Informativa sul trattamento dei dati personali

ai sensi dell’articolo 13 del Regolamento UE 2016/679

Gentile Interessato,

ai sensi dell’articolo 13 del Regolamento UE 2016/679 (di seguito “GDPR”) e in relazione ai dati personali che BE Power S.p.A. con sede legale in Via Carlo Bo n. 11, 20143 Milano (MI), in qualità di titolare del trattamento (di seguito “Titolare”), con la presente La informa che la citata normativa prevede la tutela degli interessati rispetto al trattamento dei dati personali e che tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti. I Suoi dati personali verranno trattati in accordo alle disposizioni legislative della normativa sopra richiamata e degli obblighi di riservatezza ivi previsti.

1. Oggetto del trattamento di dati personali

Questa informativa riguarda il trattamento dei Suoi dati personali (di seguito “Dati Personali”), in qualità di soggetto interessato (“Interessato”), da parte del Titolare del trattamento.

I Dati Personali che il Titolare potrebbe trattare sono i dati di registrazione e quelli comunicati nelle segnalazioni. Tra i dati da Lei forniti volontariamente potranno essere acquisiti i seguenti dati personali: nome e cognome, documento di riconoscimento, indirizzo e-mail[EPT_C21] , contenuto delle segnalazioni.

I Dati Personali relativi al profilo non sono direttamente visualizzabili nella segnalazione.

2. Finalità del trattamento dei Dati Personali

I dati da Lei forniti saranno oggetto di trattamento, in relazione agli obblighi della Legge 179/2017 sul Whistleblowing.

3. Base giuridica del trattamento e conferimento dei Dati Personali

Si informa che, tenuto conto delle finalità del trattamento come sopra illustrate, il conferimento dei Suoi dati di registrazione (nominativo, indirizzo e-mail e documento di riconoscimento) [EPT_C22] è obbligatorio ed il loro mancato conferimento ha come conseguenza l'impossibilità di creare il profilo di whistleblower (soggetto segnalante) riconoscibile nel sistema. Si ricorda che la normativa, prevede che il whistleblower si renda riconoscibile al fine di potersi avvalere del regime di tutela accordatogli.

Pertanto, il consenso al trattamento dei dati tramite apposita spunta è indispensabile per procedere con la registrazione.

Il trattamento dei Dati Personali del soggetto segnalato o eventuali soggetti coinvolti nella segnalazione è lecito anche senza il consenso dell’interessato, in quanto necessario al perseguimento di un legittimo interesse del Titolare, ritenendosi prevalente l’interesse di quest’ultimo al contrasto di condotte illecite, sugli interessi e i diritti del segnalato interessato.

4. Modalità del trattamento dei Dati Personali e tempi di conservazione

Il trattamento sarà effettuato con strumenti informatici e telematici con logiche di organizzazione ed elaborazione strettamente correlate alle finalità sopra indicate e comunque in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati stessi nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti. Si ricorda che i Suoi Dati Personali forniti nel form di registrazione sono separati dalle Sue eventuali segnalazioni e che l’associazione della Sua identità con la segnalazione può essere effettuata esclusivamente dal “Responsabile” preposto alla gestione delle segnalazioni (RPCT, OdV, etc.).

I dati personali relativi alle segnalazioni vengono conservati e mantenuti per tutto il tempo necessario in adempimento alla procedura di gestione delle segnalazioni e conservati agli atti.

5. Diffusione dei Dati Personali

I Suoi Dati Personali non saranno in alcun modo diffusi.

6. Trasferimento dei Dati Personali all'estero

I dati personali possono essere trasferiti verso Paesi dell'Unione Europea e verso Paesi terzi rispetto all'Unione Europea nell'ambito delle finalità di cui al punto 2 garantendo la massima tutela della riservatezza dei dati personali e operando in piena conformità al dettato del GDPR.

7. Gestione dei cookie

Nessun dato personale degli utenti viene implicitamente acquisito dalla piattaforma.

Non viene fatto uso di cookies per la trasmissione di informazioni di carattere personale, né vengono utilizzati cookies persistenti per il tracciamento degli utenti. Vengono utilizzati esclusivamente cookie tecnici nella misura strettamente necessaria al corretto ed efficiente utilizzo della piattaforma. L'uso dei cookie di sessione (che non vengono memorizzati in modo persistente sul computer dell'utente e svaniscono con la chiusura del browser) è strettamente limitato alla trasmissione di identificativi di sessione (costituiti da numeri casuali generati dal server) necessari per consentire l'esplorazione sicura ed efficiente della piattaforma.

8. Diritti dell'Interessato

Gli articoli da 15 a 22 GDPR Le conferiscono, in qualità di Interessato, l’esercizio di specifici diritti.

1. Diritto di accesso: ai sensi dell’Articolo 15 GDPR, l’Interessato ha il diritto di ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento di Dati Personali che lo riguarda e in tal caso, di ottenere l'accesso ai Dati Personali e alle relative informazioni.

Qualora i Dati Personali siano trasferiti a un Paese terzo o a un'organizzazione internazionale, l’Interessato ha il diritto di essere informato circa l’esistenza di garanzie adeguate ai sensi dell'articolo 46 GDPR relative al trasferimento.

2. Diritto di rettifica: ai sensi dell’Articolo 16 GDPR, l’Interessato ha il diritto di ottenere, senza ingiustificato ritardo, la rettifica dei Dati Personali inesatti che lo riguardano e l’integrazione dei Dati Personali incompleti.
3. Diritto alla cancellazione: ai sensi dell’art. 17 GDPR, l’Interessato ha il diritto di ottenere, senza ingiustificato ritardo e in qualsiasi momento, la cancellazione dei Dati Personali che lo riguardano, nei casi previsti dal GDPR. Il Titolare valuterà la possibilità di accogliere la richiesta e qualora si accerti che, ai sensi di legge, la Sua richiesta di cancellazione dei Dati Personali possa essere accolta, il Titolare provvederà immediatamente alla cancellazione.
4. Diritto alla limitazione: ai sensi dell’art. 18 GDPR, l’Interessato ha il diritto di ottenere la limitazione del trattamento, nei casi previsti dal GDPR;
5. Diritto alla portabilità: ai sensi dell’art. 20 GDPR, l’Interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i Dati Personali forniti al Titolare e ottenere che questi siano trasmessi ad un altro titolare del trattamento senza impedimenti, nei casi previsti dal GDPR.
6. Diritto di opposizione: ai sensi dell’art. 21 GDPR, l’Interessato ha il diritto di opporsi al trattamento dei Dati Personali che lo riguardano, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento;

L’Interessato ha il diritto di proporre reclamo all’Autorità di Controllo ai sensi dell’art. 77 GDPR.

Nella misura in cui il trattamento dei Dati Personali si basa sul Suo consenso, ha altresì il diritto di revocare il consenso in qualsiasi momento. La revoca del consenso non pregiudica la legittimità di qualsiasi trattamento basato sul consenso dato prima di tale recesso.

9.  Modalità di esercizio dei diritti

In qualsiasi momento potrà esercitare i Suoi diritti inviando una e-mail all’indirizzo: privacy@bepower.com.

10. Titolare del trattamento e Responsabile Protezione Dati

Il Titolare del trattamento dei dati è BE Power S.p.A. (Via Carlo Bo 11, 20143 Milano (MI); P. IVA: 09950180969; contattabile al seguente recapito e-mail: privacy@bepower.com).

Il Responsabile della Protezione dei Dati al quale è possibile rivolgersi per eventuali chiarimenti in materia di tutela dei dati personali è contattabile all’indirizzo DPO@eni.com.