PRIVACY

TRATTAMENTO DEI DATI PERSONALI e INFORMATIVA (artt. 13 e 14 GDPR)

Valsecchi Armamento Ferroviario srl e Fer80 srl, entrambe con sede legale in Via Nuova Valassina n. 5/3, 22046 Merone (CO), Italia, (di seguito, singolarmente “Società”, congiuntamente “Le società” o “Contitolari”), hanno implementato un sistema di prevenzione e repressione di condotte illecite all’interno, ivi incluso un sistema volto a ricevere e gestire le segnalazioni di tali condotte tramite piattaforma web regolato dalla procedura aziendale sulle segnalazioni (di seguito “Piattaforma Whistleblowing”).

Il sistema è condiviso tra le società che, in qualità di contitolari del trattamento dei dati ai sensi dell’Art. 26 del Regolamento generale sulla protezione dei dati dell’Unione Europea – Regolamento (UE) 2016/679 (di seguito, “GDPR”), hanno sottoscritto un accordo di contitolarità il cui estratto è disponibile agli interessati su richiesta ai recapiti indicati in calce alla presente informativa.

Nel contesto della gestione delle segnalazioni di cui sopra i Contitolari tratteranno i Suoi dati personali, conferiti e/o comunque ricevuti nel contesto della Piattaforma Whistleblowing secondo i principi di correttezza, liceità, trasparenza e di tutela della riservatezza e dei diritti, suoi e di tutti gli interessati, nel rispetto degli obblighi di riservatezza imposti dalla normativa sulla privacy e dalla legge sul whistleblowing.

Tipologia di dati personali

I dati personali acquisiti mediante la segnalazione sono:

• Dati identificativi del segnalante, ove rilevante ai fini della gestione del procedimento e consentito dalla normativa vigente, e nei limiti di seguito indicati, ivi inclusi nome e cognome;
• Dati identificativi della persona oggetto della segnalazione, forniti dal segnalante e/o ulteriormente acquisiti nel corso delle attività istruttorie ed accertamenti conseguenti;
• Informazioni relative ai fatti segnalati, a seconda dei contenuti della segnalazione, ivi incluso l’eventuale riferimento a dati relativi a terzi che dovessero essere coinvolti nei fatti oggetto di segnalazione e riporti dal segnalante stesso o acquisiti nel corso delle successive attività istruttorie.

Ai fini della gestione della segnalazione, i dati personali potranno essere integrati sulla base di informazioni pubblicamente disponibili e/o raccolte tramite soggetti terzi, a seconda delle specifiche circostanze della segnalazione e sempre secondo il principio di minimizzazione, e/o raccolti presso l’interessato e/o essere già nella disponibilità del Contitolare del trattamento interessato dalla segnalazione.

Resta inteso che, in base ai fatti segnalati, potranno essere oggetto di segnalazione o di successiva acquisizione nel contesto delle attività istruttorie derivate, anche dati appartenenti a categorie particolari di cui all’art. 9 (1) GDPR (e più specificamente, in questi contesti, dati che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona), e/o dati relativi a condanne penali e reati o a connesse misure di sicurezza ai sensi dell’art. 10 GDPR.

I Contitolari non raccolgono dati personali che si presentino come manifestamente non utili al trattamento di una specifica segnalazione o, se raccolti accidentalmente (in sede di segnalazione o di successiva attività istruttoria) provvedono immediatamente alla loro cancellazione. Le segnalazioni, pertanto, non dovranno contenere fatti non rilevanti

Finalità e base giuridica del trattamento

Il trattamento dei dati forniti sarà effettuato allo scopo di svolgere le necessarie attività istruttorie, sulla base della normativa applicabile, volte a verificare la fondatezza del fatto oggetto di segnalazione e l’adozione dei conseguenti provvedimenti e procedimenti amministrativi, giudiziali, e/o disciplinari.

La base giuridica è pertanto l’adempimento ad un obbligo legale (Art. 6 (1) lett. c) e, in caso di categorie particolari di dati, Art. 9 (2) lett. g) GDPR, sancito dalle disposizioni nazionali di attuazione della Direttiva EU 2019/1937) riguardante la protezione delle persone che segnalano violazioni del diritto dell’Unione e delle disposizioni normative nazionali applicabili, in particolare Decreto legislativo 10 marzo 2023 n. 24 (in seguito “Normativa Whistleblowing”).

Natura del conferimento e modalità del trattamento

Il conferimento dei dati quali email e password da parte del segnalante è necessario per accedere all’area riservata della segnalazione sulla piattaforma gestita da un fornitore terzo, e quindi poter garantire la riservatezza dell’identità della persona segnalante, della persona coinvolta e della persona comunque menzionata nella segnalazione, nonché del contenuto della segnalazione e della relativa documentazione; pertanto il mancato conferimento degli stessi non consentirà al titolare di raccogliere la segnalazione.

L’invio di segnalazioni è del tutto facoltativo, così come è prevista sia la possibilità di inviare una segnalazione conferendo dati personali, quali nome e cognome, da parte del segnalante sia la possibilità di segnalazioni anonime.

Il trattamento sarà effettuato con strumenti informatici e telematici con logiche di organizzazione ed elaborazione strettamente correlate alle finalità sopra indicate, secondo quanto indicato nella relativa procedura aziendale di segnalazione, e comunque in modo da garantire la correttezza, sicurezza, integrità e riservatezza dei dati stessi nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti.

Destinatari dei dati e trasferimento dei dati

I dati personali raccolti sono trattati dal personale autorizzato specificatamente per questo trattamento, individuato dalle società, come indicato nella relativa procedura Whistleblowing dei Contitolari, e nello specifico i responsabili della segnalazione presso la Valsecchi Armamento Ferroviario srl, che agiscono sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento medesimo.

Inoltre, nei casi in cui sia necessario, ai fini dell’accertamento della fondatezza del fatto oggetto di segnalazione, delle relative attività istruttorie e dell’adozione dei conseguenti provvedimenti, i dati personali degli interessati potranno essere inviati al personale del Contitolare interessato dalla segnalazione appartenente alle strutture preposte per l’adozione delle misure a tutela dei Contitolari o per l’avvio di eventuali provvedimenti disciplinari, nonché ad eventuali consulenti legali, all’autorità giudiziaria e alle autorità competenti ed altri Organismi/Enti di diritto pubblico competenti in relazione alla fattispecie segnalata.

Resta inteso che l’identità del segnalante non potrà essere rivelata senza il suo consenso, che il relativo Contitolare del trattamento provvederà a richiedere nei casi specificamente previsti dalla Normativa Whistleblowing.

I dati personali saranno trattati all’interno dell’Unione Europea e conservati su server ubicati all’interno dell’Unione Europea.

Conservazione dei dati personali