INFORMAZIONI AI SENSI DELL’ART. 13 E 14 DEL REGOLAMENTO UE 679/2016 SUL TRATTAMENTO DEI DATI PERSONALI DEI SOGGETTI CHE SEGNALANO VIOLAZIONI AI SENSI DEL D.LGS. 10 MARZO 2023 N. 24.

La società Nymco S.p.A in adempimento agli obblighi previsti dall’art. 13 del Regolamento UE 2016/679, nella sua qualità di Titolare del trattamento dei dati, in persona del Legale Rappresentante pro-tempore, con la presente, fornisce informazioni in merito alle finalità, modalità, il loro ambito di comunicazione e diffusione, oltre alla natura dei dati personali conferiti dalla persona segnalante (whistleblower) al fine di segnalare violazioni di disposizioni normative nazionali o dell’Unione europea che ledano l’interesse pubblico o l’integrità dell’amministrazione pubblica o dell’ente privato, di cui sia venuto a conoscenza in un contesto lavorativo pubblico, in base a quanto disposto dall’art. 1 del D.lgs. 10 marzo 2023 n. 24.

1. TITOLARE DEL TRATTAMENTO

Titolare del trattamento, ai sensi dell’art. 4 del Reg. UE 2016/679 è Nymco S.p.A., rappresentata dall’Amministratore Delegato pro tempore, con sede in via sede legale in Via della Mosa, 6 - 20017 Rho (MI).

La lista aggiornata dei responsabili esterni ai trattamenti potrà essere consultata presentando richiesta scritta al Titolare del trattamento sopra citato.

2. TIPOLOGIA DI DATI TRATTATI

L’inserimento dei dati personali nella piattaforma informatica non è obbligatorio. In caso di conferimento degli stessi si informa che si tratta di nome, cognome, numero di telefono, e-mail e se sei dipendente

I dati personali oggetto di trattamento rientrano, dunque, nelle seguenti categorie:

Dati personali del segnalante in caso di segnalazioni effettuate in forma non anonima mediante la piattaforma dedicata:

• documento di identità (richiesto in fase di registrazione), nome, cognome, indirizzo e-mail (tali dati, potranno essere forniti dal segnalante in occasione della registrazione sulla piattaforma, in occasione dell’invio di una segnalazione o nel corso di attività istruttorie conseguenti);

L'identità della persona segnalante e qualsiasi altra informazione da cui può evincersi, direttamente o indirettamente, tale identità non possono essere rivelate, senza il consenso espresso della stessa persona segnalante, a persone diverse da quelle competenti a ricevere o a dare seguito alle segnalazioni, espressamente autorizzate a trattare tali dati ai sensi degli articoli 29 e 32, paragrafo 4, del Regolamento (UE) 2016/679 e dell'articolo 2-quaterdecies del codice in materia di protezione dei dati personali di cui al decreto legislativo 30 giugno 2003, n. 196.

Dati personali del segnalante in caso di segnalazioni effettuate in forma non anonima attraverso canali diversi dalla piattaforma.

In caso di segnalazioni trasmesse in busta chiusa tramite posta ordinaria, i dati personali trattati sono quelli comunicati volontariamente dal segnalante.

Dati personali riferiti al/i segnalato/i e/o ad altre persone coinvolte nella segnalazione

I dati trattabili sono quelli che il segnalante ha inteso fornire per rappresentare i fatti descritti nella segnalazione. In questo caso la Società non è in grado di determinare a priori i dati oggetto della segnalazione, che potrà quindi contemplare anche dati particolari o relativi a condanne penali e reati.

Sarà in ogni caso necessario indicare il nominativo del segnalato.

3. FINALITÀ

Esecuzione di attività istruttorie e adozione di provvedimenti:

I dati forniti dal segnalante saranno trattati allo scopo di effettuare le necessarie attività istruttorie interne di verifica e di analisi delle segnalazioni ricevute, effettuando ogni attività ritenuta opportuna, inclusa l’audizione personale del segnalante e di eventuali altri soggetti che possono riferire sui fatti segnalati, tese ad accertare la sussistenza o meno del fumus di fondatezza della segnalazione e all’adozione degli eventuali provvedimenti che potrebbero rendersi necessari.

4. MODALITÀ

Il trattamento sarà effettuato con strumenti cartacei, informatici e telematici con logiche di organizzazione ed elaborazione strettamente correlate alle finalità sopra indicate e comunque in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati stessi nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti. La trasmissione dei dati forniti dal segnalante mediante accesso alla piattaforma è gestita con protocollo HTTPS. Sono inoltre applicate tecniche di crittografia end-to-end su tutti i dati in transito e archiviati, garantendo in questo modo la riservatezza delle informazioni trasmesse.

Si ricorda che i Suoi dati personali forniti nel form di registrazione (nominativo indirizzo email e documento di riconoscimento) sono separati dalle Sue eventuali segnalazioni e che l’associazione della Sua identità con la segnalazione può essere effettuata esclusivamente dal “Responsabile” preposto alla gestione delle segnalazioni.

5. BASE GIURIDICA DEL TRATTAMENTO E NATURA DEL CONFERIMENTO

Ai sensi dell’art. 6, comma 1, lett. b), il trattamento è necessario all’adempimento di un obbligo di legge (L.

n. 179/2017, D.Lgs. n 24/2023 recante attuazione della direttiva UE 2019/1937 whistleblowing) cui è tenuto il Titolare.

Il conferimento dei dati è facoltativo resta inteso che un eventuale rifiuto a rispondere al momento della raccolta delle informazioni, o l’eventuale diniego di trattamento dei dati può comportare l’oggettiva impossibilità di prendere in considerazione la segnalazione.

6. DESTINATARI DEI DATI

Per il perseguimento delle finalità suddette, i dati personali del segnalante possono essere conosciuti dall’Organismo di Vigilanza e dagli addetti a ciò autorizzati.

Tali soggetti sono opportunamente istruiti al fine di evitare la perdita, l’accesso ai dati da parte di soggetti non autorizzati o trattamenti non consentiti dei dati stessi e, più in generale, in relazione agli obblighi in materia di protezione dei dati personali. I dati possono essere trattati, inoltre, da Consulenti esterni e Terze Parti con funzioni tecniche (ad esempio, il provider della piattaforma IT), che agiscono in qualità di Responsabili/Sub- Responsabili del trattamento e hanno sottoscritto un apposito contratto che disciplina puntualmente i

trattamenti loro affidati e gli obblighi in materia di protezione dei dati e sicurezza del trattamento ai sensi dell’art. 28, comma 3 del Regolamento. Infine, i dati potranno essere trasmessi, previo consenso del Segnalante, anche ad altri soggetti autonomi titolari del trattamento, in base a norme di legge o di regolamento (es. Autorità Pubbliche, Autorità Giudiziaria, Corte dei Conti e ANAC).

Raccolta del consenso del segnalante

Si precisa che, in ragione di quanto disposto dall’art. 54-bis D.lgs. 165/2001, nel caso in cui la segnalazione portasse all’instaurazione di un procedimento disciplinare nei confronti del responsabile della condotta illecita, l’identità del segnalante non verrà mai rivelata. Qualora la conoscenza dell’identità del segnalante fosse indispensabile per la difesa dell’incolpato, verrà domandato al segnalante se intende rilasciare un apposito, libero consenso ai fini della rivelazione della propria identità.

Senza il consenso espresso del segnalante vi è divieto di rivelare l’identità dello stesso a persone diverse dal da quelle competenti a dar seguito alle segnalazioni, durante tutte le fasi del procedimento di segnalazione, ivi compreso l’eventuale trasferimento delle segnalazioni ad altre autorità. L’acquisizione del consenso avviene attraverso apposita richiesta motivata dell’ufficio deputato a ricevere le segnalazioni, formulata all’interno della piattaforma informatica nel campo generico di dialogo con il segnalante e, in caso di segnalazione orale, nel verbale redatto in occasione dell’incontro.

7. PERIODO DI CONSERVAZIONE

I dati personali da Lei forniti saranno conservati per un periodo di tempo non superiore a quello necessario per il perseguimento delle finalità per le quali sono stati raccolti, conformemente a quanto previsto dagli obblighi di legge o comunque per consentire alla Società la tutela dei diritti ed interessi propri o di terzi (es. difesa in giudizio). I dati vengono automaticamente eliminati trascorsi 5 anni dalla chiusura della segnalazione.

8. TRASFERIMENTO DATI VERSO UN PAESE TERZO

I suoi dati personali non verranno trasferiti fuori dall’Unione Europea.

9. I DIRITTI DELL'INTERESSATO

Diritti di cui agli artt. 15, 16, 17 18, 20, 21 e 22 del REG. UE 2016/679.

La informiamo che in qualità di interessato, oltre al diritto di proporre reclamo ad un'Autorità di controllo, ha anche i diritti di seguito elencati, che potrà far valere rivolgendo apposita richiesta scritta al Titolare del trattamento scrivendo all’indirizzo privacy@eigver.it all'attenzione del Responsabile privacy.

Il Regolamento (UE) 2016/679 (GDPR) riconosce a ciascun Interessato diversi diritti, che è possibile esercitare contattando il Titolare o ai recapiti indicati nella presente informativa.

Tra i diritti esercitabili, purché ne ricorrano i presupposti di volta in volta previsti dalla normativa (in particolare, artt. 15 e seguenti del Regolamento), vi sono:

• il diritto di conoscere se Nymco S.p.A. ha in corso trattamenti di dati personali che riguardano l’istante e, in tal caso, di avere accesso ai dati oggetto del trattamento e a tutte le informazioni a questo relative;
• il diritto alla rettifica dei dati personali inesatti e/o all’integrazione di quelli incompleti;
• il diritto alla cancellazione dei dati personali;
• il diritto alla limitazione del trattamento;
• il diritto di opporsi al trattamento.

In caso di acquisizione di suo consenso alla rivelazione dell’identità nell’ambito di procedimenti disciplinari lei avrà anche il diritto di revocare tale consenso in qualsiasi momento, senza che però ciò pregiudichi la liceità