Privacy Co.mecc.fin

L’AZIENDA CO.MECC.FIN S.P.A. (di qui in avanti “Titolare”) in adempimento degli obblighi di istituzione di un canale interno di segnalazione “whistleblowing” previsto dal D.lgs. 24/2023 e ai sensi dell’art. 13 del Regolamento UE 2016/679 (da qui in avanti “Regolamento”), La informa in merito al trattamento dei dati personali da Lei comunicati qualora lei presentasse una segnalazione “whistleblowing” tramite il canale interno dedicato consistente nella piattaforma al seguente link: https://www.meccalte.com/it/etica/form-segnalazioni o tramite canale telefonico al n. 051 526711 o all’indirizzo: Studio Pirola Pennuto Zei & Associati, con sede in Via delle Lame 118 – 40122 Bologna (BO).

IL TITOLARE DEL TRATTAMENTO.

Titolare del trattamento è

CO.MECC.FIN SpA 

Via Roma, 20

36051 Creazzo, Vicenza Italia

Tel.:  0444 396111

E-mail: amministrazione@comceccfin.com  

CATEGORIE DI DATI TRATTATI.

La gestione della segnalazione comporta, salvo non sia effettuata in forma anonima, il trattamento dei dati personali comuni del segnalante, del segnalato o del terzo fra i quali dati anagrafici, di contatto e relativi a qualifiche professionali ed eventuali dati particolari di cui all’art. 9 del Regolamento ed ogni informazione dallo stesso comunicata, inclusa nella documentazione dal medesimo allegata.

I dati personali che manifestamente non sono utili al trattamento di una specifica segnalazione non sono raccolti o, se raccolti accidentalmente, sono cancellati tempestivamente (art. 13 D.lgs. 24/2023); pertanto, si invitano i soggetti segnalanti ad astenersi dal comunicare dati personali di natura “particolare” e “giudiziaria” se non ritenuti necessari ed imprescindibili ai fini delle segnalazioni in ottemperanza all’art. 5 del Regolamento.

FINALITÀ BASE GIURIDICA DEL TRATTAMENTO

La finalità è la gestione, trattazione e analisi delle segnalazioni whistleblowing pervenute al Titolare tramite il canale dedicato, nonché il conseguente riscontro.

Il trattamento è finalizzato a: i) gestire la segnalazione effettuata ivi inclusa la verifica dei fatti oggetto della segnalazione, la risoluzione della stessa, la predisposizione del riscontro, l’adozione di eventuali misure di ristoro o di sostegno per i soggetti segnalanti e l’ eventuale instaurazione di procedimenti anche disciplinari ed ogni altro adempimento connesso; ii) prevenire e contrastare efficacemente comportamenti fraudolenti e condotte illecite o irregolari; iii) supportare l’effettiva applicazione e l’operatività del Modello di Organizzazione, Gestione e Controllo ex d. Lgs. 231/2001 e del Codice Etico.

La base giuridica di tale trattamento è rappresentata dall’art. 6, c. 1, lett. c), del Regolamento (UE) 2016/679 (adempimento di un obbligo legale al quale è soggetto il titolare del trattamento), in particolare in riferimento all’obbligo giuridico derivante dalle previsioni di cui al d.lgs. 10 marzo 2023, n. 24 e ulteriore normativa vigente applicabile al Titolare del trattamento.

Per le finalità indicate il conferimento dei dati è facoltativo, in quanto le segnalazioni possono essere effettuate in modo anonimo. Si specifica tuttavia che le segnalazioni anonime saranno prese in considerazione solamente se l’oggetto della segnalazione è sufficientemente circostanziato da consentire l’instaurazione di un’istruttoria.

PERIODO DI CONSERVAZIONE DEI DATI

I dati saranno conservati secondo i termini previsti dall’art. 14 del d.lgs. 24/2023, cioè per il tempo necessario al trattamento della segnalazione e comunque non oltre cinque anni a decorrere dalla data di comunicazione dell’esito finale della stessa, fatti salvi diversi obblighi di legge cui è tenuto il Titolare o specifiche indicazioni provenienti dall’Autorità Nazionale Anticorruzione - ANAC.

I dati personali che manifestamente non sono utili al trattamento di una specifica segnalazione non sono raccolti o, se raccolti accidentalmente, sono cancellati tempestivamente.

MODALITÀ DI TRATTAMENTO E CATEGORIE DI DESTINATARI DEI DATI

I trattamenti di dati sono effettuati secondo quanto stabilito dalla legge e dalla Procedura di gestione delle segnalazioni adottata dalla società nel rispetto della riservatezza dell’identità della persona segnalante, fermo quanto previsto all’art. 12 del d.lgs. 24/2023, del segnalato o dei terzi coinvolti a vario titolo nella segnalazione, anche attraverso l’adozione di adeguante misure di sicurezza.

Le segnalazioni ed i relativi dati possono essere gestiti manualmente e/o attraverso strumenti automatizzati informatici e telematici (tra l’altro, se del caso, tramite registrazione vocale) dal Gestore del canale di segnalazione in qualità di autorizzato al trattamento, se interno alla società, o Responsabile del trattamento ex art. 28 del Regolamento, qualora sia esterno alla stessa. Laddove si rendano necessarie, per esigenze connesse alle attività istruttorie, alcune informazioni inerenti alla segnalazione, le stesse potranno essere trattate da funzioni aziendali alle quali sono state fornite specifiche istruzioni scritte e che operano come autorizzati al trattamento.

Le segnalazioni Whistleblowing vengono gestite dallo Studio Pirola Pennuto Zei & Associati, con sede in Via delle Lame 118 – 40122 Bologna (BO), nominato all’uopo responsabile del trattamento ai sensi dell’art. 28 del GDPR.

Inoltre, i Suoi dati personali raccolti potranno essere inoltre comunicati, purché necessario per il perseguimento delle finalità del trattamento e sulla base dei medesimi presupposti di liceità indicati, a soggetti terzi quali amministrazioni pubbliche ed in particolare forze di polizia, autorità competenti (es. ANAC, autorità giudiziarie o contabili), nonché all’Organismo di Vigilanza.

TRASFERIMENTO DATI VERSO PAESI TERZI

I dati non saranno oggetto di trasferimento verso paesi terzi e, ove vengano trasferiti, verranno rispettate le condizioni e le garanzie previste dagli artt. 44 e seguenti del Regolamento.

In nessun caso i dati personali saranno oggetto di diffusione.

DIRITTI DEGLI INTERESSATI.

Lei ha il diritto di esercitare i diritti previsti dall'art. 7, 8, 9 e 10 del Codice Privacy e dagli artt. 15, 16, 17, 18, 19, 20, 21 e 22 del GDPR e, in particolare, di chiederci:

• l’accesso ai Suoi dati personali,
• la copia dei dati personali che Lei ci ha fornito (c.d. portabilità),
• la rettifica dei dati in nostro possesso,
• la cancellazione di qualsiasi dato per il quale non abbiamo più alcun presupposto giuridico per il trattamento,
• l’opposizione al trattamento ove previsto dalla normativa applicabile
• la revoca del Suo consenso, nel caso in cui il trattamento sia fondato sul consenso;
• la limitazione del modo in cui trattiamo i Suoi dati personali, nei limiti previsti dalla normativa a tutela dei dati personali.

L’esercizio di tali diritti soggiace ad alcune eccezioni finalizzate alla salvaguardia dell’interesse pubblico (ad esempio la prevenzione o l’identificazione di crimini) e di nostri interessi (ad esempio il mantenimento del segreto professionale). Nel caso in cui Lei esercitasse uno qualsiasi dei summenzionati diritti, sarà nostro onere verificare che Lei sia legittimato ad esercitarlo e Le daremo riscontro, di regola, entro un mese.

Chiunque dovesse avere dubbi riguardanti il rispetto della politica per la tutela della privacy adottata da CO.MECC.FIN S.p.A., la sua applicazione, l'accuratezza dei propri dati personali o l'utilizzo delle informazioni raccolte può contattarci tramite e-mail all'indirizzo: [-].

Tuttavia, se lo desidera, Lei potrà inoltrare i propri reclami o le proprie segnalazioni, ai sensi dell’art. 77 del GDPR, all’autorità responsabile della protezione dei dati, utilizzando gli estremi di contatto pertinenti:

Garante per la protezione dei dati personali - Piazza di Monte Citorio n. 121 - 00186 ROMA - Fax: (+39) 06.69677.3785 - Telefono: (+39) 06.696771 - E-mail: garante@gpdp.it - Posta certificata: protocollo@pec.gpdp.it.