Privacy Policy*
Il Regolamento Europeo in materia di protezione dei dati personali (RGPD) all’art. 13, comma. 1, impone l’obbligo di informare l’interessato sugli elementi fondamentali del trattamento delle informazioni che lo riguardano.
In questa informativa l’interessato a cui ci si rivolge è principalmente colui che decida di segnalare potenziali violazioni della normativa nazionale ed europea, di cui sia venuto a conoscenza nel proprio contesto di lavoro, secondo quanto previsto dal D.Lgs. 24/2023 attuativo della Direttiva UE 2019/1937, segnalazioni veicolate attraverso la Piattaforma “Legality Whistleblowing Segnalazione illeciti” (di seguito “Piattaforma”), messa a disposizione dalla scrivente impresa ed accessibile al link https://www.ra.cna.it/whistleblowing/, con la quale tale Società ha ritenuto di ottemperare all’obbligo di istituzione di un canale di segnalazione protetto e riservato.
Si adempie compiutamente al proprio obbligo informativo nei termini di seguito indicati:
TITOLARE DEL TRATTAMENTO
CNA SERVIZI FINANZIARI RAVENNA SOCIETA’ DI MEDIAZIONE CREDITIZIA S.R.L., Viale Randi n° 90, Ravenna (RA)
PEC: cnaservizifinanziarira@cert.cna.it EMAIL: cnaservizifinanziarira@ra.cna.it RECAPITO TELEFONICO: 0544/298511 FAX: 0544/239950;
FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
I dati sono raccolti per dare seguito allo svolgimento delle operazioni strettamente connesse e strumentali alla corretta ricezione e gestione delle Segnalazioni inviate attraverso la Piattaforma adottata, da parte del Titolare del trattamento.
In modo particolare, i dati e le informazioni forniti dal segnalante saranno trattati allo scopo di consentire le necessarie attività istruttorie volte a verificare la fondatezza del fatto oggetto di segnalazione, nonché, ove ritenuto fondato, per l’adozione dei conseguenti provvedimenti.
La base giuridica di questo trattamento è rappresentata quindi dalla legge ed, in particolar modo, dal D.Lgs. 24/2023 attuativo della Dir. UE 2019/1937, nonché dalle Linee Guida ANAC, approvate con Delibera n. 311 del 12 luglio 2023.
TIPOLOGIA DI DATI OGGETTO DI TRATTAMENTO
I dati personali oggetto di trattamento sono quelli sotto indicati con riferimento alle diverse categorie di interessati potenzialmente coinvolti nella procedura di segnalazione.
Il conferimento dei dati contrassegnati dal simbolo asterisco (*), nei campi compilabili presenti nelle diverse sezioni della Piattaforma, è necessario al fine di concludere con successo l’invio di una segnalazione.
Durante la compilazione di una Segnalazione, il segnalante è invitato a non fornire dati particolari ai sensi dell’art 9 Regolamento UE 16/679 o dati relativi a reati e condanne penali ai sensi dell’art. 10 del Regolamento medesimo, salvo non li ritenga strettamente indispensabili, ai fini dell’invio e della gestione della Segnalazione stessa.
Dati riferibili al soggetto segnalante: le persone fisiche che possono inviare la segnalazione sono tutti i principali stakeholders del Titolare del trattamento, quali: i lavoratori subordinati, i lavoratori autonomi, i collaboratori, liberi professionisti e consulenti, i tirocinanti, nonché le persone con funzioni di amministrazione, direzione, controllo, vigilanza, rappresentanza, come indicati nella Whistleblowing Policy disponibile sulla Piattaforma.
Al segnalante, come da campi compilabili delle diverse sezioni della segnalazione presenti nella Piattaforma, sarà richiesto di indicare i propri dati personali quali: nome, cognome, qualifica o mansione lavorativa all’epoca dei fatti segnalati e qualifica attuale, indirizzo email personale, nonché ogni altra informazione o dato, anche personale, eventualmente contenuto nei campi di segnalazione che richiedono la descrizione in fatto dell’illecito. Tramite la Piattaforma è inoltre possibile allegare documenti, che potrebbero a loro volta contenere dati personali riferibili al segnalante o a terzi soggetti. Il segnalante può, inoltre, scegliere di procedere alla Segnalazione, sempre tramite Piattaforma, attraverso una registrazione vocale: in tale ipotesi, saranno oggetto di
trattamento tutti i dati conferiti con la registrazione, unitamente alla voce del Segnalante stesso che, a tutela della riservatezza, verrà automaticamente distorta attraverso una funzionalità fornita dalla Piattaforma stessa.
Il segnalante può decidere di inviare Segnalazioni anonime, scegliendo di non indicare al momento della Segnalazione propri dati idonei all’identificazione. Tali dati possono essere forniti successivamente tramite integrazioni della Segnalazione.
Qualora il segnalante indichi tra i propri dati personali anche un indirizzo email di riferimento, questo sarà utilizzato per la ricezione di comunicazioni afferenti alla segnalazione (es. avviso di lettura e aggiornamenti sulla gestione della Segnalazione). Pertanto, a garanzia di piena riservatezza, si suggerisce di non indicare indirizzi email aziendali e/o condivisi con altri soggetti, ma di utilizzare solamente recapiti email ad uso personale ed esclusivo.
L’identità del segnalante è, ad ogni modo, sempre tutelata, dal punto di vista della riservatezza: un eventuale disvelamento dell’identità della persona segnalante, a persone diverse da quelle competenti a ricevere e dare seguito alle Segnalazioni, avverrà sempre con il consenso espresso della stessa, come previsto dalla normativa di riferimento.
Dati riferibili a soggetti terzi: il segnalante, nell’ambito della segnalazione, potrebbe eventualmente comunicare anche dati personali riferibili a terzi soggetti, qualora lo ritenga indispensabile (ad esempio, persone a conoscenza dei fatti, esecutori della condotta ritenuta illecita, persone del medesimo contesto lavorativo e colleghi di lavoro). Pertanto, a discrezione del segnalante, potrebbero essere raccolti dati personali di terzi, quali: nome, cognome, contatti di recapito, ente o azienda di appartenenza, mansione aziendale o ruolo rivestito.
Dati riferibili al gestore della segnalazione: al Gestore della segnalazione, individuato dal Titolare del trattamento, sono assegnate apposite credenziali di accesso alla Piattaforma (account “Responsabile della segnalazione”) per lo svolgimento delle relative attività di ricezione e seguito alle segnalazioni. Con riferimento a tali interessati, sono trattati dati quali: nome, cognome, indirizzo email.
Dati di navigazione e cookie tecnici: Tutte le operazioni effettuate sulle segnalazioni, da parte di tutte le tipologie di utente, vengono registrate nei log di sistema in maniera anonima e criptata. La Piattaforma utilizza esclusivamente cookie tecnici di sessione e non utilizza alcun tipo di cookie di profilazione e/o di terze parti.
MODALITÀ RACCOLTA DATI
I dati conferiti dal segnalante, attraverso la Piattaforma implementata dal Titolare del trattamento, sono raccolti e gestiti mediante un avanzato sistema di cifratura che garantisce la riservatezza e la sicurezza delle informazioni inserite dall’interessato e la sua identità, sia in fase di trasmissione, che di memorizzazione.
DESTINATARI O EVENTUALI CATEGORIE DI DESTINATARI
I dati trasmessi da parte del segnalante, attraverso il canale istituito dal Titolare del trattamento, saranno portati a conoscenza dell’incaricato individuato come Gestore della segnalazione.
L’identità del segnalante e qualsiasi altra informazione dalla quale possa evincersi, direttamente o indirettamente, tale identità, non saranno rivelate a persone diverse da quelle competenti a ricevere e dare seguito alla Segnalazione, se non con il consenso espresso del segnalante e, nei casi previsti dalla legge, anche previa condivisione delle ragioni del disvelamento.
I dati potranno venire a conoscenza anche della struttura che svolge, per conto del titolare stesso, compiti tecnici e di supporto sulla Piattaforma informatica attraverso la quale viene gestito il canale di segnalazione, quale la Società DigitalPA S.r.l., con sede legale a Cagliari, via T. D’Aquino, 18A, che, a tal fine, ha ricevuto la nomina come Responsabile del trattamento.
In base a quanto disposto dalle norme vigenti, i dati personali verranno comunicati, ove richiesto o necessario, alle competenti Autorità, le quali agiranno come autonomi e distinti Titolari del Trattamento.
I dati non saranno oggetto di diffusione e non ne è previsto il trasferimento al di fuori dell’UE.
PERIODO DI CONSERVAZIONE DEI DATI
I dati inerenti la segnalazione saranno trattati per la durata di gestione della stessa e conservati non oltre cinque anni dalla data della comunicazione dell'esito finale della procedura.
I dati personali trattati per la finalità di assolvimento a obblighi di legge saranno conservati per il periodo previsto dalla normativa cogente applicabile.
NATURA DEL CONFERIMENTO
Il conferimento dei dati richiesti con il simbolo (*), nei Form presenti sulla Piattaforma, è obbligatorio, al fine di dar corso alla procedura ed, in mancanza degli stessi, la segnalazione non potrà concludersi con successo.
Il mancato conferimento dei dati non richiesti come obbligatori non precluderà la prosecuzione della procedura, ma potrebbe comportare l’impossibilità di fornire al segnalante i riscontri relativi alla sua segnalazione.
Il mancato consenso alla trasmissione dei dati del Segnalante a persone diverse da quelle competenti a ricevere e dare seguito alla segnalazione determinerà l’impossibilità di trasmettere tali informazioni.
DIRITTI DELL’INTERESSATO
Nei limiti di quanto previsto dagli articoli 15 – 22 del Regolamento UE 16/679, l’interessato potrà richiedere di accedere ai propri dati, rettificarli, cancellarli, chiederne la portabilità presso altro titolare, la limitazione del trattamento, nonché di opporsi allo stesso.
Nei casi in cui, dietro espressa richiesta del Gestore della segnalazione, l’interessato abbia prestato consenso alla rivelazione della propria identità a persone diverse da quelle competenti a ricevere e dare seguito alle Segnalazioni, potrà revocare in ogni momento tale consenso, a patto che il Gestore della segnalazione non abbia già provveduto a renderla nota, sulla base del consenso previamente e legittimamente prestato.
Comunque, il Titolare non potrà dare corso alle istanze di esercizio dei diritti sopra indicati qualora dallo stesso possa derivare un pregiudizio effettivo e concreto alla riservatezza dell’identità di colui che effettua una segnalazione, pregiudizio che verrà valutato, nel concreto, caso per caso, e solo ove si tratti di una misura necessaria e proporzionata. In tali casi, ai sensi della normativa privacy vigente, i diritti dell’interessato potranno essere esercitati anche tramite il Garante per la protezione dei dati personali con le modalità di cui all’art. 160 del Codice Privacy.
L’interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali, seguendo le istruzioni reperibili al seguente link https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524.
Data stesura informativa: 04 dicembre 2023
Cna Servizi Finanziari Ravenna Società di Mediazione Creditizia S.r.l.
Società Unipersonale L’Amministratore Unico Massimo Mazzavillani
Il Regolamento Europeo in materia di protezione dei dati personali (RGPD) all’art. 13, comma. 1, impone l’obbligo di informare l’interessato sugli elementi fondamentali del trattamento delle informazioni che lo riguardano.
In questa informativa l’interessato a cui ci si rivolge è principalmente colui che decida di segnalare condotte illeciti rilevanti per la disciplina del D.Lgs. 231/01 o violazioni del Modello Organizzativo 231 adottato, di cui sia venuto a conoscenza nel proprio contesto di lavoro, secondo quanto previsto dal D.Lgs. 24/2023 attuativo della Direttiva UE 2019/1937, segnalazioni veicolate attraverso la Piattaforma “Legality Whistleblowing Segnalazione illeciti” (di seguito “Piattaforma”), messa a disposizione dalla scrivente impresa ed accessibile al link https://www.ra.cna.it/whistleblowing/, con la quale tale Società ha ritenuto di ottemperare all’obbligo di istituzione di un canale di segnalazione protetto e riservato.
Si adempie compiutamente al proprio obbligo informativo nei termini di seguito indicati:
TITOLARE DEL TRATTAMENTO
ECIPAR DI RAVENNA S.r.l., viale Randi, 90, RAVENNA 48121
PEC: eciparavenna@cert.cna.it; EMAIL: ecipar@ecipar.ra.it;
RECAPITO TELEFONICO: 0544/298999; FAX: 0544/239952
Dati di contatto del RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI
PEC: dpocnaravenna@cert.cna.it EMAIL: dpocnaravenna@ra.cna.it
RECAPITO TELEFONICO: 0544/298639 FAX: 0544/239950
FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
I dati sono raccolti per dare seguito allo svolgimento delle operazioni strettamente connesse e strumentali alla corretta ricezione e gestione delle Segnalazioni inviate attraverso la Piattaforma adottata, da parte del Titolare del trattamento.
In modo particolare, i dati e le informazioni forniti dal segnalante saranno trattati allo scopo di consentire le necessarie attività istruttorie volte a verificare la fondatezza del fatto oggetto di segnalazione, nonché, ove ritenuto fondato, per l’adozione dei conseguenti provvedimenti.
La base giuridica di questo trattamento è rappresentata quindi dalla legge ed, in particolar modo, dal D.Lgs. 24/2023 attuativo della Dir. UE 2019/1937, nonché dalle Linee Guida ANAC, approvate con Delibera n. 311 del 12 luglio 2023.
TIPOLOGIA DI DATI OGGETTO DI TRATTAMENTO
I dati personali oggetto di trattamento sono quelli sotto indicati con riferimento alle diverse categorie di interessati potenzialmente coinvolti nella procedura di segnalazione.
Il conferimento dei dati contrassegnati dal simbolo asterisco (*), nei campi compilabili presenti nelle diverse sezioni della Piattaforma, è necessario al fine di concludere con successo l’invio di una segnalazione.
Durante la compilazione di una Segnalazione, il segnalante è invitato a non fornire dati particolari ai sensi dell’art 9 Regolamento UE 16/679 o dati relativi a reati e condanne penali ai sensi dell’art. 10 del Regolamento medesimo, salvo non li ritenga strettamente indispensabili, ai fini dell’invio e della gestione della Segnalazione stessa.
Dati riferibili al soggetto segnalante: le persone fisiche che possono inviare la segnalazione sono tutti i principali stakeholders del Titolare del trattamento, quali: i lavoratori subordinati, i lavoratori autonomi, i collaboratori, liberi professionisti e consulenti, i tirocinanti, nonché le persone con funzioni di amministrazione, direzione, controllo, vigilanza, rappresentanza, come indicati nella Whistleblowing Policy disponibile sulla Piattaforma.
Al segnalante, come da campi compilabili delle diverse sezioni della segnalazione presenti nella Piattaforma, sarà richiesto di indicare i propri dati personali quali: nome, cognome, qualifica o mansione lavorativa all’epoca dei fatti segnalati e qualifica attuale, indirizzo email personale, nonché ogni altra informazione o dato, anche personale, eventualmente contenuto nei campi di segnalazione che richiedono la descrizione in fatto dell’illecito. Tramite la Piattaforma è inoltre possibile allegare documenti, che potrebbero a loro volta contenere dati personali riferibili al segnalante o a terzi soggetti. Il segnalante può, inoltre, scegliere di procedere alla Segnalazione, sempre tramite Piattaforma, attraverso una registrazione vocale: in tale ipotesi, saranno oggetto di
trattamento tutti i dati conferiti con la registrazione, unitamente alla voce del Segnalante stesso che, a tutela della riservatezza, verrà automaticamente distorta attraverso una funzionalità fornita dalla Piattaforma stessa.
Il segnalante può decidere di inviare Segnalazioni anonime, scegliendo di non indicare al momento della Segnalazione propri dati idonei all’identificazione. Tali dati possono essere forniti successivamente tramite integrazioni della Segnalazione.
Qualora il segnalante indichi tra i propri dati personali anche un indirizzo email di riferimento, questo sarà utilizzato per la ricezione di comunicazioni afferenti alla segnalazione (es. avviso di lettura e aggiornamenti sulla gestione della Segnalazione). Pertanto, a garanzia di piena riservatezza, si suggerisce di non indicare indirizzi email aziendali e/o condivisi con altri soggetti, ma di utilizzare solamente recapiti email ad uso personale ed esclusivo.
L’identità del segnalante è, ad ogni modo, sempre tutelata, dal punto di vista della riservatezza: un eventuale disvelamento dell’identità della persona segnalante, a persone diverse da quelle competenti a ricevere e dare seguito alle Segnalazioni, avverrà sempre con il consenso espresso della stessa, come previsto dalla normativa di riferimento.
Dati riferibili a soggetti terzi: il segnalante, nell’ambito della segnalazione, potrebbe eventualmente comunicare anche dati personali riferibili a terzi soggetti, qualora lo ritenga indispensabile (ad esempio, persone a conoscenza dei fatti, esecutori della condotta ritenuta illecita, persone del medesimo contesto lavorativo e colleghi di lavoro). Pertanto, a discrezione del segnalante, potrebbero essere raccolti dati personali di terzi, quali: nome, cognome, contatti di recapito, ente o azienda di appartenenza, mansione aziendale o ruolo rivestito.
Dati riferibili al gestore della segnalazione: al Gestore della segnalazione, individuato dal Titolare del trattamento, sono assegnate apposite credenziali di accesso alla Piattaforma (account “Responsabile della segnalazione”) per lo svolgimento delle relative attività di ricezione e seguito alle segnalazioni. Con riferimento a tali interessati, sono trattati dati quali: nome, cognome, indirizzo email.
Dati di navigazione e cookie tecnici: Tutte le operazioni effettuate sulle segnalazioni, da parte di tutte le tipologie di utente, vengono registrate nei log di sistema in maniera anonima e criptata. La Piattaforma utilizza esclusivamente cookie tecnici di sessione e non utilizza alcun tipo di cookie di profilazione e/o di terze parti.
MODALITÀ RACCOLTA DATI
I dati conferiti dal segnalante, attraverso la Piattaforma implementata dal Titolare del trattamento, sono raccolti e gestiti mediante un avanzato sistema di cifratura che garantisce la riservatezza e la sicurezza delle informazioni inserite dall’interessato e la sua identità, sia in fase di trasmissione, che di memorizzazione.
DESTINATARI O EVENTUALI CATEGORIE DI DESTINATARI
I dati trasmessi da parte del segnalante, attraverso il canale istituito dal Titolare del trattamento, saranno portati a conoscenza dell’incaricato individuato come Gestore della segnalazione.
L’identità del segnalante e qualsiasi altra informazione dalla quale possa evincersi, direttamente o indirettamente, tale identità, non saranno rivelate a persone diverse da quelle competenti a ricevere e dare seguito alla Segnalazione, se non con il consenso espresso del segnalante e, nei casi previsti dalla legge, anche previa condivisione delle ragioni del disvelamento.
I dati potranno venire a conoscenza anche della struttura che svolge, per conto del titolare stesso, compiti tecnici e di supporto sulla Piattaforma informatica attraverso la quale viene gestito il canale di segnalazione, quale la Società DigitalPA S.r.l., con sede legale a Cagliari, via T. D’Aquino, 18A, che, a tal fine, ha ricevuto la nomina come Responsabile del trattamento.
In base a quanto disposto dalle norme vigenti, i dati personali verranno comunicati, ove richiesto o necessario, alle competenti Autorità, le quali agiranno come autonomi e distinti Titolari del Trattamento.
I dati non saranno oggetto di diffusione e non ne è previsto il trasferimento al di fuori dell’UE.
PERIODO DI CONSERVAZIONE DEI DATI
I dati inerenti la segnalazione saranno trattati per la durata di gestione della stessa e conservati non oltre cinque anni dalla data della comunicazione dell'esito finale della procedura.
I dati personali trattati per la finalità di assolvimento a obblighi di legge saranno conservati per il periodo previsto dalla normativa cogente applicabile.
NATURA DEL CONFERIMENTO
Il conferimento dei dati richiesti con il simbolo (*), nei Form presenti sulla Piattaforma, è obbligatorio, al fine di dar corso alla procedura ed, in mancanza degli stessi, la segnalazione non potrà concludersi con successo.
Il mancato conferimento dei dati non richiesti come obbligatori non precluderà la prosecuzione della procedura, ma potrebbe comportare l’impossibilità di fornire al segnalante i riscontri relativi alla sua segnalazione.
Il mancato consenso alla trasmissione dei dati del Segnalante a persone diverse da quelle competenti a ricevere e dare seguito alla segnalazione determinerà l’impossibilità di trasmettere tali informazioni.
DIRITTI DELL’INTERESSATO
Nei limiti di quanto previsto dagli articoli 15 – 22 del Regolamento UE 16/679, l’interessato potrà richiedere di accedere ai propri dati, rettificarli, cancellarli, chiederne la portabilità presso altro titolare, la limitazione del trattamento, nonché di opporsi allo stesso.
Nei casi in cui, dietro espressa richiesta del Gestore della segnalazione, l’interessato abbia prestato consenso alla rivelazione della propria identità a persone diverse da quelle competenti a ricevere e dare seguito alle Segnalazioni, potrà revocare in ogni momento tale consenso, a patto che il Gestore della segnalazione non abbia già provveduto a renderla nota, sulla base del consenso previamente e legittimamente prestato.
Comunque, il Titolare non potrà dare corso alle istanze di esercizio dei diritti sopra indicati qualora dallo stesso possa derivare un pregiudizio effettivo e concreto alla riservatezza dell’identità di colui che effettua una segnalazione, pregiudizio che verrà valutato, nel concreto, caso per caso, e solo ove si tratti di una misura necessaria e proporzionata. In tali casi, ai sensi della normativa privacy vigente, i diritti dell’interessato potranno essere esercitati anche tramite il Garante per la protezione dei dati personali con le modalità di cui all’art. 160 del Codice Privacy.
L’interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali, seguendo le istruzioni reperibili al seguente link https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524.
Data stesura informativa: 04 dicembre 2023
Ecipar di Ravenna S.r.l. L’Amministratore delegato Massimo Mazzavillani
Il Regolamento Europeo in materia di protezione dei dati personali (RGPD) all’art. 13, comma. 1, impone l’obbligo di informare l’interessato sugli elementi fondamentali del trattamento delle informazioni che lo riguardano.
In questa informativa l’interessato a cui ci si rivolge è principalmente colui che decida di segnalare potenziali violazioni della normativa nazionale ed europea, di cui sia venuto a conoscenza nel proprio contesto di lavoro, secondo quanto previsto dal D.Lgs. 24/2023 attuativo della Direttiva UE 2019/1937, segnalazioni veicolate attraverso la Piattaforma “Legality Whistleblowing Segnalazione illeciti” (di seguito “Piattaforma”), messa a disposizione da Sedar Cna Servizi S.c.c.p.a. ed accessibile al link https://www.ra.cna.it/whistleblowing/, con la quale tale Società ha ritenuto di ottemperare all’obbligo di istituzione di un canale di segnalazione protetto e riservato.
La scrivente impresa adempie compiutamente al proprio obbligo informativo nei termini di seguito indicati:
TITOLARE DEL TRATTAMENTO
Sedar CNA Servizi S.c.c.p.a., viale Randi, 90, RAVENNA 48121
PEC: cnaserviziravenna@cert.cna.it EMAIL: cnaservizi@ra.cna.it
RECAPITO TELEFONICO: 0544/298511 FAX: 0544239950
Dati di contatto del RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI
PEC: dpocnaravenna@cert.cna.it EMAIL: dpocnaravenna@ra.cna.it
RECAPITO TELEFONICO: 0544/298639 FAX: 0544/239950
FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
I dati sono raccolti per dare seguito allo svolgimento delle operazioni strettamente connesse e strumentali alla corretta ricezione e gestione delle Segnalazioni inviate attraverso la Piattaforma adottata, da parte del Titolare del trattamento.
In modo particolare, i dati e le informazioni forniti dal segnalante saranno trattati allo scopo di consentire le necessarie attività istruttorie volte a verificare la fondatezza del fatto oggetto di segnalazione, nonché, ove ritenuto fondato, per l’adozione dei conseguenti provvedimenti.
La base giuridica di questo trattamento è rappresentata quindi dalla legge ed, in particolar modo, dal D.Lgs. 24/2023 attuativo della Dir. UE 2019/1937, nonché dalle Linee Guida ANAC, approvate con Delibera n. 311 del 12 luglio 2023.
TIPOLOGIA DI DATI OGGETTO DI TRATTAMENTO
I dati personali oggetto di trattamento sono quelli sotto indicati con riferimento alle diverse categorie di interessati potenzialmente coinvolti nella procedura di segnalazione.
Il conferimento dei dati contrassegnati dal simbolo asterisco (*), nei campi compilabili presenti nelle diverse sezioni della Piattaforma, è necessario al fine di concludere con successo l’invio di una segnalazione.
Durante la compilazione di una Segnalazione, il segnalante è invitato a non fornire dati particolari ai sensi dell’art 9 Regolamento UE 16/679 o dati relativi a reati e condanne penali ai sensi dell’art. 10 del Regolamento medesimo, salvo non li ritenga strettamente indispensabili, ai fini dell’invio e della gestione della Segnalazione stessa.
Dati riferibili al soggetto segnalante: le persone fisiche che possono inviare la segnalazione sono tutti i principali stakeholders del Titolare del trattamento, quali: i lavoratori subordinati, i lavoratori autonomi, i collaboratori, liberi professionisti e consulenti, i tirocinanti, i soci della società, nonché le persone con funzioni di amministrazione, direzione, controllo, vigilanza, rappresentanza, come indicati nella Whistleblowing Policy disponibile sulla Piattaforma.
Al segnalante, come da campi compilabili delle diverse sezioni della segnalazione presenti nella Piattaforma, sarà richiesto di indicare i propri dati personali quali: nome, cognome, qualifica o mansione lavorativa all’epoca dei fatti segnalati e qualifica attuale, indirizzo email personale, nonché ogni altra informazione o dato, anche personale, eventualmente contenuto nei campi di segnalazione che richiedono la descrizione in fatto dell’illecito. Tramite la Piattaforma è inoltre possibile allegare documenti, che potrebbero a loro volta contenere dati personali riferibili al segnalante o a terzi soggetti. Il segnalante può, inoltre, scegliere di procedere alla Segnalazione, sempre tramite Piattaforma, attraverso una registrazione vocale: in tale ipotesi, saranno oggetto di
trattamento tutti i dati conferiti con la registrazione, unitamente alla voce del Segnalante stesso che, a tutela della riservatezza, verrà automaticamente distorta attraverso una funzionalità fornita dalla Piattaforma stessa.
Il segnalante può decidere di inviare Segnalazioni anonime, scegliendo di non indicare al momento della Segnalazione propri dati idonei all’identificazione. Tali dati possono essere forniti successivamente tramite integrazioni della Segnalazione.
Qualora il segnalante indichi tra i propri dati personali anche un indirizzo email di riferimento, questo sarà utilizzato per la ricezione di comunicazioni afferenti alla segnalazione (es. avviso di lettura e aggiornamenti sulla gestione della Segnalazione). Pertanto, a garanzia di piena riservatezza, si suggerisce di non indicare indirizzi email aziendali e/o condivisi con altri soggetti, ma di utilizzare solamente recapiti email ad uso personale ed esclusivo.
L’identità del segnalante è, ad ogni modo, sempre tutelata, dal punto di vista della riservatezza: un eventuale disvelamento dell’identità della persona segnalante, a persone diverse da quelle competenti a ricevere e dare seguito alle Segnalazioni, avverrà sempre con il consenso espresso della stessa, come previsto dalla normativa di riferimento.
Dati riferibili a soggetti terzi: il segnalante, nell’ambito della segnalazione, potrebbe eventualmente comunicare anche dati personali riferibili a terzi soggetti, qualora lo ritenga indispensabile (ad esempio, persone a conoscenza dei fatti, esecutori della condotta ritenuta illecita, persone del medesimo contesto lavorativo e colleghi di lavoro). Pertanto, a discrezione del segnalante, potrebbero essere raccolti dati personali di terzi, quali: nome, cognome, contatti di recapito, ente o azienda di appartenenza, mansione aziendale o ruolo rivestito.
Dati riferibili al gestore della segnalazione: al Gestore della segnalazione, individuato dal Titolare del trattamento, sono assegnate apposite credenziali di accesso alla Piattaforma (account “Responsabile della segnalazione”) per lo svolgimento delle relative attività di ricezione e seguito alle segnalazioni. Con riferimento a tali interessati, sono trattati dati quali: nome, cognome, indirizzo email.
Dati di navigazione e cookie tecnici: Tutte le operazioni effettuate sulle segnalazioni, da parte di tutte le tipologie di utente, vengono registrate nei log di sistema in maniera anonima e criptata. La Piattaforma utilizza esclusivamente cookie tecnici di sessione e non utilizza alcun tipo di cookie di profilazione e/o di terze parti.
MODALITÀ RACCOLTA DATI
I dati conferiti dal segnalante, attraverso la Piattaforma implementata dal Titolare del trattamento, sono raccolti e gestiti mediante un avanzato sistema di cifratura che garantisce la riservatezza e la sicurezza delle informazioni inserite dall’interessato e la sua identità, sia in fase di trasmissione, che di memorizzazione.
DESTINATARI O EVENTUALI CATEGORIE DI DESTINATARI
I dati trasmessi da parte del segnalante, attraverso il canale istituito dal Titolare del trattamento, saranno portati a conoscenza dell’incaricato individuato come Gestore della segnalazione.
L’identità del segnalante e qualsiasi altra informazione dalla quale possa evincersi, direttamente o indirettamente, tale identità, non saranno rivelate a persone diverse da quelle competenti a ricevere e dare seguito alla Segnalazione, se non con il consenso espresso del segnalante e, nei casi previsti dalla legge, anche previa condivisione delle ragioni del disvelamento.
I dati potranno venire a conoscenza anche della struttura che svolge, per conto del titolare stesso, compiti tecnici e di supporto sulla Piattaforma informatica attraverso la quale viene gestito il canale di segnalazione, quale la Società DigitalPA S.r.l., con sede legale a Cagliari, via T. D’Aquino, 18A, che, a tal fine, ha ricevuto la nomina come Responsabile del trattamento.
In base a quanto disposto dalle norme vigenti, i dati personali verranno comunicati, ove richiesto o necessario, alle competenti Autorità, le quali agiranno come autonomi e distinti Titolari del Trattamento.
I dati non saranno oggetto di diffusione e non ne è previsto il trasferimento al di fuori dell’UE.
PERIODO DI CONSERVAZIONE DEI DATI
I dati inerenti la segnalazione saranno trattati per la durata di gestione della stessa e conservati non oltre cinque anni dalla data della comunicazione dell'esito finale della procedura.
I dati personali trattati per la finalità di assolvimento a obblighi di legge saranno conservati per il periodo previsto dalla normativa cogente applicabile.
NATURA DEL CONFERIMENTO
Il conferimento dei dati richiesti con il simbolo (*), nei Form presenti sulla Piattaforma, è obbligatorio, al fine di dar corso alla procedura ed, in mancanza degli stessi, la segnalazione non potrà concludersi con successo.
Il mancato conferimento dei dati non richiesti come obbligatori non precluderà la prosecuzione della procedura, ma potrebbe comportare l’impossibilità di fornire al segnalante i riscontri relativi alla sua segnalazione.
Il mancato consenso alla trasmissione dei dati del Segnalante a persone diverse da quelle competenti a ricevere e dare seguito alla segnalazione determinerà l’impossibilità di trasmettere tali informazioni.
DIRITTI DELL’INTERESSATO
Nei limiti di quanto previsto dagli articoli 15 – 22 del Regolamento UE 16/679, l’interessato potrà richiedere di accedere ai propri dati, rettificarli, cancellarli, chiederne la portabilità presso altro titolare, la limitazione del trattamento, nonché di opporsi allo stesso.
Nei casi in cui, dietro espressa richiesta del Gestore della segnalazione, l’interessato abbia prestato consenso alla rivelazione della propria identità a persone diverse da quelle competenti a ricevere e dare seguito alle Segnalazioni, potrà revocare in ogni momento tale consenso, a patto che il Gestore della segnalazione non abbia già provveduto a renderla nota, sulla base del consenso previamente e legittimamente prestato.
Comunque, il Titolare non potrà dare corso alle istanze di esercizio dei diritti sopra indicati qualora dallo stesso possa derivare un pregiudizio effettivo e concreto alla riservatezza dell’identità di colui che effettua una segnalazione, pregiudizio che verrà valutato, nel concreto, caso per caso, e solo ove si tratti di una misura necessaria e proporzionata. In tali casi, ai sensi della normativa privacy vigente, i diritti dell’interessato potranno essere esercitati anche tramite il Garante per la protezione dei dati personali con le modalità di cui all’art. 160 del Codice Privacy.
L’interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali, seguendo le istruzioni reperibili al seguente link https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524.
Data stesura informativa: 04 dicembre 2023
Sedar CNA Servizi Soc. Cons. Coop. p.a.
L’Amministratore delegato Massimo Mazzavillani
Il Regolamento Europeo in materia di protezione dei dati personali (RGPD) all’art. 13, comma. 1, impone l’obbligo di informare l’interessato sugli elementi fondamentali del trattamento delle informazioni che lo riguardano.
In questa informativa l’interessato a cui ci si rivolge è principalmente colui che decida di segnalare potenziali violazioni della normativa nazionale ed europea, di cui sia venuto a conoscenza nel proprio contesto di lavoro, secondo quanto previsto dal D.Lgs. 24/2023 attuativo della Direttiva UE 2019/1937, segnalazioni veicolate attraverso la Piattaforma “Legality Whistleblowing Segnalazione illeciti” (di seguito “Piattaforma”), messa a disposizione dalla scrivente impresa ed accessibile al link https://www.ra.cna.it/whistleblowing/, con la quale tale Società ha ritenuto di ottemperare all’obbligo di istituzione di un canale di segnalazione protetto e riservato.
Si adempie compiutamente al proprio obbligo informativo nei termini di seguito indicati:
TITOLARE DEL TRATTAMENTO
CAF IMPRESE CNA RAVENNA S.R.L. Società Unipersonale, Viale Randi n° 90, Ravenna (RA) PEC: cafimpreseravenna@cert.cna.it EMAIL: cafimprese@ra.cna.it
RECAPITO TELEFONICO: 0544/298511 FAX: 0544/239950
Dati di contatto del RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI:
PEC: dpocnaravenna@cert.cna.it; EMAIL: dpocnaravenna@ra.cna.it
RECAPITO TELEFONICO: 0544/298511; FAX: 0544/239950
FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
I dati sono raccolti per dare seguito allo svolgimento delle operazioni strettamente connesse e strumentali alla corretta ricezione e gestione delle Segnalazioni inviate attraverso la Piattaforma adottata, da parte del Titolare del trattamento.
In modo particolare, i dati e le informazioni forniti dal segnalante saranno trattati allo scopo di consentire le necessarie attività istruttorie volte a verificare la fondatezza del fatto oggetto di segnalazione, nonché, ove ritenuto fondato, per l’adozione dei conseguenti provvedimenti.
La base giuridica di questo trattamento è rappresentata quindi dalla legge ed, in particolar modo, dal D.Lgs. 24/2023 attuativo della Dir. UE 2019/1937, nonché dalle Linee Guida ANAC, approvate con Delibera n. 311 del 12 luglio 2023.
TIPOLOGIA DI DATI OGGETTO DI TRATTAMENTO
I dati personali oggetto di trattamento sono quelli sotto indicati con riferimento alle diverse categorie di interessati potenzialmente coinvolti nella procedura di segnalazione.
Il conferimento dei dati contrassegnati dal simbolo asterisco (*), nei campi compilabili presenti nelle diverse sezioni della Piattaforma, è necessario al fine di concludere con successo l’invio di una segnalazione.
Durante la compilazione di una Segnalazione, il segnalante è invitato a non fornire dati particolari ai sensi dell’art 9 Regolamento UE 16/679 o dati relativi a reati e condanne penali ai sensi dell’art. 10 del Regolamento medesimo, salvo non li ritenga strettamente indispensabili, ai fini dell’invio e della gestione della Segnalazione stessa.
Dati riferibili al soggetto segnalante: le persone fisiche che possono inviare la segnalazione sono tutti i principali stakeholders del Titolare del trattamento, quali: i lavoratori subordinati, i lavoratori autonomi, i collaboratori, liberi professionisti e consulenti, i tirocinanti, nonché le persone con funzioni di amministrazione, direzione, controllo, vigilanza, rappresentanza, come indicati nella Whistleblowing Policy disponibile sulla Piattaforma.
Al segnalante, come da campi compilabili delle diverse sezioni della segnalazione presenti nella Piattaforma, sarà richiesto di indicare i propri dati personali quali: nome, cognome, qualifica o mansione lavorativa all’epoca dei fatti segnalati e qualifica attuale, indirizzo email personale, nonché ogni altra informazione o dato, anche personale, eventualmente contenuto nei campi di segnalazione che richiedono la descrizione in fatto dell’illecito. Tramite la Piattaforma è inoltre possibile allegare documenti, che potrebbero a loro volta contenere dati personali riferibili al segnalante o a terzi soggetti. Il segnalante può, inoltre, scegliere di procedere alla Segnalazione, sempre tramite Piattaforma, attraverso una registrazione vocale: in tale ipotesi, saranno oggetto di
trattamento tutti i dati conferiti con la registrazione, unitamente alla voce del Segnalante stesso che, a tutela della riservatezza, verrà automaticamente distorta attraverso una funzionalità fornita dalla Piattaforma stessa.
Il segnalante può decidere di inviare Segnalazioni anonime, scegliendo di non indicare al momento della Segnalazione propri dati idonei all’identificazione. Tali dati possono essere forniti successivamente tramite integrazioni della Segnalazione.
Qualora il segnalante indichi tra i propri dati personali anche un indirizzo email di riferimento, questo sarà utilizzato per la ricezione di comunicazioni afferenti alla segnalazione (es. avviso di lettura e aggiornamenti sulla gestione della Segnalazione). Pertanto, a garanzia di piena riservatezza, si suggerisce di non indicare indirizzi email aziendali e/o condivisi con altri soggetti, ma di utilizzare solamente recapiti email ad uso personale ed esclusivo.
L’identità del segnalante è, ad ogni modo, sempre tutelata, dal punto di vista della riservatezza: un eventuale disvelamento dell’identità della persona segnalante, a persone diverse da quelle competenti a ricevere e dare seguito alle Segnalazioni, avverrà sempre con il consenso espresso della stessa, come previsto dalla normativa di riferimento.
Dati riferibili a soggetti terzi: il segnalante, nell’ambito della segnalazione, potrebbe eventualmente comunicare anche dati personali riferibili a terzi soggetti, qualora lo ritenga indispensabile (ad esempio, persone a conoscenza dei fatti, esecutori della condotta ritenuta illecita, persone del medesimo contesto lavorativo e colleghi di lavoro). Pertanto, a discrezione del segnalante, potrebbero essere raccolti dati personali di terzi, quali: nome, cognome, contatti di recapito, ente o azienda di appartenenza, mansione aziendale o ruolo rivestito.
Dati riferibili al gestore della segnalazione: al Gestore della segnalazione, individuato dal Titolare del trattamento, sono assegnate apposite credenziali di accesso alla Piattaforma (account “Responsabile della segnalazione”) per lo svolgimento delle relative attività di ricezione e seguito alle segnalazioni. Con riferimento a tali interessati, sono trattati dati quali: nome, cognome, indirizzo email.
Dati di navigazione e cookie tecnici: Tutte le operazioni effettuate sulle segnalazioni, da parte di tutte le tipologie di utente, vengono registrate nei log di sistema in maniera anonima e criptata. La Piattaforma utilizza esclusivamente cookie tecnici di sessione e non utilizza alcun tipo di cookie di profilazione e/o di terze parti.
MODALITÀ RACCOLTA DATI
I dati conferiti dal segnalante, attraverso la Piattaforma implementata dal Titolare del trattamento, sono raccolti e gestiti mediante un avanzato sistema di cifratura che garantisce la riservatezza e la sicurezza delle informazioni inserite dall’interessato e la sua identità, sia in fase di trasmissione, che di memorizzazione.
DESTINATARI O EVENTUALI CATEGORIE DI DESTINATARI
I dati trasmessi da parte del segnalante, attraverso il canale istituito dal Titolare del trattamento, saranno portati a conoscenza dell’incaricato individuato come Gestore della segnalazione.
L’identità del segnalante e qualsiasi altra informazione dalla quale possa evincersi, direttamente o indirettamente, tale identità, non saranno rivelate a persone diverse da quelle competenti a ricevere e dare seguito alla Segnalazione, se non con il consenso espresso del segnalante e, nei casi previsti dalla legge, anche previa condivisione delle ragioni del disvelamento.
I dati potranno venire a conoscenza anche della struttura che svolge, per conto del titolare stesso, compiti tecnici e di supporto sulla Piattaforma informatica attraverso la quale viene gestito il canale di segnalazione, quale la Società DigitalPA S.r.l., con sede legale a Cagliari, via T. D’Aquino, 18A, che, a tal fine, ha ricevuto la nomina come Responsabile del trattamento.
In base a quanto disposto dalle norme vigenti, i dati personali verranno comunicati, ove richiesto o necessario, alle competenti Autorità, le quali agiranno come autonomi e distinti Titolari del Trattamento.
I dati non saranno oggetto di diffusione e non ne è previsto il trasferimento al di fuori dell’UE.
PERIODO DI CONSERVAZIONE DEI DATI
I dati inerenti la segnalazione saranno trattati per la durata di gestione della stessa e conservati non oltre cinque anni dalla data della comunicazione dell'esito finale della procedura.
I dati personali trattati per la finalità di assolvimento a obblighi di legge saranno conservati per il periodo previsto dalla normativa cogente applicabile.
NATURA DEL CONFERIMENTO
Il conferimento dei dati richiesti con il simbolo (*), nei Form presenti sulla Piattaforma, è obbligatorio, al fine di dar corso alla procedura ed, in mancanza degli stessi, la segnalazione non potrà concludersi con successo.
Il mancato conferimento dei dati non richiesti come obbligatori non precluderà la prosecuzione della procedura, ma potrebbe comportare l’impossibilità di fornire al segnalante i riscontri relativi alla sua segnalazione.
Il mancato consenso alla trasmissione dei dati del Segnalante a persone diverse da quelle competenti a ricevere e dare seguito alla segnalazione determinerà l’impossibilità di trasmettere tali informazioni.
DIRITTI DELL’INTERESSATO
Nei limiti di quanto previsto dagli articoli 15 – 22 del Regolamento UE 16/679, l’interessato potrà richiedere di accedere ai propri dati, rettificarli, cancellarli, chiederne la portabilità presso altro titolare, la limitazione del trattamento, nonché di opporsi allo stesso.
Nei casi in cui, dietro espressa richiesta del Gestore della segnalazione, l’interessato abbia prestato consenso alla rivelazione della propria identità a persone diverse da quelle competenti a ricevere e dare seguito alle Segnalazioni, potrà revocare in ogni momento tale consenso, a patto che il Gestore della segnalazione non abbia già provveduto a renderla nota, sulla base del consenso previamente e legittimamente prestato.
Comunque, il Titolare non potrà dare corso alle istanze di esercizio dei diritti sopra indicati qualora dallo stesso possa derivare un pregiudizio effettivo e concreto alla riservatezza dell’identità di colui che effettua una segnalazione, pregiudizio che verrà valutato, nel concreto, caso per caso, e solo ove si tratti di una misura necessaria e proporzionata. In tali casi, ai sensi della normativa privacy vigente, i diritti dell’interessato potranno essere esercitati anche tramite il Garante per la protezione dei dati personali con le modalità di cui all’art. 160 del Codice Privacy.
L’interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali, seguendo le istruzioni reperibili al seguente link https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524.
Data stesura informativa: 04 dicembre 2023
CAF IMPRESE CNA RAVENNA S.r.l.
Società Unipersonale L’Amministratore Unico Massimo Mazzavillani