Informativa privacy per le segnalazioni whistleblowing

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 24/2023.

1. Titolare del trattamento

Il Titolare del trattamento è CEPI T.A.A.S. S.r.l., contattabile tramite i recapiti pubblicati sul sito www.cepitaas.it.

2. Finalità e base giuridica

I dati personali eventualmente contenuti nella segnalazione sono trattati esclusivamente per ricevere, esaminare e gestire le segnalazioni ai sensi del D.Lgs. 24/2023, effettuare le verifiche necessarie e adottare le eventuali misure conseguenti. Il trattamento è necessario per adempiere a un obbligo legale cui è soggetto il Titolare.

3. Dati trattati e conferimento

Possono essere trattati dati identificativi e di contatto del segnalante, nonché dati relativi a persone coinvolte o menzionate nella segnalazione e ogni altra informazione o documento pertinente. Il canale consente l’invio della segnalazione anche senza indicare nome e indirizzo e-mail; in tal caso, tuttavia, potrebbe non essere possibile chiedere chiarimenti o fornire riscontro diretto.

4. Soggetti autorizzati e riservatezza

Le segnalazioni sono gestite dal Gestore delle segnalazioni whistleblowing, soggetto interno espressamente autorizzato dal Titolare. Il canale è organizzato per tutelare la riservatezza dell’identità del segnalante, della persona coinvolta e delle persone menzionate nella segnalazione, nonché del contenuto e della documentazione allegata.

5. Destinatari

I dati possono essere conosciuti esclusivamente dai soggetti autorizzati alla gestione della segnalazione e, quando previsto dalla legge o necessario per la tutela di un diritto, dalle autorità competenti o da altri soggetti legittimati.

6. Conservazione

La documentazione relativa alle segnalazioni è conservata per il tempo necessario alla loro gestione e comunque non oltre cinque anni dalla comunicazione dell’esito finale della procedura di segnalazione, nel rispetto degli obblighi di legge.

7. Diritti dell’interessato

Gli interessati possono esercitare i diritti previsti dagli artt. 15 e seguenti del GDPR rivolgendosi al Titolare. L’esercizio dei diritti può essere soggetto alle limitazioni previste dalla normativa applicabile per tutelare la riservatezza del canale e l’efficacia delle verifiche.

Per informazioni generali sul trattamento dei dati personali è possibile consultare anche l’Informativa privacy e cookie.