Bertolotto S.p.A. Via Circ. Giovanni Giolitti 43/45 – Torre San Giorgio (CN) nonché dei criteri di correlazione tra infrazione e sanzione e, comunque, nel rispetto della normativa vigente e del Sistema Disciplinare delineato all’interno del Modello 231 della Società. Al fine di garantire imparzialità ed evitare conflitti di interesse, le decisioni circa eventuali misure disciplinari, denunce o altre azioni da intraprendere sono assunte dalle funzioni aziendali competenti e, in ogni caso, da soggetti diversi da chi ha condotto le attività di accertamento della segnalazione. 13. TRATTAMENTO DEI DATI PERSONALI Ogni trattamento dei dati personali, previsto dalla presente Policy, deve essere effettuato a norma della normativa vigente in materia, nello specifico, del Regolamento (UE) 2016/679 (“General Data Protection Regulation” o “GDPR”), del D.Lgs. 30 giugno 2003, n. 196 (“Codice Privacy”) e del D.Lgs. 18 maggio 2018, n. 51 e successive modificazioni, oltre che delle raccomandazioni e Linee Guida emanate dalle Autorità, nazionale ed europea, competenti. I dati personali che manifestamente non sono utili alla gestione di una specifica segnalazione non sono raccolti o, se raccolti accidentalmente, sono cancellati immediatamente. Il principio di minimizzazione previsto dal Decreto Whistleblowing è da intendersi in senso restrittivo, ossia prevedendo la cancellazione immediata per i soli casi in cui sia palese la assoluta irrilevanza di parti della segnalazione che contengono dati personali rispetto alla vicenda segnalata, restando salve le norme in materia di conservazione degli atti. I diritti di cui agli artt. da 15 a 22 del GDPR possono essere esercitati nei limiti di quanto previsto dall’art. 2-undecies del D.Lgs. 30 giugno 2003, n. 196 e dell’art. 23 del GDPR. I trattamenti di dati personali relativi al ricevimento e alla gestione delle segnalazioni sono effettuati dalla Società in qualità di Titolare del trattamento, nel rispetto dei principi di cui agli artt. 5 e 25 del GDPR, fornendo idonee informazioni al Segnalante ai sensi degli artt. 13 e 14 del GDPR, nonché adottando misure appropriate a tutela dei diritti e delle libertà degli interessati. A tal fine, la Società fornisce al seguente link https://whistleblowaresoftware.com/secure/bp2023_bertolotto l’Informativa sul trattamento dei dati personali effettuato in relazione alla gestione delle segnalazioni disciplinate dalla presente Policy. Inoltre, la Società, in linea con quanto previsto dall’art. 13 del Decreto Whistleblowing, nonché in osservanza di quanto previsto dall’art. 32 del GDPR, ha individuato misure tecniche e organizzative idonee a garantire un livello di sicurezza adeguato agli specifici rischi derivanti dai trattamenti effettuati, sulla base di una valutazione d’impatto sulla protezione dei dati (c.d. “DPIA”), nonché disciplinando il rapporto con eventuali fornitori esterni che trattano dati personali per suo conto ai sensi dell’art. 28 del GDPR.
RkJQdWJsaXNoZXIy NzM3NTE=