Il segnalante è consapevole delle responsabilità civili e penali previste in caso di dichiarazioni mendaci e/o formazione o uso di atti falsi e/o calunnia e/o diffamazione, anche ai sensi e per gli effetti dell'art. 76 del D.P.R. 445/2000. 

Inoltre, di seguito viene informato, ai sensi dell’art. 13 del Regolamento Europeo 2016/679 (GDPR), di come vengono trattati i suoi dati personali inseriti nella presente segnalazione che verrà recapitata e gestita dall’Organismo di Vigilanza con la garanzia di estrema riservatezza, ai sensi del D.L. 231/2001 e della L. 179/2017. 

1. Natura e tipologia dei dati trattati

I dati eventualmente forniti, in caso di segnalazione non riservata (nome, cognome, telefono e mail), sono “dati personali” ai sensi dell’art. 4, n. 1.

2. Finalità del trattamento (art. 13, comma 1, lettera c)

I suoi dati sono raccolti e successivamente trattati per la gestione delle sue segnalazioni all’Organismo di Vigilanza, ai sensi del D.L. 231/2001 e della L. 179/2017.

Il trattamento per tale finalità è lecito ai sensi dell’art.6, comma 1, lettere c ed f, ovvero riguarda:

c) l'adempimento di obblighi legali a cui è soggetto il titolare del trattamento

f) l'interesse legittimo del titolare del trattamento, per poter gestire prontamente situazioni di pericolo che possano arrecare danno all’organizzazione e ad altri soggetti.

3. Modalità del trattamento

Il trattamento sarà svolto in forma automatizzata e manuale, con modalità e strumenti volti a garantire la massima sicurezza e riservatezza, ad opera di soggetti di ciò appositamente incaricati.

4. Soggetti destinatari dei dati personali (art. 13, comma 1, lettera e)

Potranno trattare i suoi dati personali i seguenti soggetti, in qualità di responsabili esterni, ai sensi dell’art. 28, oppure di persone fisiche che agiscono sotto l’autorità del Titolare, ai sensi dell’art. 29:

- persone che fanno parte dell’Organismo di Vigilanza e che provvederanno a gestire la sua segnalazione

- soggetto che fornisce in modalità SaaS la soluzione adottata per gestire le segnalazioni; si noti che il fornitore della soluzione tratta i dati solo per conservarli e proteggerli e non può in alcun modo accedervi in quanto il database, dove sono archiviate le pratiche relative alle segnalazioni ricevute, è criptato e la chiave di decodifica è in possesso del solo titolare del trattamento.

5. Trasferimento dei dati all’estero (art. 13, comma 1, lettera f)

I suoi dati saranno trattati nel territorio italiano o all’interno dell’Unione Europea.

6. Periodo di conservazione dei dati (art. 13, comma 2, lettera a)

Le segnalazioni saranno conservate per il tempo necessario alla loro gestione, e successivamente per un periodo di 10 anni.

7. Diritti dell’interessato (art. 13, comma 2, lettere b), c) e d)

In qualità di interessato, ha diritto di chiedere al titolare del trattamento l’accesso ai dati personali (art. 15) e la rettifica (art. 16) o la cancellazione  degli stessi (art. 17) o la limitazione del trattamento dei dati che lo riguardano (art. 18) o di opporsi al loro trattamento (art. 21) oltre al diritto alla portabilità dei dati (art. 20); inoltre ha diritto di proporre reclamo all’Autorità Garante (art.77).

8. Natura del conferimento (art. 13, comma 2, lettera e)

Il conferimento dei dati è facoltativo: la segnalazione può essere inserita anche in maniera anonima.

9. Esistenza di un processo di profilazione (art. 13, comma 2, lettera f)

Non ci sono processi decisionali automatizzati basati sui suoi dati, compresa la profilazione, di cui all’art.22.

10. Riferimento normativo

Il Regolamento Europeo 2016/679 (GDPR) è consultabile al link http://www.garanteprivacy.it/regolamentoue.

11. Informazioni sul Titolare (art. 13, comma 1, lettera a)

Il soggetto “titolare” del trattamento dei suoi dati è la società TENAX SPA che può essere contattata via mail all'indirizzo whistleblowing@tenax.net.

The reporting party is aware of the civil and criminal responsibilities envisaged in the event of false declarations and/or the formation or use of false documents and/or slander and/or defamation, also pursuant to and for the purposes of art. 76 of the Presidential Decree 445/2000.

Furthermore, pursuant to art. 13 of the European Regulation 2016/679 (GDPR), we inform you below of how your personal data included in this report are processed which will be delivered and managed by the Supervisory Body with the guarantee of extreme confidentiality, pursuant to the Legislative Decree. 231/2001 and Law 179/2017.

1. Nature and type of data processed

Any data provided, in the event of a non-confidential report (name, surname, telephone number and email), are "personal data" pursuant to art. 4, no. 1.

2. Purpose of the processing (art. 13, paragraph 1, letter c)

Your data is collected and subsequently processed for the management of your reports to the Supervisory Body, pursuant to Legislative Decree. 231/2001 and Law 179/2017.

Processing for this purpose is legitimate pursuant to art.6, paragraph 1, letters c and f, and it concerns:

c) the fulfillment of legal obligations to which the data controller is subject

f) the legitimate interest of the data controller, in order  to be able to promptly manage dangerous situations that could cause damage to the organization and other subjects.

3. Treatment methods

The processing of the data will be carried out both in an automated and manual manner, with methods and tools aimed at guaranteeing maximum security and confidentiality, by persons specifically appointed for this purpose.

4. Subjects receiving personal data (art. 13, paragraph 1, letter e)

The following subjects may process your personal data, as external managers, pursuant to art. 28, or as natural persons acting under the authority of the Data Controller, pursuant to art. 29:

- people who are part of the Supervisory Body and who will manage your report

- entity that provides the solution adopted to manage reports in SaaS mode; please, note that the solution provider processes the data only to preserve and protect them and cannot access them in any way as the database where the practices relating to the reports are received are stored, is encrypted and the decryption key is in the exclusive possession of  the owner of the treatment.

5. Transfer of data abroad (art. 13, paragraph 1, letter f)

Your data will be processed in the Italian territory or within the European Union.

6. Data retention period (art. 13, paragraph 2, letter a)

The reports will be kept for the time necessary to manage them, and subsequently for a period of 10 years.

7. Rights of the interested party (art. 13, paragraph 2, letters b), c) and d)

The interested party has the right to ask the data controller for access to personal data (art. 15) and for rectification (art. 16) or cancellation of the same (art. 17) or the limitation of the processing of data that concern him/her (art. 18) or to oppose to their processing (art. 21) in addition to the right to data portability (art. 20); furthermore, he/she has the right to lodge a complaint with the Guarantor Authority (art.77).

8. Nature of the contribution (art. 13, paragraph 2, letter e)

The provision of data is optional: the report can also be entered anonymously.

9. Existence of a profiling process (art. 13, paragraph 2, letter f)

There are no automated decision-making processes based on your data, including profiling, referred to in art.22.

10. Regulatory reference

The European Regulation 2016/679 (GDPR) can be consulted at the link http://www.garanteprivacy.it/regolamentoue.

11. Information on the Data Controller (art. 13, paragraph 1, letter a)

The "owner" of the processing of your data is the company TENAX SPA which can be contacted via email at the address whistleblowing@tenax.net.