Infomativa relativa al trattamento dei dati personali dei soggetti che inoltrano segnalazioni tramite My Whistleblowing
---
1. TITOLARE DEL TRATTAMENTO
Il titolare del trattamento dei dati è Wonder Spa, con sede legale in via N. Sauro 12, 26100 Cremona, C.F. e P.I. 00106500192.
2. DATI TRATTATI, FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO
I dati personali trattati sono esclusivamente:
- nome;
- cognome;
- indirizzo email.
I dati personali raccolti sono utilizzati al solo fine di gestire la segnalazione Whistleblowing effettuata.
La base giuridica secondo la quale vengono trattati i dati personali è data dall’obbligo giuridico derivante dalle previsioni di cui all’art. 6 del D.Lgs. n. 231 del 2001, come modificato dalla Legge n. 179 del 2017, recante “Disposizioni per la tutela degli autori di segnalazioni di reati o irregolarità di cui siano venuti a conoscenza nell’ambito di un rapporto di lavoro pubblico o privato”.
3. NATURA DEL CONFERIMENTO
La presente informativa è fornita ai sensi dell'art. 13 del D.Lgs. n° 196/2003 del Codice in materia di protezione dei dati personali (di seguito, anche, il “Codice Privacy”) e ai sensi dell’art. 13 del Regolamento Europeo n. 679/2016 (di seguito, anche, il “GDPR”).
4. LUOGHI, MODALITÀ DI TRATTAMENTO E TEMPI DI CONSERVAZIONE DEI DATI
I trattamenti connessi hanno luogo in Italia e non sussiste alcuna attività di trasferimento o diffusione all’estero o in Paesi extra UE. Nessun dato viene comunicato o diffuso, salvo con finalità di rilevazione statistica e in ogni caso in modo anonimo e/o aggregato.
I dati personali saranno cancellati entro 5 anni dalla loro raccolta.
I dati personali sono trattati sia con strumenti automatizzati che con strumenti manuali e per le finalità sopra indicate. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti e accessi non autorizzati.
5. SOGGETTI AUTORIZZATI, RESPONSABILI DEL TRATTAMENTO E COMUNICAZIONE DEI DATI
Ai dati personali possono avere accesso i dipendenti incaricati dell’istruttoria delle segnalazioni Whistleblowing e i membri dell’Organismo di Vigilanza ex D.Lgs. 231/2001. Inoltre, considerato che le segnalazioni Whistleblowing vengono inoltrate tramite il software My Whistleblowing, ai dati personali può avere accesso anche il fornitore del predetto applicativo, nominato all’uopo responsabile del trattamento ai sensi dell’art. 28 del GDPR. Resta inteso che, in linea con il principio di tutela della riservatezza del segnalante di cui alla L. 179/2017, la condivisione dei dati personali sarà limitata allo stretto necessario al fine di garantire la riservatezza del segnalante.
6. TRASFERIMENTO DATI IN PAESI EXTRA UE
I dati raccolti non saranno oggetto di trasferimento al di fuori dell’Unione Europea.
7. DIRITTI DELL’INTERESSATO
In relazione ai dati personali comunicati, l’interessato può esercitare i seguenti diritti:
a. (art. 7.3, Regolamento UE 679/2016 – GDPR) revoca del consenso;
b. (art. 15, Regolamento UE 679/2016 – GDPR) accedere e chiederne copia;
c. (art. 16, Regolamento UE 679/2016 – GDPR) richiedere la rettifica;
d. (art. 17, Regolamento UE 679/2016 – GDPR) richiedere la cancellazione (“diritto all'oblio”);
e. (art. 18, Regolamento UE 679/2016 – GDPR) ottenere la limitazione del trattamento;
f. (art. 20, Regolamento UE 679/2016 – GDPR) riceverli in un formato strutturato, di uso comune e leggibile da dispositivo automatico ai fini dell’esercizio del diritto alla portabilità;
g. (art. 21, Regolamento UE 679/2016 – GDPR) opporsi al trattamento.
L’interessato può esercitare i suoi diritti, nonché richiedere maggiori informazioni relative ai suoi dati personali, inviando un’email all’indirizzo Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo., specificando nell’oggetto il contenuto della sua richiesta e allegando il relativo modulo di richiesta scaricabile dai link disponibili nel precedente elenco. Eventuali violazioni del regolamento devono invece essere segnalate tramite l’apposita piattaforma raggiungibile dalla pagina https://www.wonder.auto/it/contatti.
Le richieste relative all’esercizio dei diritti dell'utente saranno evase senza ingiustificato ritardo e, in ogni modo, entro un mese dalla domanda; solo in casi di particolare complessità o dovuti all’elevato numero di richieste tale termine potrà essere prorogato di ulteriori 2 (due) mesi.
Ricordiamo che è diritto dell’interessato (art. 77, Regolamento UE 679/2016 – GDPR) proporre un reclamo al Garante per la Protezione dei Dati Personali, con sede in Roma, Piazza Venezia 11, 00187, mail Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo..
***
Ultimo aggiornamento: 20 dicembre 2023
