Oxfam Italia, con sede legale in Via C. Concini n. 19 – 52100 Arezzo (AR), CF 92006700519 mail [email protected] in qualità di titolare del trattamento, la informa ai sensi degli artt.13-14 Regolamento UE n. 2016/679 GDPR del D. Lgs. 196/2003 (“Codice Privacy”), così come modificato dal d.lgs.101/2018, che i dati e le informazioni ricevute tramite i canali di segnalazione saranno trattati con le modalità e per le finalità seguenti:
- Gestione del procedimento di Whistleblowing, secondo quanto previsto dal D. Lgs. 24/2023 in attuazione delle Direttiva UE n. 2019/1937 (c.d. Direttiva Whistleblowing). §
- Gestione di episodi di violazione del “codice di condotta” interno in ambito lavorativo.
I dati raccolti in relazione alle finalità indicate potranno essere comunicati a posizioni organizzative incaricate di svolgere accertamenti sulla segnalazione nei casi in cui la loro conoscenza sia indispensabile per la comprensione dei fatti segnalati e/o per la conduzione delle relative attività di istruzione e/o trattazione o a altri soggetti a cui la facoltà di accedere ai dati sia riconosciuta da disposizioni di legge o di normativa comunitaria.
I dati raccolti verranno conservati solo per il tempo necessario al compimento delle attività legate alla gestione della segnalazione e non superiore a cinque anni, decorrenti dalla data dell’esito finale della procedura di segnalazione. È fatta salva la conservazione per un periodo superiore in relazione a richieste della pubblica autorità e dell’Autorità Garante per la protezione dei dati personali, od in relazione ad esigenze connesse all’esercizio del diritto di difesa in caso di controversie.
Il conferimento dei dati personali è facoltativo. Il mancato conferimento potrebbe tuttavia pregiudicare l’istruttoria della segnalazione: le segnalazioni anonime sono possibili, ma devono essere adeguatamente circostanziate e rese con dovizia di particolari, in modo da far emergere fatti e situazioni relazionandoli a contesti determinati.
I dati raccolti sono normalmente trattati in ambito UE, ma nel caso in cui fossero trasferiti al di fuori dell’Unione Europea, tale procedimento avverrà nel rispetto delle condizioni e misure previste dalla legge sulla protezione dei dati e, in particolare, sulla base di una decisione di adeguatezza o tramite la sottoscrizione delle Clausole Contrattuali Standard adottate dalla Commissione Europea.
Nella sua qualità di interessato, potrà in qualsiasi momento esercitare i suoi diritti di cui agli art. 15-22 GDPR inviando:
Una raccomandata A/R al Responsabile del trattamento dei dati – Via Pierluigi da Palestrina, 26 R 50144 Firenze o inviando una mail a [email protected];
Una e-mail all’indirizzo [email protected] nel caso non voglia più ricevere newsletter o una mail all’indirizzo [email protected] per la cancellazione totale dei dati.
