TRATTAMENTO DEI DATI PERSONALI DEI SOGGETTI CHE EFFETTUANO SEGNALAZIONI DI ILLECITI

BN DI NAVIGAZIONE S.P.A., in qualità di Titolare del trattamento, le fornisce le informazioni relative al trattamento dei dati personali da lei forniti al momento della segnalazione, e quelli successivamente acquisiti in fase di istruttoria, che saranno trattati, anche per mezzo di strumenti informatici ed elettronici, esclusivamente dal Responsabile per la ricezione e gestione delle segnalazioni (di seguito il RRGS) a tal fine designato. Il suddetto ruolo è rivestito dalla persona in carica al momento della segnalazione, la quale opera quale incaricato della Società. Il nominativo del RRGS può essere richiesto in ogni momento scrivendo presso la sede legale della società, all’attenzione del RRGS. Il Titolare fornisce, qui di seguito, le informazioni di cui all’art. 13, Regolamento UE 2016/679 (di seguito denominato “il Regolamento”).

1. Titolare del Trattamento
La società BN DI NAVIGAZIONE S.P.A.
con sede in CALATA ITALIA 24/A – 57037 – PORTOFERRAIO (LI) P.I.: 01968710994
PEC: BNDINAVIGAZIONESRL@LEGALMAIL.IT – E-MAIL: INFO@BLUNAVYTRAGHETTI.COM
TEL.: +39 0565.269710 – FAX: +39 0565.919894 (di seguito, la “Società”) informa di essere Titolare del trattamento.

I suoi dati personali saranno trattati dal Titolare, per mezzo del RRGS, per dare attuazione alla procedura di segnalazione c.d. Whistleblowing, come modificata dal D.L. 10 marzo 2023 n. 24, allo scopo di disciplinare il processo di ricezione, analisi e trattamento delle segnalazioni degli illeciti come previsto dalla normativa richiamata. In particolare, i dati da lei forniti al fine di segnalare le condotte illecite delle quali sia venuto a conoscenza in ragione del proprio rapporto di servizio con la Società, commesse dai soggetti che a vario titolo interagiscono con la medesima, vengono trattati allo scopo di effettuare le necessarie attività istruttorie volte a verificare la fondatezza del fatto oggetto di segnalazione e l’adozione dei conseguenti provvedimenti. La gestione e la preliminare verifica sulla fondatezza delle circostanze rappresentate nella segnalazione sono affidate al RRGS, che vi provvede nel rispetto dei principi di imparzialità e riservatezza effettuando ogni attività ritenuta opportuna, inclusa la sua audizione personale e di eventuali altri soggetti che possono riferire sui fatti segnalati.

La base giuridica del trattamento è l’adempimento di legge introdotto dal D.L. 10 marzo 2023 n. 24.

I dati personali trattati in occasione della ricezione di una segnalazione, saranno conservati per 5 anni a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione.

La segnalazione potrà essere anche anonima ma in caso di mancata indicazione dei suoi dati personali necessari alla sua identificazione, qualora la segnalazione non fosse sufficientemente circostanziata, non adeguatamente documentata o non resa con dovizia di particolari in grado di far emergere fatti e situazioni relazionandoli a contesti determinati, non verrà presa in considerazione.

L’identità del segnalante potrà essere rivelata ai soggetti responsabili della gestione dell’intero procedimento disciplinare e all’incolpato nei casi in cui: i) vi sia il consenso espresso del segnalante (in forma scritta); ii) la contestazione dell’addebito disciplinare risulti fondata, in tutto o in parte, sulla segnalazione; iii) la conoscenza dell’identità del segnalante risulti assolutamente indispensabile alla difesa dell’incolpato. È fatto salvo, in ogni caso, l’adempimento, da parte del RRGS, e/o dei soggetti che per ragioni di servizio debbano conoscere l’identità del segnalante, degli obblighi di legge cui non è opponibile il diritto all’anonimato del segnalante. Potrà, inoltre, avere accesso alle aree informatiche ove sono presenti i dati del segnalante la Società MYGO S.r.l., con sede legale in Roma, Piazza Crati n. 20, Partita Iva e Codice Fiscale 14356531005, fornitrice del software “My Whistleblowing”, in qualità di Responsabile del trattamento ai sensi dell’art. 28 del Regolamento UE 2016/679.

I Titolari la informano che lei ha il diritto, nei limiti prescritti dal Regolamento 2016/679, di: – ottenere dati e informazioni sul trattamento, in particolare in relazione alla tipologia dei dati personali trattati, alle finalità per cui i dati personali sono trattati, al periodo del trattamento e ai soggetti cui i dati sono comunicati (c.d. diritto di accesso);

– ottenere la rettifica o l’integrazione dei dati personali inesatti che la riguardano (c.d. diritto di rettifica);

– ottenere la cancellazione dei dati personali che la riguardano (c.d. diritto di cancellazione) nei seguenti casi: (i) i dati personali non siano più necessari per le finalità per le quali sono stati raccolti; (ii) lei abbia revocato il suo consenso al trattamento dei dati personali, qualora essi siano trattati sulla base tale consenso; (iii) lei si sia opposto al trattamento dei dati personali che la riguardano nel caso in cui essi non siano trattati per un legittimo interesse del Titolare; (iv) il trattamento dei dati personali non sia conforme alla legge. Tuttavia, la conservazione dei suoi dati personali da parte del Titolare è lecita qualora sia necessaria per consentire allo stesso di adempiere a un obbligo legale o per accertare, esercitare o difendere un diritto in sede giudiziaria;

– ottenere che i dati personali che la riguardano siano solo conservati senza che di essi sia fatto altro uso nei seguenti casi: (i) lei contesti l’esattezza dei dati personali, per il periodo necessario a consentire al Titolare di verificare l’esattezza di tali dati personali; (ii) il trattamento dei dati personali sia illecito lei si opponga, comunque, alla cancellazione dei dati personali da parte del Titolare; (iii) i dati personali siano necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; (iv) lei si sia opposto al trattamento e sia in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare al trattamento, rispetto ai suoi (c.d. diritto di limitazione);

– presentare opposizione in qualsiasi momento al trattamento dei dati (c.d. diritto di opposizione);

– ricevere in un formato di uso comune, leggibile da dispositivo automatico e interoperabile, i dati personali che la riguardano, qualora essi siano trattati in forza di un contratto o sulla base del suo consenso, e/o chiedere di trasmettere i dati ad altro titolare del trattamento, se fattibile (c.d. diritto alla portabilità).

Lei ha, inoltre, il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che la riguardano o che incida in modo analogo significativamente sulla sua persona. I suddetti diritti potranno essere esercitati previa richiesta in tal senso da fare pervenire al Responsabile della Protezione dei Dati scrivendo a mezzo posta elettronica all’indirizzo RPD@BLUNAVYTRAGHETTI.COM o scrivendo a mezzo posta ordinaria al suddetto soggetto presso la sede legale di BN di Navigazione S.p.A. in CALATA ITALIA 24/A – 57037 – PORTOFERRAIO (LI).

Il Responsabile della Protezione dei Dati nominato potrà essere contattato, a mezzo e-mail, scrivendo a RPD@BLUNAVYTRAGHETTI.COM oppure a mezzo posta ordinaria, scrivendo presso la sede legale della Società, all’attenzione del Responsabile della Protezione dei Dati.

Qualora lei ritenga che il trattamento dei suoi dati personali effettuato dal Titolare avvenga in violazione di quanto previsto dal Regolamento, ha il diritto di proporre reclamo all’Ufficio del Garante Privacy (via e-mail, all’indirizzo: garante@gpdp.it, oppure via posta, al Garante per la protezione dei dati personali, che ha sede in Roma (Italia), Piazza Venezia 11 Scala B, CAP 00187), come previsto dall’art. 77 del Regolamento, o di adire le opportune sedi giudiziarie come previsto dall’art. 79 del Regolamento.