VERARBEITUNG PERSONENBEZOGENER DATEN VON PERSONEN, DIE STRAFTATEN MELDEN

BN DI NAVIGAZIONE S.P.A. stellt Ihnen als Inhaber der Datenverarbeitung Informationen über die Verarbeitung der von Ihnen zum Zeitpunkt der Meldung bereitgestellten und anschließend während der Untersuchungsphase erfassten personenbezogenen Daten zur Verfügung, die auch mithilfe von IT-Tools und elektronischen Mitteln ausschließlich durch den Verantwortlichen für den Erhalt und die Verwaltung von Meldungen (im Folgenden „RRGS“) verarbeitet werden, der zu diesem Zweck bestimmt wurde. Die oben genannte Funktion nimmt die zum Zeitpunkt der Meldung amtierende Person wahr, die als Vertreter der Gesellschaft fungiert. Der Name des RRGS kann jederzeit schriftlich am eingetragenen Sitz des Unternehmens, zu Händen des RRGS, angefordert werden. Der Inhaber stellt im Folgenden die in Art. 13 der EU-Verordnung 2016/679 (nachfolgend „Verordnung“) genannten Informationen zur Verfügung.

1. Inhaber der Datenverarbeitung
Das Unternehmen BN DI NAVIGAZIONE S.P.A.
mit Sitz in CALATA ITALIA 24/A – 57037 PORTOFERRAIO (LI) – USt-IdNr.: 01968710994
PEC: [email protected] – E-MAIL: [email protected]
TEL.: +39 0565.269710 – FAX: +39 0565.919894 (nachfolgend „Unternehmen“) informiert darüber, Inhaber der Datenverarbeitung zu sein.

Ihre personenbezogenen Daten werden vom Inhaber über den RRGS zur Durchführung des Whistleblowing genannten Meldeverfahrens, geändert durch das Gesetzesdekret Nr. 24 vom 10. März 2023, verarbeitet, mit dem Ziel, den Prozess der Entgegennahme, Analyse und Bearbeitung von Straftatenmeldungen gemäß den oben genannten Rechtsvorschriften zu regeln. Im Einzelnen werden die von Ihnen zur Verfügung gestellten Daten zum Zweck der Meldung rechtswidriger Verhaltensweisen verarbeitet, von denen Sie im Rahmen Ihrer Dienstleistungsbeziehung mit dem Unternehmen Kenntnis erlangt haben und die von Personen begangen wurden, die in unterschiedlicher Funktion mit dem Unternehmen interagieren, um die erforderlichen Ermittlungsmaßnahmen zur Überprüfung der Richtigkeit der gemeldeten Tatsachen und die entsprechenden Gegenmaßnahmen zu ergreifen. Die Verwaltung und die vorläufige Überprüfung der Richtigkeit der in der Meldung dargestellten Umstände werden dem RRGS anvertraut, der sich unter Einhaltung der Grundsätze der Unparteilichkeit und Vertraulichkeit darum kümmert und alle als angemessen erachteten Tätigkeiten ausführt, einschließlich Ihrer persönlichen Anhörung und der Anhörung aller anderen Personen, die über die gemeldeten Fakten berichten können.

Die Rechtsgrundlage der Verarbeitung ist die Einhaltung der durch das Gesetzesdekret Nr. 24 vom 10. März 2023 eingeführten Vorgaben.

Die bei Erhalt einer Meldung verarbeiteten personenbezogenen Daten werden ab dem Datum der Mitteilung des endgültigen Ergebnisses des Meldeverfahrens 5 Jahre lang gespeichert.

Die Meldung kann auch anonym erfolgen. Sofern jedoch die zur Identifizierung erforderlichen personenbezogenen Daten nicht angegeben werden, die Meldung nicht detailliert genug ist, nicht ausreichend dokumentiert ist oder nicht viele Einzelheiten enthält, die geeignet sind, Sachverhalte und Umstände durch ihre Verknüpfung aufzuzeigen und Zusammenhänge zu erkennen wird sie nicht berücksichtigt.

Die Identität der meldenden Person kann den für die Leitung des gesamten Disziplinarverfahrens verantwortlichen Parteien und der beschuldigten Person offengelegt werden, wenn: i) die ausdrückliche Zustimmung der meldenden Person (in schriftlicher Form) vorliegt; ii) der Streit über die Disziplinarstrafe ganz oder teilweise auf der Meldung beruht; iii) die Kenntnis der Identität des Hinweisgebers für die Verteidigung des Angeklagten unbedingt erforderlich ist. Dies gilt in jedem Fall unbeschadet der Erfüllung der rechtlichen Verpflichtungen durch den RRGS und/oder die Personen, die aus dienstlichen Gründen die Identität des Meldenden kennen müssen, unbeschadet des Rechts auf Anonymität des Melders. Darüber hinaus kann das Unternehmen MYGO S.r.l. mit Sitz in Rom, Piazza Crati 20, Umsatzsteuer-Identifikationsnummer und Steuernummer 14356531005, Bereitsteller der Software „My Whistleblowing“, als Inhaber der Datenverarbeitung gemäß Art. 28 der EU-Verordnung 2016/679 Zugriff auf die IT-Bereiche haben, in denen sich die Daten des Meldenden befinden.

Die Inhaber informieren Sie darüber, dass Sie innerhalb der in der Verordnung 2016/679 vorgeschriebenen Grenzen folgende Rechte haben: – Erhalt der Daten und Informationen über die Verarbeitung, insbesondere in Bezug auf die Art der verarbeiteten personenbezogenen Daten, die Zwecke, für welche die personenbezogenen Daten verarbeitet werden, den Zeitraum der Verarbeitung und die Personen, denen die Daten mitgeteilt werden (sog. Recht auf Zugriff);

– Verlangen der Berichtigung oder Ergänzung unrichtiger personenbezogener Daten über Sie (sog. Recht auf Berichtigung);

– Verlangen der Löschung der Sie betreffenden personenbezogenen Daten (sog. Recht auf Löschung) in den folgenden Fällen: (i) die personenbezogenen Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig; (ii) Sie haben Ihre Einwilligung zur Verarbeitung personenbezogener Daten widerrufen, sofern diese auf der Grundlage einer solchen Einwilligung verarbeitet werden; (iii) Sie haben Einspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten eingelegt, für den Fall, dass diese nicht aufgrund eines berechtigten Interesses des Inhabers verarbeitet werden; (iv) die Verarbeitung personenbezogener Daten ist nicht gesetzeskonform. Die Speicherung Ihrer personenbezogenen Daten durch den Inhaber ist jedoch rechtmäßig, wenn dies erforderlich ist, damit der Inhaber einer rechtlichen Verpflichtung nachkommen oder ein Recht vor Gericht feststellen, ausüben oder verteidigen kann;

– Verlangen, dass die Sie betreffenden personenbezogenen Daten nur in den folgenden Fällen gespeichert und nicht anderweitig verwendet werden: (i) Sie bestreiten die Richtigkeit der personenbezogenen Daten für den Zeitraum, der erforderlich ist, damit der Inhaber die Richtigkeit dieser personenbezogenen Daten überprüfen kann; (ii) die Verarbeitung personenbezogener Daten ist rechtswidrig; Sie lehnen jedoch die Löschung personenbezogener Daten durch den Datenverantwortlichen ab; (iii) die personenbezogenen Daten sind für die Geltendmachung, Ausübung oder Verteidigung eines Rechts vor Gericht erforderlich; (iv) Sie haben Einspruch gegen die Verarbeitung eingelegt und warten auf eine Überprüfung, ob die berechtigten Gründe des Inhabers für die Verarbeitung im Vergleich zu Ihren Rechten Vorrang haben (sog. Recht auf Einschränkung);

– jederzeit Widerspruch gegen die Datenverarbeitung einzulegen (sog. Recht auf Widerspruch);

– Erhalt der Sie betreffenden personenbezogenen Daten in einem gängigen Format, das von einem automatischen und interoperablen Gerät gelesen werden kann, sofern diese im Rahmen eines Vertrags oder auf Grundlage Ihrer Einwilligung verarbeitet werden, und/oder, sofern machbar, die Übermittlung der Daten an einen anderen Inhaber einer Datenverarbeitung zu verlangen (sog. Recht auf Übertragbarkeit).

Sie haben darüber hinaus das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profilerstellung – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Die oben genannten Rechte können auf Antrag ausgeübt werden, der an den Datenschutzbeauftragten per E-Mail an die Adresse [email protected] oder per Briefpost an die oben genannte Person am Sitz von BN di Navigazione S.p.A. in CALATA ITALIA 24/A – 57037 PORTOFERRAIO (LI) gerichtet werden muss.

Der ernannte Datenschutzbeauftragte kann per E-Mail an [email protected] oder per Briefpost an den eingetragenen Sitz des Unternehmens zu Händen des Datenschutzbeauftragten kontaktiert werden.

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch den Inhaber gegen die Bestimmungen der Verordnung verstößt, haben Sie das Recht, eine Beschwerde beim Büro des Datenschutzbeauftragten einzureichen (per E-Mail unter der Adresse: [email protected] oder per Briefpost an den die Datenschutzbehörde mit Sitz in Rom (Italien), Piazza Venezia 11 Scala B, PLZ 00187), wie in Art. 77 der Verordnung vorgesehen, oder die Möglichkeit, Klage bei den zuständigen Justizämtern zu erheben, wie in Art. 79 der Verordnung vorgesehen.