Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 679/2016 (“GDPR”)
La presente informativa sul trattamento dei dati personali è resa, ai sensi e per gli effetti degli artt. 13 e 14 del GDPR, a tutti i soggetti che effettuano una segnalazione di cui siano venuti a conoscenza o di cui siano stati testimoni, nell’ambito del loro rapporto con Siryo S.p.A., nonché agli altri soggetti coinvolti a qualsiasi titolo nella segnalazione. L’informativa, pertanto, trova applicazione ogniqualvolta venga effettuata una segnalazione tramite una delle modalità indicate nella Procedura Whistleblowing adottata dal Titolare e come di volta in volta aggiornata.

1. Titolare del trattamento
Il titolare del trattamento è Siryo S.p.A., P.IVA 08335170729, con sede legale in Piazza Massari n. 19 – 70122 Bari, e-mail: info@siryo.it (di seguito anche “Titolare”).

2. Categorie di dati personali e raccolta degli stessi
Nell’ambito della ricezione e della valutazione delle segnalazioni, il Titolare potrà trattare i seguenti dati:
a. Dati personali comuni dei segnalanti e, ove presenti, dei segnalati (a titolo esemplificativo, nome, cognome, informazioni di contatto);
b. Dati personali contenuti nelle segnalazioni (ivi compresi, ove del caso, dati appartenenti alle categorie particolari ex art. 9 GDPR e dati personali relativi a condanne penali e reati ex art. 10 GDPR);
c. Dati personali delle persone segnalate e di eventuali terzi coinvolti.
Come illustrato nella Procedura Whistleblowing, il segnalante potrà altresì inviare le segnalazioni in forma anonima (attraverso la piattaforma individuata dal Titolare e le modalità messe a disposizione dalla stessa per garantire l’anonimato): in tal caso, verranno trattati unicamente i dati eventualmente forniti all’interno della segnalazione stessa.

3. Origine dei dati
I dati oggetto di trattamento sono raccolti dal Titolare mediante la segnalazione e attraverso eventuali successivi contatti del segnalante con il Titolare, oppure possono essere raccolti dal Titolare stesso presso soggetti terzi, interni o esterni, presso banche dati pubbliche, altre fonti liberamente accessibili, online e offline e, in generale, presso qualsiasi altra fonte per consentire al Titolare di svolgere le necessarie verifiche per la gestione della segnalazione, in conformità a quanto previsto nella Procedura Whistleblowing adottata dal Titolare.

4. Finalità e base legale del trattamento
• Finalità 1: dare esecuzione alla Procedura Whistleblowing e svolgere le necessarie attività istruttorie volte a verificare la fondatezza del fatto oggetto di segnalazione e l’adozione dei conseguenti provvedimenti. L’adozione di un canale informatico interno di segnalazione costituisce inoltre un obbligo per il Titolare ai sensi del D.Lgs. 10 marzo 2023, n. 24, che recepisce ed attua in Italia la Direttiva (UE) 2019/1937. Base giuridica del trattamento: adempimento di obblighi di legge. Periodo di conservazione dei dati: per il tempo necessario al trattamento della segnalazione e, in ogni caso, non superiore a 5 anni dalla data di comunicazione dell’esito finale della procedura, nel rispetto degli obblighi di riservatezza di cui all’art. 12 del D.Lgs. n. 24/23. I dati manifestamente inutili o eccedenti saranno immediatamente cancellati dal Titolare.

• Finalità 2: tutela giudiziaria, per prevenire o perseguire illeciti. Base giuridica del trattamento: legittimo interesse del Titolare a tutelare i propri diritti e prevenire illeciti. Periodo di conservazione dei dati: in caso di giudizio, fino al passaggio in giudicato della sentenza o all’estinzione del procedimento. Anche in questo caso, i dati manifestamente inutili o eccedenti saranno immediatamente cancellati.

5. Obbligo di conferimento dei dati e conseguenze di un eventuale rifiuto
Il conferimento dei dati del segnalante è facoltativo, essendo possibile effettuare segnalazioni in forma completamente anonima. Il conferimento dei dati contenuti nella segnalazione è invece necessario affinché la segnalazione possa essere ricevuta, verificata e gestita.

6. Comunicazione dei dati personali
Per una o più delle suddette finalità, i dati potranno essere condivisi con i seguenti destinatari:
• fornitori di servizi;
• Autorità Giudiziaria o organi amministrativi.
Ad eccezione delle Autorità Giudiziarie e degli organi amministrativi, tutti i destinatari trattano i dati in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR, sulla base di specifici accordi. L’elenco aggiornato dei responsabili può essere richiesto contattando il Responsabile per la protezione dei dati.

7. Trasferimento dei dati personali a un paese terzo
I dati saranno trattati e conservati presso gli uffici del Titolare e presso i sistemi dei fornitori che operano quali responsabili del trattamento, sulla base di accordi conformi all’art. 28 GDPR, esclusivamente in Italia e all’interno dell’Unione Europea.

8. Diritti dell’interessato
Ai sensi degli artt. da 15 a 22 del GDPR, l’interessato ha diritto di:
a) chiedere l’accesso, la rettifica, la cancellazione e la limitazione dei dati che lo riguardano;
b) opporsi al trattamento dei propri dati;
c) ottenere la portabilità dei dati, ossia riceverli in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare, se tecnicamente fattibile;
d) revocare il consenso, ove costituisca la base giuridica del trattamento, restando lecito il trattamento effettuato prima della revoca;
e) proporre reclamo all’autorità di controllo competente;
f) richiedere informazioni su finalità, categorie di dati, destinatari, periodo di conservazione e origine dei dati.
I diritti possono essere esercitati contattando il Titolare agli indirizzi sopra indicati.

L’esercizio dei diritti può essere soggetto alle limitazioni previste dall’art. 2-undecies del D.Lgs. 196/2003, come modificato dal D.Lgs. 24/2023.

La informiamo inoltre che, in qualità di interessato, ha il diritto di presentare un reclamo ai sensi dell’art. 77 GDPR all’Autorità Garante per la protezione dei dati personali, quale autorità di controllo.