Informativa per il trattamento di dati personali

ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (“GDPR”)

-Trattamento dei dati personali relativi a segnalazioni, ai sensi del D. Lgs. 10 marzo 2023, n. 24

 di attuazione della direttiva (UE) 2019/1937 del Parlamento europeo e del Consiglio, del 23 ottobre 2019 - (Whistleblowing) -

Gentile Interessato,

ai sensi e per gli effetti degli artt. 13 e 14 del Regolamento (UE) 2016/679 del Parlamento e del Consiglio Europeo “relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati” (di seguito GDPR) Sogin S.p.A. intende informarla sulle modalità del trattamento dei suoi dati personali che saranno trattati dalla Società relativamente alle segnalazioni sugli illeciti (Whistleblowing)

TITOLARE DEL TRATTAMENTO E DPO

Il Titolare del trattamento dei dati è la Società di Gestione Impianti Nucleari – Sogin S.p.A., nella persona del suo rappresentante legale pro tempore, con sede legale in via Marsala 51/C – 00185 Roma, P.I. e C.F. n. 05779721009, che ha designato il responsabile della protezione dei dati personali (“Data Protection Officer”, o DPO) contattabile via e-mail tradizionale e/o Posta Elettronica Certificata all’indirizzo dpo@pec.sogin.it ovvero scrivendo al seguente indirizzo:

Responsabile della protezione dei dati personali – Data Protection Officer (DPO)

c/o Sogin S.p.A. - via Marsala 51/C - 00185 – Roma (RM) - Tel: +39 06 830401

TIPOLOGIA DEI DATI TRATTATI

Nell’ambito delle segnalazioni sugli illeciti (Whistleblowing), saranno trattati i dati personali della persona segnalante, del facilitatore, della persona coinvolta o menzionata nella segnalazione, nonché i dati personali contenuti nelle segnalazioni stesse e nella relativa documentazione. Pertanto tali dati personali possono riguardare dati comuni, dati particolari e dati relativi a reati ed irregolarità.

FINALITÀ DEL TRATTAMENTO

I dati personali verranno trattati da Sogin per le seguenti finalità:

- Ricevere, analizzare e gestire le segnalazioni relative ad illeciti o comportamenti non conformi alle norme vigenti come definiti dall’art. 2, comma 1, lettera a) del D. Lgs. n. 24/2023;

- Condurre indagini interne o collaborare con autorità competenti per valutare le segnalazioni ricevute;

- Adottare le misure correttive e disciplinari necessarie in caso di accertamento di illeciti o comportamenti non conformi;

- Mantenere la riservatezza e tutelare le persone a vario titolo implicate nella segnalazione;

- Assicurare il rispetto degli obblighi legali e regolamentari.

BASE GIURIDICA DEL TRATTAMENTO

I dati personali, con riferimento alle finalità di cui sopra, saranno trattati:

• per adempiere a un obbligo legale al quale è soggetto il titolare (art. 6, par. 1, lettera c);
• per accertare, esercitare o difendere un diritto in sede giudiziaria, quando necessario (art. 9, par.2, lettera f del GDPR)

MODALITA' DI TRATTAMENTO

I dati personali verranno trattati manualmente e/o con il supporto di mezzi informatici o telematici secondo i principi di correttezza, liceità e trasparenza previsti dalla normativa applicabili in materia di protezione dei dati personali (GDPR), a cui si uniforma l’attività della Società, e tutelando la riservatezza tramite misure di sicurezza tecniche e organizzative per garantire un livello di sicurezza adeguato.

COMUNICAZIONE DEI DATI PERSONALI A TERZI

Fatte salve le tutele previste dal D. Lgs. n. 24/2023 in materia di riservatezza, i dati personali relativi alle segnalazioni sugli illeciti potrebbero essere comunicati a terze parti solo nel caso in cui ciò sia necessario per adempiere agli obblighi di legge o per le finalità indicate nella presente informativa. Tali terze parti potrebbero includere autorità competenti, organismi di controllo o soggetti espressamente autorizzati a trattare tali dati ai sensi degli articoli 29 e 32, paragrafo 4, del regolamento (UE) 2016/679 e dell'articolo 2-quaterdecies del codice in materia di protezione dei dati personali di cui al decreto legislativo 30 giugno 2003, n. 196.

TRASFERIMENTO DEI DATI PERSONALI in Paesi Extra UE

I dati personali non saranno oggetto di trasferimenti in Paesi extra UE.

CONSERVAZIONE DEI DATI PERSONALI

I dati personali saranno conservati nelle banche dati del Titolare per il tempo necessario al trattamento della segnalazione e comunque non oltre cinque anni a decorrere dalla data della comunicazione dell'esito finale della procedura di segnalazione, fermo restando, quando necessario, l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

DIRITTI DEGLI INTERESSATI

Sogin informa che lei potrà esercitare, nei limiti di quanto previsto dall'articolo 2-undecies del decreto legislativo 30 giugno 2003, n. 196, i seguenti diritti:

• Diritto di accesso (art. 15, GDPR) – ha il diritto di ottenere la conferma circa l’esistenza o meno di un trattamento concernente i suoi dati, nonché il diritto di ricevere ogni informazione relativa al medesimo trattamento;

• Diritto alla rettifica (art. 16, GDPR) – ha il diritto di ottenere la rettifica dei suoi dati in nostro possesso, qualora gli stessi siano incompleti o inesatti;

• Diritto alla cancellazione (art. 17, GDPR) –  ha il diritto di ottenere la cancellazione dei suoi dati presenti all’interno dei nostri archivi, solo nei casi previsti per legge;

• Diritto alla limitazione del trattamento (art. 18, GDPR) –  ha il diritto di ottenere la limitazione del trattamento concernente i suoi dati;

• Diritto alla portabilità (art. 20, GDPR) – ha il diritto di ottenere il trasferimento dei suoi dati in nostro possesso in favore di un diverso titolare;

• Diritto di opposizione (art. 21, GDPR) – ha il diritto di opporsi al trattamento dei suoi dati.

Si possono esercitare i diritti di cui sopra mediante un’idonea comunicazione da inviare alla casella di posta dpo@pec.sogin.it.

Inoltre, nel caso in cui lei ritenga che il trattamento dei dati personali effettuato dal titolare avvenga in violazione di quanto previsto dal Regolamento UE 2016/679, può proporre un reclamo al Garante per la protezione dei dati personali, seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell’Autorità: www.garanteprivacy.it , nei limiti di quanto previsto dall'articolo 2-undecies del decreto legislativo 30 giugno 2003, n. 196.