Whistleblowing

Ai sensi degli art. 13 e 14 del Regolamento Europeo UE 2016/679 (in seguito “GDPR”) e della normativa italiana di riferimento, La informiamo che i dati personali da Lei forniti nell’ambito della segnalazione di illeciti ed irregolarità saranno trattati con le modalità e per le finalità seguenti:

1) Titolare del trattamento

Il Titolare del trattamento, a seconda della società destinataria della segnalazione, è:

e in qualità di Titolare del trattamento dei Suoi dati personali, ai sensi e per gli effetti del Regolamento Europeo (UE) 2016/679 e della normativa italiana, con la presente La informa che il trattamento dei Suoi dati sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti.

2) Categoria di dati personali trattati

In seguito ad una segnalazione, i dati personali trattati saranno tutti quelli rilevanti per la gestione della stessa, forniti da Lei durante la compilazione dell’apposito form oppure raccolti durante l’istruttoria e potranno riguardare:

a) dati anagrafici (ad es. nome e cognome) e di contatto (ad es. numero di telefono, e-mail, ecc..) di dipendenti, clienti e soggetti terzi (quali ad es. fornitori e consulenti);

b) dati relativi all’occupazione lavorativa (ad es. collaboratore esterno, società di appartenenza), dati relativi alle qualifiche, mansioni e, comunque, relativi al rapporto di lavoro (es. tipologia del contratto, inquadramento), dati previdenziali e retributivi;

c) dati inerenti all’illecito segnalato, es. documenti scritti, fotografie, video, dati relativi alle categorie particolari di dati personali (es. sanitari ecc..), dati relativi a provvedimenti amministrati, dati giudiziari, sentenze civili, condanne penali e reati, anche relativi a terzi soggetti coinvolti nella segnalazione.

I dati personali sono raccolti direttamente dall’interessato – ad es. i dati riferiti al segnalante – o presso terzi (ad es. come accade per i dati personali del segnalato o di eventuali soggetti terzi), ricavati dalla segnalazione o dalle attività di indagine svolte successivamente.

3) Finalità

Il trattamento dei Suoi dati personali è eseguito per la gestione delle segnalazioni ricevute di presunte violazioni o irregolarità di disposizioni normative nazionali e/o dell’Unione Europea, che ledono l’interesse pubblico o l’integrità dell’amministrazione pubblica o dell’ente privato, da parte di dipendenti, collaboratori e soggetti terzi, secondo quanto previsto dal D.Lgs. n. 24/2023.

I dati personali acquisiti con la Sua segnalazione potranno essere utilizzati per effettuare le necessarie attività istruttorie, volte a verificare la fondatezza di quanto segnalato, nonché, se del caso, adottare adeguate misure correttive ed intraprendere le opportune azioni disciplinari con eventuale adozione di provvedimenti, nonché azioni giudiziarie nei confronti dei soggetti responsabili delle condotte illecite.

4) Base giuridica

La base giuridica su cui si fondano i trattamenti sopra indicati sono i seguenti: art. 6, par. 1, lett. c) del GDPR, ossia adempimento di obbligo legale al quale è soggetto il Titolare del Trattamento, individuato nel D.Lgs. n. 24/2023, nonché interesse legittimo del Titolare del Trattamento a prevenire e reprimere condotte illecite che ledono l’interesse pubblico o l’integrità dell’amministrazione pubblica o dell’ente privato e, se del caso, tutelare i diritti e gli interessi legittimi del Titolare e/o di terzi, anche in sede giudiziaria (art. 6, par. 1, lett. f) del GDPR).

In riferimento al trattamento dei dati appartenenti alle categorie particolari, la base giuridica è rinvenibile, ai sensi dell’art. 9, par. 2, lett. b) del GDPR, ossia adempimento di obblighi al quale è soggetto il Titolare del trattamento e lett. f), ossia accertamento, esercizio e difesa di un diritto.

In riferimento ai dati concernenti condanne e reati la base giuridica è rinvenibile ai sensi dell’art. 2 octies, par. 3 del D.Lgs. n. 196/2003 (c.d. “Codice Privacy”).

Per il trattamento dei dati personali per le finalità di cui al paragrafo3 della presente informativa il Suo consenso non è necessario.

5) Modalità di trattamento

I Suoi dati personali verranno trattati in conformità ai principi di pertinenza e non eccedenza rispetto alle finalità perseguite e di minimizzazione del trattamento dei dati, avendo cura di garantire la riservatezza e i presidi idonei ad evitare qualsiasi tipo di divulgazione delle informazioni a soggetti terzi o a personale non autorizzato.

Ogni trattamento avviene mediante l'adozione di misure di sicurezza, tecniche ed organizzative, adeguate al trattamento stesso così come disposto all’art. 32 del Regolamento UE.

Tutti i dati sono trattati in forma elettronica, oppure in forma di registrazione vocale, e/o cartacea e sono attuate misure di minimizzazione del trattamento quanto a tipologia del dato, autorizzazioni all’accesso e tempi di conservazione, nel rispetto di quanto previsto dal D.Lgs. n. 24/2023 e di quanto descritto nella specifica procedura adottata dal Titolare.

In ogni caso, i dati personali forniti saranno trattati tutelando la riservatezza dell’identità del segnalante, delle persone eventualmente coinvolte, nonché del contenuto della segnalazione medesima e della relativa documentazione.

6) Natura del conferimento dei dati

Al fine di poter formulare una segnalazione il conferimento dei dati personali è facoltativo.

Il mancato o parziale conferimento dei dati di cui alle lettere a), b), c), di cui al paragrafo 2. 3 della presente informativa potrebbe però determinare l’impossibilità di dare efficacemente seguito alla segnalazione.

7) Categorie di destinatari dei dati personali e processo decisionale automatizzato

I Suoi dati personali e quelli delle persone indicate come possibili responsabili delle condotte illecite, nonché delle persone a vario titolo coinvolte nelle vicende segnalate, non saranno oggetto di diffusione.

L’identità del segnalante e qualsiasi altra informazione da cui può evincersi, direttamente o indirettamente, la stessa non possono essere rivelate a soggetti diversi da quelli competenti a ricevere o a dare seguito alle segnalazioni, se non previo consenso espresso della persona segnalante conformemente a quanto previsto dal D.Lgs. n. 24/2023.

Il diritto alla riservatezza cessa qualora sia configurabile a carico del segnalante una responsabilità a titolo di calunnia e diffamazione, ai sensi del Codice penale o dell’art. 2043 c.c., oppure nelle ipotesi previste dall’art. 12 del D.Lgs. n. 24/2023.

Il trattamento dei Suoi dati personali sarà effettuato, dunque, da soggetti competenti a ricevere o a dare seguito alle segnalazioni, espressamente autorizzati a trattare tali dati ai sensi degli art. 29 e 32, par. 4 del GDPR e dell’art. 2-quaterdecies D.Lgs. n. 196/03.

I Suoi dati personali potranno essere comunicati a terze parti (ad es. società) che forniscono prestazioni e/o servizi strumentali, anche di natura tecnica ed organizzativa, necessari all’espletamento delle finalità di cui al paragrafo 3, individuati quali Responsabili del trattamento.

Inoltre, i dati raccolti a seguito delle segnalazioni potranno essere trasmessi anche ad altri organi coinvolti eventualmente nell’istruttoria e gestione della stessa, nonché ad organi di vigilanza e controllo.

Se del caso, tali dati potranno essere trasmessi alle Autorità competenti, in presenza di violazione delle normative di riferimento, oltre ad essere trasmessi a fronte di richiesta delle medesime Autorità.

A seconda dei casi, tali soggetti possono agire in autonomia (c.d. “Titolari del trattamento”) o per conto nostro, nei limiti delle istruzioni fornite (c.d. “Responsabili esterni del trattamento”).

L’elenco aggiornato dei Responsabili esterni del trattamento è disponibile, su richiesta, inviando una comunicazione ai contratti infra indicati.

Il Titolare, al fine di perseguire le finalità di cui sopra, potrà comunicare, previa adozione degli strumenti che garantiscono la riservatezza delle informazioni contenute nelle segnalazioni, i dati da Lei forniti e successivamente raccolti a professionisti, a vario titolo, coinvolti nel processo di istruttoria e gestione delle segnalazioni.

I suoi dati non saranno, inoltre in alcun modo, inseriti all’interno di alcun processo decisionale automatizzato.

8) Trasferimento dei dati fuori dall’Unione Europea

Non è previsto alcun trasferimento dei Suoi dati verso un paese terzo o ad un’Organizzazione internazionale (paese esterno all’Unione).

9) Periodo di conservazione

I Suoi dati personali saranno conservati per il tempo necessario al trattamento della segnalazione e comunque per un periodo di tempo non superiore a 5 anni a decorrere dalla data di comunicazione dell’esito finale della procedura di segnalazione. Successivamente qualora permangano necessità di conservazione per la tutela giurisdizionale e/o per eventuali procedimenti disciplinari e/o penali, i dati verranno conservati per garantire tali finalità e sino alla conclusione degli stessi.

10) Diritti dell’interessato

In relazione al trattamento dei dati personali, è Sua facoltà esercitare, in qualsiasi momento, i seguenti diritti: a) Diritto di accesso ai dati personali (art. 15 GDPR): per ottenere la conferma dell’esistenza o meno di trattamento di dati personali che La riguardano, nonché di ottenerne copia; b) Diritto di rettifica (art. 16 GDPR): per ottenere, senza ritardo, la rettifica dei dati personali inesatti che La riguardano e l’integrazione dei dati personali incompleti; c) Diritto alla cancellazione (art. 17 GDPR): per ottenere dal Titolare del trattamento la cancellazione, senza ingiustificato ritardo, dei dati personali che La riguardano, sempre che non ci siano norme che ne impongano la conservazione; d) Diritto di limitazione del trattamento (art. 18 GDPR): per ottenere dal Titolare del trattamento la limitazione del trattamento a determinate finalità, sempre che sussista un motivo specifico tra quelli previsti dalla normativa; e) Diritto alla portabilità (art. 20 GDPR): per ricevere in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti dal Titolare e di ottenere che gli stessi siano trasmessi ad altro titolare senza impedimenti; f) Diritto di opposizione (art. 21 GDPR): opporsi, in qualsiasi momento, al trattamento dei dati personali che La riguardano, per motivi connessi alla Sua situazione.

L’esercizio di tutti i diritti predetti potrà essere azionato, a seconda della società di riferimento, scrivendo:

  • per Ocmis Irrigazione S.p.A. presso la sede legale in Castelvetro di Modena (MO), via S. Eusebio n. 7, oppure al seguente indirizzo PEC: ocmis@pec.ocmis-irrigazione.it;
  • per Irtec S.p.A. presso la sede legale in Castelvetro di Modena (MO), via G. Mameli n. 12/14, oppure al seguente indirizzo PEC: irtec@pec.irtec-irrigazione.it;
  • per Marani Irrigazione S.r.l. presso la sede legale in Castelvetro di Modena (MO), via S. Eusebio n. 7, oppure al seguente indirizzo PEC: marani@pec.maraniirrigazione.it;
  • per Scova Engineering S.p.A. presso la sede legale in Castelvetro di Modena (MO), via S. Eusebio n. 7, oppure al seguente indirizzo PEC: scova@pec.scova-engineering.it;
  • per R.M. S.r.l. presso la sede legale in Castelvetro di Modena (MO), via Palona n. 28/C, oppure al seguente indirizzo PEC: officinerm@pec.officinerm.it;

L’esercizio dei diritti di cui agli artt. 15 e ss. del GDPR da parte dell’Interessato Segnalato sarà garantito compatibilmente con le esigenze di riservatezza dell’identità del Segnalante, ai sensi del D.Lgs. n. 24/2023, nonché dell’art. 2 undecies del D.Lgs. n. 196/2003 e s.mi. (c.d. “Codice Privacy”) ed in attuazione dell’art. 23 del GDPR, il quale prevede che i summenzionati diritti non possano essere esercitati da parte delle persone coinvolte nelle segnalazioni, qualora dall’esercizio di tali diritti possa derivare un pregiudizio effettivo e concreto alla riservatezza dell’identità della persona segnalante.

Lei, inoltre, ha il diritto, ai sensi dell’art. 77 del GDPR, di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

Il Titolare del trattamento
Ocmis Irrigazione S.p.A.

Il Titolare del trattamento
Irtec S.p.A.

Il Titolare del trattamento
Marani Irrigazione S.r.l.

Il Titolare del trattamento
Scova Engineering S.p.A.

Il Titolare del trattamento
R.M. S.r.l.