Informativa Whistleblowing

Ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 sulla protezione dei dati personali (di seguito “GDPR”) e dell’articolo 13.4 D.lgs. 24/2023 che disciplina le segnalazioni di reati o irregolarità nel contesto lavorativo (di seguito “Decreto Whistleblowing”), SOCIETA’ COOPERATIVA SOCIALE LA LUNA (di seguito “Società” o “Titolare”) fornisce qui di seguito l’Informativa sui trattamenti dei dati personali effettuati.

1. Definizioni

Si riporta il significato dei termini utilizzati nella presente Informativa al fine di agevolarne la comprensione:

Regolamento UE 2016/679 (“GDPR”): si intende il Regolamento europeo relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali nonché alla libera circolazione di tali dati.

Dati: si intendono i Dati Personali e le Categorie Particolari di Dati Personali.

Dato Personale: è tale qualsiasi informazione riguardante una persona fisica identificata o identificabile (“Interessato”); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

Categorie Particolari di Dati Personali: i Dati Personali che rivelano l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, data relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona.
Trattamento: s’intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a Dati Personali o insieme di Dati Personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione, o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

Titolare del Trattamento (“Titolare”): il soggetto che determina le finalità e i mezzi del trattamento dei Dati Personali.

Decreto: si intende il D.lgs. 24/2023 del 10 marzo 2023 in materia di Whistleblowing

Whistleblowing: segnalazioni di atti illeciti aventi ad oggetto comportamenti, atti od omissioni che ledono l’interesse pubblico o l’integrità dell’organizzazione

Procedura Whistleblowing (“Procedura”): disciplina l’applicazione del Decreto

Responsabile del trattamento (“Responsabile”): è il soggetto nominato destinatario e gestore delle Segnalazioni, formalmente nominato.

Segnalante o Interessato: il soggetto che effettua una segnalazione.

Segnalato: il soggetto coinvolto nella segnalazione

Segnalazione: la segnalazione presentata da un Segnalante ai sensi dei principi e delle regole di cui alla Procedura Whistleblowing adottata dal Titolare in conformità al Decreto.

2. Titolare del Trattamento dei dati personali

Il Titolare del Trattamento dei dati personali (“Titolare”) che determina le finalità e i mezzi del trattamento è SOCIETÀ COOPERATIVA SOCIALE LA LUNA. con sede Via Cavour 71/B – 07100 SASSARI (SS), nella persona del legale appresentante pro tempore.

3. Dati personali che possono essere trattati

a) Dati personali comuni del Segnalante (nel caso di Segnalazioni non anonime), nonché di eventuali Persone coinvolte o menzionate nella Segnalazione (di seguito “Interessati”), quali: dati anagrafici (ad es. nome, cognome, data e luogo di nascita), dati di contatto (es. numero telefonico fisso e/o mobile, indirizzo postale, indirizzo e-mail).

b) Categorie particolari di dati qualora inserite nella Segnalazione

4. Finalità del Trattamento e relativa base giuridica

I suddetti dati personali sono trattati dal Titolare per le seguenti finalità:

• a) gestione della Segnalazione effettuata ai sensi del d.lgs. n. 24/2023;
• b) adempimento di obblighi previsti dalla legge italiana o dalla normativa comunitaria;
• c) difesa o accertamento di un di un proprio diritto in contenziosi civili, amministrativi o penali.

La base giuridica del trattamento è costituita:

• per la finalità di cui alla lettera a):
  • o dall’adempimento di un obbligo legale a cui è soggetto il Titolare del trattamento;
  • o dal consenso del Segnalante nel caso di segnalazioni registrate raccolte telefonicamente o tramite sistemi di messaggistica vocale o comunque in forma orale;
• per la finalità di cui alla lettera b):
  • o dall’adempimento di un obbligo legale a cui è soggetto il Titolare;
• per la finalità di cui alla lettera c):
  • o dal legittimo interesse del Titolare.

Il conferimento dei dati è necessario per il conseguimento delle finalità di cui sopra; il loro mancato, parziale o inesatto conferimento potrebbe avere come conseguenza l’impossibilità di gestire la Segnalazione.

5. Modalità di trattamento

I trattamenti dei dati sono effettuati prettamente attraverso un sistema per la gestione automatizzata delle Segnalazioni,
con logiche correlate alle finalità sopraindicate e, comunque, in modo da garantirne la sicurezza e la riservatezza. Il
sistema garantisce, in ogni fase, la riservatezza dell’identità del Segnalante, delle Persone coinvolte e/o comunque
menzionate nella Segnalazione, del contenuto della Segnalazione e della relativa documentazione, fatto salvo quanto
previsto dall’art. 12 del d.lgs. n. 24/2023.

6. Periodo di conservazione dei Dati

Il Titolare conserva i dati personali secondo nei termini previsti dall’art. 14 del d.lgs. n. 24/2023, cioè per il tempo necessario al trattamento della Segnalazione e comunque per non oltre 5 anni a decorrere dalla data di comunicazione dell’esito finale della Segnalazione. I dati personali che manifestamente non sono utili al trattamento di una specifica Segnalazione non sono raccolti o, se raccolti accidentalmente, sono cancellati tempestivamente.

7. Destinatari dei Dati

I Dati Personali trattati hanno come destinatario principale il soggetto esterno formalmente nominato quale Responsabile del trattamento avente in carico la gestione delle Segnalazioni. Oltre a Istituzioni e/o Autorità Pubbliche, Autorità Giudiziaria e Organi di Polizia potranno essere comunicati ad ulteriori soggetti terzi ai quali il Titolare affida attività per le finalità di cui al punto 2); tali soggetti operano tipicamente in qualità di Titolari autonomi o di Responsabili del trattamento formalmente nominati, sono essenzialmente compresi nelle seguenti categorie:

• Fornitore del sistema di gestione delle Segnalazioni
• Studi Legali
• Consulenti investigativi

8. Trasferimento dei dati

Nell’ambito dell’attività di Trattamento, i Dati Personali oggetto di Segnalazione non sono oggetto di trasferimento all’estero in Paesi dell’Unione Europea o fuori dall’ Unione Europea.

9. Diritti degli interessati e modalità di esercizio

Il Segnalante, ha diritto di esercitare i diritti previsti dagli articoli dal 15 al 22 del GDPR relativamente ai dati personali trattati, per quanto applicabili: diritto di accesso, diritto di rettifica, diritto cancellazione o cd. diritto all’oblio, il diritto di limitazione del trattamento, il diritto di portabilità o di opposizione al trattamento; tali diritti sono esercitabili inviando richiesta scritta all’indirizzo della sede del Titolare o all’indirizzo di posta elettronica: labisarca@astranetpec.it

I suddetti diritti non sono esercitabili dalla persona coinvolta o dalla persona menzionata nella Segnalazione, per il tempo e nei limiti in cui ciò costituisca una misura necessaria in quanto dall’esercizio di tali diritti potrebbe derivare un pregiudizio effettivo e concreto alla tutela della riservatezza dell’identità del Segnalante.

Sassari, 4 Dicembre 2023

SOCIETÀ COOPERATIVA SOCIALE LA LUNA.