Informativa resa ai sensi e per gli effetti dell’art. 13 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito “GDPR” e/o il “Regolamento”).
Si rende la presente informativa per tutti coloro che usufruiscono del servizio di segnalazione degli illeciti di cui siano venuti a conoscenza in ragione del proprio rapporto di lavoro (whistleblowing) con una delle Società del Gruppo Brescia Mobilità.
TITOLARE DEL TRATTAMENTO
Le Società del Gruppo Brescia Mobilità hanno definito un accordo quali contitolari del trattamento.
Sono pertanto contitolari del trattamento:
- Brescia Mobilità S.p.A. con sede in Via L. Magnolini, 3 – 25135 Brescia, C.F. e P. IVA 02246660985;
- Brescia Trasporti S.p.A. con sede in Via San Donino, 30 – 25128 Brescia, C.F. e P. I.V.A. 03513620173;
- Metro Brescia Società a Responsabilità Limitata con sede in Via L. Magnolini, 3 – 25135 Brescia, C.F. e P. I.V.A. 03368590984,
(di seguito le “Società del Gruppo”).
Le Società del Gruppo informano, ai sensi dell’art. 13 del GDPR, che procederanno al trattamento dei dati personali forniti con le seguenti modalità: i dati forniti al momento della registrazione e nelle segnalazioni saranno trattati secondo i principi di correttezza, liceità, trasparenza e di tutela della riservatezza e dei diritti di tutti gli interessati, nel rispetto degli obblighi di riservatezza imposti dalla normativa vigente in materia di privacy e dalla legge in materia di whistleblowing.
BASE GIURIDICA DEL TRATTAMENTO
I trattamenti dei dati personali sono necessari per adempiere ad un obbligo legale al quale è soggetto il titolare del trattamento. I dati personali sono trattati dal personale delle Società del Gruppo nell'esecuzione dei propri compiti o comunque connessi all'esercizio dei propri poteri, con particolare riferimento al compito di accertare eventuali illeciti denunciati nell’interesse di una delle Società del Gruppo ai sensi della normativa vigente sul Whistleblowing.
TIPI DI DATI TRATTATI E FINALITÀ DEL TRATTAMENTO
I dati forniti dal segnalante al fine di comunicare le presunte condotte illecite delle quali sia venuto a conoscenza in ragione del proprio rapporto di servizio con una delle Società del Gruppo commesse dai soggetti che, a vario titolo, interagiscono con le medesime, vengono trattati allo scopo di effettuare le necessarie attività istruttorie volte a verificare la fondatezza del fatto oggetto di segnalazione e l’adozione dei conseguenti provvedimenti.
MODALITÀ DI TRATTAMENTO DEI DATI
I dati personali raccolti sono trattati dal personale delle Società del Gruppo, che agisce sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento medesimo.
Il trattamento sarà effettuato con strumenti informatici e telematici con logiche di organizzazione ed elaborazione strettamente correlate alle finalità sopra indicate e comunque in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati stessi nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti.
PERIODO DI CONSERVAZIONE
I dati personali relativi alle segnalazioni vengono conservati e mantenuti per tutto il tempo necessario in adempimento alla procedura di gestione delle segnalazioni e conservati agli atti.
Le Società del Gruppo stabiliscono, in funzione della finalità per cui i dati sono stati raccolti, un periodo di conservazione limitato, comunque non superiore a cinque (5) anni dal termine del rapporto con l’interessato.
DIRITTI DEGLI INTERESSATI
Gli interessati hanno il diritto di ottenere dalle Società del Gruppo, nei casi previsti, l'accesso ai propri dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che li riguarda, nonché di revocare il consenso fornito o di opporsi al trattamento (artt. 15 e ss. del Regolamento), compatibilmente con il rispetto degli obblighi di legge cui le Società del Gruppo devono sottostare
Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso questa piattaforma avvenga in violazione di quanto previsto dal Regolamento, hanno il diritto di proporre reclamo, come previsto dall'art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).
COMUNICAZIONE E DIFFUSIONE DEI DATI
I dati personali raccolti possono essere comunicati a soggetti terzi incaricati dell’esecuzione di attività connesse e strumentali al trattamento degli stessi e alle Autorità competenti in assolvimento di obblighi di Legge. Non è invece prevista la diffusione su larga scala o comunque per utilizzi non immediatamente connessi con la finalità per cui i dati sono forniti. Non è prevista la diffusione dei dati al di fuori dell’Unione Europea.
CONTATTI
Per ogni necessità in materia di tutela dei dati personali, compreso l’esercizio dei diritti riconosciuti all’interessato dalla normativa vigente, si può fare riferimento al Responsabile Protezione Dati all’indirizzo E-mail: dpogruppobsm@bresciamobilita.it