PREMESSA
Questo documento è l’informativa sui trattamenti dei dati personali per gli interessati, ai sensi del D.Lgs. 24/2023, in
merito alle segnalazione di possibili condotte illecite (di seguito “Segnalazione”), nelle modalità disciplinate dal
regolamento whistleblowing approvato dalla società (di seguito “Regolamento Whistleblowing”). Nel seguito si vedrà,
quindi, chiaramente elencati chi tratterà i dati, quali dati personali verranno trattati, le finalità con cui saranno trattati i
dati personali, per quanto tempo i dati saranno trattati, quali sono i diritti e come esercitarli.
INFORMATIVA
1. TITOLARE DEL TRATTAMENTO
Fondazione En.A.I.P. Forlì Cesena, con sede legale in via Campo di Marte 166 - 47121 Forlì, email
privacy@enaip.forli-cesena.it – Tel. 0543 60599 - Fax 0543 401747 (di seguito “Titolare”)
2. RESPONSABILE DELLA PROTEZIONE DEI DATI - DPO
PRIVACY365 ITALIA S.r.l. Unipersonale con sede legale in viale Berna 9/B – 47924 Rimini (RN) - dpo@privacy365.it -
PEC: privacy365italia@pec.it (di seguito “DPO”)
3. FINALITÀ, BASE GIURIDICA, TEMPI DI CONSERVAZIONE E NATURA DEL TRATTAMENTO
I dati personali, a seconda delle azioni svolte dall’interessato, saranno trattati per le seguenti finalità:
a. Ricezione, gestione, accertamento e archiviazione delle Segnalazioni pervenute al Titolare tramite i canali di
comunicazione da quest’ultimo predisposti in conformità alle procedure descritte nel Regolamento Whistleblowing:
● la base giuridica di questo trattamento è la necessità del Titolare di adempiere ad un obbligo di legge (D.Lgs.
n. 24/2023 e ss.mm.ii.) cui è soggetto;
● i dati personali raccolti saranno conservati non oltre cinque anni successivi alla chiusura del procedimento di
accertamento della Segnalazione. Trascorso tale termine, i dati personali saranno distrutti oppure conservati
in forma anonimizzata. I dati relativi a Segnalazioni manifestamente infondate saranno conservati non oltre
tre anni successivi alla chiusura del procedimento di accertamento della Segnalazione;
● il trattamento dei dati verrà effettuato mediante la piattaforma dedicata presente sul sito web del Titolare,
implementata in modo tale da non rendere accessibili i dati, le informazioni e i documenti contenuti a soggetti
diversi da quelli autorizzati dal titolare, anche tramite il ricorso a strumenti di crittografia;
● il conferimento dei dati personali da parte dell’interessato è facoltativo in quanto, come previsto dal
Regolamento Whistleblowing, il segnalante ha facoltà di rimanere anonimo qualora la Segnalazione sia
adeguatamente circostanziata e resa con dovizia di particolari.
b. Finalità connesse ad esigenze di difesa dei diritti nel corso di procedimenti giudiziali, amministrativi o stragiudiziali
e nell’ambito delle controversie eventualmente sorte in relazione alla Segnalazione, nel rispetto degli obblighi di
riservatezza di cui all’art. 12 del D.Lgs. n. 24/2023:
● la base giuridica di questo trattamento è la necessità del titolare di adempiere ad un obbligo di legge (D.Lgs.
n. 24/2023 e ss.mm.ii.) cui è soggetto;
● il periodo di conservazione dei dati trattati per questa finalità è per tutta la durata del procedimento giudiziale,
amministrativo o stragiudiziale, fino al passaggio in giudicato della sentenza eventualmente resa in
definizione dello stesso, e per i cinque anni successivi.
c. Per prevenire o controllare condotte illecite:
● la base giuridica di questo trattamento è il perseguimento del legittimo interesse del Titolare per prevenire,
accertare e perseguire illeciti o violazioni di diritti di proprietà intellettuale/industriale (anche di terze parti) o
reati informatici o commessi mediante reti telematiche effettuate sulla piattaforma.
● il periodo di conservazione dei dati trattati per questa finalità è pari al tempo ragionevolmente necessario a
far valere i diritti del Titolare del trattamento dal momento in cui si è venuti a conoscenza dell’illecito o della
sua potenziale commissione.
4. DATI PERSONALI TRATTATI
Per trattamento di dati personali intendiamo qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio
di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione,
l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la
Fondazione En.A.I.P. Forlì Cesena, via Campo di Marte 166 - 47121 Forlì, P.IVA: 02338400407
INFORMATIVA WHISTLEBLOWING
Rev. 00
del 20/05/2024
Pagina 2 di 3
comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o
l'interconnessione, la limitazione, la cancellazione o la distruzione.
Potrebbero essere inviati dell’interessato-segnalante messaggi vocali anche in modalità anonima (con alterazione della
voce registrata) avvalendosi dello strumento di messaggistica vocale previsto dalla piattaforma per effettuare la
Segnalazione e/o per successive comunicazioni. L’eventuale voce registrata, priva di alterazione, è qualificata ai sensi
dell’art. 9 del Regolamento, come appartenente a “categorie particolari di dati personali”, cioè quei dati che rivelano
l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, dati
relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona. Tale categoria di dati sarà trattata dal
Titolare ai sensi dell’art. 9 paragrafo 2 lettera f) del Regolamento in quanto il trattamento è necessario per accertare,
esercitare o difendere un diritto in sede giudiziaria in merito al D.Lgs. 24/2023. Ulteriori trattamenti di categorie di dati
particolari da parte del Titolare, saranno effettuati solo previo ed esplicito consenso dell’interessato.
Ulteriori dati personali trattati dal Titolare:
● Dati dell’interessato-segnalante: comprendono i dati anagrafici (nome e cognome) e i dati di contatto (indirizzo di
posta elettronica) comunicati dall’interessato mediante la Segnalazione; nel caso in cui l’interessato-segnalante si
avvalga del sistema di messaggistica vocale, sarà trattato anche il dato relativo alla voce del segnalante.
● Dati relativa alla Segnalazione: dati personali riferiti alle persone fisiche oggetto della Segnalazione o comunque
coinvolte nella Segnalazione.
La Segnalazione, in conformità al Regolamento Whistleblowing, non dovrà contenere fatti non rilevanti ai fini della
stessa, né dati qualificabili, ai sensi dell’art. 9 del Regolamento, come “categorie particolari di dati personali” (e cioè
quei dati che rivelano l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o
l'appartenenza sindacale, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona), salvi i
casi in cui ciò sia inevitabile e necessario ai fini della Segnalazione stessa: in tale ipotesi, tale categoria di dati sarà
trattata dal Titolare del trattamento solo al fine di dar corso alla Segnalazione.
● Dati di navigazione: I sistemi informatici e le procedure software preposte al funzionamento di questo sito
acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei
protocolli di comunicazione di Internet. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei
computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator)
delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del
file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed
altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Tali dati, necessari per la fruizione
dei servizi web, vengono anche trattati allo scopo di ottenere informazioni statistiche sull'uso dei servizi (pagine più
visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.) e controllare il
corretto funzionamento dei servizi offerti. I dati di navigazione non persistono per più di sette giorni e vengono
cancellati immediatamente dopo la loro aggregazione (salve eventuali necessità di accertamento di reati da parte
dell'Autorità giudiziaria);
● Cookie e altri sistemi di tracciamento: La piattaforma non fa uso di cookie.
5. DESTINATARI DEI DATI PERSONALI
I dati personali, a seconda delle azioni svolte dall’interessato, saranno trattati per le finalità di cui sopra, da:
● personale espressamente autorizzato dal Titolare ai sensi dell’art. 2-quaterdecies del D.Lgs. 196/2003,
necessario a svolgere attività strettamente correlate all'erogazione dei servizi legati alla Segnalazione, che si
sia impegnato alla riservatezza e che abbia ricevuto adeguate istruzioni operative ai sensi dell’art. 29 del
Regolamento;
● Organismo di Vigilanza, previe adeguate istruzioni operative ai sensi dell’art. 29 del Regolamento;
● soggetti che agiscono tipicamente in qualità di “Responsabili del trattamento”, ai sensi dell’art. 28 del
Regolamento ossia persone, società o professionisti che prestano attività di assistenza e consulenza al
Titolare relativamente alla erogazione dei servizi legati alla Segnalazione;
● soggetti, enti o Autorità a cui sia obbligatorio comunicare i suoi dati personali in forza di disposizioni di legge o
di ordini delle Autorità;
● soggetti con i quali sia necessario interagire per l'erogazione dei servizi/prodotti, in qualità di autonomi titolari
del trattamento;
L'elenco completo dei Responsabili del trattamento è disponibile inviando una richiesta scritta al Titolare.
6. TRASFERIMENTO DEI DATI PERSONALI
Alcuni dei suoi dati personali sono condivisi con destinatari che si potrebbero trovare al di fuori dello Spazio Economico
Europeo (SEE). Il Titolare assicura che il trattamento dei suoi dati personali da parte di questi destinatari avviene nel
Fondazione En.A.I.P. Forlì Cesena, via Campo di Marte 166 - 47121 Forlì, P.IVA: 02338400407
INFORMATIVA WHISTLEBLOWING
Rev. 00
del 20/05/2024
Pagina 3 di 3
rispetto del Regolamento. Invero, i trasferimenti si possono basare su una decisione di adeguatezza o sulle Clausole
Contrattuali Standard approvate dalla Commissione Europea. Maggiori informazioni sono disponibili presso il Titolare.
7. ESISTENZA DI UN PROCESSO DECISIONALE AUTOMATIZZATO, COMPRESA LA PROFILAZIONE
Il Titolare non adotta un processo decisionale automatizzato sul trattamento dei dati personali, compresa la profilazione,
di cui all’articolo 22 del Regolamento. Maggiori informazioni sono disponibili presso il Titolare.
8. DIRITTI DELL’INTERESSATO
L’interessato ha il diritto di ottenere dal Titolare, nei casi previsti, l'accesso ai dati personali e la rettifica o la
cancellazione degli stessi o la limitazione del trattamento che lo riguarda o di opporsi al trattamento (artt. 15 e ss. del
Regolamento). L'apposita istanza al Titolare è presentata contattando l'email preposta per il riscontro all’interessato o
compilando il modulo disponibile nell’area privacy dedicata.
I diritti di cui sopra non possono essere esercitate dalle persone fisiche o giuridiche oggetto di Segnalazione qualora
dall’esercizio di tali diritti possa derivare un pregiudizio effettivo e concreto alla riservatezza dell’identità del Segnalante.
9. DIRITTO DI RECLAMO
L’interessato qualora ritenga che il trattamento dei dati personali a lui riferiti avvenga in violazione di quanto previsto dal
Regolamento, ha il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali italiana
(www.gpdp.it), come previsto dall’art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del
Regolamento).
10. MODALITÀ DI ESERCIZIO DEI DIRITTI
Per l’esercizio dei diritti che precedono potrà accedere alla sezione Privacy del Sito web https://www.enaip.forli-cesena.it
e utilizzare l’apposito modulo messo a disposizione, in alternativa può contattare i soggetti preposti al riscontro degli
interessati:
● Titolare del trattamento: Fondazione En.A.I.P. Forlì Cesena, con sede legale in via Campo di Marte 166 - 47121
Forlì, email privacy@enaip.forli-cesena.it – Tel. 0543 60599 - Fax 0543 401747
● Responsabile della protezione dei dati (DPO): Ufficio del Responsabile della Protezione dei Dati (DPO) della
Fondazione En.A.I.P. Forlì Cesena c/o PRIVACY365 ITALIA S.r.l. Unipersonale con sede legale in viale Berna
9/B – 47924 Rimini (RN) - dpo@privacy365.it - PEC: privacy365italia@pec.it
11. MODIFICHE
Il Titolare si riserva il diritto di modificare e/o integrare la presente Informativa in qualsiasi momento e si impegna a
pubblicare le modifiche sul sito aziendale sezione Privacy. Gli interessati sono invitati a verificarne periodicamente il
contenuto. La presente informativa è in vigore dal 20/05/2024.