Whistleblowing – Privacy Policy

Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 24/2023, la presente informativa descrive le modalità di trattamento dei dati personali raccolti nell'ambito della gestione delle segnalazioni di illeciti o irregolarità effettuate tramite la piattaforma Whistleblowing della Società.

1. Titolare del trattamento
Il Titolare del trattamento è IMPRESA EDILE GEOMETRA PEIRETTI S.R.L.P., con sede in Via Viassa 8 10060 Osasco (TO), contattabile all'indirizzo e-mail 2026©impresapeiretti.it.

2. Finalità del trattamento
I dati personali raccolti attraverso la piattaforma sono trattati esclusivamente per:
 - ricevere, analizzare e gestire le segnalazioni effettuate ai sensi del D.Lgs. 24/2023;
 - svolgere le attività istruttorie necessarie alla verifica dei fatti segnalati;
 - adottare eventuali misure correttive, disciplinari o organizzative conseguenti;
 - adempiere agli obblighi di legge e alle richieste delle Autorità competenti;
 - tutelare i diritti della Società e delle persone coinvolte.

3. Tipologie di dati trattati
Possono essere trattati:
 - dati identificativi e di contatto del segnalante, qualora forniti volontariamente;
 - dati identificativi delle persone segnalate o comunque coinvolte nella segnalazione;
 - informazioni, documenti e ogni altro dato contenuto nella segnalazione;
 - dati relativi a presunte violazioni, comportamenti illeciti o irregolarità.

Il conferimento dei dati identificativi del segnalante è facoltativo. La segnalazione può essere effettuata anche in forma anonima, nei limiti consentiti dalla normativa applicabile.

Si invita il segnalante a non inserire dati personali non pertinenti rispetto all'oggetto della segnalazione e, in particolare, categorie particolari di dati personali se non strettamente necessari ai fini della segnalazione stessa.

4. Base giuridica del trattamento
Il trattamento dei dati personali avviene sulla base:
 - dell'adempimento di obblighi legali cui è soggetto il Titolare del trattamento (art. 6, par. 1, lett. c GDPR);
 - dell'esecuzione di compiti di interesse pubblico previsti dalla normativa in materia di whistleblowing (art. 6, par. 1, lett. e GDPR, ove applicabile);
 - del legittimo interesse del Titolare alla prevenzione e gestione di illeciti e irregolarità (art. 6, par. 1, lett. f GDPR), nei limiti consentiti dalla normativa vigente.

Per le eventuali categorie particolari di dati personali, il trattamento avviene ai sensi dell'art. 9, par. 2 del GDPR e delle disposizioni nazionali applicabili.

5. Modalità del trattamento
I dati sono trattati mediante strumenti informatici e telematici adottando misure tecniche e organizzative adeguate a garantire la sicurezza, la riservatezza e l'integrità delle informazioni.

L'accesso alle segnalazioni è consentito esclusivamente ai soggetti espressamente autorizzati e incaricati della loro gestione.

6. Riservatezza dell'identità del segnalante
L'identità del segnalante e qualsiasi informazione dalla quale possa desumersi direttamente o indirettamente la sua identità sono protette e trattate nel rispetto delle garanzie previste dal D.Lgs. 24/2023.

Tali informazioni non saranno divulgate a soggetti diversi da quelli autorizzati alla gestione della segnalazione, salvo nei casi espressamente previsti dalla legge o dall'Autorità giudiziaria.

7. Destinatari dei dati
I dati personali possono essere comunicati, nei limiti delle finalità indicate:
 - ai soggetti interni autorizzati alla gestione delle segnalazioni;
 - a consulenti e professionisti incaricati dal Titolare;
 - ai fornitori di servizi informatici e gestionali che operano quali Responsabili del trattamento;
 - alle Autorità competenti, qualora previsto dalla legge o richiesto nell'ambito di procedimenti giudiziari o amministrativi.

I dati non saranno diffusi.

8. Conservazione dei dati
Le segnalazioni e la relativa documentazione sono conservate per il tempo necessario alla gestione della segnalazione e comunque non oltre cinque anni dalla data della comunicazione dell'esito finale della procedura, salvo diversi obblighi di legge o necessità di tutela in sede giudiziaria.

9. Trasferimento dei dati
I dati personali sono trattati all'interno dello Spazio Economico Europeo (SEE).Qualora si rendesse necessario trasferire dati verso Paesi terzi, il trasferimento avverrà nel rispetto delle condizioni e delle garanzie previste dagli articoli 44 e seguenti del GDPR.

10. Diritti degli interessati
Gli interessati possono esercitare, nei limiti consentiti dalla normativa applicabile e compatibilmente con le esigenze di tutela della riservatezza del segnalante e dell'efficacia delle verifiche, i diritti previsti dagli articoli 15 e seguenti del GDPR, tra cui:
 - diritto di accesso;
 - diritto di rettifica;
 - diritto alla cancellazione nei casi previsti dalla legge;
 - diritto di limitazione del trattamento;
 - diritto di opposizione, ove applicabile;
 - diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali.

Le richieste possono essere inviate al Titolare del trattamento ai recapiti indicati nella presente informativa.

11. Aggiornamenti dell'informativa
La presente informativa potrà essere modificata o aggiornata in qualsiasi momento per adeguarla a modifiche normative, organizzative o tecnologiche. La versione aggiornata sarà resa disponibile attraverso la piattaforma Whistleblowing.