Informativa sul trattamento dei Suoi dati personali,
ai sensi degli artt. 13 e 14 del GDPR 679/2016

La presente informativa viene resa ai sensi degli artt. 13 e 14 del GDPR 679/2016 – “Regolamento europeo sulla protezione dei dati personali” in relazione al trattamento dei dati personali forniti.

IDENTITÀ DEL TITOLARE
Il Titolare del trattamento dei dati personali è RP BROKER S.R.L. con sede in VIA CARROBBIO, 15 – 21100 VARESE (VA), nella persona del legale rappresentante pro tempore. L’elenco dei Responsabili del trattamento, costantemente aggiornato, può essere richiesto anche inviando una comunicazione attraverso la casella di posta elettronica: amministrazione@rpbroker.com.
I Responsabili del trattamento potranno a loro volta avvalersi del supporto di soggetti autorizzati appositamente nominati e istruiti.
I Responsabili hanno facoltà di ricorrere ad altri soggetti per l’esecuzione di specifiche attività di trattamento per conto del Titolare, su tali altri soggetti sono imposti gli stessi obblighi contenuti nel contratto con il Responsabile.

FONTE E TIPOLOGIA DEI DATI
I dati personali oggetto di trattamento saranno quelli pertinenti alla segnalazione effettuata in forma no anonima e rientrano nelle seguenti categorie:
• dati identificativi (come ad esempio nome, cognome),
• dati di contatto (come ad esempio contatto telefonico, indirizzo email)
• dati relativi al rapporto giuridico con RP BROKER S.R.L.
• dati personali riferiti al segnalato o ad altre persone coinvolte nella segnalazione

I dati trattabili sono quelli che il segnalante ha inteso fornire per rappresentare i fatti descritti nella segnalazione.
In questo caso la RP BROKER S.R.L. non è in grado di determinare a priori i dati oggetto della segnalazione, che potrà quindi contemplare anche dati particolari o relativi a condanne penali e reati.
I predetti dati saranno trattati con supporti informatici e cartacei che ne garantiscono la sicurezza e la riservatezza.
La documentazione in formato cartaceo è limitata al minimo indispensabile e archiviata e custodita in armadi e locali dotati di serrature di sicurezza.

FINALITÀ DI TRATTAMENTO
I dati personali sono raccolti e trattati per gestire la segnalazione “whistleblowing” attraverso l’esecuzione delle necessarie attività istruttorie volte a verificare la fondatezza del fatto oggetto di segnalazione e l’adozione degli eventuali provvedimenti che potrebbero rendersi necessari.

BASE GIURIDICA DEL TRATTAMENTO
Ai sensi dell’art. 6, comma 1, lett. b), del GDPR 679/16, il trattamento è necessario all’adempimento di un obbligo di legge (L. n. 179/2017, D.Lgs. n 24/2023 recante l’attuazione della direttiva UE 2019/1937.

DESTINATARI DEI DATI
I dati personali forniti in fase di segnalazione o istruttoria potranno essere resi accessibili solo a coloro i quali ne abbiano necessità per il ruolo/mansione svolta in relazione al processo di ricezione, analisi, istruttoria e gestione delle segnalazioni e di eventuali azioni conseguenti.

Tali soggetti sono opportunamente istruiti al fine di evitare la perdita, l’accesso ai dati da parte di soggetti non autorizzati o trattamenti non consentiti dei dati stessi e, più in generale, in relazione agli obblighi in materia di protezione dei dati personali. I dati possono essere trattati, inoltre, da Consulenti esterni e Terze Parti con funzioni tecniche (ad esempio, il provider della piattaforma IT), che agiscono in qualità di Responsabili/Sub-Responsabili del trattamento e hanno sottoscritto un apposito contratto che disciplina puntualmente i trattamenti loro affidati e gli obblighi in materia di protezione dei dati e sicurezza del trattamento ai sensi dell’art. 28, comma 3 del Regolamento. Infine, i dati personali potranno essere trasmessi anche ad altri soggetti autonomi titolari del trattamento, in base a norme di legge o di regolamento (es. Autorità Pubbliche, Autorità Giudiziaria, Corte dei Conti e ANAC).

TRASFERIMENTO DEI DATI
RP BROKER S.R.L. non trasferisce i dati personali in paesi terzi o a organizzazioni internazionali fuori dall’UE.

CONSERVAZIONE DEI DATI
I dati personali saranno trattati e conservati da RP BROKER S.R.L. per il tempo strettamente necessario a conseguire gli scopi sopra descritti, per adempiere ad obblighi di legge e di regolamento fatti salvi i termini prescrizionali e di legge nel rispetto dei diritti o comunque per consentire a RP BROKER S.R.L. la tutela dei diritti ed interessi propri o di terzi (es. difesa in giudizio).
I dati vengono automaticamente eliminati trascorsi 5 anni dalla chiusura della segnalazione, fatti i salvi i casi di difesa in giudizio.

DIRITTI DELL’INTERESSATO
Con riferimento agli artt. 15 – diritto di accesso, 16 – diritto di rettifica, 17 – diritto alla cancellazione, 18 – diritto alla limitazione del trattamento, 20 – diritto alla portabilità, 21 – diritto di opposizione, 22 diritto di opposizione al processo decisionale automatizzato del GDPR 679/16, il soggetto interessato potrà rivolgere le proprie richieste, così come per conoscere l’elenco aggiornato dei responsabili del trattamento dei dati personali, attraverso specifica comunicazione, a mezzo posta indirizzata alla scrivente Società, o attraverso la casella di posta elettronica: amministrazione@rpbroker.com.

Ai sensi dell’articolo 2-undecies del D.lgs. n. 196/2003 e s.m.i., (di seguito, “Codice Privacy”) (in attuazione dell’articolo 23 del Regolamento), si informa che i summenzionati diritti non possono essere esercitati da parte di alcuni interessati coinvolti nella segnalazione (segnalati e/o altre persone coinvolte nella segnalazione), qualora dall’esercizio di tali diritti possa derivare un pregiudizio effettivo e concreto alla riservatezza dell’identità del segnalante.

In particolare, l’esercizio di tali diritti:
• sarà effettuabile conformemente alle disposizioni di legge o di regolamento che regolano il settore (tra cui il D.lgs. 231/2001 come modificato dalla L. n. 179/2017);
• potrà essere ritardato, limitato o escluso con comunicazione motivata e resa senza ritardo all’interessato, a meno che la comunicazione possa compromettere la finalità della limitazione, per il tempo e nei limiti in cui ciò costituisca una misura necessaria e proporzionata, tenuto conto dei diritti fondamentali e dei legittimi interessi dell’interessato, al fine di salvaguardare la riservatezza dell9identità del segnalante;
• in tali casi, i diritti dell’interessato possono essere esercitati anche tramite il Garante con le modalità di cui all’articolo 160 del Codice Privacy, nel qual caso il Garante informa l’interessato di aver eseguito tutte le verifiche necessarie o di aver svolto un riesame, nonché del diritto dell’interessato di proporre ricorso giurisdizionale.

PROPOSIZIONE DI RECLAMO
Lei ha il diritto di proporre reclamo all’autorità di controllo dello stato di residenza, che in Italia è il Garante per la
Protezione dei Dati Personali (art. 77 del Regolamento UE 2016/679).

RIFIUTO AL CONFERIMENTO DEI DATI
Il conferimento dei dati personali è per Lei facoltativo, tuttavia La informiamo che nel caso di eventuale rifiuto a fornire, in tutto o in parte i dati personali, per RP BROKER S.R.L. potrebbe essere impossibile prendere in considerazione la segnalazione.

PROCESSI DECISIONALI AUTOMATIZZATI E MODALITÀ DI TRATTAMENTO
RP BROKER S.R.L. non effettua trattamenti che consistono in processi decisionali automatizzati.
Il trattamento dei dati personali sarà effettuato sia su supporti cartacei sia con l’ausilio di strumenti elettronici.
Sono implementate idonee procedure informatiche e telematiche per memorizzare, gestire e trasmettere i dati, con logiche e modalità tali da garantirne la sicurezza e la riservatezza.

RP BROKER S.R.L. garantisce che i dati trattati saranno sempre pertinenti, completi e non eccedenti rispetto alle finalità per le quali sono raccolti, con l’impegno, da parte dell’interessato, di comunicare tempestivamente eventuali correzioni, integrazioni e/o aggiornamenti; specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

18/12/2023