Buongiorno, ai sensi della normativa vigente in materia di protezione dei dati personali (ex. Art.13 del Regolamento UE n. 679 del 2016 (c.d. “GDPR”, ed ai sensi della normativa in materia di segnalazioni – whistleblowing (ex. Art.13 del D.lgs. 24/2023 – Art.13) con la presente desideriamo fornire opportuna informativa circa gli elementi fondamentali del trattamento da noi eseguito sui dati forniti a seguito di una Segnalazione per la gestione della medesima. A tale riguardo si precisa che i trattamenti dei suoi dati personali saranno effettuati con correttezza e trasparenza, per fini leciti e tutelando la sua riservatezza ed i suoi diritti.. L’identità del segnalante non sarà rivelata se non per necessità di indagini e previo consenso del segnalante stesso, comunicato per iscritto. TITOLARE DEL TRATTAMENTO Il titolare del trattamento dei dati da lei forniti è la Società DEL VECCHIO S.r.l. (di seguito il “Titolare” o “DEL VECCHIO” o la “Società”), con sede legale in Via N. Mandela, 25 - Napoli. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO I dati raccolti dalla Società verranno trattati secondo le seguenti finalità: 1. gestione della Segnalazione effettuata ai sensi del D.lgs. 24/2023; 2. adempimento di obblighi previsti dalla legge; 3. difesa o accertamento di un proprio diritto in contenziosi civili, amministrativi o penali. La base giuridica del trattamento è costituita: - per le finalità di cui al punto 1 e 2 dall’adempimento di un obbligo legale a cui è soggetto il Titolare del trattamento ex art. 6, co. 1, lett. c del GDPR; - per la finalità di cui al punto 3 dal legittimo interesse del titolare ex art. 6, co. 1 lett. b, GDPR; - per le Segnalazioni raccolte in forma orale dal consenso del Segnalante ex art. 6, co. 1, lett. a, GDPR. MODALITÀ DI TRATTAMENTO DEI DATI Il trattamento avviene prevalentemente con l’ausilio di strumenti informatici/telematici o, se necessario, con procedure manuali ed in ogni caso con l’adozione delle precauzioni e cautele atte ad evitare qualsiasi violazione dei dati personali, quali l’uso improprio o l’indebita diffusione dei dati stessi. Il trattamento sarà svolto ad opera di soggetti appositamente incaricati e in ottemperanza a quanto previsto dall’art. 29 del GDPR. Inoltre, nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 del GDPR, i Suoi dati verranno trattati per il tempo necessario al trattamento della Segnalazione e comunque per non più di 5 anni a decorrere dalla data di comunicazione dell’esito finale della procedura di Segnalazione. Il sistema di gestione delle Segnalazioni garantisce, in ogni fase, la riservatezza dell’identità del Segnalante, delle persone coinvolte e/o comunque menzionate nella Segnalazione, del contenuto della Segnalazione e della relativa documentazione, fatto salvo quanto previsto dall’art. del D.lgs. 24/2023. CATEGORIA DI DATI TRATTATI E FONTE DEI DATI I dati personali trattati vengono forniti direttamente dal soggetto che opera la segnalazione di presunte condotte illecite La ricezione e la gestione delle segnalazioni, può dare luogo a trattamenti di dati personali c.d. “comuni” (nome, cognome, ruolo lavorativo, indirizzo e-mail, qualsiasi altra informazione connessa alla condotta illecita, fondata o presunta, nonché può dar luogo, a seconda del contenuto delle segnalazioni e degli atti e documenti a queste allegati, a trattamenti di dati personali c.d. “particolari” (dati relativi a condizioni di salute, orientamento sessuale o appartenenza sindacale, di cui all’art. 9 GDPR) e di dati personali relativi a condanne penali e reati (ex ’art. 10 GDPR). NATURA OBBLIGATORIA O FACOLTATIVA DEL CONFERIMENTO DEI DATI Il conferimento dei dati non è obbligatorio, ma è necessario per il conseguimento delle finalità di cui sopra; il loro mancato, parziale o inesatto conferimento potrebbe avere come conseguenza l’impossibilità di gestire la Segnalazione. CATEGORIE DI DESTINATARI Per dare corso al trattamento, le categorie di soggetti qui elencate potranno avere accesso ai dati personali:  fornitori di servizi (quali servizi amministrativi, informatici, comunicazione ecc.);  consulenti (quali commercialisti, avvocati, ecc.);  Autorità ed Enti pubblici. I suddetti soggetti opereranno in qualità di responsabili del trattamento nominati ovvero in qualità di autonomi titolari. I dati personali verranno, altresì, a conoscenza dei dipendenti del Titolare che dovessero essere investiti della partecipazione alla gestione delle segnalazioni, i quali sono nominati quali incaricati interni del trattamento. I dati personali non verranno in alcun modo diffusi. TRASFERIMENTO DEI DATI PERSONALI IN PAESI TERZI I dati saranno trattati in Italia e comunque non saranno trasferiti in stati non facenti parte dell’Unione Europea. DIRITTI DELL’INTERESSATO Desideriamo inoltre informarla che il Regolamento europeo le riconosce alcuni diritti, tra cui il diritto di accesso e di rettifica, o di cancellazione o di limitazione o di opposizione al trattamento, oltre al diritto alla portabilità dei dati, se ed in quanto applicabili (articoli da 15 a 22 del Regolamento UE n. 679 del 2016). Ogni persona interessata ha il diritto di accesso ai sensi dell’articolo 15 GDPR, il diritto di rettifica ai sensi dell’articolo 16 GDPR, il diritto alla cancellazione (Diritto all’oblio) ai sensi dell’articolo 17 GDPR, il diritto di limitazione del trattamento ai sensi dell’articolo 18 GDPR, il diritto di opposizione ai sensi dell’articolo 21 GDPR e, laddove applicabile, il diritto alla portabilità dei dati ai sensi dell’articolo 20 GDPR ed il diritto di non essere sottoposto a processo decisionale automatizzato, compresa la profilazione ai sensi dell’articolo 22 GDPR. Può inoltre proporre reclamo all’autorità di controllo, secondo le procedure previste dalla normativa vigente (articolo 77 GDPR). Potete revocare il consenso al trattamento dei dati personali a noi concesso in qualsiasi momento. MODALITÀ DI ESERCIZIO DEI DIRITTI E COMUNICAZIONI Per qualsiasi ulteriore informazione, e per far valere i diritti a lei riconosciuti dal Regolamento europeo, potrà rivolgersi a: E-mail: privacy@delvecchiosrl.it - DEL VECCHIO S.r.l. - Via N. Mandela, 25 - Napoli