Ai sensi dell’art.13 del Regolamento (UE) n. 2016/679 (Regolamento Generale sulla Protezione dei Dati, di seguito GDPR) e del d.lgs. 24/2023, Starmed S.r.l. in qualità di Titolare del Trattamento fornisce, qui di seguito, l’informativa sui trattamenti dei dati personali effettuati in relazione alla gestione delle Segnalazioni, disciplinate dal “Protocollo Segnalazioni Condotte Illecite” (Policy Whistleblowing) di Starmed S.r.l.
1. DATI DI CONTATTO
Il Titolare del trattamento è Starmed S.r.l. con sede legale in Via Alberto Pepe, 8 – 64100 Teramo (TE), posta elettronica: info@starmedsrl.com.
2. TIPOLOGIA DI DATI TRATTATI
Nell’ambito della gestione delle Segnalazioni relative al whistleblowing, Starmed S.r.l. potrebbe trattare le seguenti categorie di dati personali:
a) Dati personali comuni (di cui all’art. 4, punto 1, del GDPR) del Segnalante (nel caso di Segnalazioni non anonime) nonché di eventuali Persone coinvolte o menzionate nella Segnalazione e dei Facilitatori, come definiti dalla Policy Whistleblowing (di seguito “Interessati”), quali: dati anagrafici (ad es. nome, cognome, data e luogo di nascita),
dati di contatto (es. numero telefonico fisso e/o mobile, indirizzo postale/e-mail), copia del documento di d’identità, indicazione della posizione o funzione svolta, registrazione audio del segnalante.
b) Categorie particolari di dati (di cui all’art. 9) del GDPR), qualora inserite nella segnalazione.
In buona sostanza, i Dati personali sono quelli forniti direttamente dal segnalante tramite l’atto di segnalazione all’O.d.V.
esercitabile, in forma scritta o in forma orale, secondo le modalità indicate nel “Protocollo Segnalazioni Condotte Illecite”
(Policy Whistleblowing) di Starmed S.r.l. o, in seguito, quelli che lo stesso segnalante decidesse ulteriormente di comunicare
per circostanziare la segnalazione.
3. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
Le tipologie di dati personali indicate nel precedente punto 2 sono trattati da Starmed S.r.l. per le seguenti finalità:
a) gestione della Segnalazione effettuata ai sensi del d.lgs. n. 24/2023; la base giuridica del trattamento è
rappresentata dall’adempimento di un obbligo legale a cui è soggetto il Titolare del trattamento (art. 6, par. 1,
lett. c) del GDPR);
b) adempimento di obblighi previsti dalla legge o dalla normativa comunitaria; la base giuridica del trattamento è
rappresentata dall’adempimento di un obbligo legale a cui è soggetto il Titolare del trattamento (art. 6, par. 1,
lett. c) del GDPR);
c) difesa o accertamento di un proprio diritto in contenziosi civili, amministrativi o penali; la base giuridica del
trattamento è rappresentata dal legittimo interesse del titolare (art. 6, par. 1, lett. f) del GDPR).
4. NATURA DEL CONFERIMENTO DEI DATI
Il conferimento dei Suoi dati personali è necessario per il conseguimento delle finalità di cui sopra; il loro mancato, parziale o inesatto conferimento potrebbe avere come conseguenza l’impossibilità di gestire la segnalazione.
5. MODALITA’ DI TRATTAMENTO
I trattamenti dei dati sono effettuati manualmente e/o attraverso strumenti automatizzati informatici e telematici con logiche correlate alle finalità sopraindicate e, comunque, in modo da garantirne la sicurezza e la riservatezza.
Il sistema di gestione delle Segnalazioni garantisce, in ogni fase, la riservatezza dell’identità del Segnalante, delle Persone coinvolte e/o comunque menzionate nella Segnalazione, del contenuto della Segnalazione e della relativa documentazione, fatto salvo quanto previsto dall’art. 12 del d.lgs. n. 24/2023.
6. COMUNICAZIONE DEI DATI
Informativa Whistleblowing – v.1.0
Alcuni trattamenti possono essere effettuati da soggetti terzi, ai quali Starmed S.r.l. affida talune attività (o parte di esse) per le finalità di cui al punto 3); tali soggetti opereranno in qualità di Titolari autonomi o saranno designati Responsabili del trattamento e sono essenzialmente ricompresi nelle seguenti categorie:
a. Organismo di Vigilanza (in qualità di gestore delle segnalazioni e Titolare del trattamento);
b. Consulenti (Organizzazione, Contenzioso, Studi Legali, ecc.);
c. Società incaricate dell’amministrazione e gestione del personale;
d. Agenzie investigative;
e. Istituzioni e/o Autorità Pubbliche, Autorità Giudiziaria, Organi di Polizia.
7. TRASFERIMENTO ALL’ESTERO
I Dati Personali degli Interessati non saranno trasferiti in Paesi al di fuori della Comunità Europea.
8. TEMPI DI CONSERVAZIONE DEI DATI
I dati personali raccolti per le finalità esposte verranno conservati secondo nei termini previsti dall’art. 14 del d.lgs. n. 24/2023, cioè per il tempo necessario al trattamento della segnalazione e comunque per non oltre 5 anni a decorrere dalla chiusura della procedura di segnalazione.
I dati personali che manifestamente non sono utili al trattamento di una specifica segnalazione non sono raccolti o, se raccolti accidentalmente, sono cancellati tempestivamente.
9. DIRITTI DEGLI INTERESSATI
Gli interessati possono esercitare i diritti previsti dall’art. 15 e seguenti del Regolamento UE 2016/679 ed in particolare il diritto di accedere ai propri dati personali, di chiederne la rettifica o la limitazione, l’aggiornamento se incompleti o erronei e la cancellazione se sussistono i presupposti, nonché di opporsi all’elaborazione.
Al fine di agevolare l’esercizio dei diritti sopra riportati, si potrà inoltrare al Titolare del Trattamento il modello “esercizio di diritti in materia di protezione dei dati personali”, pubblicato sul portale del Garante Privacy
http://www.garanteprivacy.it, debitamente compilato.
Si informa infine che gli interessati, qualora ritengano che il trattamento dei dati personali a loro riferiti avvenga in violazione di quanto previsto dal Regolamento UE 2016/679 (art. 77) hanno il diritto di proporre reclamo al Garante, (www.garanteprivacy.it) o di adire le opportune sedi giudiziarie.
10. MODALITÀ DI ESERCIZIO DEI DIRITTI
Si potrà in qualsiasi momento esercitare i diritti inviando:
– una raccomandata a.r. a Starmed S.r.l., con sede legale in Via Alberto Pepe, 8 – 64100 Teramo (TE);
– una e-mail all’indirizzo info@starmedsrl.com.
11. MODIFICHE E AGGIORNAMENTI
La presente informativa è valida sin dalla data in cui le è stata presentata. Starmed S.r.l. potrebbe tuttavia, previo preavviso, apportare modifiche e/o integrazioni a detta informativa, anche quale conseguenza di eventuali successive modifiche e/o integrazioni normative.
Starmed Srl – 07/10/2024
