Informativa Whistleblowing

Informativa sul trattamento dei dati personali dei soggetti che segnalano illeciti (D.Lgs 24/2023)

La presente informativa descrive i trattamenti effettuati dalla Cooperativa Allevatori Ovini Soc. Coop. Agricola (di seguito “Titolare” o “CAO Formaggi”) a partire dal canale di segnalazione delle violazioni di illeciti e irregolarità disciplinato dal D. Lgs. 24/2023, accessibile al link https://caoformaggi.trusty.report/, e si rivolge a tutti i soggetti interessati cui si applica la tutela di cui al D.lgs. n. 24/2023 (segnalante, facilitatore, persone del medesimo contesto lavorativo e colleghi di lavoro del segnalante, soggetto segnalato).

1. Titolare del trattamento:
Titolare del trattamento dei Dati Personali raccolti tramite il Sito, ai sensi dell’art. 4 GDPR, è la società Cooperativa Allevatori Ovini Soc. Coop. Agricola, con sede in Loc. Perda Lada, Fenosu (09170) Oristano, P.IVA 00052920956, tel: 0783 301831, e-mail: privacy@caoformaggi.it, PEC: info@pec.caoformaggi.it

2. Fonti e categorie di dati personali oggetto di trattamento
Il trattamento riguarda le seguenti categorie di dati:
Dati personali comuni: nome, cognome, eventuale numero di telefono, e-mail o altri dati di contatto, comunicati spontaneamente dal segnalante;
Dati personali ricavabili dalla segnalazione, quali: dati identificativi, data, luogo, modalità e descrizione del fatto (per il segnalante, segnalato, facilitatore, persone del medesimo contesto lavorativo e colleghi di lavoro
del segnalante).
Ulteriori dati personali, eventualmente acquisiti nel corso delle necessarie attività istruttorie ai fini della verifica e risoluzione delle segnalazioni, ivi compresi dati personali appartenenti a categorie particolari ex art.
9 del Reg. UE 2016/679 (GDPR).

3. Finalità del trattamento
I Suoi dati personali saranno trattati per la gestione del procedimento di Whistleblowing, in conformità alla vigente normativa, per procedere alla verifica della fondatezza del fatto segnalato, all’adozione dei provvedimenti conseguenti, alla tutela in giudizio di un diritto e alla risposta a un’eventuale richiesta dell’Autorità giudiziaria.

4. Basi giuridiche del trattamento
Base giuridica del trattamento dei dati personali, rispetto alla segnalazione ricevuta, è rappresentata dall’adempimento di obblighi legali a cui il Titolare del trattamento è soggetto secondo quanto previsto dal D.Lgs. 24/2023, ai sensi dell’art. 6 par.1 lett. d) del GDPR; relativamente a eventuali categorie particolari di dati personali conferiti nella segnalazione, è rappresentata da motivi di interesse pubblico rilevante sulla base del diritto dell’Unione o degli Stati membri, ai sensi dell’art. 9, par. 2 lett. g) del GDPR.

5. Natura obbligatoria o facoltativa del conferimento dei dati
Il conferimento dei dati per le finalità sopra illustrate non è obbligatorio, il loro mancato inserimento consente di istruire l’istanza richiesta come segnalazione ordinaria, ma non consente al segnalante di usufruire dei benefici previsti dal Decreto Legislativo n. 24/2023, salvo che non li comunichi successivamente.

6. Periodo di conservazione dei dati personali
I dati personali oggetto di trattamento per le finalità sopra indicate saranno conservati per un periodo di tempo limitato al raggiungimento delle finalità per cui sono raccolti. In particolare, le segnalazioni e la relativa
documentazione sono conservate non oltre cinque anni a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione. È fatto salvo un ulteriore periodo di conservazione imposto dalla legge
o necessario alla tutela di un diritto. I dati raccolti verranno in ogni caso conservati esclusivamente per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati.

7. Modalità di trattamento dei dati personali
Il trattamento si svolge nel rispetto dei principi disciplinati dall’art. 5 del Regolamento UE 2016/679 e dei diritti dell’interessato disciplinati nel Capo III dello stesso regolamento. Le segnalazioni possono essere presentate dai
soggetti che, in ragione del proprio rapporto di lavoro presso la CAO Formaggi, vengano a conoscenza di condotte illecite, in particolare:
i dipendenti (a tempo determinato o indeterminato) e i collaboratori, anche in prova

lavoratori dipendenti o collaboratori della CAO Formaggi con rapporto di lavoro non in vigore
i dipendenti di altre amministrazioni in posizione di comando, distacco o fuori ruolo presso la CAO Formaggi;
i lavoratori subordinati di soggetti del settore privato che operano a favore della CAO Formaggi;
i lavoratori autonomi, i liberi professionisti e i consulenti, i volontari, i tirocinanti, retribuiti e non retribuiti, le persone con funzioni di amministrazione, direzione, controllo, vigilanza o rappresentanza.

Per la presentazione delle segnalazioni può essere utilizzata la piattaforma TRUSTY (applicazione gestita da Trusty AG), all’indirizzo: https://caoformaggi.trusty.report/
Al fine di proteggere maggiormente la confidenzialità dell’identità del segnalante, è consigliabile accedere mediante l’uso della Rete TOR, che consente di evitare l’identificazione del reale indirizzo IP del segnalante.
A tal fine, può utilizzarsi il TOR Browser (https://www.torproject.org/download/), applicazione libera e gratuita. Dalla pagina di accesso alla piattaforma è possibile cliccare sul pulsante “Fare un rapporto”.
Il sistema richiede al segnalante se vuole comunicare la sua identità. In caso di risposta affermativa, il sistema registra i dati riferiti all’identità del segnalante (nome, cognome, eventuale numero di telefono e-mail o altri
dati di contatto, comunicati spontaneamente dal segnalante). La gestione e la preliminare verifica sulla fondatezza delle circostanze rappresentate nella segnalazione, l’eventuale trattamento dei dati personali, sono
affidate al Soggetto gestore del canale di segnalazione, che vi provvede nel rispetto dei principi di imparzialità e riservatezza effettuando ogni attività ritenuta opportuna. Qualora, all’esito della verifica, si ravvisino elementi
di non manifesta infondatezza del fatto segnalato, il Soggetto gestore del canale di segnalazione provvederà a trasmettere l’esito dell’accertamento per approfondimenti istruttori o per l’adozione dei provvedimenti di
competenza;

al dirigente dell’Ufficio del Personale, affinché sia espletato, ove ne ricorrano i presupposti, l’esercizio dell’azione disciplinare;
agli organi e alle strutture competenti affinché adottino gli eventuali ulteriori provvedimenti e/o azioni ritenuti necessari, anche a tutela della CAO Formaggi stessa;
se del caso, all’Autorità Giudiziaria competente.

È fatto salvo l’adempimento da parte del Soggetto gestore del canale di segnalazione degli obblighi di legge cui non è opponibile il diritto all’anonimato del segnalante.

8. Destinatari dei dati personali
I dati personali potranno essere resi accessibili esclusivamente al Gestore del canale di segnalazione, vincolato/a da un dovere di riservatezza e da specifiche istruzioni. Nei casi previsti dalla legge, potranno avere accesso ai
dati i seguenti soggetti:
a) soggetti a cui la comunicazione debba essere effettuata in forza di una legge, quali, a titolo esemplificativo
e non esaustivo: Autorità giudiziaria, Autorità pubblica, Corte dei conti, ANAC;
b) soggetti autorizzati dal Titolare al trattamento di dati personali, previa specifica ed apposita istruzione degli
stessi su modalità e finalità di trattamento, che siano parte dell’Organo di gestione del canale di
segnalazione;
c) in qualità di responsabile del trattamento ai sensi dell’art. 28 del Regolamento UE 2016/679: quale fornitore del servizio di erogazione e gestione operativa della piattaforma tecnologica di digital
whistleblowing;
Trusty AG,
I dati non saranno in alcun modo oggetto di diffusione o comunicazione a soggetti diversi da quelli sopra individuati.

9. Trasferimento dei dati verso un paese terzo
I Suoi dati sono oggetto di trasferimento al di fuori dello Spazio Economico Europeo, tuttavia, il trasferimento avviene a fronte dell’esistenza di accordi internazionali o decisioni di adeguatezza da parte della Commissione
e/o a fronte della stipula di norme vincolanti d’impresa che garantiscono un grado di protezione adeguato.

10. Diritti dell’interessato
Gli interessati, ai sensi degli artt. 15 e ss. del Regolamento UE 2016/679, hanno il diritto di ottenere dal Titolare del trattamento, nei casi previsti, l’accesso ai propri dati personali e la rettifica o la cancellazione degli stessi o
la limitazione del trattamento che li riguarda o di opporsi al trattamento. Ai sensi dall’art. 2-undecies del D. Lgs. 196/2003, suddetti diritti non possono essere esercitati dagli interessati qualora dall’esercizio di tali diritti possa
derivare un pregiudizio effettivo e concreto alla riservatezza dell’identità della persona che segnala violazioni di cui sia venuta a conoscenza in ragione del proprio rapporto di lavoro o delle funzioni svolte. In particolare,
l’esercizio di tali diritti: deve avvenire nel rispetto delle disposizioni di legge o di regolamento che regolano il settore; potrà essere ritardato, limitato o escluso con comunicazione motivata e resa senza ritardo all’interessano
a meno che la comunicazione possa compromettere la finalità della limitazione, per il tempo e nei limiti in cui ciò costituisca una misura necessaria e proporzionata, tenuto conto dei diritti fondamentali e dei legittimi
interessi dell’interessato. In tale caso, i diritti dell’interessato possono essere esercitati anche tramite il Garante con le modalità previste dall’art. 160 del D. Lgs. 196/2003.

11. Diritto di reclamo
L’interessato, come previsto dall’art. 77 del Regolamento UE 2016/679, ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali – Piazza Venezia n.11 – 00186 – Roma www.garanteprivacy.it

12. Esercizio dei diritti
L’interessato può presentare apposita istanza di esercizio dei diritti Soggetto gestore del canale di segnalazione, contattando il medesimo all’indirizzo: whistleblowing@caoformaggi.it