Informativa sul trattamento dei dati personali

Desideriamo informarLa che, ai sensi dell’art. 13 del Regolamento UE 2016/679 (General Data Protection Regulation – d’ora in avanti “GDPR 2016/679”), recanti disposizioni a tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali, i dati personali da Lei forniti andranno a costituire oggetto di trattamento da parte della nostra Società.

Il trattamento dei dati personali avverrà nel rispetto delle normative sopra richiamate, in particolare, secondo i principi di liceità, correttezza, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti, con particolare riferimento all’integrità, alla riservatezza, all’identità personale e al diritto di protezione dei dati personali.

1. Titolare del trattamento dei dati

Ai sensi dell’art. 4 n. 7) del Regolamento (UE) 2016/679 (in seguito, “Regolamento”), il Titolare del trattamento è: AGI S.r.l. (in seguito, “Titolare”), con sede in Via G. Mazzini, 57, 21020 - Mornago (VA).

E-mail a cui contattare il Titolare del trattamento: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.

2. Base giuridica del trattamento

Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento ai sensi del Regolamento (art. 4, comma 1 del D. Lgs. n.24 del 10 marzo 2023). Nello specifico:

1)     obbligo di legge a cui è soggetto il Titolare del trattamento ai sensi dell’art. 6, par. 1, lett. c) del Regolamento (art. 4, comma 1 del D. Lgs. n.24 del 10 marzo 2023);

2)     difesa di un diritto in sede giudiziaria, in caso di necessità di agire a seguito della segnalazione. La base giuridica è identificata, ai sensi dell’art. 6, par. 1, lett. f) del GDPR, nella necessità di perseguire un legittimo interesse del titolare del trattamento e, in caso di trattamento di dati appartenenti a categorie particolari, nella necessità di accertare, esercitare o difendere un diritto in contenziosi civili, amministrativi o penali, ai sensi dell’art. 9, par. 2, lett. f).

3. Categorie di Dati personali:
4. a) Dati personali comuni di cui all’art. 4, punto 1, del GDPR del Segnalante (nel caso di Segnalazioni non anonime) nonché di eventuali Persone coinvolte o menzionate nella Segnalazione e Facilitatori, come definiti dalla Procedura Whistleblowing, quali: dati anagrafici (ad es. nome, cognome,), dati di contatto (es. numero di telefono e/o indirizzo e-mail), dati relativi al rapporto con la società (Lavoratore / stagista / stakeholder esterno).
5. b) Categorie particolari di dati di cui all’art. 9) del GDPR, a seconda del contenuto delle segnalazioni e degli atti / documenti allegati.
6. Finalità del trattamento

I suddetti dati personali sono trattati dal Titolare per le seguenti finalità:

1. a) gestione della segnalazione effettuata ai sensi dell’articolo 4 commi 1-2 del D. Lgs. n.24 del 10 marzo 2023;
2. b) adempimento di obblighi previsti dalla legge o dalla normativa comunitaria;
3. c) le necessarie attività istruttorie volte a verificare la fondatezza del fatto oggetto di segnalazione e l’adozione dei conseguenti provvedimenti.
4. Destinatari o categorie di destinatari dei dati

I dati personali non sono comunicati a terzi, salvo che tale operazione sia necessaria per adempiere a obblighi di legge collegati alle finalità del trattamento.

Il trattamento è effettuato dalle persone autorizzate e preposte alle relative attività in relazione alle finalità perseguite. Tali persone sono obbligate alla riservatezza in relazione allo svolgimento delle attività di trattamento di dati personali.

Il Titolare del trattamento potrà avvalersi della collaborazione di eventuali soggetti individuabili quali Responsabili del trattamento ai sensi dell’art. 28 del Regolamento.

6. Modalità del trattamento

Il trattamento si svolge nel rispetto dei diritti e delle libertà fondamentali ed è improntato alla tutela della riservatezza e al rispetto dei principi di cui all’art. 5 del Regolamento nonché dell’art. 12 del D. Lgs. n.24 del 10 marzo 2023 e in primo luogo al principio di liceità, correttezza e trasparenza del trattamento. Il trattamento è effettuato anche con l’ausilio di strumenti elettronici (c.d. piattaforma whistleblowing).

7. Conservazione dei dati

I dati personali trattati saranno conservati secondo nei termini previsti dall’art. 14 del d.lgs. n. 24/2023, cioè per il tempo necessario al trattamento della segnalazione e comunque per non oltre 5 anni a decorrere dalla data di comunicazione dell’esito finale della procedura di segnalazione, fatto salvo un ulteriore o diverso periodo di conservazione che sia imposto da disposizioni di legge.

I dati personali che manifestamente non sono utili al trattamento di una specifica segnalazione non sono raccolti o, se raccolti accidentalmente, saranno cancellati tempestivamente.

8. Trasferimento dei dati all’estero

I dati personali trattati per le predette finalità non sono trasferiti a paesi terzi all’esterno dell’Unione europea o dello Spazio Economico Europeo (SEE), né ad organizzazioni internazionali.

9. Esistenza di un processo decisionale automatizzato, compresa la profilazione

Il Titolare non adotta alcun processo decisionale automatizzato, compresa la profilazione, di cui all’art. 22 del Regolamento.

10. Diritti dell’interessato

L’interessato ha diritto di accedere in ogni momento ai dati che lo riguardano e di esercitare i diritti previsti dagli articoli da 15 al 22 del GDPR, per quanto applicabili (diritto di accesso ai dati personali, diritto a rettificarli, diritto di ottenerne la cancellazione o cd. diritto all’oblio, il diritto alla limitazione del trattamento, il diritto alla portabilità dei dati personali o quello di opposizione al trattamento) e nei limiti di quanto previsto dall’art. 2-undecies del decreto legislativo 30 giugno 2003, n.196.

Ai sensi dell’art.77 del Regolamento, l’interessato può proporre reclamo all’Autorità Garante per la protezione dei dati personali nel caso in cui ritenga che il trattamento sia effettuato in violazione del Regolamento.