Privacy Policy - Kontakt - Rubner Ingenieurholzbau

INFORMATIVA AL TRATTAMENTO DEI DATI PERSONALI - WHISTLEBLOWING

Ai sensi dell’art. 13 Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali

Gentile Whistleblower,

con la presente, Rubner Holzbau S.r.l., in qualità di Titolare del trattamento, desidera informarLa che i dati personali da Lei forniti saranno trattati secondo i principi stabiliti dal Regolamento (UE) 2016/679: liceità, correttezza e trasparenza.

Finalità del trattamento
I dati personali da Lei inseriti sulla piattaforma ReBlowing sono raccolti e trattati per le finalità strettamente connesse alla gestione delle segnalazioni (canale interno) di condotte illecite, relativamente ad attività e/o comportamenti difformi dalle procedure implementate dall’Ente/Società, per tali intendendosi la violazione di norme di condotta professionale e/o principi di etica richiamati dalla normativa vigente – interna ed esterna – e/o comportamenti illeciti o fraudolenti riferibili ai soggetti identificati dalle normativa di riferimento.

Base giuridica del trattamento
La base giuridica di tale trattamento è rappresentata dall’art. 6, c. 1, lett. c), del Regolamento (UE) 2016/679 (adempimento di un obbligo legale al quale è soggetto il titolare del trattamento), in particolare in riferimento all’obbligo giuridico derivante dalle previsioni di cui al d.lgs. 10 marzo 2023, n. 24 e ulteriore normativa vigente applicabile al Titolare del trattamento.Per le finalità indicate il conferimento dei dati è facoltativo, in quanto le segnalazioni possono essere effettuate in modo anonimo. Si specifica tuttavia che le segnalazioni anonime saranno prese in considerazione solamente se l’oggetto della segnalazione è sufficientemente circostanziato da consentire l’instaurazione di un’istruttoria.Inoltre, il Whistleblower è pertanto tenuto a specificare se “acconsente la rivelazione della propria identità a persone diverse da quelle competenti a ricevere o a dare seguito alla segnalazione”. Tale possibilità viene garantita al segnalante in fase di elaborazione della segnalazione. Qualora il segnalante decidesse di non acconsentire tale trattamento, la segnalazione verrà condivisa (ove applicabile) solo con l’autorizzato del soggetto esterno (quale responsabile del trattamento) e con il designato interno o facilitatore. Base giuridica del trattamento: l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità – art. 6 par.1 lett. a) del Regolamento (UE 2016/679.

Tipologia di dati trattati
I dati da Lei forniti al fine di rappresentare le presunte condotte illecite delle quali sia venuto a conoscenza in ragione del contesto lavorativo, vengono trattati allo scopo di effettuare le necessarie attività istruttorie volte a verificare la fondatezza del fatto oggetto di segnalazione.
Al fine di gestire le segnalazioni possono essere oggetto di trattamento le seguenti categorie di dati:

dati identificativi, indirizzo ed altri recapiti, codice fiscale, ruolo;
categorie particolari di dati personali;
dati personali relativi a condanne penali e reati;
ogni altra informazione riferita al segnalato che il segnalante decide di condividere con il Titolare per meglio circostanziare la propria segnalazione.
I dati forniti dal segnalante al fine di rappresentare le presunte condotte illecite delle quali sia venuto a conoscenza in ragione del contesto lavorativo con il Titolare del trattamento, vengono trattati allo scopo di effettuare le necessarie attività istruttorie volte a verificare la fondatezza del fatto oggetto di segnalazione e l’adozione dei conseguenti provvedimenti, nel rispetto della normativa vigente. Le figure competenti alla verifica preliminare e gestione della segnalazione vi provvederanno nel rispetto dei principi di imparzialità e riservatezza effettuando ogni attività ritenuta opportuna, inclusa l’audizione personale del segnalante e di eventuali altri soggetti che possono riferire sui fatti segnalati.

Modalità di trattamento dei dati personali
Il trattamento sarà effettuato:

mediante l’utilizzo di sistemi manuali e elettronici;
con l’impiego di misure organizzative e tecniche adeguate a garantire la riservatezza dei dati ed evitare l’accesso agli stessi da parte di terzi non autorizzati;
dalla società ReNorm, che gestisce il portale di segnalazione interna in qualità di Responsabile del trattamento, appositamente nominata ai sensi dell’art. 28 del Regolamento (UE) 2016/679;
dal personale interno debitamente autorizzato al trattamento dei dati personali (art. 29 del Regolamento (UE) 2016/679;
da soggetti autorizzati all’assolvimento di tali compiti ai sensi di legge.Qualora, all’esito della verifica, si ravvisino elementi di non manifesta infondatezza del fatto segnalato, il Responsabile del trattamento provvederà a trasmettere l’esito dell’accertamento al soggetto competente individuato fra i seguenti a seconda delle necessità concrete, per approfondimenti istruttori o per l’adozione dei provvedimenti di competenza:

al Direttore/Direttrice nonché al Responsabile dell’unità organizzativa di appartenenza dell’autore della violazione, affinché sia espletato, ove ne ricorrano i presupposti, l’esercizio dell’azione disciplinare;
agli organi e alle strutture competenti dell’Ente affinché adottino gli eventuali ulteriori provvedimenti e/o azioni ritenuti necessari, anche a tutela dell’Ente stesso
all’Autorità Giudiziaria, alla Corte dei conti e all’ANAC.
ad ogni altro soggetto previsto dalla normativa vigente di riferimento.

Periodo di conservazione dei dati personali
I dati personali raccolti per le finalità di cui sopra saranno conservati per 5 anni ovvero il tempo necessario all’accertamento della fondatezza della segnalazione e, se del caso, all’adozione dei provvedimenti disciplinari conseguenti e/o all’esaurirsi di eventuali contenziosi avviati a seguito della segnalazione.

Comunicazione dei dati a terzi
Ferme restando le comunicazioni eseguite in adempimento di obblighi di legge, tutti i dati raccolti ed elaborati potranno essere comunicati, esclusivamente per le finalità sopra specificate, se del caso, all’Autorità Giudiziaria, alla Corte dei conti e all’ANAC nonché a studi legali e di consulenza del lavoro e/o in materia di trasparenza e anticorruzione.

Diffusione dei dati
I Suoi dati personali non verranno in alcun modo diffusi, o trasferiti o comunicati verso Paesi terzi al di fuori dell’UE.

Diritti dell’interessato (artt. 15-22 Regolamento (UE) 20167679)
I diritti di cui agli artt.15-22 del Regolamento UE 2016/679 possono essere esercitati nei limiti di quanto previsto dall’art.2 undecies lett.f) del decreto legislativo 30 giugno 2003, n.196. L’art.2 undecies, rubricato “Limitazioni ai diritti dell’interessato” stabilisce che i diritti previsti dal Regolamento UE 2016/679 agli artt.15-22 non possono essere esercitati con richiesta al titolare del trattamento, qualora dall’esercizio di tali diritti possa derivare un pregiudizio effettivo e concreto alla “riservatezza dell’identità della persona che segnala violazioni di cui sia venuta a conoscenza in ragione del proprio rapporto di lavoro o delle funzioni svolte, ai sensi del decreto legislativo recante attuazione della direttiva (UE) 2019/1937 del Parlamento europeo e del Consiglio del 23 ottobre 2019, riguardante la protezione delle persone che segnalano violazioni del diritto dell’Unione, ovvero che segnala violazioni ai sensi degli articoli 52-bis e 52-ter del decreto legislativo 1° settembre 1993, n. 385, o degli articoli 4-undecies e 4-duodecies del decreto legislativo 24 febbraio 1998, n. 58.” (disposizione introdotta nel Codice Privacy dallo stesso decreto 24/2023 e che avrà efficacia a decorrere dal 15 luglio 2023).Qualora ritenga che i suoi diritti sono stati violati, Lei ha la facoltà e il diritto di esporre reclamo all’Autorità Garante per la tutela dei Dati Personali: www.garanteprivacy.it

Titolare del trattamento

Titolare del trattamento è Rubner Holzbau Srl, con sede in Via Alfred Ammon 12, 39042 Bressanone (BZ), contattabile al numero telefonico 0472 8226669 o all’indirizzo e-Mail [email protected].

Responsabile della Protezione dei Dati Personali – Data Protection Officer (DPO)

ReNorm S.r.l.

0471 188 2777
/ PEC [email protected]

DATENSCHUTZERKLÄRUNG – WHISTLEBLOWING

Gemäß Art. 13 der Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten

Geehrter Whistleblower,

hiermit möchte Rubner Holzbau G.m.b.H., als Verantwortlicher der Datenverarbeitung Sie darüber informieren, dass die von Ihnen zur Verfügung gestellten personenbezogenen Daten gemäß den in der Verordnung (EU) 2016/679 festgelegten Grundsätzen verarbeitet werden: Rechtmäßigkeit, Fairness und Transparenz.

Zweck der Verarbeitung
Die personenbezogenen Daten, die Sie auf der Plattform ReBlowing eingeben, werden gesammelt und verarbeitet, um Meldungen über rechtswidriges Verhalten zu verwalten (interner Kanal), die sich auf Aktivitäten u./o. Verhaltensweisen beziehen, die mit den von der Gesellschaft eingeführten Verfahren nicht übereinstimmen, d.h. Verstöße gegen die beruflichen Verhaltensregeln u./o. ethischen Grundsätze, auf die in der geltenden Gesetzgebung – sowohl intern als auch extern – Bezug genommen wird, u./o. rechtswidriges oder betrügerisches Verhalten, das sich auf die in der Bezugsgesetzgebung genannten Personen bezieht.
Rechtsgrundlage der Verarbeitung
Die Rechtsgrundlage für diese Verarbeitung ist Artikel 6 Absatz 1 Buchstabe c der Verordnung (EU) 2016/679 (Erfüllung einer rechtlichen Verpflichtung, der der für die Verarbeitung Verantwortliche unterliegt), insbesondere unter Bezugnahme auf die rechtliche Verpflichtung, die sich aus den Bestimmungen des Gesetzesdekrets Nr. 24 vom 10. März 2023 und anderer Rechtsvorschriften ergibt, die für den für die Verarbeitung Verantwortlichen gelten.
Für die oben genannten Zwecke ist die Angabe der Daten fakultativ, da die Hinweise anonym erfolgen können. Es wird jedoch darauf hingewiesen, dass anonyme Hinweise nur dann berücksichtigt werden, wenn der Gegenstand derselben, ausreichende Anhaltspunkte für eine Überprüfung liefert.Der Whistleblower muss daher angeben, ob er “mit der Offenlegung seiner Identität gegenüber Personen einverstanden ist, die nicht für die Entgegennahme oder Weiterverfolgung des Berichts zuständig sind”. Diese Möglichkeit wird dem Whistleblower während der Bearbeitung des Berichts eingeräumt. Entscheidet sich der Whistleblower, einer solchen Verarbeitung nicht zuzustimmen, wird der Bericht (gegebenenfalls) nur an die autorisierte externe Partei (als Auftragsverarbeiter) und den internen Beauftragten weitergegeben. Rechtsgrundlage der Datenverarbeitung: Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben – Art. 6 Abs. 1 Satz 1 lit. a der Verordnung (EU) 2016/679.

Art der verarbeiteten Daten
Die Daten, die Sie zur Beschreibung mutmaßlicher rechtswidriger Handlungen, von denen Sie im Rahmen Ihrer Tätigkeit Kenntnis erlangt haben, zur Verfügung stellen, werden zum Zweck der Durchführung der erforderlichen Untersuchungstätigkeiten verarbeitet, die darauf abzielen, den Wahrheitsgehalt der gemeldeten Sachverhalte zu überprüfen.
Zum Zwecke der Bearbeitung von Meldungen können folgende Datenkategorien verarbeitet werden:

Identifikationsdaten, Adresse und andere Kontaktdaten, Steuernummer, Funktion;
besondere Kategorien personenbezogener Daten;
personenbezogene Daten über strafrechtliche Verurteilungen und Straftaten;
alle sonstigen Informationen über die gemeldete Person, die die meldende Person dem Verantwortlichen der Datenverarbeitung mitteilen möchte, um ihr Hinweis besser zu untermauern.
Die Daten, die der Hinweisgeber zur Beschreibung mutmaßlicher rechtswidriger Handlungen, von denen er im Rahmen seiner Tätigkeit Kenntnis erlangt hat, und dem Verantwortlichen zur Verfügung gestellt sind, werden zum Zweck der Durchführung der erforderlichen Untersuchungstätigkeiten verarbeitet. Diese zielen darauf ab, den Wahrheitsgehalt der gemeldeten Sachverhalte zu überprüfen und die sich daraus ergebenden Maßnahmen in Übereinstimmung mit den geltenden Rechtsvorschriften zu ergreifen. Die mit der vorläufigen Prüfung und Bearbeitung des Hinweises beauftragten Personen haben dabei die Grundsätze der Unparteilichkeit und Vertraulichkeit zu beachten und alle für angemessen erachteten Maßnahmen zu ergreifen, einschließlich der persönlichen Anhörung des Hinweisgebers und aller anderen Personen, die zu dem gemeldeten Sachverhalt Stellung nehmen können.

Art der Verarbeitung personenbezogener Daten
Die Verarbeitung erfolgt:

mit Hilfe manueller und elektronischer Systeme;
unter Anwendung geeigneter organisatorischer und technischer Maßnahmen, um die Vertraulichkeit der Daten zu gewährleisten und unbefugten Dritten den Zugang zu verwehren;
durch das Unternehmen ReNorm, das das interne Hinweisportal betreibt, als ernannter Auftragsverarbeiter gemäß Artikel 28 der Verordnung (EU) 2016/679
durch interne Mitarbeiter, die ordnungsgemäß zur Verarbeitung personenbezogener Daten ermächtigt wurden (Artikel 29 der Verordnung (EU) 2016/679);
durch Personen, die kraft Gesetzes zur Wahrnehmung dieser Aufgaben befugt sind.Wenn das Ergebnis der Überprüfung zeigt, dass der gemeldete Sachverhalt nicht offensichtlich unbegründet ist, leitet der Auftragsverarbeiter das Ergebnis der Überprüfung an die zuständige Person weiter, die je nach den konkreten Erfordernissen für weitere Ermittlungen oder für die Ergreifung von Maßnahmen im Rahmen der Zuständigkeit bestimmt wird:

an den/die Direktor/in sowie an den Leiter der Organisationseinheit, der der Rechtsverletzer angehört, damit disziplinarische Maßnahmen ergriffen werden können, wenn die Voraussetzungen erfüllt sind;
an die zuständigen Organe und Strukturen der Organisation, damit diese weitere für notwendig erachtete Maßnahmen und/oder Aktionen, auch zum Schutz der Organisation selbst, ergreifen;
an die Justizbehörde, den Rechnungshof und die ANAC
An jede andere Person, die in der geltenden Gesetzgebung vorgesehen ist.

Aufbewahrungsdauer der personenbezogenen Daten
Die zu den oben genannten Zwecken erhobenen personenbezogenen Daten werden für einen Zeitraum von fünf Jahren aufbewahrt, d. h. für die Zeit, die erforderlich ist, um zu prüfen, ob die Hinweise gerechtfertigt sind, und um gegebenenfalls die sich daraus ergebenden Disziplinarmaßnahmen zu ergreifen u./o etwaige Streitigkeiten in Zusammenhang mit dem Hinweis beizulegen.
Weitergabe der Daten an Dritte
Vorbehaltlich der Mitteilungen, die in Erfüllung gesetzlicher Verpflichtungen erfolgen, können alle gesammelten und verarbeiteten Daten ausschließlich zu den oben genannten Zwecken gegebenenfalls an die Justizbehörde, den Rechnungshof und die ANAC sowie an Anwaltskanzleien und Arbeitsberater u./o Berater für Transparenz und Korruptionsbekämpfung weitergeleitet werden.
Verbreitung der Daten
Ihre Daten werden in keinem Fall verbreitet, oder an Dritte außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt oder mitgeteilt.
Rechte der betroffenen Person (Art. 15-22 der Verordnung (EU) 2016/679)
Die in den Artikeln 15-22 der Verordnung (EU) 2016/679 vorgesehenen Rechte können in den Grenzen der Bestimmungen von Artikel 2 undecies Buchstabe f) des Gesetzesdekrets Nr. 196 vom 30. Juni 2003 ausgeübt werden. Artikel 2 undecies besagt unter der Überschrift “Limitazioni ai diritti dell’interessato” (unsere Übersetzung: „Einschränkungen der Rechte der betroffenen Person”), dass die in der Verordnung (EU) 2016/679 in den Artikeln 15-22 vorgesehenen Rechte durch einen Antrag an den Verantwortlichen nicht ausgeübt werden können, wenn die Ausübung dieser Rechte zu einer tatsächlichen und konkreten Beeinträchtigung der “Vertraulichkeit der Identität der Person, die Verstöße meldet, von denen sie aufgrund ihres Beschäftigungsverhältnisses oder ihrer ausgeübten Tätigkeit Kenntnis erlangt hat, gemäß der Rechtsverordnung zur Umsetzung der Richtlinie (EU) 2019/1937 des Europäischen Parlaments und des Rates vom 23. Oktober 2019 zum Schutz von Personen, die Verstöße gegen das Unionsrecht melden, oder von Personen, die Verstöße gemäß den Artikeln 52-bis und 52-ter des Gesetzesdekrets Nr. 385 oder der Artikel 4-undecies und 4-duodecies des Gesetzesdekrets Nr. 58 vom 24. Februar 1998.” (diese Bestimmung, wurde mit demselben Dekret 24/2023 in das Datenschutzgesetz aufgenommen und wird am 15. Juli 2023 in Kraft treten.Wenn Sie der Meinung sind, dass Ihre Rechte verletzt wurden, haben Sie das Recht, eine Beschwerde bei der italienischen Datenschutzbehörde einzureichen: www.garanteprivacy.it

Verantwortlicher der Datenverarbeitung
Der Verantwortliche der Datenverarbeitung ist Rubner Holzbau GmbH, mit Sitz in 12, Alfred Ammon Straße, 39042 Brixen (BZ), erreichbar unter der Telefonnummer 0472 822666 oder E-Mail-Adresse [email protected].
Datenschutzbeauftragter – Data Protection Officer (DPO)
ReNorm GmbH
T. 0471 188 2777
E. / PEC [email protected]