Informativa resa ai sensi degli art. 13-14 del GDPR (General Data Protection Regulation) 2016/679.

Gentile Interessato, desideriamo informarLa che il “Regolamento UE 2016/679 del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al Trattamento dei Dati Personali, nonché alla libera circolazione di tali dati” (di seguito “GDPR”) prevede la tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali.

La presente informativa fa riferimento sia all’art. 13 (dati personali raccolti presso l'interessato) che all’art. 14 (dati personali non siano stati ottenuti presso l'interessato) del GDPR, in quanto nella comunicazione possono essere ricomprese sia informazioni che riguardano il segnalante che relative a soggetti terzi coinvolti nella segnalazione.

Nel caso di segnalazione non anonima, la registrazione al portale va considerata come propedeutica all’inserimento della segnalazione. Pertanto, si sconsiglia la suddetta registrazione nel caso in cui non si intenda procedere immediatamente ad effettuare una segnalazione.

TITOLARE DEL TRATTAMENTO

AMCO, Titolare del trattamento dei dati personali, La informa, ai sensi del GDPR, che procederà al trattamento dei dati personali da Lei forniti con le modalità di seguito descritte.

I dati da Lei forniti al momento della registrazione e nelle segnalazioni saranno trattati secondo i principi di correttezza, liceità, trasparenza e di tutela della riservatezza e dei diritti, suoi e di tutti gli interessati, nel rispetto degli obblighi di riservatezza imposti dalla normativa sulla privacy e dalla legge sul whistleblowing.

Il soggetto appositamente incaricato dal Titolare del trattamento al quale l'interessato può rivolgersi per l'esercizio dei diritti successivamente indicati è il Responsabile per la Protezione dei dati (“DPO”), contattabile per iscritto presso la sede legale di AMCO o mediante messaggio di posta elettronica inviata alla casella privacy@amco.it oppure alla casella PEC amco@pec.amco.it (indicando nell’oggetto “Privacy”).

FINALITÀ DEL TRATTAMENTO DEI DATI

I dati da Lei forniti saranno oggetto di trattamento per le finalità derivanti dagli obblighi previsti dal Decreto Legislativo 24/2023, pubblicato il 10 marzo 2023, che ha dato attuazione alla Direttiva (UE) 2019/1937 riguardante la protezione delle persone che segnalano violazioni del diritto dell’Unione e recante disposizioni riguardanti la protezione delle persone che segnalano violazioni delle disposizioni normative nazionali e dal Decreto legislativo 231/2001.

DATI TRATTATI

La piattaforma raccoglie esclusivamente i Suoi dati personali forniti in fase di registrazione e quelli forniti nell’elaborazione ed invio della segnalazione – riferiti allo stesso utente, in qualità di segnalante, o riferiti ai soggetti ai quali i fatti rappresentati sarebbero attribuibili, in qualità di segnalati. Tra i dati da Lei forniti volontariamente potranno essere acquisiti i seguenti dati personali:

Nome, Indirizzo e-mail, contenuti delle segnalazioni.

Si specifica che i Suoi dati personali relativi all’utenza della registrazione non sono direttamente visualizzabili nella segnalazione.

BASE GIURIDICA DEL TRATTAMENTO DEI DATI

Si informa che, tenuto conto delle finalità del trattamento come sopra illustrate, il mancato conferimento dei Suoi dati (nominativo e indirizzo e-mail) ha come conseguenza l'impossibilità di creare un whistleblower (soggetto segnalante) riconoscibile nel sistema. Si ricorda che la normativa prevede che il whistleblower si renda riconoscibile al fine di potersi avvalere del regime di tutela accordatogli.

La base giuridica del trattamento dei dati risiede nelle norme in materia di Whistleblowing. Il trattamento dei Suoi dati personali e quelli del soggetto segnalato o eventuali soggetti coinvolti nella segnalazione sono necessari per adempiere a un obbligo legale al quale è soggetto il titolare del trattamento (art. 6, § 1, lett. c del Regolamento). Con riguardo a categorie particolari di dati (art. 9, § 2, lett. b del Regolamento in relazione all’art. 54-bis) o a dati relativi a condanne penali e reati, sono necessari per l’esecuzione di un compito di interesse pubblico contemplato dall’ordinamento (art. 6, § 1, lett. e ed art. 9, § 2, lett. g e 10 del Regolamento).

Si informa, per quanto riguarda il consenso del soggetto segnalato o eventuali soggetti coinvolti nella segnalazione, che il trattamento dei dati personali contenuti nella segnalazione è lecito anche senza il consenso dell’interessato, in quanto autorizzato da norma di legge al fine di contrastare condotte illecite all’interno di AMCO. 

MODALITÀ DI TRATTAMENTO DEI DATI

Il trattamento sarà effettuato con strumenti informatici e telematici con logiche di organizzazione ed elaborazione strettamente correlate alle finalità sopra indicate e comunque in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati stessi nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti. Si ricorda che i Suoi dati personali forniti nel form di registrazione (nominativo, indirizzo e-mail) sono separati dalle Sue eventuali segnalazioni e che l’associazione della Sua identità con la segnalazione può essere effettuata esclusivamente dal Responsabile preposto alla gestione delle segnalazioni (RPC o OdV).

AMBITO DI COMUNICAZIONE

Per lo svolgimento di talune delle attività relative al trattamento dei Suoi dati personali, la Società può effettuare comunicazioni a società o enti esterni, aventi qualifica di Titolare autonomo del trattamento dei dati e a terzi aventi qualifica di Responsabile del trattamento, limitatamente alle finalità sopra descritte.

In particolare, i Suoi dati potrebbero essere comunicati a:

• Società incaricata per la gestione della piattaforma, nella sua qualità di Responsabile Esterno ai sensi e per gli effetti di cui all’art. 28 GDPR;
• consulenti esterni (per es. studi legali) eventualmente coinvolti nella fase istruttoria della
  segnalazione;
• soggetti, enti od autorità a cui sia obbligatorio comunicare i dati personali in forza di disposizioni di legge o di ordini delle autorità.

Le informazioni inerenti a tali entità, inclusa l’indicazione del titolare al trattamento e dei responsabili al trattamento, costantemente aggiornati e facilmente accessibili, sono disponibili gratuitamente contattando il DPO ai recapiti di cui sotto.

Per le medesime finalità sopra citate, così come previsto dalla Politica in materia di segnalazione dei comportamenti illegittimi (whistleblowing), disponibile sul sito web di AMCO, i dati forniti alla Scrivente potranno essere comunicati agli autorizzati al trattamento (Soggetti che operano sotto l’autorità del Titolare del trattamento e Soggetti che operano sotto l’autorità dei Responsabili del trattamento nominati dal Titolare), ferme restando le garanzie di tutela della riservatezza previste dalla normativa in materia.

TRASFERIMENTO DEI DATI PERSONALI

I Suoi dati personali ed i dati personali relativi alle segnalazioni saranno trattati dal Titolare o dai suoi Responsabili all’interno del territorio dell’Unione Europea e non verranno diffusi. Se necessario, per ragioni di natura tecnica od operativa o per specifico accordo contrattuale, il Titolare si riserva di trattare i sopracitati dati personali verso Paesi al di fuori dell’Unione Europea per i quali esistono decisioni di adeguatezza della Commissione Europea o sulla base di adeguate garanzie o di specifiche deroghe previste dalla normativa vigente.

PERIODO DI CONSERVAZIONE

I dati personali relativi alle segnalazioni vengono conservati e mantenuti per tutto il tempo necessario al trattamento delle stesse in adempimento alla procedura di gestione delle segnalazioni e comunque non oltre 5 (cinque) anni a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione, nel rispetto degli obblighi di riservatezza di cui all’art. 12 e del principio di cui agli artt. 5 par. 1 lett e) del Regolamento (UE) 2016/679 e 3, comma 1, lettera e) del decreto legislativo 18 maggio 2018, n. 51.

Nel caso in cui sia instaurato un giudizio, tale termine si prolunga fino alla conclusione del giudizio stesso. In ogni caso, il Titolare conserverà i dati personali per il periodo di tempo previsto e ammesso dalla normativa italiana a tutela dei propri interessi (art. 2946 c.c.).

DIRITTI DEL SEGNALANTE INTERESSATO

Il segnalante potrà, in qualsiasi momento, esercitare i diritti previsti dagli artt. 15 e ss. del GDPR,

• di accesso ai dati personali;
• di ottenere la rettifica o la cancellazione degli stessi;
• di proporre reclamo all'autorità di controllo (Garante Privacy).

DIRITTI DEL SEGNALATO INTERESSATO

Ai sensi e per gli effetti dell’art. 2-undecies, comma 1 lett. f) del D.lgs. 101/2018, i diritti di cui agli artt. da 15 a 22 del GDPR non possono essere esercitati dal segnalato interessato, con richiesta al Titolare del trattamento ovvero con reclamo ai sensi dell'art. 77 del GDPR, qualora dall'esercizio di tali diritti possa derivare un pregiudizio effettivo e concreto alla riservatezza dell'identità del whistleblower/segnalante.

COOKIES

Nessun dato personale degli utenti viene implicitamente acquisito dalla piattaforma.

Non viene fatto uso di cookies per la trasmissione di informazioni di carattere personale, né vengono utilizzati cookies persistenti per il tracciamento degli utenti.

Vengono utilizzati esclusivamente cookies tecnici nella misura strettamente necessaria al corretto ed efficiente utilizzo della piattaforma. L'uso dei cookies di sessione (che non vengono memorizzati in modo persistente sul computer dell'utente e svaniscono con la chiusura del browser) è strettamente limitato alla trasmissione di identificativi di sessione (costituiti da numeri casuali generati dal server) necessari per consentire l'esplorazione sicura ed efficiente della piattaforma.

CONTATTI

Il Titolare del trattamento dati è AMCO – Asset Management Company S.p.A. con sede legale in Via Santa Brigida, 39 - 80133 Napoli (NA).

L’interessato potrà rivolgersi al Titolare scrivendo al già menzionato indirizzo o mediante PEC inviata alla casella amco@pec.amco.it.