INFORMATIVA PRIVACY
Procedura per la gestione delle segnalazioni di condotte illecite ai sensi del d.lgs. n. 24/2023
(whistleblowing)
Informativa ai sensi dell’art. 13 del Regolamento Europeo 2016/679 (GDPR)

Conformemente a quanto disposto dal Regolamento Europeo 2016/679 (GDPR) in materia di protezione dei dati personali, ai sensi dell’art. 13 dello stesso, si rende noto che i dati personali forniti saranno oggetto di trattamento nel rispetto della normativa sopra richiamata.
Il “Titolare del Trattamento” ai sensi dell’Art. 4 comma 7 del GDPR, è il Comune di Domus De Maria, con sede nella via Garibaldi 2, 09010 Domus De Maria, Telefono 070 9235015, pec domus.protocollo@globalcert.it - www.comune.domusdemaria.su.it, CF. 80003930924, nella persona dell’Amministratore Unico, il Sindaco pro tempore.
In ossequio alla vigente normativa, i dati personali da Lei forniti tramite il canale interno di segnalazione per iscritto, verbalmente, per effettuare una segnalazione ai sensi e per gli effetti di cui al D. Lgs. 23/2024, liberamente comunicati (Art. 13.1.a Regolamento 679/2016/UE) saranno trattati, sia con strumenti manuali che informatici e telematici, nel rispetto dei diritti e delle libertà fondamentali, nonché della dignità dell’Interessato, con particolare riferimento alla riservatezza, all'identità personale e al diritto alla protezione dei dati personali identificativi: cognome e nome, residenza, domicilio, nascita, identificativo online (username, password, customer ID, altro). Il trattamento dei Suoi dati personali, nei limiti suindicati, sarà improntato a principi di correttezza, liceità, trasparenza e tutela della Sua riservatezza e dei Suoi diritti.

Finalità del trattamento dei dati personali (Art. 13.1.c Regolamento 679/2016/UE) 
I suddetti dati personali sono trattati dal Titolare per le seguenti finalità:
gestione della Segnalazione effettuata ai sensi del d.lgs. n. 24/2023;
adempimento di obblighi previsti dalla legge o dalla normativa comunitaria;
difesa o accertamento di un di un proprio diritto in contenziosi civili, amministrativi o penali.
La base giuridica del trattamento è costituita:
per la finalità di cui alla lettera a), dall’adempimento di un obbligo legale a cui è soggetto il Titolare del trattamento (art. 6, par. 1, lett. c) del GDPR); inoltre, per le segnalazioni registrate raccolte telefonicamente o tramite sistemi di messaggistica vocale o comunque in forma orale, dal consenso del Segnalante (art. 6, par. 1,lett. a) del GDPR);
per le finalità di cui alla lettera b), dall’adempimento di un obbligo legale a cui è soggetto il Titolare del trattamento (art. 6, par. 1, lett. c) del GDPR).
per le finalità di cui alla lettera c), dal legittimo interesse del titolare (art. 6, par. 1, lett. f) del GDPR).
Il conferimento dei dati è necessario per il conseguimento delle finalità di cui sopra; il loro mancato, parziale o in esatto conferimento potrebbe avere come conseguenza l’impossibilità di gestire la segnalazione. In particolare:

Eventuali destinatari o eventuali categorie di destinatari dei dati personali (Art. 13.1.e Regolamento 679/2016/UE) 
I dati personali forniti dall’Interessato potranno essere comunicati (con tale termine intendendosi il darne conoscenza ad uno o più soggetti determinati) nei casi in cui risultasse necessario ai seguenti soggetti che opereranno in qualità di Titolari autonomi o saranno designati Responsabili del trattamento e sono essenzialmente ricompresi nelle seguenti categorie:
Consulenti (Organizzazione, Contenzioso, Studi Legali, ecc.)
Società incaricate dell’amministrazione e gestione del personale
Società di Revisione/auditing
Agenzie investigative
Istituzioni e/o Autorità Pubbliche, Autorità Giudiziaria, Organi di Polizia.

Periodo di conservazione (Art. 13.2. a Regolamento 679/2016/UE – Art. 14 D. Lgs. 24/23).
Il Comune di Domus De Maria dichiara che i tempi di conservazione dei dati personali forniti dall’Interessato sono stabiliti sulla base dei seguenti criteri:
avendo cura di garantire che la conservazione avvenga per il tempo necessario al trattamento della segnalazione e comunque non oltre cinque anni a decorrere dalla data della comunicazione dell'esito finale della procedura di segnalazione, nel rispetto degli obblighi di riservatezza di cui all'articolo 12 del presente decreto e del principio di cui agli articoli 5, paragrafo 1, lettera e), del regolamento (UE) 2016/679 e 3, comma 1, lettera e), del decreto legislativo n. 51 del 2018.i;
tenendo conto dei tempi di prescrizione per la proposizione di azioni giudiziarie (difesa in giudizio) in relazione alle categorie di atti in relazione ai quali sussiste, sulla base dell’esperienza, una più alta probabilità di coinvolgimento della società in procedure di contenzioso.

Diritti dell’interessato (Art. 13.2.b Regolamento 679/2016/UE) 
Si comunica che, secondo quanto previsto dal Regolamento UE n. 679/2016, che in qualità di interessato potrà esercitare i seguenti diritti:
Diritto di accesso, che consente di ottenere la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e di ottenere l'accesso ai dati personali e alle informazioni relative a: le finalità del trattamento, categorie di dati personali in questione, destinatari o categorie di destinatari a cui i dati personali sono stati o saranno comunicati, periodo di conservazione dei dati, l'esistenza del diritto di rettifica o alla cancellazione dei dati personali o la limitazione del trattamento, diritto di proporre reclamo a un'autorità di controllo, l'esistenza di un processo decisionale automatizzato, compresa la profilazione.
Diritto di rettifica, che Le consente di ottenere dal Titolare del trattamento la rettifica dei dati personali inesatti che La riguardano, nonché l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa, tenuto conto delle finalità del trattamento.
Diritto alla cancellazione ("diritto all'oblio") che consente di ottenere la cancellazione dei suoi dati personali, qualora si tratti di dati personali non più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati o qualora i dati personali siano stati trattati illecitamente, nonché nelle altre ipotesi previste dall'art. 17 del Regolamento europeo e specificamente richiamate dal regolamento interno adottato dal Comune di Domus De Maria.
Diritto alla limitazione di trattamento, che Le consente di ottenere la limitazione del trattamento in ipotesi di contestazione dell'esattezza dei dati personali, trattamento illecito, necessità dei dati da parte dell'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, opposizione al trattamento ai sensi dell'art. 21, par. 1, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del Titolare del trattamento rispetto a quelli dell'interessato.
I diritti dell’Interessato potranno essere esercitati con richiesta scritta inviata al titolare anche tramite mail all’indirizzo: protocollo@comune.domusdemaria.ca.it, pec: domus.protocollo@globalcert.it