MDP 08.G Informativa SA8000

Ai sensi degli art. 12, 13 e 14 del Regolamento (UE) 2016/679 (General Data Protection Regulation, di seguito “GDPR”), in materia di protezione dei dati personali, La informiamo che i dati personali forniti in qualità di Persona Segnalante (di seguito anche “Interessato”) in caso di segnalazione (SA8000), saranno trattati, nel rispetto della normativa sopra richiamata e conformemente ai principi di correttezza, liceità e trasparenza da personale autorizzato da FK Group S.p.A. ai sensi dell’articolo 29 del GDPR e dell’articolo 2-quaterdecies del codice in materia di protezione dei dati personali (D.lgs. 196/2003).

I dati saranno:

  • Trattati in modo lecito e secondo correttezza;
  • Trattati per scopi determinati, espliciti e legittimi;
  • Esatti ed aggiornati;
  • Pertinenti e completi;
  • Conservati soltanto per il periodo di tempo necessario al raggiungimento degli scopi di cui al successivo punto a) e come esplicitato al punto e).

Il trattamento è finalizzato esclusivamente alla gestione della segnalazione e all’adempimento degli obblighi previsti dalla normativa SA8000. I dati forniti verranno trattati esclusivamente per l’istruttoria della segnalazione in conformità a quanto definito nella Procedura Aziendale PRO 15 “Gestione delle Segnalazioni e Comunicazione”.

Inoltre, nel contesto delle segnalazioni potrebbero essere forniti dati rientranti nelle c.d. “categorie particolari di dati personali” ai sensi dell’art. 9 del GDPR (quali i dati idonei a rivelare l’origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l’adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale) e nei c.d. “dati giudiziari” ai sensi dell’art. 10 del GDPR (quali i dati relativi a condanne penali e reati). In generale, il segnalante è invitato a non fornire tali categorie di dati suoi o di terzi, salvo che ciò non sia strettamente necessario ai fini della Segnalazione SA8000.

La informiamo inoltre che (rif. art. 12, 13 e 14 del suddetto Regolamento):

  • Finalità del trattamento: I dati personali sono trattati per la gestione delle segnalazioni di presunte violazioni, ovvero di comportamenti, atti od omissioni che ledono l’interesse dell’individuo o dell’ente privato, infatti le segnalazioni etiche possono riguardare le seguenti aree: Lavoro giovanile, Lavoro forzato o obbligato, Salute e sicurezza, Libertà di associazione e diritto alla contrattazione collettiva, Discriminazione, Pratiche disciplinari, Orario di lavoro o Retribuzione I dati personali possono essere altresì trattati per lo svolgimento delle necessarie attività istruttorie volte a verificare la fondatezza di quanto segnalato, nonché, se del caso, per l’adozione di adeguate misure correttive e l’introduzione di opportune azioni disciplinari e/o giudiziarie nei confronti dei responsabili delle violazioni.
  • Base giuridica del trattamento: La base giuridica del trattamento dei dati personali è il consenso.
  • Categorie di destinatari dei dati: I dati personali forniti saranno trattati dal personale interno individuato, in qualità di soggetto autorizzato dal trattamento dal Titolare, al fine di dare seguito e riscontro alle segnalazioni ricevute.
  • Trasferimento Extra CE: I dati personali non saranno soggetti a diffusione ma potranno essere trasmessi all’Autorità Giudiziaria. Nessuno dei dati raccolti sarà trasferito verso Paesi Terzi, intesi quali Paesi non appartenenti allo Spazio Economico Europeo (SEE).
  • Periodo di conservazione dei dati: Le segnalazioni e la relativa documentazione saranno conservate per il tempo necessario al trattamento della segnalazione e comunque non oltre cinque anni a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione, nel rispetto degli obblighi di riservatezza di cui agli articoli 5, paragrafo 1, lettera e), del GDPR e 3, comma 1, lettera e), del decreto legislativo n. 51 del 2018.
  • Conferimento: Il conferimento dei dati personali è facoltativo. Il mancato conferimento potrebbe tuttavia pregiudicare l’istruttoria della segnalazione: le segnalazioni anonime, infatti, verranno prese in considerazione solo ove si presentino adeguatamente circostanziate e rese con dovizia di particolari, in modo da far emergere fatti e situazioni connessi a contesti determinati.
  • Processo decisionale automatizzato: Il titolare del trattamento informa l’interessato che non è presente nessun processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22 del Reg UE 2016/679.
  • Titolare del trattamento: FK Group S.p.A. – Via Friuli, 21 – 24044 Dalmine (BG). Nella persona del Legale Rappresentante della società il Sig. Paolo Cattini

Le ricordiamo che, in base al Capo III (artt. Da 15 a 22) del suddetto Regolamento, lei ha diritto in qualunque momento di ottenere la conferma dell’esistenza o meno dei medesimi dati e di conoscerne il contenuto e l’origine, verificarne l’esattezza o chiederne l’integrazione o l’aggiornamento, oppure la rettificazione, la limitazione, lai portabilità, l’opposizione.

Ai sensi del medesimo articolo si ha il diritto di chiedere la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, nonché di opporsi in ogni caso, per motivi legittimi, al loro trattamento.

L’elenco completo dei diritti dell’interessato è riepilogato in maniera sintetica in allegato. Può trovare i diritti completi nel testo del Reg. UE 2016/679 articoli da 15 a 22 al link https://eur-lex.europa.eu/legal-content/IT/TXT/PDF/?uri=CELEX:32016R0679&from=IT


Le richieste vanno rivolte:

La persona coinvolta o la persona menzionata nella segnalazione, con riferimento ai propri dati personali trattati nell’ambito della segnalazione, divulgazione pubblica o denuncia, non possono esercitare – per il tempo e nei limiti in cui ciò costituisca una misura necessaria e proporzionata – i diritti che normalmente il Regolamento (UE) 2016/679 riconosce agli interessati (il diritto di accesso ai dati personali, il diritto a rettificarli, il diritto di ottenerne la cancellazione o cosiddetto diritto all’oblio, il diritto alla limitazione del trattamento, il diritto alla portabilità dei dati personali e quello di opposizione al trattamento). Dall’esercizio di tali diritti potrebbe derivare un pregiudizio effettivo e concreto alla tutela della riservatezza dell’identità della persona segnalante. In tali casi, dunque, al soggetto segnalato o alla persona menzionata nella segnalazione è preclusa anche la possibilità, laddove ritengano che il trattamento che li riguarda violi suddetti diritti, di rivolgersi al titolare del trattamento e, in assenza di risposta da parte di quest’ultimo, di proporre reclamo al Garante della protezione dei dati personali.