INFORMATIVA PRIVACY SEGNALAZIONI

INFORMATIVA AI SENSI DELL’ARTICOLO 13 DEL REGOLAMENTO EUROPEO SUL TRATTAMENTO DEI DATI PERSONALI N. 2016/679

Acciai Speciali Terni S.p.A. (di seguito “Titolare del trattamento” o “Società”) informa, ai sensi e per gli effetti di cui all’art. 13 del Regolamento UE n. 2016/679 (di seguito “GDPR”), che i dati personali forniti saranno oggetto di trattamento nelle forme e con i limiti previsti dalla normativa dettata dal GDPR avente ad oggetto la protezione delle persone fisiche con riguardo al trattamento dei dati personali e la libera circolazione di tali dati. Il trattamento dei dati personali sarà improntato ai principi di correttezza, liceità, trasparenza, limitazione delle finalità e della conservazione, minimizzazione ed esattezza, integrità e riservatezza, nonché al principio di responsabilizzazione di cui all’art. 5 del GDPR.

In particolare, la presente informativa viene fornita con relazione al trattamento dei dati personali inerenti, connessi e/o strumentali alle segnalazioni forniti dal segnalante (di seguito “Segnalante”) nell’ambito della normativa di cui al D.Lgs. 24/2023 che detta nuove regole circa il whistleblowing, ovvero la segnalazione di illeciti di cui un dipendente, collaboratore, professionista, volontario, azionista, amministratore sia venuto a conoscenza in ragione del rapporto di lavoro, ricomprendendo anche segnalazioni in merito a presunte violazioni di disposizioni normative nazionali o dell’Unione Europea che ledono l’interesse pubblico o l’integrità della Pubblica Amministrazione o dell’ente privato, inclusi gli illeciti amministrativi, contabili, civili o penali, oltre a quelle relative a presunte condotte illecite rilevanti ai sensi del D.Lgs. 231/2001. Sul tema, si richiamano le linee guida LGG 009 – Gestione delle segnalazioni interne (“Whistleblowing”).

Si informa che l’identità del Segnalante non potrà essere rivelata, se non con l’espresso consenso dello stesso, a persone diverse da quelle competenti a ricevere o a dare seguito alle segnalazioni, espressamente autorizzate a trattare i dati personali, fatta salva l’ipotesi di procedimenti giudiziari e/o disciplinari successivi alla segnalazione. In particolare, in caso di instaurazione di un procedimento penale, la riservatezza del Segnalante è tutelata nei limiti previsti dall’art. 329 c.p.p., ossia sino al momento in cui l’indagato non abbia il diritto ad averne conoscenza – e comunque non oltre la chiusura di tale fase.

Si informa, altresì, che:

A) Titolare del trattamento dei dati personali è Acciai Speciali Terni S.p.A. (TITOLARE DEL TRATTAMENTO).

B) Il Titolare del trattamento tratta i dati personali comuni (ad esempio: nome, cognome, età e/o qualifica, dati di contatto), oltre che categorie particolari di dati personali che rivelano l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, i dati relativi alla salute, alla vita sessuale o all’orientamento sessuale dell’interessato, nonché i dati giudiziari, purché strettamente pertinenti e necessari alla gestione delle segnalazioni, nel rispetto dei principi di proporzionalità e necessità (DATI OGGETTO DEL TRATTAMENTO).

C) I dati personali raccolti dal Titolare del trattamento sono trattati, per le finalità di seguito descritte:

a) gestione delle segnalazioni, di condotte illecite, relativamente ad attività e/o comportamenti difformi dalle procedure implementate dal Titolare del trattamento, per tali intendendosi la violazione di norme di condotta professionale e/o principi di etica richiamati dalla normativa vigente – interna ed esterna – e/o comportamenti illeciti o fraudolenti riferibili a dipendenti, membri degli organi sociali o terzi (clienti, fornitori, consulenti, collaboratori) (FINALITÀ DEL TRATTAMENTO).

D) Il trattamento è lecitamente effettuato in quanto è necessario per l’adempimento di obblighi di legge imposti al Titolare del trattamento, con riferimento alla normativa italiana e dell’Unione Europea in materia di whistleblowing e al D.Lgs. 231/2001 e, in via residuale, a fronte del legittimo interesse del Titolare del trattamento a proteggere la propria attività, la propria reputazione, nonché i propri dipendenti e/o collaboratori, oltre che a fronte del consenso dell’interessato (BASE GIURIDICA DEL TRATTAMENTO).

E) I dati personali sono trattati all’interno del territorio dell’Unione Europea. Il trattamento dei dati personali include la raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modifica, selezione, estrazione, raffronto, utilizzo e comunicazione; per iniziativa dell’interessato può includere anche la cancellazione e distruzione. I dati personali sono trattati in forma prevalentemente automatizzata e digitale, ma anche in forma cartacea, con logiche strettamente correlate alle predette finalità. Il Titolare del trattamento adotta le idonee misure di sicurezza per prevenire la perdita dei dati, e preservarli da usi illeciti o non corretti ed accessi non autorizzati. Il Titolare del trattamento, in ossequio al D.Lgs. 24/2023 fa propria la prescrizione relativa alla tutela della riservatezza del Segnalante e il connesso divieto di ritorsione e/o atti discriminatori nei confronti del Segnalante, fatte salve le eccezioni di legge (MODALITÀ DEL TRATTAMENTO).

F) I dati personali possono essere comunicati ai seguenti soggetti esclusivamente per le finalità descritte e in osservanza delle norme previste dal GDPR: i) incaricati specificamente designati dal Titolare del trattamento; ii) autorità competenti (es. autorità giudiziarie e/o di polizia) che ne facciano formale richiesta e/o per il quale sia obbligatoria la comunicazione ai sensi di legge; iii) responsabili esterni debitamente nominati dal Titolare del trattamento ai sensi dell’articolo 28 del GDPR. Il Titolare del trattamento potrebbe trattare i dati personali autonomamente o congiuntamente ad altre società del Gruppo Arvedi cui fa parte, con cui sia stato sottoscritto un accordo di contitolarità e/o altro accordo di regolazione della gestione dei dati personali (DESTINATARI DEL TRATTAMENTO).

G) I dati personali sono trattati per il tempo strettamente necessario al compimento del fine, pari al minimo necessario, come indicato dal Considerando 39 del GDPR, ossia fino alla cessazione dei rapporti contrattuali in essere tra l’interessato ed il Titolare del trattamento e comunque non oltre i cinque anni fatto salvo un ulteriore periodo di conservazione che potrà essere imposto da norme di legge, come previsto dal D.Lgs. 24/2023 (CONSERVAZIONE DEI DATI).

H) Il soggetto i cui dati personali sono trattati dal Titolare del trattamento ha il diritto: di chiedere al Titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi; di limitare il trattamento dei dati alle finalità strettamente necessarie; di opporsi al trattamento; di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro qualora tecnicamente fattibile; di revocare il consenso al trattamento in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca e, comunque, nelle ipotesi in cui il consenso fosse la base giuridica del trattamento; di proporre reclamo ad una autorità di controllo. I predetti diritti possono essere esercitati mediante comunicazione scritta da inviare a mezzo raccomandata A/R all’indirizzo Acciai Speciali Terni S.p.A., c.a. del Responsabile p.t. delle Risorse Umane, viale Benedetto Brin n. 218, 05100 Terni a mezzo mail all’indirizzo: [email protected]. Si precisa che il diritto di essere informato sul trattamento dei propri dati personali ai sensi degli articoli 12 e 14 del GDPR riceve una limitazione alla luce degli obblighi di segretezza e di riservatezza imposti dalla normativa applicabile, nonché del rischio di rendere impossibile o di pregiudicare gravemente il conseguimento delle finalità del trattamento connesse alle segnalazioni nell’ambito del sistema di whistleblowing. (DIRITTI DELL’INTERESSATO).

Il Titolare del trattamento