oggetto del trattamento possono essere i suoi dati personali quali dati identificativi, anagrafici, di contatto, relativi alla mansione ricoperta ed eventuali ulteriori informazioni connesse alla condotta illecita ed alle persone coinvolte nonché qualsiasi altro dato personale contenuto all’interno della segnalazione e/o della documentazione di supporto allegata
il titolare del trattamento è Albertini Packaging Group S.p.a., con sede legale in Corso XXV Aprile 167/B – 22036 Erba (CO) e sede operativa in Via Passavone 2/A – 20087 Robecco sul Naviglio (MI), P.IVA 02161730136, contattabile telefonicamente allo 02/94698601 o alla mail privacy@albertinipackaging.com.
i dati personali in possesso del Titolare sono raccolti direttamente presso l’interessato. Successivamente il Titolare potrà raccogliere altri dati in fase di istruttoria
i dati personali sono trattati dal Titolare secondo le seguenti finalità:
I dati personali vengono trattati nell’ambito della gestione delle segnalazioni “whistleblowing”, esclusivamente per le finalità di istruttoria ed accertamento dei fatti oggetto della segnalazione e di assunzione di eventuali azioni connesse.
nei limiti pertinenti alle finalità, i Suoi dati sono comunicati a GFI che gestisce il canale di segnalazione; all’Organismo di Vigilanza; all’Autorità Nazionale Anticorruzione; all’Autorità giudiziaria ordinaria o all’autorità giudiziaria contabile, nei casi previsti dalla normativa. Inoltre, previa adozione di misure volte ad assicurare la riservatezza dell’identità del segnalante e qualsiasi ulteriore elemento della segnalazione, alla società che forniscono servizi informatici che consentono il funzionamento degli strumenti informatici che permettono la segnalazione, debitamente nominata responsabile del trattamento ex art. 28 GDPR; ad altri soggetti connessi alle attività di trattamento; ad enti pubblici e privati per obbligo di legge; a studi legali o altri professionisti abilitati al fine dello studio e risoluzione di eventuali problemi giuridici; alle associazioni sindacali di categoria nelle ipotesi previste dalle disposizioni di legge e di contratto ed a ulteriori soggetti funzionali al raggiungimento delle finalità sopra esposte. I Suoi dati non saranno in alcun modo oggetto di diffusione.
i dati raccolti non sono oggetto di trasferimento verso paesi terzi al di fuori dello Spazio Economico Europeo, per adempiere alle finalità sopra riportate / possono venire comunicati ai soci esteri del Titolare, persone fisiche e/o giuridiche, o ad altre imprese di paesi terzi facenti parte del medesimo gruppo imprenditoriale del Titolare del Trattamento, in forza di una decisione di adeguatezza della Commissione o in presenza di garanzie appropriate
i dati raccolti verranno conservati per un arco di tempo necessario al trattamento della segnalazione e comunque non oltre cinque anni a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione. La verifica sulla obsolescenza dei dati conservati in relazione alle finalità per cui sono stati raccolti viene effettuata periodicamente
I diritti di cui agli articoli da 15 a 22 del regolamento (UE) 2016/679 possono essere esercitati nei limiti di quanto previsto dall’articolo 2-undecies del decreto legislativo 30 giugno 2003, n. 196, a cui si rinvia.
Il conferimento dei dati personali è facoltativo. Il mancato conferimento potrebbe tuttavia pregiudicare l’istruttoria della segnalazione.
l’interessato ha a disposizione tre canali di segnalazione: due interni ed un altro esterno dell’Autorità Nazionale Anticorruzione, da utilizzare in via residuale canali interni e se sussistono determinate condizioni ai sensi dell’art. 6 D.Lgs. 24/2023 (si rinvia alla procedura Whistleblowing).
Canale interno di segnalazione tramite la piattaforma Easynet S.p.A. : l’utilizzo del canale garantisce idonee misure che assicurano la riservatezza delle informazioni oggetto della segnalazione. Il fornitore della piattaforma non è in grado di identificare il soggetto segnalante: il sistema non salva dati dei dispositivi utilizzati per effettuare la segnalazione quali indirizzo IP e dati di navigazione, il canale di comunicazione è crittografato.
I dati verranno perciò trattati sia con strumenti informatici sia su supporti cartacei sia su ogni altro tipo di supporto idoneo (es. sistemi in cloud, sistemi di archiviazione …), nel rispetto di adeguate misure tecniche ed organizzative di sicurezza previste dal GDPR e dalla normativa vigente in materia di whistleblowing.
Per la registrazione vocale, il software adotta come misura di sicurezza aggiuntiva l’alterazione del timbro vocale in modo tale da impedire la riconoscibilità del soggetto segnalante
