INFORMATIVA WHISTLEBLOWING

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI IN RELAZIONE ALLE SEGNALAZIONI DI WHISTLEBLOWING (D.lgs. n. 24/2023; Dir. UE 1937/2029)

Nel rispetto delle norme sulla protezione dei dati personali (in particolare, Regolamento UE 679/2016, in seguito GDPR e D.lgs. n. 196/2003 e ss.mm.), La invitiamo a prendere visione della seguente informativa, per poterLa aiutare a comprendere chiaramente come tratteremo i Suoi dati personali: 

1. Titolare del Trattamento dei dati personali è Azienda Agricola Vannucci Piante di Vannucci Vannino (in seguito, Titolare), con sede legale in Pistoia (PT), via Pratese, 238; unità locali: Quarrata (PT), loc. Piuvica, via Moreno Vannucci; Pistoia (PT), via Bonellina, 116 – c.f. VNNVNN63C06G713K – P.IVA 01258370475 – Tel. 057379701 – email: gdpr@vannuccipiante.it

2. Modalità di trattamento dei dati 

Il Titolare ha predisposto una procedura per la trasmissione e gestione delle segnalazioni attraverso l’istituzione di un canale analogico di segnalazione interna. Le segnalazioni possono essere rappresentate da comunicazione scritta contenuta in busta che rechi all’esterno la dicitura “riservata al gestore della segnalazione” oppure incontro diretto. I dati personali da Lei forniti possono essere dati comuni (quali nome, cognome, indirizzo e-mail, numero di telefono), nonché eventuali dati giudiziari (relativi a condanne penali e reati, art. 10 GDPR). Il segnalante è invitato a comunicare le sole informazioni utili all’individuazione dei fatti segnalati. Qualora siano indicati nel contenuto della segnalazione dati particolari (relativi, tra gli altri, a condizioni di salute, orientamento sessuale o appartenenza sindacale, di cui all’art. 9 del REG. UE n. 679/2016, di seguito GDPR), questi ultimi potranno essere trattati ai sensi dell’art. 9 par. 2, lett. b) GDPR. 

3. Finalità del trattamento; base giuridica del trattamento; natura del conferimento dei dati e conseguenze del mancato conferimento

La finalità del trattamento è gestire correttamente le segnalazioni di eventuali illeciti e reati di cui, tra gli altri, dipendenti, collaboratori, fornitori siano venuti a conoscenza nel contesto lavorativo, tutelando i segnalanti da ritorsioni e garantendo riservatezza a segnalante e segnalato (Obbligo di Legge D.lgs. 10 marzo 2023, n. 24 e Direttiva (UE) 2019/1937). I dati personali sono trattati

esclusivamente per lo svolgimento delle necessarie attività istruttorie volte a verificare la fondatezza dei fatti segnalati, dell’accertamento degli stessi e per la definizione di azioni da intraprendere, di adozione delle eventuali misure correttive da applicare e dei conseguenti provvedimenti. Ciò nel rispetto del principio di minimizzazione dei dati personali, di cui all’art. 5 del Reg. UE n. 679/2016 (GDPR). Il conferimento dei dati identificativi del segnalante è facoltativo, in quanto è possibile scegliere di rimanere anonimi. Lo stesso segnalante potrà identificarsi successivamente.

 4. Ambito di circolazione dei dati 

La responsabilità della gestione del canale interno di segnalazione è attribuita al gestore delle segnalazioni, autorizzato al trattamento dei dati personali. In caso di conflitto di interessi e/o altra causa di assenza o impedimento, sarà sostituito dal “secondo” gestore delle segnalazioni, parimenti autorizzato a tale evenienza. 

5. Diffusione dei dati  

I Suoi dati personali non saranno mai pubblicati, esposti o messi a disposizione/consultazione di soggetti indeterminati, né soggetti a diffusione. I dati personali trasmessi potranno essere comunicati, qualora necessario, all’Autorità Giudiziaria e all’Autorità Nazionale Anticorruzione, che operano quali Titolari autonomi del trattamento. Si applicano le disposizioni di cui all’art. 12 del D.lgs. 24/2023.

6. Conservazione dei dati 

Se le segnalazioni sono totalmente non pertinenti rispetto all’oggetto di segnalazione whistleblowing o non attendibili, sono cancellate al momento in cui si accerta la non pertinenza/non veridicità. In generale i dati relativi alle segnalazioni sono conservati il tempo necessario al trattamento delle stesse e, comunque, non oltre cinque anni a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione, come previsto dall’art. 14, comma 1, D.lgs. n. 24/2023.

7. Trasferimento dati extra-EU 

I dati sono trattati e conservati presso la sede legale del Titolare. Non sono presenti trasferimenti dati extra-UE. 

8. Diritti dell’interessato 

Gli artt. da 15 a 22 GDPR conferiscono agli Interessati la possibilità di esercitare specifici diritti, quali, per esempio, il diritto di accesso, di rettifica, di cancellazione, di limitazione del

trattamento, di opposizione al trattamento.

Il segnalante che ha svolto una segnalazione potrà in ogni momento esercitare il suo diritto di accesso.

Non sarà possibile ad alcuno conoscere se è in corso una segnalazione che lo riguarda e qual è

l’oggetto della stessa, salvi i casi in cui questa sia pubblica perché è stata oggetto di divulgazione pubblica o di denuncia quando sia stata notificata al segnalato dalla competente Autorità.

Il segnalante che si accorge di aver fornito informazioni incomplete o errate, può inviare una

nuova segnalazione e descrivere cosa dovrebbe essere corretto.

Gli altri diritti previsti dal GDPR, possono essere esercitati inviando una e-mail all’indirizzo di posta elettronica di Titolare indicato nella presente informativa. L’esercizio di tali diritti è limitato qualora possa causare un pregiudizio effettivo e concreto alla tutela della riservatezza dell’identità della persona segnalante.

9. Reclamo

Se l’Interessato ritiene che il trattamento dei dati che lo riguardano avvenga in violazione di

quanto previsto dal GDPR ha diritto di proporre reclamo al Garante per la protezione dei dati

personali, come previsto dall’art. 77 del GDPR, o di adire le opportune sedi giudiziarie, come

disciplinato nell’art. 79 del GDPR.

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI IN RELAZIONE ALLE SEGNALAZIONI DI WHISTLEBLOWING (D.lgs. n. 24/2023; Dir. UE 1937/2029) PER SEGNALATO E PERSONE COINVOLTE

Nel rispetto delle norme sulla protezione dei dati personali (in particolare, Regolamento UE 679/2016, in seguito GDPR e D.lgs. n. 196/2003 e ss.mm.), La invitiamo a prendere visione della seguente informativa, per poterLa aiutare a comprendere chiaramente come tratteremo i Suoi dati personali: 

1. Titolare del Trattamento dei dati personali è Azienda Agricola Vannucci Piante di Vannucci Vannino (in seguito, Titolare), con sede legale in Pistoia (PT), via Pratese, 238; unità locali: Quarrata (PT), loc. Piuvica, via Moreno Vannucci; Pistoia (PT), via Bonellina, 116 – c.f. VNNVNN63C06G713K – P.IVA 01258370475 – Tel. 057379701 – email: gdpr@vannuccipiante.it

2. Modalità di trattamento dei dati 

Il Titolare ha predisposto una procedura per la trasmissione e gestione delle segnalazioni attraverso l’istituzione di un canale analogico di segnalazione interna. Tale canale permette a determinati soggetti che siano venuti a conoscenza nel contesto lavorativo di uno o più comportamenti impropri, di segnalarli in modo riservato o anche anonimo al gestore delle segnalazioni. Il D.Lgs. n. 24/2023 definisce la “persona coinvolta”, all’art. 2, comma 1 lett. l) quale “persona fisica o giuridica menzionata nella segnalazione interna o esterna ovvero nella divulgazione pubblica come persona alla quale la violazione è attribuita o come persona comunque implicata nella violazione segnalata o divulgata pubblicamente”. I dati oggetto di trattamento sono quelli contenuti nelle segnalazioni ricevute, che possono riguardare il segnalato ed altri soggetti indicati nella segnalazione. Tali dati possono essere dati comuni (quali nome, cognome, altri dati che consentano di identificare il soggetto segnalato, la sua funzione all’interno dell’azienda), nonché eventuali dati giudiziari (relativi a condanne penali e reati, art. 10 GDPR). Il segnalante è invitato a comunicare le sole informazioni utili all’individuazione dei fatti segnalati. Qualora siano indicati nel contenuto della segnalazione dati particolari (relativi, tra gli altri, a condizioni di salute, orientamento sessuale o appartenenza sindacale, di cui all’art. 9 del REG. UE n. 679/2016, di seguito GDPR), questi ultimi potranno essere trattati ai sensi dell’art. 9 par. 2, lett. b) o g) GDPR. 

3. Finalità del trattamento; base giuridica del trattamento; natura del conferimento dei dati e conseguenze del mancato conferimento

La finalità del trattamento è gestire correttamente le segnalazioni di eventuali illeciti e reati di cui, tra gli altri, dipendenti, collaboratori, fornitori siano venuti a conoscenza nel contesto lavorativo, tutelando i segnalanti da ritorsioni e garantendo riservatezza a segnalante e segnalato (Obbligo di Legge D.lgs. 10 marzo 2023, n. 24 e Direttiva (UE) 2019/1937). I dati personali sono trattati

esclusivamente per lo svolgimento delle necessarie attività istruttorie volte a verificare la fondatezza dei fatti segnalati, dell’accertamento degli stessi e per la definizione di azioni da intraprendere, di adozione delle eventuali misure correttive da applicare e dei conseguenti provvedimenti. Ciò nel rispetto del principio di minimizzazione dei dati personali, di cui all’art. 5 del Reg. UE n. 679/2016 (GDPR). 

 4. Ambito di circolazione dei dati 

La responsabilità della gestione del canale interno di segnalazione è attribuita al gestore delle segnalazioni, autorizzato al trattamento dei dati personali. In caso di conflitto di interessi e/o altra causa di assenza o impedimento, sarà sostituito dal “secondo” gestore delle segnalazioni, parimenti autorizzato a tale evenienza. 

5. Diffusione dei dati  

I dati personali relativi ai soggetti indicati come possibili responsabili di condotte illecite nonché di altri eventuali soggetti coinvolti nel contenuto della segnalazione non saranno mai pubblicati, esposti o messi a disposizione/consultazione di soggetti indeterminati, né soggetti a diffusione. I dati personali trasmessi potranno essere comunicati, qualora necessario, all’Autorità Giudiziaria e all’Autorità Nazionale Anticorruzione, che operano quali Titolari autonomi del trattamento. Si applicano le disposizioni di cui all’art. 12 del D.lgs. 24/2023.

6. Conservazione dei dati 

Se le segnalazioni sono totalmente non pertinenti rispetto all’oggetto di segnalazione whistleblowing o non attendibili, sono cancellate al momento in cui si accerta la non pertinenza/non veridicità. In generale i dati relativi alle segnalazioni sono conservati il tempo necessario al trattamento delle stesse e, comunque, non oltre cinque anni a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione, come previsto dall’art. 14, comma 1, D.lgs. n. 24/2023.

7. Trasferimento dati extra-EU 

I dati sono trattati e conservati presso la sede legale del Titolare. Non sono presenti trasferimenti dati extra-UE. 

8. Diritti dell’interessato 

Gli artt. da 15 a 22 GDPR conferiscono agli Interessati la possibilità di esercitare specifici diritti, quali, per esempio, il diritto di accesso, di rettifica, di cancellazione, di limitazione del

trattamento, di opposizione al trattamento.

Non sarà però possibile ad alcuno conoscere se è in corso una segnalazione che lo riguarda e qual è l’oggetto della stessa, salvi i casi in cui questa sia pubblica perché è stata oggetto di divulgazione pubblica o di denuncia quando sia stata notificata al segnalato dalla competente Autorità.

Gli altri diritti previsti dal GDPR, possono essere esercitati inviando una e-mail all’indirizzo di posta elettronica di Titolare indicato nella presente informativa. L’esercizio di tali diritti è limitato qualora possa causare un pregiudizio effettivo e concreto alla tutela della riservatezza dell’identità della persona segnalante.

9. Reclamo

Se l’Interessato ritiene che il trattamento dei dati che lo riguardano avvenga in violazione di

quanto previsto dal GDPR ha diritto di proporre reclamo al Garante per la protezione dei dati

personali, come previsto dall’art. 77 del GDPR, o di adire le opportune sedi giudiziarie, come

disciplinato nell’art. 79 del GDPR.

Il Titolare del trattamento

Azienda Agricola Vannucci Piante di Vannucci Vannino