INFORMATIVA SULLA PROTEZIONE DEI DATI PERSONALI

 

Le seguenti informazioni (l’“Informativa”) Le sono fornite da LAV - Lega Anti Vivisezione in ossequio a quanto previsto dall’art. 13 del Regolamento (UE) 2016/679 (il “GDPR”), per renderla edotta delle finalità e dei mezzi con cui la Associazione raccoglie, ottiene e tratta dati personali a Lei (l’“Interessato”) riferibili, in qualità di segnalante, nell’ambito della procedura di segnalazione interna prevista ai sensi del D. Lgs. n. 24/2023 (cd. whistleblowing).

 

TITOLARE DEL TRATTAMENTO dei Suoi dati personali, descritto nella presente Informativa, è LAV - Lega Anti Vivisezione, C.F. 80426840585, con sede legale in Viale Regina Margherita, 177 – 00198 - Roma (il “Titolare”), pec: lav@legalmail.it

 

CATEGORIE DI DATI TRATTATI – I dati personali a Lei riferibili, trattati dal Titolare nel perseguimento delle finalità descritte oltre, consistono in:

 

1. nome e cognome (i “Dati anagrafici”);
2. numeri d’identificazione univoci generati dalla piattaforma informatica di segnalazione (il “Key code”);
3. informazioni inerenti la qualifica professionale ricoperta e/o ai rapporti lavorativi, professionali o commerciali intrattenuti con il Titolare (ad es. la Sua qualità di dipendente, stagista, consulente, collaboratore autonomo, fornitore del Titolare etc.) (i “Dati di contesto”);
4. informazioni relative alla violazione da Lei segnalata ed al modo in cui ne è venuto a conoscenza, se e nella misura in cui essi costituiscano dati personali a Lei riferibili, eventualmente anche appartenenti alle categorie particolari di cui all’art. 9 GDPR (ad es. i Suoi rapporti con la persona segnalata e con eventuali terzi coinvolti, le dichiarazioni da Lei rese mediante la presentazione della segnalazione, il contenuto di comunicazioni eventualmente intercorse, la Sua presenza nel luogo in cui si sono verificati i fatti oggetto di segnalazione etc.) (i “Dati sulla violazione”).

 

Ad eccezione del Key code, che viene generato in automatico dalla piattaforma impiegata per la gestione delle segnalazioni, i dati personali trattati dal Titolare sono raccolti a seguito della volontaria comunicazione da parte Sua e successivamente impiegati per le finalità ulteriori descritte oltre.

La comunicazione dei Dati anagrafici e dei Dati di contatto è facoltativa e la loro assenza non impedirà l’esame e la gestione della segnalazione, che verrà ugualmente trattata quale anonima.

La comunicazione dei Dati di contesto e dei Dati sulla violazione è facoltativa ma necessaria per la gestione della segnalazione, e la mancata, incompleta o inesatta comunicazione comprometterà la capacità del Titolare di valutare l’ammissibilità e/o la fondatezza della segnalazione, e potrà comportarne l’archiviazione.

 

FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO – I Suoi dati personali sono raccolti e trattati dal Titolare al fine di:

• effettuare le attività necessarie alla gestione ed alla verifica dell’ammissibilità e della fondatezza della segnalazione da Lei elevata e dei fatti ivi descritti, incluso l’invio di comunicazioni di riscontro e la conduzione di interlocuzioni volte ad acquisire ulteriori informazioni, consentirLe di accedervi per integrarne il contenuto e/o verificare lo stato della relativa istruttoria ed adottare, nel caso in cui la medesima risulti fondata, i conseguenti provvedimenti. Per questa finalità, il trattamento dei Suoi dati personali è effettuato in quanto necessario per adempiere agli obblighi legali cui è soggetto il Titolare, ai sensi degli artt. 6, comma 1, let. c) e 9, comma 2, lett. b) e g) del GDPR;
• rendere noti i Suoi Dati anagrafici alla persona segnalata, qualora, nell’ambito del procedimento disciplinare eventualmente instaurato nei confronti di quest’ultima, la contestazione sia integralmente o parzialmente fondata sulla segnalazione da Lei elevata e la conoscenza della Sua identità sia indispensabile per la difesa dell’incolpato. Per questa finalità, il trattamento è effettuato soltanto previo Suo consenso esplicito, che Lei potrà esprimere secondo le modalità indicate nella comunicazione scritta con cui il Titolare la informerà delle ragioni che rendono necessaria la rivelazione dei Suoi dati anagrafici, e che può revocare in ogni momento rivolgendosi ai Recapiti. Il Suo consenso è facoltativo: qualora Lei preferisca non consentire al trattamento, ciò comprometterà la capacità del Titolare di esercitare il potere disciplinare nei confronti della persona segnalata, ma la Sua identità non verrà rivelata e non subirà alcun tipo di ripercussione;
• documentare, mediante registrazione su un dispositivo idoneo alla conservazione e all'ascolto oppure mediante verbale, la segnalazione da Lei eventualmente presentata in forma orale.Per questa finalità, il trattamento è effettuato soltanto previo Suo consenso esplicito, che Lei potrà esprimere fino al momento dell’effettuazione della segnalazione orale e che potrà revocare in ogni momento rivolgendosi ai Recapiti. Il Suo consenso è facoltativo: qualora Lei preferisca non consentire al trattamento, la Sua segnalazione non potrà essere documentata e ciò potrebbe compromette la capacità del Titolare di effettuare le opportune attività istruttorie;
• esercitare il potere disciplinare nei Suoi confronti, qualora venga accertata giudizialmente la Sua responsabilità penale per i reati di diffamazione o di calunnia o comunque per i medesimi reati commessi con la denuncia all'autorità giudiziaria o contabile ovvero la Sua responsabilità civile, per lo stesso titolo, nei casi di dolo o colpa grave.Per questa finalità, il trattamento dei Suoi dati personali è effettuato in quanto necessario per adempiere agli obblighi legali cui è soggetto il Titolare, ai sensi dell’art. 6, comma 1, let. c) del GDPR.

 

PERIODO DI CONSERVAZIONE DEI DATI PERSONALI – I Suoi dati personali, trattati per le finalità sopra indicate, saranno conservati per il tempo necessario al trattamento della segnalazione e comunque non oltre cinque anni dalla data della comunicazione dell'esito finale della procedura. I dati personali che manifestamente non sono utili al trattamento di una specifica segnalazione non sono raccolti o, se raccolti accidentalmente, sono cancellati tempestivamente.

 

CATEGORIE DI DESTINATARI DEI DATI PERSONALI E TRASFERIMENTI DEI DATI PERSONALI VERSO PAESI TERZI – Nel perseguimento delle finalità sopra esposte, i Suoi dati personali potranno essere comunicati:

1. al soggetto al quale il Titolare ha affidato in outsourcing il compito di gestire il canale di segnalazione interno;
2. a fornitori di servizi di information technology (IT), quali la gestione e la manutenzione dei software e degli apparati informatici utilizzati per la gestione del canale di segnalazione interno;
3. al soggetto nei confronti del quale la segnalazione è elevata, qualora Lei presti il consenso alla relativa comunicazione
4. all’Autorità Nazionale Anti Corruzione (ANAC), ove ricorrano i presupposti di legge, ed all’Autorità giudiziaria, ove ritenuto opportuno per la tutela dei diritti e degli interessi del Titolare.

 

Ove ricorrano i presupposti stabiliti dal GDPR, il Titolare stipulerà con quei destinatari, tra quelli sopra indicati, che ricevono la comunicazione dei Suoi dati personali affinché li trattino per suo conto (i “Responsabili del trattamento”) appositi contratti, volti ad assicurare che le operazioni effettuate avvengano nel pedissequo rispetto delle istruzioni impartite dal Titolare e che siano implementate misure tecniche e organizzative adeguate alla salvaguardia della sicurezza dei Suoi dati personali. La comunicazione dei Suoi dati personali alle categorie di destinatari sopra indicati potrà comportarne il trasferimento verso paesi non appartenenti allo Spazio Economico Europeo (i “Paesi terzi”). In tal caso, il Titolare le renderà le opportune informazioni integrative e trasferirà i Suoi dati personali soltanto verso Paesi terzi ritenuti adeguati dalla Commissione Europea quanto al livello di protezione offerto, oppure dopo essersi assicurato che il trasferimento sia assistito da garanzie adeguate (anche mediante la sottoscrizione delle cd. clausole contrattuali standard con il destinatario), per avere copia delle quali può rivolgersi in ogni momento al Titolare presso i Recapiti.

 

I SUOI DIRITTI – L’interessato, nella persona del segnalante o soggetto equiparato (facilitatore), può esercitare, in ogni momento e gratuitamente, i diritti indicati dagli artt. 15 e ss. del GDPR, in quanto applicabili, inviando una richiesta al Titolare. In particolare, nei limiti previsti dal GDPR e dal D. Lgs. n. 196/2003, Lei può esercitare il diritto di accesso, il diritto alla rettifica, il diritto alla cancellazione (c.d. “diritto all’oblio”), il diritto alla limitazione del trattamento, diritto alla portabilità, il diritto di revocare il consenso prestato, il diritto di opposizione, il diritto di proporre reclamo ad un’Autorità di Controllo (quale il Garante per la Protezione dei Dati Personali, con uffici in Piazza Venezia 11 - 00187, Roma (RM), Italia (IT), E-mail: garante@gpdp.it, PEC: protocollo@pec.gpdp.it).

I suddetti diritti non sono esercitabili dalla persona coinvolta o dalla persona menzionata nella segnalazione, per il tempo e nei limiti in cui ciò costituisca una misura necessaria e proporzionata, ai sensi dell’art. 2- undecies del Codice Privacy, in quanto dall’esercizio di tali diritti potrebbe derivare un pregiudizio effettivo e concreto alla tutela della riservatezza dell’identità della persona segnalante.

 

Roma, lì 15-12-2023