Privacy Policy

Ai sensi dell’art. 13 del GDPR, ASTER S.p.A. fornisce, qui di seguito, l’informativa sui trattamenti dei dati personali effettuati in relazione alla gestione delle segnalazioni disciplinate dalla Procedura Whistleblowing.

 

1) Titolare

Titolare del trattamento dei dati personali è ASTER S.p.A.. Per ogni comunicazione potrà contattare la nostra società nella persona del legale rappresentante ai seguenti recapiti: indirizzo Via XX Settembre 15 – 16121 Genova; n. telefonico 0109810101; indirizzo mail: privacy@astergenova.it..

ASTER S.p.A. ha nominato il Responsabile della Protezione dei Dati i cui riferimenti sono indicati sul sito  www.aster.genova.it.

 

2) Categorie di dati personali

Il trattamento riguarda i dati personali del segnalante (nel caso di segnalazioni non anonime) nonché di eventuali persone coinvolte o menzionate nella segnalazione e facilitatori, quali: (•) dati di identificazione personale, (•) dati relativi al ruolo ricoperto e inquadramento contrattuale, (•) dati relativi ad incarichi politici o incarichi di vertice nella PA, (•) dati giudiziari, (•) dati idonei a rivelare adesioni a partiti politici, sindacati, associazioni o organizzazioni a carattere religioso, filosofico, politico o sindacale, (•) tutti gli elementi della segnalazione dai quali si possa ricavare, anche indirettamente, l’identificazione del segnalante.

 

3) Finalità del trattamento e relativa base giuridica

I suddetti dati personali sono trattati per le seguenti finalità:

a) gestione della segnalazione effettuata ai sensi del d.lgs. n. 24/2023;

b) adempimento di obblighi previsti dalla legge o dalla normativa comunitaria;

La base giuridica del trattamento è costituita da:

-  obbligo di legge (ex art. 6, par. 1, lett. c), del GDPR), in relazione ai dati comuni;

- obblighi e diritti del titolare o dell'interessato in materia di diritto del lavoro e della sicurezza sociale e protezione sociale (ex art. 9, par. 2, lett. b), del GDPR in relazione ai dati particolari/sensibili;

- esecuzione di un compito di interesse pubblico contemplato dall’ordinamento (ex art. 10 GDPR e 2-octies del Codice Privacy), in relazione ai dati giudiziari. dall’adempimento di un obbligo legale a cui è soggetto il Titolare del trattamento (art. 6, par. 1, lett. c) del GDPR).

Il conferimento dei dati è necessario per il conseguimento delle finalità di cui sopra; il loro mancato, parziale o inesatto conferimento potrebbe avere come conseguenza l’impossibilità di gestire la segnalazione.

 

4) Conservazione dei dati personali

Il Titolare conserva i dati personali secondo i termini previsti dall’art. 14 del d.lgs. n. 24/2023, cioè per il tempo necessario al trattamento della segnalazione e comunque per non oltre 5 anni a decorrere dalla data di comunicazione dell’esito finale della segnalazione al gestore della segnalazione.

I dati personali che manifestamente non sono utili al trattamento di una specifica segnalazione non sono raccolti o, se raccolti accidentalmente, sono cancellati tempestivamente.

 

5) Ambito di comunicazione

Per il perseguimento delle finalità suddette, i dati personali forniti potranno essere trattati da:  

- RPCT;

- ODV;

- Responsabile del trattamento ai sensi dell’ art. 28 del Regolamento Europeo n. 679/2016

- personale del Titolare competente a ricevere o a dare seguito alle attività di analisi, istruttoria e gestione delle segnalazioni e di eventuali azioni conseguenti.  Tali soggetti sono opportunamente istruiti al fine di evitare la perdita, l’accesso ai dati da parte di soggetti non autorizzati o trattamenti non consentiti dei dati stessi e, più in generale, in relazione agli obblighi in materia di protezione dei dati personali;

- ad altri soggetti autonomi titolari del trattamento, in base a norme di legge o di regolamento (es. Autorità Pubbliche, Autorità Giudiziaria, etc.).

 

L’identità della persona segnalante e qualsiasi altra informazione da cui può evincersi, direttamente o indirettamente, tale identità, potranno essere rivelate a persone diverse da quelle competenti a ricevere o a dare seguito alle segnalazioni solo previo consenso espresso della persona segnalante conformemente a quanto previsto dal D. Lgs. n. 24/2023.

 

6) Diritti degli interessati

Agli interessati spettano, nei limiti di quanto previsto dall’articolo 2-undecies lettera f) del D.Lgs. 196/2003, i seguenti diritti:

-  di chiedere al titolare del trattamento l’accesso ai dati personali (Art. 15 GDPR) e la rettifica (Art. 16 GDPR) o la cancellazione (Art. 17 GDPR) degli stessi o la limitazione del trattamento che lo riguardano (art. 18 GDPR); 

- di opporsi al loro trattamento (Art. 21 GDPR), oltre al diritto alla portabilità dei dati (Art. 20 GDPR);

- di proporre reclamo al Garante della Privacy.

 

ASTER S.p.A.