Privacy Policy

Informativa privacy – Whistleblowing

(Art. 13 del Regolamento Generale UE sulla protezione dei dati personali n. 679/2016)

Limacorporate S.p.A. (nel seguito, anche “Società” o “Titolare”) ha attivato alcuni canali per permettere la trasmissione di segnalazioni di violazioni ai sensi del D.lgs. 24/2023 (nel seguito, anche “Segnalazioni”), da parte di vari soggetti, identificati di volta in volta dalla normativa applicabile (“Segnalanti”).

Tali canali permettono la trasmissione di Segnalazioni anche in forma anonima. Tuttavia, qualora il Segnalante scelga di trasmettere la Segnalazione in formato non anonimo e la Segnalazione contenga dati personali riferibili al Segnalante e/o a soggetti terzi, la Società, per la gestione di tali Segnalazioni, tratterà i dati personali in essa contenuti. Pertanto, questa informativa descrive le modalità con cui Limacorporate S.p.A. raccoglie, conserva e utilizza i Suoi dati personali per la gestione delle Segnalazioni, ai sensi del Regolamento (UE) 2016/679 (il “GDPR”) e in conformità con ogni altra disposizione normativa dell’Unione Europea o degli Stati membri applicabile in materia di privacy (insieme, la “Normativa Privacy”). 

A tale riguardo, il Titolare La invita a leggere con attenzione la presente informativa (nel seguito, l’“Informativa”), poiché contiene informazioni importanti sulla protezione dei dati personali e sulle misure di sicurezza adottate per garantirne la tutela nel pieno rispetto del GDPR.

1. Titolare del trattamento

Il titolare del trattamento dei Suoi dati personali è Limacorporate S.p.A., P.I. 01427710304 - 33038 Villanova di San Daniele (UD) - Via Nazionale, 52, tel. 0432.945511 – fax 0432.945512, legaloffice@limacorporate.com. Si potrà rivolgere a tali recapiti per tutto quanto concerne il trattamento dei Suoi dati personali. 

2. Responsabile della Protezione dei Dati (DPO)

LimaCorporate ha nominato il Responsabile della Protezione dei Dati, ai sensi dell’art. 37 del Reg. 2016/679/UE con sede in Villanova di San Daniele (UD) - Via Nazionale, 52 e può essere contattato all’indirizzo e-mail: dpo@limacorporate.com 

3. Tipologia dei dati personali

Il Titolare tratta i dati personali che dovessero essere contenuti nelle Segnalazioni ricevute o in documentazione ad esse allegate e/o raccolti nello svolgimento delle attività di gestione e verifica delle Segnalazioni stesse, tra cui, ad esempio, dati anagrafici, dati di contatto, dati riferibili all’attività lavorativa, ovvero ancora, in alcuni casi, dati relativi a condanne penali o reati, dati appartenenti a categorie particolari di dati (e.g., dati relativi alla salute, opinioni politiche, appartenenza sindacale, ecc.).

Inoltre, si precisa che, in caso di Segnalazione orale, la Segnalazione, previo consenso del Segnalante, potrà essere documentata a cura del personale addetto mediante registrazione su un dispositivo idoneo alla conservazione e all’ascolto oppure mediante verbale che verrà sottoposto al Segnalante per sue eventuali rettifiche. La Società garantisce, comunque, la riservatezza dell’identità del Segnalante e tutte le tutele normativamente previste a beneficio del Segnalante.

I dati personali potranno essere riferibili al Segnalante, ovvero al segnalato e/o a terzi soggetti.

4. Finalità del trattamento

La raccolta e il trattamento dei dati personali sono finalizzati esclusivamente per:

a) la corretta e completa gestione delle Segnalazioni in conformità alla vigente normativa in materia di whistleblowing, porre in essere le necessarie attività istruttorie volte a verificare la fondatezza del fatto oggetto di Segnalazione e l’adozione dei conseguenti provvedimenti, dare seguito ad eventuali richieste delle Autorità;

b) accertare, esercitare o difendere in sede giudiziaria e/o stragiudiziale i diritti o gli interessi del Titolare o di terzi.

5. Base giuridica del trattamento e natura del conferimento dei dati

Con riguardo alla finalità di cui al punto 3.1., la base giuridica del trattamento è l’art. 6(1)(c) del GDPR – “adempimento di un obbligo legale al quale è soggetto il titolare”.

Con riferimento alla finalità di cui al punto 3.2., la base giuridica del trattamento è l’art. 6(1)(f) del GDPR – “perseguimento del legittimo interesse del titolare o di terzi”.

Con particolare riferimento alla finalità basata sul legittimo interesse del Titolare o di terzi, ai sensi dell’art. 6(1)(f) del GDPR, si specifica che il legittimo interesse del Titolare a trattare i dati è equamente bilanciato con i Suoi interessi, diritti e libertà fondamentali. Il trattamento basato sull’interesse legittimo del Titolare non è obbligatorio e Lei potrà opporsi a detto trattamento con le modalità di cui alla presente Informativa e, in tale caso, il Titolare non potrà trattare i dati personali per tale finalità, a meno che lo stesso dimostri la presenza di motivi legittimi prevalenti.

Con riguardo ai dati personali appartenenti a categorie particolari trattati per le finalità sopra indicate, le basi giuridiche del trattamento sono l’art. 9(2)(b) del GDPR, ai sensi del quale “il trattamento è necessario per assolvere gli obblighi ed esercitare i diritti specifici del titolare del trattamento o dell'interessato in materia di diritto del lavoro e della sicurezza sociale e protezione sociale, nella misura in cui sia autorizzato dal diritto dell'Unione o degli Stati membri o da un contratto collettivo ai sensi del diritto degli Stati membri, in presenza di garanzie appropriate per i diritti fondamentali e gli interessi dell'interessato” e l’art. 9(2)(f) del GDPR, ai sensi del quale “il trattamento è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali”.

Inoltre, nei casi di cui all’art. 12 del D.lgs. 24/2023, l’identità del Segnalante e qualsiasi altra informazione da cui può evincersi, direttamente o indirettamente, tale identità possono essere rivelate esclusivamente previo consenso espresso della stessa persona Segnalante, a persone diverse da quelle competenti a ricevere o a dare seguito alle Segnalazioni, espressamente autorizzate a trattare tali dati ai sensi degli articoli 29 e 32, paragrafo 4, del GDPR e dell’articolo 2-quaterdecies del codice in materia di protezione dei dati personali di cui al decreto legislativo 30 giugno 2003, n. 196.

Si ricorda, in ogni caso, che la Segnalazione può essere trasmessa in forma anonima, tuttavia, la trasmissione di una Segnalazione in forma non anonima agevola la gestione della Segnalazione stessa.

6. Decisioni Automatizzate

LimaCorporate non ricorre a processi automatizzati, compresa la profilazione, per il raggiungimento delle finalità previste nella presente informativa. 

7. Comunicazione e trasferimento dei dati

I Suoi dati personali potranno essere condivisi con:

• funzioni coinvolte nell’attività di gestone delle Segnalazioni, istruttoria/accertamento dei fatti oggetto di Segnalazione;

• amministratori di sistema incaricato della manutenzione della piattaforma per la ricezione delle Segnalazioni; 

• consulenti esterni, quali, ad esempio, studi legali, eventualmente coinvolti nella fase istruttoria e gestione della Segnalazione;

• soggetti, organi, enti o Autorità verso cui la comunicazione sia obbligatoria in forza di disposizioni di legge o di regolamento.

I soggetti appartenenti alle categorie sopra indicate, ove necessario, saranno debitamente nominati, a seconda dei casi, quali responsabili del trattamento ai sensi dell’art. 28 del GDPR o autorizzati al trattamento ai sensi dell’art. 29 del GDPR e dell’art. 2 quaterdecies del D.lgs. 196/2003. Un elenco dei responsabili nominati è disponibile presso il Titolare del trattamento.

8. Durata del trattamento

LimaCorporate tratterà e conserverà i Suoi dati personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre cinque anni a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione, dopodiché i dati che La riguardano saranno eliminati, fatti salvi ulteriori obblighi di legge.

9. Diritti dell’interessato

La informiamo inoltre, sinteticamente, che Lei ha diritto di chiedere informazioni sui Suoi dati personali che stiamo trattando, chiederne la rettifica, la cancellazione, opporsi al trattamento, chiedere la limitazione del trattamento e la portabilità dei dati secondo quanto previsto dagli artt. da 15 a 22 del Regolamento UE 2016/679 GDPR (copia del testo degli articoli citati può essere richiesto ai recapiti sotto indicati) contattando:

il Titolare del trattamento Limacorporate S.p.A. - 33030 Villanova di San Daniele (UD) - Via Nazionale, 52 - Tel. +39.0432.945511 - Fax +39.0432.945512 

o inviando una e-mail all'indirizzo: legaloffice@limacorporate.com

oppure consultando il nostro sito: https://limacorporate.com/it/chi-siamo/privacy-policy.html. 

Qualora ritenga opportuno far valere i suoi diritti, ha facoltà di proporre reclamo all’autorità di controllo competente, corrispondente al Garante privacy nazionale, con sede in Piazza Venezia 11, 00187 – Roma, e-mail: protocollo@gpdp.it

Da ultimo, le ricordiamo che i diritti di cui agli artt. da 15 a 22 del GDPR non possono essere esercitati con richiesta al Titolare ovvero con reclamo al Garante ai sensi dell’art. 77 del GDPR qualora dall'esercizio di tali diritti possa derivare un pregiudizio effettivo e concreto alla riservatezza dell’identità del Segnalante.

FRM 38-30, rev.0 del 25/09/2023