INFORMATIVA AI SENSI DEL REGOLAMENTO (UE) 2016/679 – REGOLAMENTO GENERALE SULLA PROTEZIONE DEI DATI, “GDPR”
Ai sensi del Regolamento (UE) 2016/679 (“GDPR”), Gencantieri S.p.a. (“Società” o “Titolare”) fornisce la presente informativa riguardante il Trattamento dei Suoi dati personali per la gestione della segnalazione pervenuta all’attenzione della Società.
Come meglio illustrato nel Modello Organizzativo di Gestione e Controllo (MOGC), nella sezione relativa al “Whistleblowing”, per “segnalazione” si intende qualsiasi comunicazione effettuata a tutela dell’integrità della Società ed avente ad oggetto comportamenti posti in essere in violazione del MOGC, del Decreto Legislativo n. 231/2022 e s.m.i., del sistema di prevenzione della corruzione, della normativa vigente in materia di corruzione.
Per qualsiasi chiarimento relativamente alla presente informativa e/o al Trattamento dei Suoi dati personali, può contattare in qualsiasi momento il Titolare ai recapiti indicati a seguire.

1. Identità e dati di contatto del Titolare del Trattamento
Il Titolare del Trattamento è Gencantieri S.p.a., con sede legale in Via R. Murri 12, Magenta (20013), posta elettronica: info@gencantieri.it.

2. Finalità del Trattamento e base giuridica del Trattamento
Il Titolare tratterà i Suoi dati personali che riguardino:
(i) se Lei ha effettuato una segnalazione: informazioni da Lei eventualmente fornite nella segnalazione stessa;
(ii) se la Società ha ricevuto una segnalazione con riferimento alla quale Lei risulta coinvolto come persona segnalata o come soggetto terzo: (a) informazioni eventualmente fornite dal segnalante nella segnalazione stessa; (b) informazioni da Lei eventualmente fornite nel corso del procedimento di gestione della segnalazione;
(iii) informazioni eventualmente acquisite nel corso delle necessarie attività istruttorie.
La finalità del Trattamento è quella di dare adempimento ad obblighi normativi vigenti e a disposizioni di Autorità competenti per legge.
In particolare, il Titolare tratterà i dati al fine di:
• gestire le procedure di segnalazione in conformità a quanto previsto dal MOGC, a contrasto di condotte illecite secondo quanto previsto dalla normativa applicabile,
• promuovere eventuali procedimenti, anche disciplinari, nei limiti prescritti dalle norme applicabili,
• dare seguito a richieste da parte di Autorità competenti per legge, anche in sede giudiziaria,
• ottemperare ad obblighi gravanti sul Titolare ai sensi delle norme vigenti,
• tutelare diritti o interessi legittimi del Titolare o di terzi in ogni sede competente.
La base giuridica del Trattamento è rappresentata dal perseguimento del legittimo interesse del Titolare o di terzi, in relazione all’attuazione del MOGC e del sistema di prevenzione della corruzione, nonché dall’esercizio del diritto di difesa.
Tale legittimo interesse è stato opportunamente valutato dal Titolare.

3. Modalità del Trattamento
I dati personali saranno trattati anche con strumenti elettronici, registrati in apposite banche dati ed utilizzati esclusivamente per le finalità sopra indicate. Il Trattamento potrà essere effettuato in forma aggregata e/o anonima nei limiti di legge, comunque senza ricorrere ad alcun processo decisionale interamente automatizzato o di profilazione di dati, in conformità ai principi di necessità e minimizzazione del Trattamento.
Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza idoneo rispetto alla tipologia dei dati e al contesto del Trattamento.
Si precisa che la riservatezza della Sua identità non potrà essere garantita nel caso di segnalazione illecita ovverosia di segnalazione che, ad esito della fase istruttoria, risulti non essere fondata su elementi oggettivi ed effettuata in malafede o con colpa grave.

4. Destinatari dei dati personali
Per il perseguimento delle finalità sopra elencate, i Suoi dati potranno essere conosciuti dal Titolare, dall’Organismo di Vigilanza, dalla Funzione di Conformità per la Prevenzione della Corruzione, dai soggetti da questi autorizzati al Trattamento in conformità alla normativa sulla protezione dei dati personali.
Se necessario per le finalità in precedenza specificate, il Titolare potrà inoltre comunicare i dati a:
– Autorità anche di Pubblica Sicurezza, Organi Giudiziari, Amministrazioni pubbliche;
– società o altri enti, limitatamente agli aspetti di rispettiva competenza, qualora la segnalazione riguardi personale da essi impiegato, in ogni caso entro i limiti stabiliti per legge.
I dati non saranno comunicati ad ulteriori destinatari, se non in conformità a previsioni di legge o provvedimenti di Autorità competenti.
I Suoi dati non saranno oggetto di diffusione.

5. Trasferimento dei dati personali
I dati personali sono conservati in formato digitale su “server” ubicati presso la sede aziendale di Magenta (MI).
Il Titolare stipula con terzi fornitori contratti per la prestazione di specifici servizi informatici e digitali, che sono funzionali alla ottimizzazione del Trattamento (a titolo puramente esemplificativo, conservazione dei dati in “cloud”). Nell’ambito dei predetti servizi, il trasferimento e la conservazione dei dati potranno avvenire anche verso Paesi situati al di fuori dell’Unione Europea, preferibilmente quelli per i quali la Commissione UE ha emesso una decisione di adeguatezza (ai sensi dell’art. 45 GDPR) o che abbiano fornito garanzie adeguate (come definite all’art. 46 GDPR).
Se reso necessario per ragioni di natura tecnica od operativa ai fini dell’esecuzione dei servizi, i dati potrebbero essere trasferiti – ai sensi dell’art. 49, primo paragrafo, lett. b) – anche verso altri Paesi al di fuori dell’Unione Europea la cui adeguatezza non sia ancora stata oggetto di decisione o definita ai sensi degli artt. 45 – 46 GDPR.
Il Titolare individua comunque i fornitori di tali servizi tra quelli che si impegnino ad offrire appropriate misure di sicurezza e protezione dei dati personali.

6. Periodo di conservazione dei dati
I dati saranno trattati negli archivi cartacei e informatici del Titolare e protetti da idonee misure di sicurezza per un periodo di tempo di 10 (dieci) anni a decorrere dalla data di archiviazione del fascicolo o, in caso di avvio dell’istruttoria, dalla data in cui sarà adottata la decisione finale dell’Organismo di Vigilanza, fatto salvo il maggior periodo eventualmente necessario per adempiere a disposizioni di legge e/o a fini di tutela giudiziaria, nel rispetto degli ordinari termini di prescrizione.
Al termine del periodo di conservazione i dati saranno cancellati o irreversibilmente anonimizzati.

7. Diritti dell’interessato
Nella Sua qualità di interessato, Le sono riconosciuti, ove applicabili e nei limiti di legge, i diritti di cui agli artt. 15 – 16 – 17 – 18 – 20 – 21 GDPR, tra cui:
• chiedere al Titolare l’accesso ai dati che La riguardano, le finalità del Trattamento, i destinatari cui i dati sono stati comunicati, il periodo di conservazione dei dati, informazioni sull’esistenza di eventuali attività di profilazione e sulla logica su cui le stesse, se esistenti, siano basate;
• ottenere la rettifica dei dati personali;
• chiedere la cancellazione dei dati personali, salvo che il Trattamento sia necessario per l’accertamento, l’esercizio o la difesa di diritti in sede giudiziaria;
• chiedere al Titolare la limitazione del Trattamento oppure opporsi al Trattamento dei dati, salvo che il Titolare dimostri l’esistenza di motivi legittimi cogenti per procedere al Trattamento che prevalgono su diritti e interessi dell’interessato oppure per l’accertamento, l’esercizio e la difesa di un diritto in sede giudiziaria;
• ricevere i dati personali che La riguardano in un formato leggibile di uso comune e trasmettere gli stessi ad altro titolare;
• proporre eventuale reclamo ad un’autorità di controllo.
Lei potrà in qualsiasi momento esercitare i diritti che Le competono rivolgendosi al Titolare del Trattamento inviando la richiesta mediante lettera raccomandata con ricevuta di ritorno a Gencantieri S.p.a., Via R. Murri 12, 20013 Magenta (MI), in persona del legale rappresentante pro tempore.

Gencantieri S.p.a.