Informativa privacy per il sito internet ai sensi e per gli effetti di cui all'art. 13, Regolamento UE 2016/679
Informativa sul trattamento dei dati personali (Art. 13 Regolamento UE 2016/679 -GDPR) – whistleblowing
La società Opere e Infrastrutture della Sardegna tutela la riservatezza dei dati personali e garantisce ad essi la necessaria protezione da ogni evento che possa metterli a rischio di violazione.
Ai sensi del Regolamento UE 2016/679 (di seguito GDPR), ed in relazione ai dati personali riguardanti persone fisiche oggetto di trattamento, la società Opere e Infrastrutture della Sardegna informa di quanto segue:
IL "TITOLARE" DEL TRATTAMENTO
Ai sensi degli artt. 4 e 24 del Regolamento UE 2016/679 il titolare del trattamento è Opere e Infrastrutture della Sardegna Srl, con sede in viale Trento n. 69 Cagliari; Cell. 3312344290, e-mail: info@opereinfrastrutturesardegna.it, pec: opereinfrastrutturesardegna@legalmail.it
IL RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI
L’azienda ha nominato il Responsabile per la protezione dati nella persona del Dott. Mario Mureddu. Esso può essere contattato per qualsiasi necessità concernente la protezione dei dati personali, utilizzando l’indirizzo email dpo@mariomuredduconsulting.com
FINALITÀ MODALITA’ E BASI GIURIDICHE DEL TRATTAMENTO
Il Titolare, in quanto ente di diritto privato che svolge attività di pubblico interesse, è tenuto all’attivazione di una piattaforma di segnalazione degli illeciti che garantisca la disclosure sicura e anonima di potenziali illeciti, abusi o pericoli all'interno di un'organizzazione (D.Lgs 24/2023).
I dati personali sono perciò raccolti in funzione e per le finalità di fornire tale servizio agli interessati dal servizio.
Il trattamento dei dati è effettuato in modo da garantirne sicurezza e riservatezza, mediante strumenti e mezzi telematici idonei, adottando misure di sicurezza tecniche e amministrative atte a ridurre il rischio di perdita, uso non corretto, accesso non autorizzato, divulgazione e manomissione dei dati.
La piattaforma permette infatti di effettuare una segnalazione anonima, e di proteggere l’identità del segnalante tramite tecniche crittografiche avanzate. L'accesso all'identità del segnalante è comunque concesso esclusivamente al responsabile della segnalazione, tramite una procedura di sicurezza, che registra l'accesso all'identità, con richiesta della motivazione. Nel caso in cui il responsabile abbia visualizzato la tua identità, verrai informato dalla piattaforma tramite un avviso. Il sistema non utilizza sistemi di log che consentano di risalire all’identità di chi invia una segnalazione.
Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche:
1. necessità del trattamento per adempiere obblighi giuridici a cui è soggetto il titolare del trattamento (art. 6 par. 1 lett. c GDPR); ad esempio, adempimento di obblighi di legge, regolamento o contratto, esecuzione di provvedimenti dell’autorità giudiziaria o amministrativa;
2. necessità del trattamento per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento; in particolare per la gestione della procedura ad evidenza pubblica finalizzata alla selezione del contraente (art. 6 par. 1 lett. e GDPR).
CATEGORIE DI DATI PERSONALI TRATTATI
Dati personali di persone fisiche oggetto di trattamento potrebbero includere: nome e cognome, e-mail, credenziali di autenticazione, identificativi online necessari per la corretta navigazione sulla piattaforma. Inoltre, verranno trattati i dati relativi alla segnalazione stessa. Durante la navigazione, infine, potrebbero essere condivisi dati tecnici quali, ad esempio, informazioni sul dispositivo utilizzato, indirizzi IP, tipo di browser, tipo di provider internet (ISP).
Non sono oggetto di trattamento le particolari categorie di dati personali di cui all’art. 9 par. 1 GDPR.
PERIODO DI CONSERVAZIONE DEI DATI
I dati raccolti per saranno trattati per il tempo strettamente necessario al conseguimento delle suindicate finalità, fermo restando gli obblighi di conservazione previsti da disposizioni di legge specifiche in materia di conservazione di atti e documenti amministrativi
CONFERIMENTO DEI DATI
Il conferimento dei dati personali è obbligatorio in quanto necessario ai fini della navigazione sul sito.
DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI
I dati personali potrebbero essere comunicati a soggetti terzi, comunque nominati Responsabili del Trattamento ai sensi dell’Art. 28 GDPR, quali ad esempio l’amministratore del sito e l’azienda di hosting dello stesso.
DIRITTI DEGLI INTERESSATI
Lei potrà far valere i propri diritti come espressi dall’art. 15 e ss. del Regolamento UE 2016/679 (GDPR), rivolgendosi al Titolare del trattamento, inviando una mail all’indirizzo info@opereinfrastrutturesardegna.it o contattando il Responsabile per la protezione dati, Dott. Mario Mureddu via mail all’indirizzo dpo@mariomuredduconsulting.com.
Lei ha il diritto, in qualunque momento, di chiedere al Titolare del trattamento l’accesso ai Suoi dati personali, la rettifica, la cancellazione degli stessi, la limitazione del trattamento. Inoltre, nei casi previsti, ha il diritto di opporsi, in qualsiasi momento, al trattamento dei suoi dati, nonché di revocare il consenso prestato senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca. Fatto salvo ogni altro ricorso amministrativo e giurisdizionale, se ritiene che il trattamento dei dati che la riguardano, violi quanto previsto dal Reg. UE 2016/679, ai sensi dell’art. 15 lettera f) del succitato Reg. UE 2016/679, Lei ha il diritto di proporre reclamo all’Autorità di controllo. Nei casi previsti, lei ha il diritto alla portabilità dei suoi dati e in tal caso il Titolare del trattamento Le fornirà in un formato strutturato, di uso comune e leggibile, da dispositivo automatico, i dati personali che la riguardano.
MODIFICHE ALL'INFORMATIVA SULLA PRIVACY
Il titolare si riserva il diritto di modificare, aggiornare, aggiungere o rimuovere parti della presente informativa sulla privacy a propria discrezione e in qualsiasi momento. Al fine di facilitare tale verifica l’informativa conterrà l’indicazione della data di aggiornamento.
La data di aggiornamento della presente informativa è il 11 gennaio 2024.
