INFORMATIVA PRIVACY

Ogni trattamento dei dati personali, previsto dalla Policy, deve essere effettuato a norma del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 30 giugno 2003, n. 196 (ss. mm. e ii.).

I dati personali che manifestamente non sono utili al trattamento di una specifica Segnalazione non sono raccolti o, se raccolti accidentalmente, sono cancellati immediatamente.

I diritti di cui agli articoli da 15 a 22 del GDPR possono essere esercitati nei limiti di quanto previsto dall’art. 23 del GDPR e 2-undecies del D.lgs. 30 giugno 2003, n. 196.

I trattamenti di dati personali relativi al ricevimento e alla gestione delle segnalazioni sono effettuati dalla Società in qualità di titolare del trattamento, nel rispetto dei principi di cui agli artt. 5 e 25 del GDPR, fornendo idonee informazioni al Segnalante e alle persone coinvolte ai sensi degli artt. 13 e 14 del GDPR, nonché adottando misure appropriate a tutela dei diritti e delle libertà degli interessati. A tal fine, la Società fornisce agli interessati coinvolti nell’ambito oggetto della presente Policy apposita informativa sul trattamento dei dati personali effettuato in relazione all’acquisizione e alla gestione delle segnalazioni disciplinate dalla presente Policy. La Società ha appositamente nominato e istruito al trattamento dei dati personali i soggetti autorizzati al trattamento anche ai sensi degli artt. 5, 24, 29 e 32 del GDPR e dell’art. 2 quaterdecies del D.lgs. 30 giugno 2003, n. 196.

Inoltre, la Società, in linea con quanto previsto dall’articolo 13 del d. Lgs. 24/2023, nonché in osservanza di quanto previsto dagli artt. 24 e 32 del GDPR, individua misure tecniche e organizzative idonee a garantire un livello di sicurezza adeguato agli specifici rischi derivanti dai trattamenti effettuati, sulla base di una valutazione d’impatto sulla protezione dei dati (c.d. DPIA), disciplinando con contratto o altro atto giuridico ai sensi dell’art. 28 del GDPR il rapporto con eventuali fornitori esterni che trattano dati personali per suo conto con la qualifica di responsabile del trattamento.