CSV Life Science S.r.l. Sede legale e operativa: Via Selvanesco, 77 – 20142 MILANO Italy - +39 02.27.43.931 fax +39 02.27.43.93.20 e-mail: info@csv-ls.com - www.csv-ls.com
Codice Fiscale e Partita Iva 10312280968
Informativa per gli interessati ai sensi e per gli effetti degli artt.13 e 14 Regolamento Europeo UE 2016/679
Normativa relativa alla protezione delle persone fisiche con riguardo al trattamento dei dati personali nello specifico ambito delle segnalazioni di illeciti aziendali (c.d. Whistleblowing – D.Lgs 24/2023)
GDPR (General Data Protection Regulation - Regolamento UE 679/2016)
Codice della Privacy D.Lgs 196/2003 (novellato dal D.Lgs 101/2018).
La Società CSV LIFE SCIENCE, desidera informare gli interessati oggetto del trattamento, che i dati personali riferiti o riferibili all’interessato, sono trattati dallo Scrivente nel pieno rispetto della normativa vigente sul trattamento del dato e degli obblighi di riservatezza che da sempre ci ispirano. Per “Trattamento di dati personali” si intende qualunque operazione o complesso di operazioni, effettuati anche senza l’ausilio di strumenti elettronici, concernenti la raccolta, la registrazione, l’organizzazione, la conservazione, la consultazione, l’elaborazione, la modificazione, la selezione, l’estrazione, il raffronto, l’utilizzo, l’interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione di dati, anche se non registrati in una banca di dati.
Ai sensi dell’art.13 del GDPR (Regolamento UE 679/2016), in relazione ai dati personali che trattiamo in seguito alle eventuali segnalazioni di illeciti aziendali ai sensi del D.Lgs 24/2023, rendiamo note le informazioni di seguito riportate.
Titolare del trattamento
Il “Titolare del Trattamento” ad ogni effetto di legge è CSV LIFE SCIENCE con sede legale e operativa in via Selvanesco 77 20142 Milano, contattabile all’indirizzo email info@csv-ls.com.
Finalità del trattamento
Gli eventuali dati personali dell’interessato vengono trattati in relazione alle segnalazioni di illeciti aziendali che il segnalante (che nella fattispecie è anche l’interessato del trattamento) fornisce attraverso il portale di segnalazione che la Società mette a disposizione dei soggetti autorizzati alle segnalazioni stesse.
I dati saranno trattati allo scopo di effettuare le necessarie attività istruttorie volte a verificare la fondatezza del fatto oggetto di segnalazione e l’adozione degli eventuali provvedimenti che potrebbero rendersi necessari.
La base giuridica che giustifica il trattamento si evidenzia ai sensi dell’art. 6, comma 1, lett. b), il trattamento è necessario per l’adempimento di un obbligo di legge (L. n. 179/2017, D.Lgs. n. 24/2023 recante “Attuazione della direttiva UE 2019/1937”)
Natura del conferimento e tipologia di dati trattati
I dati personali (a titolo di esempio: nome, cognome, tipo di rapporto con la Società, indirizzo mail, numero di telefono) vengono forniti volontariamente e in modalità facoltativa direttamente dell’interessato che accede al portale delle segnalazioni.
Il segnalante, nella stesura della segnalazione, ha facoltà di inserire dati personali di persone terze eventualmente coinvolte nel fatto che si intende denunciare.
Modalità di trattamento
Il trattamento dei dati avviene secondo i principi di correttezza liceità e trasparenza, mediante l’utilizzo di strumenti e procedure idonei a garantirne la sicurezza e la riservatezza e potrà essere effettuato sia mediante supporti cartacei, sia attraverso l’ausilio di strumenti elettronici.
Il trattamento viene effettuato con l’impiego delle misure di sicurezza adeguate a ridurre al minimo il rischio di accesso ai dati non autorizzato da parte di terzi, la loro distruzione e/o deterioramento, e a garantire la riservatezza, ai sensi dell’art. 32 del GDPR.
Conservazione dei dati personali
I Dati Personali saranno conservati solo per il tempo necessario ai fini per cui sono raccolti, rispettando il principio di minimizzazione di cui all’articolo 5, comma 1, lettera c) del GDPR nonché gli obblighi di legge cui è tenuto il Titolare. Maggiori informazioni sulle tempistiche di conservazione e trattamento sono disponibili presso il Titolare.
Comunicazione dei dati
I dati personali non verranno in alcun modo diffusi, mentre potranno essere da noi comunicati:
• ai soggetti incaricati, opportunamente nominati, del loro trattamento all’interno della Società;
• a soggetti interni (per esempio responsabili di reparto) o esterni (per esempio studi legali) per intraprendere eventuali azioni investigative e/o giudiziarie;
• a soggetti esterni che in virtù di Legge possono accedere ai dati in seguito a specifiche azioni legali o giudiziarie (per esempio forze di polizia).
CSV Life Science S.r.l. Sede legale e operativa: Via Selvanesco, 77 – 20142 MILANO Italy - +39 02.27.43.931 fax +39 02.27.43.93.20 e-mail: info@csv-ls.com - www.csv-ls.com
Codice Fiscale e Partita Iva 10312280968
Diritti dell’interessato
Il soggetto interessato al trattamento, potrà esercitare in qualunque momento i diritti di cui agli artt. 15-22 del GDPR:
1. Ottenere la conferma che sia o meno in corso un trattamento di dati personali che la riguardano e, in tal caso, di ottenere l'accesso ai dati personali e a tutte le informazioni previste dell’art. 15 del GDPR;
2. Ottenere la rettifica dei dati personali inesatti che la riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento lei ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
3. Ottenere la cancellazione dei dati personali che la riguardano senza ingiustificato ritardo;
4. Ottenere la limitazione del trattamento quando ricorra una delle ipotesi previste dall’art. 18 del GDPR;
5. Ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che riguardano l’interessato forniti alla scrivente Società;
6. Opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che la riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f) del GDPR. In questo caso la società si asterrà dal trattare ulteriormente i dati personali salvo l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
7. Non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, che produca effetti giuridici che la riguardano o che incida in modo analogo significativamente sulla sua persona. Questo diritto non si applica nei casi disciplinati dall’art. 22, paragrafo 2 del GDPR;
8. Rivolgersi all’Autorità di controllo per reclamare nel caso ritenga che i suoi dati siano stati trattati in modo illegittimo.
(Aggiornamento 2024/11)