ORIGINE E TIPOLOGIA DEI DATI TRATTATI

ORIGINE: i dati personali trattati dal Titolare sono esclusivamente quelli forniti dall’interessato ovvero comunicati e/o conosciuti nell’ipotesi di segnalazione di presunte condotte illecite e/o asserite irregolarità.

TIPOLOGIA: Le categorie di dati personali raccolti, trattati e utilizzati nel rispetto della normativa whistleblowing e della normativa privacy, possono riguardare:

1. nome del soggetto che effettua la segnalazione (Segnalante) e recapiti per ulteriori comunicazioni;
2. l'identità, le funzioni e i dettagli di contatto delle persone coinvolte nel trattamento dei fatti segnalati;
3. i nomi e le posizioni di coloro che sono coinvolti nella segnalazione, quali il presunto autore della violazione (Persona Segnalata) o i c.d. Facilitatori o informazioni che ne consentano l'identificazione;
4. i nomi e le posizioni di eventuali altri soggetti che possono attestare gli eventi connessi inclusi nella Segnalazione;
5. il riferimento a qualsiasi documento o altro elemento che possa comprovare gli eventi segnalati.

Soltanto laddove strettamente necessario e conformemente alle previsioni della normativa applicabile possono essere trattati dati personali appartenenti a categorie particolari (es. dati personali che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona) nonché dati relativi a eventuali reati configurabili in base alle violazioni oggetto di Segnalazione.

4. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

Tutti i dati personali verranno trattati - sia attraverso strumenti informatici, che supporti cartacei - esclusivamente per perseguire le seguenti finalità e sulla base delle seguenti condizioni (basi giuridiche):

FINALITÀ DEL TRATTAMENTO	BASE GIURIDICA DEL TRATTAMENTO
raccogliere la segnalazione, scritta od orale, delle informazioni su comportamenti, atti od omissioni che ledono l'interesse pubblico o l'integrità del titolare del trattamento, presentata tramite il canale di segnalazione interna di cui all'articolo 4 del D. Lgs 24/2023;	Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (Art. 6, comma 1, lett. c) del GDPR). In particolare, l’obbligo di legge è stabilito dal D. Lgs 24/2023.
rilasciare alla persona segnalante avviso di ricevimento della segnalazione;
mantenere le interlocuzioni con la persona segnalante;
dar seguito alla segnalazione ricevuta;
fornire riscontro alla segnalazione ricevuta;
effettuare indagini e adottare misure appropriate in relazione a una potenziale violazione delle leggi applicabili che è stata o potrebbe essere commessa;	Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali (Art. 6, comma 1, lett. f) del GDPR)
accertare, esercitare e/o difendere un diritto in sede giudiziaria, amministrativa o nelle procedure di arbitrato e di conciliazione limitatamente ad azioni effettive e realmente imminenti.

Nell’ambito delle finalità sopra delineate, il trattamento dei dati particolari verrà effettuato solo nella misura in cui è necessario per:

• assolvere gli obblighi ed esercitare i diritti specifici del titolare del trattamento o dell'interessato in materia di diritto del lavoro e della sicurezza sociale e protezione sociale, nella misura in cui sia autorizzato dal diritto dell'Unione o degli Stati membri o da un contratto collettivo ai sensi del diritto degli Stati membri, in presenza di garanzie appropriate per i diritti fondamentali e gli interessi dell'interessato (Art. 9, comma 2, lett. b) del GDPR);
• accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali (Art. 9, comma 2, lett. f) del GDPR);

Il trattamento dei personali relativi ad eventuali reati configurabili in base alle violazioni oggetto di segnalazione avverrà solo se necessario per l’adempimento degli obblighi previsti dalla normativa vigente in materia di whistleblowing (art. 10 del GDPR).

Quando, su richiesta della persona segnalante, la segnalazione è effettuata oralmente nel corso di un incontro con il personale addetto, essa, sarà documentata a cura del gestore della segnalazione mediante registrazione su un dispositivo idoneo alla conservazione e all'ascolto oppure mediante verbale, previo consenso della persona segnalante,

Nell'ambito degli eventuali procedimenti disciplinari a carico dei soggetti segnalati, l'identità della persona segnalante, qualora la contestazione sia fondata, in tutto o in parte, sulla segnalazione e la conoscenza dell'identità della persona segnalante sia indispensabile per la difesa dell'incolpato, la segnalazione sarà utilizzata ai fini del procedimento disciplinare solo in presenza del consenso espresso della persona segnalante alla rivelazione della propria identità.

5. PERIODO DI CONSERVAZIONE DEI DATI PERSONALI

Il trattamento dei dati personali pertinenti alle segnalazioni e alle conseguenti indagini sarà limitato a quanto strettamente necessario e proporzionato per garantire la corretta gestione della Segnalazione, tali dati verranno cancellati nel rispetto dei limiti previsti dalla legge applicabile. In particolare non saranno conservati per più di 5 anni dalla chiusura dell'indagine avviata a seguito di una Segnalazione (fatti salvi eventuali periodi di conservazione più lunghi previsti dalla normativa vigente).

Nel caso in cui, a seguito di indagini relativi ad una Segnalazione, abbiano avuto inizio provvedimenti disciplinari o procedimenti legali, i dati pertinenti alla Segnalazione verranno conservati fino al completamento del procedimento e ad ogni modo fino a quando il termine per presentare ricorso sia decaduto.

Trascorsi tali termini e fatto salvo il caso in sia necessario mantenere tali dati per accertare, esercitare o difendere concretamente un diritto in sede giudiziaria, il Titolare del trattamento cancellerà i dati personali.

6. CATEGORIE DI DESTINATARI DEI DATI PERSONALI

Le Segnalazioni vengono gestite dai dipendenti in qualità di persone designate e/o autorizzate al trattamento che operano sotto l’autorità diretta del Titolare del trattamento ai sensi dell’art. Art. 2-quaterdecies del D. Lgs 196/2003, nonché da soggetti terzi che operano per conto del titolare del trattamento per lo svolgimento di attività strumentali alle finalità di cui sopra (quali ad esempio società di consulenza o consulenti esterni) e che agiranno in qualità di responsabili del trattamento ai sensi dell’art. 28 del GDPR. I dati potranno inoltre essere comunicati ad autorità governative quando ciò risulti necessario ai fini di osservare requisiti di legge o nel corso di una azione legale.

7. TRASFERIMENTO DI DATI PERSONALI VERSO PAESI TERZI

Il Titolare del trattamento non trasferisce i dati personali dell’interessato verso Paesi terzi. L’intero trattamento dei dati personali, infatti, si svolge all’interno dei confini dello Spazio Economico Europeo (SEE).

8. EVENTUALI PROCESSI DECISIONALI AUTOMATIZZATI

Il Titolare del trattamento non utilizza processi decisionali automatizzati, ivi compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4, del Regolamento Europeo.

9. NATURA DEL CONFERIMENTO

I dati personali sono necessari per dare seguito alla Segnalazione. Il Segnalante deve comunicare soltanto i dati e le informazioni necessarie alla Segnalazione. Non vengono raccolti o trattati da parte di  Industria Chimica Panzeri i dati personali non necessari o non pertinenti alla Segnalazione.

Il mancato conferimento di dati personali necessari o pertinenti alla segnalazione può limitare la corretta gestione della Segnalazione

10. DIRITTI DELL’INTERESSATO

Alle condizioni stabilite dal GDPR, gli interessati potranno esercitare i diritti previsti dagli artt. 15 e ss. del GDPR, tra cui, in particolare, il diritto di accedere ai propri dati personali, di richiedere informazioni sul loro trattamento e di rettificarli od integrarli se inesatti od incompleti, di cancellarli o limitarne il trattamento se ne ricorrono i presupposti, oppure di opporsi, per motivi connessi alla loro situazione particolare, al loro trattamento per legittimi interessi perseguiti da <titolare del trattamento> se ne ricorrono i presupposti.

L’esercizio dei diritti degli interessati previsti dalla normativa applicabile in materia di protezione dei dati personali potrà essere limitato ove necessario per garantire il pieno rispetto della normativa whistleblowing applicabile e per tutelare la riservatezza delle segnalazioni e degli interessati (con particolare riguardo alla riservatezza dell’identità del Segnalante)

Per esercitare ciascuno dei propri diritti, l’interessato può contattare il Titolare del trattamento, indirizzando una comunicazione presso la sede della società oppure inviando una e-mail agli indirizzi indicati al precedente punto 1.

11. CONSENSO AL TRATTAMENTO DEI DATI PERSONALI

Qualora il trattamento sia basato sul consenso (art. 6, par. 1, lett. a) del GDPR), o sul consenso esplicito (art. 9, par. 2, lett. a) del GDPR) al trattamento dei propri dati personali l'interessato ha il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

12. DIRITTO DI PROPORRE RECLAMO A UN’AUTORITÀ DI CONTROLLO

l’interessato, qualora ritenga che il trattamento dei suoi dati personali violi il Regolamento Europeo, ha il diritto di proporre reclamo ad un’autorità di controllo. Il reclamo può essere proposto al Garante per la Protezione dei Dati Personali italiano oppure all’autorità di controllo del luogo ove si è verificata la presunta violazione.

 

Ogni aggiornamento della presente Informativa sarà comunicato all’interessato tempestivamente e mediante mezzi congrui e altresì sarà comunicato se il Titolare ha intenzione di porre in essere un trattamento dei dati dell’Interessato per finalità ulteriori rispetto a quelle di cui al precedente punto 4 della presente Informativa prima di procedervi ed a seguito della manifestazione del relativo consenso dell’Interessato, qualora necessario.

COOKIES

Nessun dato personale degli utenti viene implicitamente acquisito dalla piattaforma.

Non viene fatto uso di cookies per la trasmissione di informazioni di carattere personale, né vengono utilizzati cookies persistenti per il tracciamento degli utenti.

Vengono utilizzati esclusivamente cookies tecnici nella misura strettamente necessaria al corretto ed efficiente utilizzo della piattaforma. L'uso dei cookies di sessione (che non vengono memorizzati in modo persistente sul computer dell'utente e svaniscono con la chiusura del browser) è strettamente limitato alla trasmissione di identificativi di sessione (costituiti da numeri casuali generati dal server) necessari per consentire l'esplorazione sicura ed efficiente della piattaforma.

CONTATTI

Il “Titolare” del trattamento dati è Industria Chimica Panzeri S.r.l. info@chimicapanzeri.it con sede legale in Via Camillo Benso di Cavour, 18 - 24050 Orio al Serio (BG)