Ai sensi degli articoli 13 e 14, Regolamento (UE) 2016/679 (di seguito: GDPR), EnginSoft S.p.A. (“la Società”), con sede in Via della Stazione, 27 - fraz. Mattarello | 38123 TRENTO, quale titolare del trattamento informa i potenziali segnalanti, segnalati, facilitatori ed ogni altra persona fisica potenzialmente coinvolta nella gestione delle segnalazioni che il trattamento dei dati personali potrà riguardare eterogenee categorie di informazioni relative alle persone fisiche, ivi comprendendo, almeno potenzialmente, categorie particolari di dati personali (art. 9, GDPR) e dati personali relativi a condanne penali e reati (art. 10, GDPR). Basi giuridiche legittimanti il trattamento sono l’adempimento di un obbligo di legge (art. 6, comma 1, lett. c), GDPR) e, per quanto concerne i dati particolari e penali, rispettivamente le previsioni di cui all’art. 9, comma 2, lett. g) e art. 10, in combinato disposto con l’art. 2-octies, D.Lgs. 196/2003.
I dati identificativi del segnalante saranno visibili esclusivamente dalla società esterna specializzata, operante quale responsabile del trattamento ex art. 28, GDPR e sub fornitori tecnologici o di telecomunicazioni, salvo consenso espresso da segnalante stesso. Non sono previste ulteriori fattispecie di comunicazione di dati personali, salvi i casi di esercizio dei diritti di far valere o difendere un diritto del titolare del trattamento o del responsabile o di terzi. Nessun dato personale sarà trasferito o conservato fuori dallo Spazio Economico Europeo.
I dati personali che manifestamente non sono utili al trattamento di una specifica segnalazione non sono raccolti o, se raccolti accidentalmente, sono cancellati immediatamente. In ogni caso, i dati saranno conservati per un periodo non superiore a cinque anni dalla data della comunicazione dell'esito finale della procedura di segnalazione.
Ad ogni interessato sono riconosciuti i diritti previsti dagli articoli 15 e seguenti, GDPR, con i limiti disposti dalla lett. f, comma 1, art. 2-undecies, D.Lgs. 196/2003. Pertanto, i diritti di cui agli articoli citati non possono essere esercitati qualora dall'esercizio di tali diritti possa derivare a un pregiudizio effettivo e concreto alla riservatezza dell'identità della persona segnalante. Sono fatti salvi i diritti di revoca dei consensi precedentemente rilasciati.
Per l’esercizio dei diritti o per qualunque dubbio relativamente al trattamento dei dati personali e per quanto non disciplinato nella circolare e nelle policy interne, potrà rivolgersi a Stefano Chirico Data Protection Officer contattabile all'indirizzo e-mail dpo@enginsoft.com.
L'interessato ha altresì il diritto di rivolgersi al Garante per la protezione dei dati personali.