Informativa sul trattamento dei dati personali — segnalazioni whistleblowing

artt. 13 e 14 Regolamento UE 2016/679 — art. 13 D.Lgs. 24/2023

Titolare del trattamento

Superburro & Co. S.r.l., Via Vittorio Veneto 234/238, 80058 Torre Annunziata (NA), P.IVA 04379771217, PEC superburro@pec.it.

Finalità e base giuridica

I dati sono trattati per ricevere, gestire e dare seguito alle segnalazioni di violazioni ai sensi del D.Lgs. 24/2023, per tutelare il segnalante da ritorsioni e per adottare i provvedimenti conseguenti. Base giuridica: adempimento di un obbligo legale (art. 6, par. 1, lett. c, GDPR). Per i dati relativi a reati: art. 10 GDPR e art. 2-octies D.Lgs. 196/2003. Per eventuali categorie particolari di dati: art. 9, par. 2, lett. b e g, GDPR.

Dati trattati

Dati identificativi e di contatto del segnalante (solo se indicati: la segnalazione può essere anonima); descrizione dei fatti; dati delle persone coinvolte o menzionate; eventuali allegati. La piattaforma non raccoglie indirizzo IP, credenziali o identificativi del dispositivo.

Modalità e sicurezza

Le segnalazioni sono cifrate sul dispositivo del segnalante e possono essere lette esclusivamente dal gestore delle segnalazioni, con la propria chiave privata, e dal segnalante, con il codice di accesso. Il gestore è tenuto alla riservatezza e opera in autonomia.

Destinatari

Gestore delle segnalazioni; direzione aziendale (solo esiti, in forma che non consente l'identificazione del segnalante, salvo suo consenso); consulenti legali vincolati al segreto; autorità (ANAC, autorità giudiziaria) nei casi previsti dalla legge. Fornitori di servizi informatici: Google Firebase (archivio), Netlify (hosting), EmailJS (avviso di nuova segnalazione al gestore, senza contenuto), Aruba (dominio). Trattano dati cifrati o privi di contenuto; nei propri registri tecnici possono conservare dati di connessione (ad es. indirizzo IP) secondo i rispettivi contratti, mai collegati al contenuto della segnalazione.

Trasferimenti extra-UE

Alcuni fornitori possono trattare dati in paesi extra-UE; i contenuti delle segnalazioni sono cifrati e illeggibili per il fornitore. Garanzie: clausole contrattuali standard / Data Privacy Framework dei fornitori.

Conservazione

Per il tempo necessario alla trattazione della segnalazione e comunque non oltre 5 anni dalla comunicazione dell'esito finale (art. 14 D.Lgs. 24/2023).

Diritti

Gli interessati possono esercitare i diritti degli artt. 15-22 GDPR scrivendo al titolare, nei limiti dell'art. 13, comma 3, D.Lgs. 24/2023 e dell'art. 2-undecies D.Lgs. 196/2003: i diritti della persona segnalata possono essere limitati quando dall'esercizio possa derivare un pregiudizio effettivo alla riservatezza dell'identità del segnalante. È possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Riservatezza, tutele e canale esterno

L'identità del segnalante non è rivelata senza il suo consenso espresso, salvo i casi previsti dall'art. 12 D.Lgs. 24/2023. Sono vietate le ritorsioni (art. 17). Il segnalante può rivolgersi al canale esterno dell'ANAC (whistleblowing.anticorruzione.it) nei casi previsti dall'art. 6. Fino a quando la gestione del canale sarà affidata a un soggetto esterno, le segnalazioni che riguardano il gestore, la direzione o la proprietà vanno indirizzate direttamente all'ANAC.