INFORMATIVA PRIVACY
Art. 13 del Regolamento (UE) 2016/679
relativa al trattamento dei dati personali dei soggetti che inoltrano segnalazioni “Whistleblowing” (D.lgs. 24/2023)
Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito, anche, “GDPR”) Le forniamo la presente informativa avente ad oggetto il trattamento dei dati personali effettuato attraverso lo specifico canale interno di segnalazioni delle violazioni di illeciti o irregolarità “Legality Whistleblowing”, come previsto e disciplinato dal D.lgs. 24/2023 (c.d. Whistleblowing).
TITOLARE DEL TRATTAMENTO
Il titolare del trattamento è Class Editori S.p.A., P.IVA 08114020152, con sede legale in Via Burigozzo n° 5, 20122 Milano (MI), Milano Monza Brianza Lodi n°08114020152, PEC: classeditorispa@legalmail.it; Telefono: 02582191 e le altre società facenti parte della Casa Editrice Class Editori, indicate nell’elenco posto in calce al presente documento (di seguito, anche “Contitolari”).
Per ulteriori informazioni sul presente trattamento, l’interessato può contattare il DPO, in Via Burigozzo n° 5 - 20122, Milano (MI), email: dpo@class.it.
LUOGO DI TRATTAMENTO DEI DATI
I dati trattati non sono trasferiti a paesi terzi all’esterno dell’Unione Europea o dello Spazio Economico Europeo (SEE) o ad organizzazioni internazionali. I dati personali sono conservati su server ubicati all’interno dell’Unione Europea.
Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di trattare i dati personali su server dislocati eventualmente extra-UE/SEE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, con particolare riferimento agli artt. 44 e ss. del GDPR.
RESPONSABILI DEL TRATTAMENTO
Il titolare del trattamento può avvalersi di soggetti terzi per l’espletamento di attività e relativi trattamenti di dati personali di cui mantiene la titolarità.
Conformemente a quanto stabilito dalla normativa, tali soggetti assicurano livelli di esperienza, capacità e affidabilità tali da garantire il rispetto delle vigenti disposizioni in materia di trattamento, ivi compreso il profilo della sicurezza dei dati.
Il titolare del trattamento, come canale interno per la specifica attività di gestione delle segnalazioni a mezzo dell’apposita piattaforma “Legality Whistleblowing”, si avvale della collaborazione della società DigitalPA S.r.l. nominata responsabile del trattamento ex art. 28 del GDPR con specifico atto.
SOGGETTI AUTORIZZATI AL TRATTAMENTO
I dati personali oggetto delle segnalazioni sono trattati esclusivamente da personale interno previamente autorizzato competente a ricevere e/o dare seguito alle segnalazioni, a cui sono impartite idonee istruzioni ex artt. 29 e 32 del GDPR ed ex art. 2-quaterdecies del D.lgs. 196/2003 e ss.mm.ii., in ordine a misure, accorgimenti, modus operandi, per la tutela dei dati personali, nel rispetto dei principi di necessità, minimizzazione e pertinenza e per il tempo strettamente necessario a conseguire gli scopi per cui sono raccolti.
FINALITA’ DEL TRATTAMENTO DEI DATI
I dati personali da Lei forniti sono utilizzati al solo fine di gestire la segnalazione da Lei effettuata e le attività accessorie e ad essa connesse.
In particolare, le finalità del trattamento sono esclusivamente le seguenti:
- La corretta e completa gestione del procedimento di c.d. Whistleblowing in conformità alla vigente normativa in materia come prevista dal D.lgs. 24/2023;
- Le necessarie connesse attività istruttorie volte a verificare la fondatezza del/i fatto/i oggetto di segnalazione e l’adozione dei conseguenti provvedimenti;
- La tutela in giudizio di un diritto del Titolare del trattamento;
- Il riscontro di una richiesta dell’Autorità giudiziaria o di altre Autorità Pubbliche.
NATURA DEL TRATTAMENTO
Premesso quanto previsto sopra, e fatto salvo il caso di segnalazione anonima circostanziata, il conferimento dei dati personali è necessario per l’adempimento della procedura e, pertanto, il loro mancato trattamento preclude la possibilità al titolare del trattamento di gestire correttamente la segnalazione e dar corso all’effettivo riconoscimento delle tutele previste dalla normativa in materia.
Tra le finalità della normativa in materia vi è infatti quella di offrire tutela e ad assicurare la riservatezza dell’identità del segnalante che faccia emergere condotte e fatti illeciti.
DATI TRATTATI
Il procedimento prevede la raccolta dei dati personali inseriti durante la compilazione del modulo presente sulla piattaforma “Legality Whistleblowing” dedicata alla ricezione delle segnalazioni, nonché dei dati personali eventualmente presenti nella segnalazione pervenuta, in alternativa, via casella di posta elettronica dedicata, o a mezzo posta, inclusa la documentazione eventualmente ad essa allegata, ovvero, infine, mediante comunicazione orale tramite incontro diretto con un soggetto specificamente autorizzato ed istruito.
Nell’ambito delle segnalazioni possono essere trattati dati anche relativi al soggetto segnalato e/o ad altri soggetti coinvolti dalla segnalazione e possono riguardare dati comuni ed anche particolari e relativi a reati e condanne.
Le informazioni raccolte con la segnalazione riguardano, nello specifico:
- (a) se non resa in forma anonima circostanziata, dati anagrafici (nome, cognome) ed identificativi del segnalante (codice fiscale);
- (b) eventuali dati anagrafici ed identificativi del/i segnalato/i e/o di terzi;
- (d) eventuali dati particolari (art. 9 GDPR);
- (e) eventuali dati relativi a reati e condanne (art. 10 GDPR);
- (c) se non resa in forma anonima, eventuale indirizzo e-mail e IP del segnalante.
BASE GIURIDICA DEL TRATTAMENTO
Il trattamento è finalizzato ad adempiere ad un obbligo legale al quale è soggetto il titolare del trattamento ex art. 6, par. 1, lett. c); per quanto riguarda il trattamento dei dati particolari, la base giuridica è costituita dall’art. 9, par. 2, lett. b), e dall’art. 10 del Regolamento (UE) 2016/679.
Quanto agli eventuali peculiari trattamenti che si riferiscono alle operazioni connesse all’art. 12 del D.lgs. 24/2023 (“Obbligo di riservatezza”), parr. 2 e 5, e all’art. 14 (“Conservazione della documentazione inerente le segnalazioni”), parr. 2 e 4, il titolare del trattamento si riserva di acquisire, con apposito atto, specifico consenso del segnalante ex art. 6, par. 1, lett. a) del Regolamento (UE) 2016/679 al relativo trattamento.
TEMPI DI CONSERVAZIONE
Il titolare del trattamento effettua un’attività istruttoria preliminare della segnalazione. Se a seguito dell’attività svolta ravvisa elementi di manifesta infondatezza, ne dispone l’archiviazione immediata con la cancellazione dei dati personali eventualmente inerenti.
Nel caso in cui, all’esito dell’attività istruttoria preliminare, la segnalazione si dimostrasse fondata, le segnalazioni e la relativa documentazione saranno conservate per il conseguimento delle finalità per le quali sono stati raccolti e per il periodo necessario all’espletamento del procedimento amministrativo correlato, e in ogni caso saranno conservati per un termine massimo di 5 anni, decorrenti dalla data della comunicazione dell’esito finale della procedura di segnalazione, nel rispetto degli obblighi di riservatezza di cui alla normativa europea e nazionale in materia di protezione dei dati personali.
È fatta salva la conservazione per un periodo superiore a quello sopra indicato in relazione ad eventuale specifica ulteriore previsione normativa.
CATEGORIE DI DESTINATARI DEI DATI
Il trattamento dei dati è effettuato esclusivamente a cura del personale specificamente autorizzato ed istruito alla gestione delle segnalazioni ed impegnate alla riservatezza e preposte alle relative attività in relazione alle finalità perseguite.
A questi soli soggetti e non ad altro personale è consentito l’accesso ai dati personali nella misura e nei limiti in cui esso è necessario per lo svolgimento delle attività di trattamento in oggetto.
Ai suoi dati personali possono, pertanto, avere accesso soltanto i dipendenti incaricati dell’istruttoria delle segnalazioni ed i membri dell’Organismo di Vigilanza ex D.lgs. 231/2001.
Inoltre, qualora le segnalazioni vengono inoltrate a mezzo della piattaforma “Legality Whistleblowing”, ai suoi dati personali può avere accesso anche il fornitore del predetto applicativo, nominato, con apposito atto, responsabile del trattamento ai sensi dell’art. 28 del GDPR.
MODALITA' DEL TRATTAMENTO
Il trattamento, su piattaforma “Legality Whistleblowing” accessibile al seguente link: https://gruppoclasseditori.segnalazioni.net, oppure a mezzo posta, e-mail o mediante incontro diretto, si svolge in modalità manuale e/o informatizzata, nel rispetto dei diritti e delle libertà fondamentali, ed è improntato ai principi di correttezza, liceità, trasparenza e di tutela della riservatezza, come previsti dall’art. 5 del Regolamento (UE) 2016/679.
Il Titolare, e per suo conto il Responsabile, mettono in pratica adeguate misure tecniche ed organizzative riguardanti la raccolta, l’utilizzo dei dati personali e l’esercizio dei diritti dell’interessato ed hanno cura di aggiornare i regolamenti e le procedure adottate per la protezione dei dati personali ogni volta che ciò si renda necessario e comunque in caso di modifiche normative ed organizzative che possano incidere sui trattamenti dei dati personali.
I dati personali saranno trattati anche con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Il Titolare attua idonee misure per garantire che i dati forniti vengano trattati in modo adeguato e conforme alle finalità per cui vengono gestiti ed impiega idonee misure di sicurezza (crittografia dei file), organizzative, tecniche e fisiche, per tutelare le informazioni dall’alterazione, dalla distruzione, dalla perdita, dal furto o dall’utilizzo improprio o illegittimo.
DIRITTI DEGLI INTERESSATI (artt. da 15 a 22 del Regolamento (UE) 2016/679)
L’interessato può esercitare i diritti previsti dagli artt. da 15 a 22 del Regolamento (UE) 2016/679, ovvero l’accesso ai propri dati personali, la rettifica, la cancellazione degli stessi, la limitazione del trattamento che li riguarda, di opporsi al trattamento, ai sensi e per l’effetto degli articoli da 15 a 22 del Regolamento (UE) 2016/679 scrivendo all’indirizzo dpo@class.it.
Si precisa però che l’esercizio dei diritti di cui sopra può essere limitato, ai sensi dell’articolo 2-undecies del D.lgs. 196/2003 e ss.mm.ii (in attuazione dell’articolo 23 del GDPR), qualora dall'esercizio degli stessi possa derivare un pregiudizio effettivo e concreto alla riservatezza dell’identità del segnalante.
DIRITTO DI RECLAMO
L’interessato che ritiene che il trattamento dei dati personali a lui riferiti avvenga in violazione di quanto previsto dal Regolamento (UE) 2016/679 ha il diritto di proporre reclamo al Garante, come previsto dall’art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del GDPR).
Contitolari del trattamento dei dati
|
Campus Editori S.r.l. |
Via Burigozzo, 5 20122 Milano |
|
Class China eCommerce S.r.l. |
Via Burigozzo, 5 20122 Milano |
|
Class CNBC S.p.A. |
Via Burigozzo, 5 20122 Milano |
|
Class Editori S.p.A. |
Via Burigozzo, 5 20122 Milano |
|
Class Pubblicità S.p.A. |
Via Burigozzo, 5 20122 Milano |
|
Class Servizi Televisivi S.r.l. |
Via Burigozzo, 5 20122 Milano |
|
Class TV Service S.r.l. |
Via Burigozzo, 5 20122 Milano |
|
Country Class Editori S.r.l. |
Via Burigozzo, 5 20122 Milano |
|
MF Newswires S.r.l. |
Via Burigozzo, 5 20122 Milano |
|
Milano Finanza Editori S.p.A. |
Via Burigozzo, 5 20122 Milano |
|
PMF News Editori S.r.l. |
Via Burigozzo, 5 20122 Milano |
|
Radio Classica S.r.l. |
Via Burigozzo, 5 20122 Milano |
|
TV Moda S.r.l. |
Via Burigozzo, 5 20122 Milano |
Gambero Rosso S.p.A. Via Ottavio Gasparri, 13/17 00152 Roma
Telesia S.p.A. Via Ottavio Gasparri, 13/17 00152 Roma
Assinform/Dal Cin Editori S.r.l. Viale Dante Alighieri 12, 33170 Pordenone
Ultimo aggiornamento: 12 /12/2023
