Informativa ai sensi della normativa sulla protezione dei dati personali - Whistleblowing

Brandnamic S.r.l., in qualità di Titolare del trattamento, ai sensi dell’art. 13 del Regolamento UE 2016/679 in materia protezione dei dati personali (di seguito Regolamento o GDPR), informa che i Suoi dati potranno essere trattati dal Titolare nell´ambito della gestione delle segnalazioni (Whistleblowing) di cui al D.lgs. 24/2023, implementata dal Titolare.

Il Titolare del Trattamento

Titolare del trattamento dei dati personali è Brandnamic S.r.l. con sede in 39042 Bressanone, Strada Satzl 4 (di seguito Titolare).

Il Titolare ha nominato Gestore delle Segnalazioni lo Studio Legale Bergs & More con sede in 39100 Bolzano, Via Museo 31, che tratta i data in qualità di Responsabile del trattamento ai sensi dell’art 28 del GDPR.

Dati oggetto di trattamento

Potranno essere oggetto di trattamento le seguenti tipologie di dati personali:

• dati identificativi e di contatto del segnalante o del Facilitatore;

• dati identificativi delle persone coinvolte nella segnalazione, informazioni e dati relativi alle violazioni segnalate, compresi eventuali dati personali relativi a categorie particolari o riferiti a condanne penali e reati;

• categorie particolari di dati di cui all’art. 9 del GDPR, qualora inserite nella segnalazione;

• ogni altra informazione riferita al segnalante, alle persone coinvolte nella segnalazione a eventuali altri soggetti.

Finalità e base giuridica del trattamento

I dati personali oggetto di trattamento sono quelli forniti dal segnalante e quelli eventualmente raccolti in modo autonomo nel corso delle attività istruttorie, necessarie ad accertare le circostanze oggetto della segnalazione. Il conferimento dei dati è necessario e funzionale alla gestione ed esame delle segnalazioni ricevute nelle forme e modalità descritte nella specifica pagina del sito di Brandnamic, nonché per l’adempimento di obblighi previsti dalla legge o dalla normativa comunitaria. In questi casi, la base giuridica è l’adempimento ad una norma di legge (D. Lgs. 24/2023), e per i Dati particolari il consenso. Per la finalità di difesa o accertamento di un di un proprio diritto in contenziosi civili, amministrativi o penali la base giuridica è il legittimo interesse del Titolare.

Periodo di conservazione dei dati

Le segnalazioni e la relativa documentazione sono conservate per il tempo necessario al trattamento ed esame della segnalazione e comunque non oltre cinque anni a decorrere dalla data della comunicazione dell'esito finale della procedura di segnalazione, nel rispetto degli obblighi di riservatezza della persona segnalante.

Trasferimento dei dati a terzi

L’identità del segnalante o qualsiasi altra informazione da cui possa evincersi direttamente o indirettamente tale identità, possono essere rivelate solo con il consenso espresso della stessa persona segnalante. Laddove si rendesse necessario per esigenze connesse alle attività istruttorie, alcune informazioni collegate alla segnalazione potranno essere trattate da:

• altri dipartimenti o teams di Brandnamic ai quali sono state fornite specifiche istruzioni sempre in qualità di soggetti autorizzati al trattamento per conto del Titolare.

• società di consulenza, di auditing/revisione o soggetti che svolgono servizi strumentali alle finalità sopra indicate, limitatamente alle informazioni necessarie per le funzioni loro attribuite.

Infine, alcuni dati potranno essere trasmessi, nei casi previsti, all’Autorità Giudiziaria e/o alle Autorità competenti.

Responsabile della Protezione dei Dati - Data Protection Officer

Il Titolare del trattamento ha deciso di nominare un Responsabile della protezione dei dati (Data Protection Officer o DPO), che è possibile contattare all’indirizzo: dpo@no-spam.brandnamic.no-spam.com per qualunque informazione inerente al trattamento dei dati personali di Brandnamic.

Diritti degli interessati

Relativamente ai dati medesimi, gli Interessati, nelle persone del Segnalante oppure del Facilitatore, possono esercitare, nei casi previsti, i diritti di cui agli artt. 15-22 del Regolamento UE 2016/679 (GDPR).

Si informa che l’esercizio dei suddetti diritti da parte degli altri soggetti interessati, quali il segnalato o altre persone coinvolte, può essere ritardato, limitato o escluso qualora tale esercizio possa comportare un pregiudizio effettivo e concreto alla riservatezza dell'identità del segnalante come previsto dall’ articolo 2-undecies, lett. f del Codice Privacy (in attuazione dell'articolo 23 del GDPR). In tali casi, i suddetti diritti possono essere esercitati tramite il Garante per la Protezione dei dati personali, con le modalità di cui all'articolo 160 del Codice Privacy.