INFORMATIVA SUL TRATTAMENTO DI DATI PERSONALI NELL’AMBITO DELLA PROCEDURA DI GESTIONE DELLE SEGNALAZIONI – WHISTLEBLOWING

Le informazioni sono fornite nell'ambito della procedura di segnalazione e verranno acquisite mediante gli strumenti informatici e/o tramite le ulteriori modalità indicate nella specifica documentazione “Whistleblowing Policy”. Tutti i dati personali verranno trattati ai sensi del Regolamento (UE) 679/2016 (di seguito anche “GDPR”) nonché al Decreto Legislativo 101/2018 di adeguamento del D.Lgs. 196/03 “Codice Privacy” al GDPR nel pieno rispetto dei diritti e delle libertà fondamentali, con particolare riguardo per la riservatezza dell’identità dei soggetti coinvolti e per la sicurezza del trattamento.

Le seguenti informazioni sono rese ai fini di trasparenza nei confronti del segnalante (interessato), per metterlo al corrente dei termini e modalità di trattamento dei dati, ivi compreso l’esercizio dei diritti connessi e relativi limiti all’esercizio degli stessi alla luce delle disposizioni di cui al D. Lgs. 24/2023 (di seguito anche “decreto Whistleblowing”).

1. TITOLARE DEL TRATTAMENTO rispettivamente per i due portali Whistleblowing, per la gestione delle segnalazioni, condivisi in qualità di Gruppo Imprenditoriale a. Ing. Ferrari S.p.A. (di seguito anche “Società”) con Sede Legale in via Mons. G Pistoni 40, Modena- C.F. e P. IVA IT 01457800363.

b. Sae Scientifica S.r.l. (di seguito anche “Società”) con Sede Legale Galleria Gandhi, 2 - 20017 Mazzo di Rho (MI) - C.F. e P. IVA IT 07446900156

2. RESPONSABILE DELLA PROTEZIONE DEI DATI

Non è prevista la figura del Responsabile della protezione dei dati all’interno di queste organizzazioni (anche denominato Data Protection Officer - DPO) in quanto non necessaria ai sensi del Regolamento stesso.

3. FINALITÀ DEL TRATTAMENTO E CATEGORIE DI DATI TRATTATI

Finalità: i dati personali del Segnalante, e quelli degli altri soggetti eventualmente coinvolti e/o collegati ai fatti oggetto della Segnalazione, acquisiti in occasione della gestione delle Segnalazioni, saranno trattati esclusivamente per le finalità di gestione istruttoria ed accertamento della Segnalazione nonché di adozione degli eventuali conseguenti provvedimenti in ottemperanza alle prescrizioni di cui al D. Lgs. 24/2023. In particolare, i dati personali raccolti saranno solo quelli necessari e pertinenti per il raggiungimento delle finalità sopra indicate, sulla base del principio di minimizzazione.

Categorie: i dati personali raccolti e trattati dalla Società possono includere (i) dati identificativi del Segnalante (dati anagrafici, dati di contatto,); (ii) dati identificativi del Segnalato e/o del Terzo forniti dal Segnalante e/o ulteriormente acquisiti nel corso delle attività istruttorie ed accertamenti conseguenti; (iii) altri dati che saranno inseriti dal Segnalante nella compilazione del form di segnalazione/forniti oralmente o successivamente acquisiti dagli Incaricati della Gestione delle Segnalazioni ivi incluso l’eventuale riferimento a dati relativi al Segnalato e/o a Terzi e riportati dal Segnalante stesso o acquisiti nel corso delle successive attività istruttorie.

4. BASE GIURIDICA DEL TRATTAMENTO

La base giuridica del trattamento dei dati personali del Segnalante, del Segnalato e/o del Terzo, conferiti in occasione di segnalazioni riguardanti presunte irregolarità, illeciti e/o comportamenti omissivi che ledono l’interesse pubblico o l’integrità della Società e di cui si sia venuti a conoscenza in ragione del rapporto di lavoro, ossia a causa od in occasione dello stesso, è rinvenibile nell’adempimento dell’obbligo legale ex art. 6, comma 1, lett. c) e art. 9, comma 2, lett. b) del GDPR previsto nel D. Lgs. 24/2023 relativo alla “protezione delle persone che segnalano violazioni del diritto dell'Unione e recante disposizioni riguardanti la protezione delle persone che segnalano violazioni delle disposizioni normative nazionali”.

5. MODALITÀ DEL TRATTAMENTO

Ogni trattamento avviene mediante l'adozione di misure di sicurezza, tecniche ed organizzative, adeguate al trattamento stesso così come riportato all’art. 32 del GDPR. All’effettuazione di una segnalazione i dati vengano cifrati e resi disponibili ai soli riceventi (Gestori della segnalazione) e la Piattaforma web dedicata non memorizza alcun dato in modo permanente e ogni informazione ricevuta viene cancellata secondo rigorosa policy di data retention. Tutti i dati sono trattati in forma elettronica e sono attuate misure di minimizzazione del trattamento, quanto a tipologia del dato, autorizzazioni Rev. 00 – D.IP_WB_ORG

all’accesso e tempi di conservazione, nel rispetto di quanto previsto dal D. Lgs. 24/2023 e da quanto descritto nella Whistleblowing Policy pubblicata sulla presente Piattaforma per la gestione delle segnalazioni della scrivente società.

6. DESTINATARI DEI DATI PERSONALI TRATTATI

Quanto alle segnalazioni di illecito, come prescritto dal D.Lgs.. 24/2023, al fine di garantire la riservatezza del segnalante, per tutta la durata del procedimento di gestione della segnalazione, l’identità dello stesso sarà nota solo ai soggetti destinatari delle segnalazioni e alle funzioni che saranno coinvolte nella gestione della segnalazione, secondo quanto previsto dal D.Lgs. n. 24/2023.

Il diritto alla riservatezza cessa, qualora sia configurabile a carico del segnalante una responsabilità a titolo di calunnia e diffamazione, ai sensi del Codice penale o dell’art. 2043 c.c. oppure nell’ipotesi in cui l’anonimato non sia opponibile per legge (indagini penali, tributarie, amministrative, ispezioni di organi regolatori).

7. TRASFERIMENTO DEI DATI PERSONALI A PAESI EXTRA UE

Il Titolare del trattamento non effettua alcun trasferimento di dati personali all’estero o comunque in paesi al di fuori dell’UE. I Data Center sono ubicati a Milano, Italia.

8. PERIODO DI CONSERVAZIONE DEI DATI PERSONALI

Ai sensi dell’art. 14 del D. Lgs. 24/2023 le segnalazioni e la relativa documentazione sono conservate per il tempo necessario al trattamento della Segnalazione e comunque non oltre 5 (cinque) anni a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione nel rispetto degli obblighi di riservatezza di cui all’art. 12 del D. Lgs. 24/2023 e del principio di cui agli articoli 5, paragrafo 1, lettera e), del regolamento (UE) 2016/679 e 3, comma 1, lettera e), del decreto legislativo n. 51 del 2018.

9. DIRITTI DELL’INTERESSATO

Lei ha diritto di richiedere al Titolare del trattamento l’accesso, la cancellazione, la comunicazione, l'aggiornamento, la rettificazione, l’opposizione al trattamento, l'integrazione, la limitazione, la portabilità, la conoscenza della violazione dei suoi dati personali, nonché in generale, può esercitare tutti i diritti previsti dall’art. 13 e seguenti del GDPR. I Diritti possono essere esercitati rivolgendosi ai seguenti numeri:

1. a. +39 059/8831211| info@ingferrari.it per Ing. Ferrari S.p.A.
2. b. +39 0292893710 | info@saescientifica.it per Sae Scientifica S.r.l.

DIRITTO DI PROPORRE RECLAMO

L'interessato può proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).