INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI – WHISTLEBLOWING

Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 in materia di protezione dei dati personali

 

La presente informativa è resa a tutte le persone fisiche ai sensi dell’art. 13 del Regolamento Europeo in materia di Protezione dei Dati Personali (“Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE”, detto anche “GDPR – General Data Protection Regulation”).

 

Gentile Segnalante,

con la presente, Pharmaidea S.r.l., in qualità di Titolare del trattamento dei dati, desidera informarLa che i dati personali da Lei forniti saranno trattati secondo i principi di liceità, correttezza e trasparenza stabiliti dal Regolamento (UE) 2916/679, nonché in ossequio ai dettami della disciplina del c.d. whistleblowing per le finalità e con le modalità di seguito descritte.

Titolare del trattamento

Il titolare del trattamento è la Società Pharmaidea S.r.l. con sede legale in Via del Commercio 5, 25039 Travagliato (BS), P.IVA 03542760172, indirizzo di posta elettronica privacy@pharmaidea.com (nel proseguo, per brevità il Titolare dei trattamenti).

Responsabile della Protezione dei Dati

Il Responsabile della Protezione dei Dati è raggiungibile alla casella di posta dpo@pharmaidea.com o contattando la sede del titolare del trattamento.

Finalità e basi giuridiche del trattamento

I dati personali da Lei forniti sono trattati per le finalità strettamente connesse alla gestione delle segnalazioni di eventuali condotte illecite, relativamente ad attività e/o comportamenti difformi dalle procedure implementate dalla Società, delle norme di condotta professionale e/o dei principi di etica richiamati dalla normativa vigente e/o comportamenti illeciti o fraudolenti riferibili a dipendenti, membri degli organi sociali o terzi.

Base giuridica: la condizione di liceità di tale trattamento è rappresentata dall’art. 6, c. 1, lett. c), del Regolamento (UE) 2016/679 (adempimento di un obbligo legale al quale è soggetto il titolare del trattamento), in particolare in riferimento all’obbligo giuridico derivante dalle previsioni di cui all’art. 6 del d.lgs. n. 231/2001 come modificato dall’art. 2 della legge. n. 179/2017, rubricato “Tutela del dipendente o collaboratore che segnala illeciti nel settore privato”, che prescrive la tutela della riservatezza dell’identità del segnalante nelle attività di gestione della segnalazione e vieta atti di ritorsione o discriminatori, diretti o indiretti, nei confronti del segnalante per motivi collegati, direttamente o indirettamente, alla segnalazione nonché dal decreto legislativo 10 marzo 2023, n. 24.

Trattamento di Dati Personali e Modalità

I dati da Lei forniti, al fine di rappresentare le presunte condotte illecite delle quali sia venuto a conoscenza in ragione del proprio rapporto di servizio con la Società, commesse dai soggetti che a vario titolo interagiscono con la medesima, saranno:

  • trattati nel rispetto dei principi di liceità, correttezza e trasparenza;
  • raccolti per le legittime finalità sopra determinate;
  • adeguati, pertinenti e limitati a quanto necessario rispetto alle Finalità per le quali sono trattati;
  • conservati in una forma che consenta la Sua identificazione per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati;
  • trattati in modo tale da garantire una adeguata sicurezza dal rischio di distruzione, perdita, modifica, divulgazione.

Qualora non decidesse di rimanere anonimo, al fine di gestire le segnalazioni e ulteriori finalità di ricontatto, possono essere oggetto di trattamento le seguenti categorie di dati:

  • dati identificativi, indirizzo ed altri recapiti, codice fiscale, ruolo;
  • categorie particolari di dati;
  • dati relative a condanne penali;
  • ogni altra informazione riferita al segnalato oppure al segnalante che il segnalante decide di condividere con il Titolare del trattamento per meglio circostanziare la propria segnalazione.

I dati da Lei forniti, al fine di rappresentare le presunte condotte illecite delle quali sia venuto a conoscenza in ragione del proprio rapporto con la Società, sono trattati con lo scopo di effettuare le necessarie attività istruttorie volte a verificare la fondatezza del fatto oggetto di segnalazione e l’adozione dei conseguenti provvedimenti, nel rispetto della normativa vigente.

Al fine di gestire le segnalazioni, il Titolare raccoglie le segnalazioni mediante la piattaforma digitale raggiungibile tramite il sito web istituzionale ovvero tramite posta ordinaria o tramite e-mail. Le segnalazioni acquisite saranno trattate da un soggetto individuato dal Titolare del trattamento, nominato Responsabile del trattamento, e trasmesse – ove necessario – all’Organismo di Vigilanza (OdV). I suoi dati potrebbero essere trattati da ulteriori fornitori, sempre nominati quali Responsabili del trattamento. L’elenco dei Responsabili del trattamento è disponibile su richiesta dell’interessato.

Natura del Conferimento dei Dati Personali

Per la finalità indicata, il conferimento dei dati personali è facoltativo, in quanto le segnalazioni sono effettuate in anonimo e il Titolare del trattamento conoscerà la Sua identità nel solo caso in cui Lei decidesse di palesarsi nella sezione dedicata alla descrizione della segnalazione.

Si specifica, tuttavia, che saranno prese in considerazione solamente le segnalazioni il cui contenuto sia sufficientemente circostanziato da consentire l’instaurarsi di un’istruttoria.

Comunicazione dei Dati Personali

Ferme restando le comunicazioni eseguite in adempimento di obblighi di legge, tutti i dati raccolti ed elaborati potranno essere comunicati, esclusivamente per le finalità sopra specificate, se del caso, all’Autorità Giudiziaria, alla Corte dei conti ed all’ANAC.

Inoltre, i Suoi dati personali potranno essere comunicati all’OdV, nonché a professionisti, nominati responsabili e/o sub-responsabili del trattamento ex art. 28 GDPR – in materia di compliance, risk management, 231/01, digital transformation, nonché legali specializzati nelle varie materie su cui verte la segnalazione.

Trasferimento di dati extra SEE

I Suoi dati personali non saranno trasferiti in Paesi al di fuori dello Spazio Economico Europeo (SEE). Qualora dovesse ravvisarsi la necessità oppure l’obbligo di trasferimento extra SEE, ciò avverrà nel rispetto delle condizioni previste dagli articoli 45 e 46 e 47 del GDPR.

Periodo di conservazione dei dati

I Suoi Dati Personali e la relativa documentazione allegata alla segnalazione saranno conservati per il tempo strettamente necessario al perseguimento delle finalità e comunque non oltre 5 anni a decorrere dalla data di comunicazione dell’esito finale della procedura di segnalazione.

I Suoi Diritti

I diritti di cui agli artt. 15-22 del Regolamento (UE) 2916/679 (tra i quali il diritto di ottenere l’indicazione dei dati che La riguardano, l’accesso, l’aggiornamento, la rettifica, la portabilità o la cancellazione degli stessi, nonché la limitazione o l’opposizione al trattamento, etc.), possono essere esercitati nei limiti di quanto previsto dall’art. 2-undecies del decreto legislativo 30 giugno 2003 n. 196.

Per l’esercizio dei diritti, Le sarà sufficiente scrivere al Titolare del trattamento al Responsabile della Protezione dei Dati Personali ai contatti sopraindicati.

Reclamo al Garante della protezione dei Dati Personali

La informiamo, altresì, che ai sensi dell’art 77 del GDPR ha il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali.

Per maggiori informazioni, si invita a consultare la pagina web del Garante https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524

Data ultimo aggiornamento: 31/08/2026

 

Informativa Whistleblowing