Whistleblowing Policy

 

Informativa per il trattamento dei dati personali dei segnalanti

 

Ai sensi del Regolamento (UE) 2016/679 (GDPR) del Decreto Legislativo n. 196/2003 e successive modificazioni (Codice Privacy) e del Decreto Legislativo 24/2023 — Recepimento Direttiva UE 2019/1937 (Decreto Whistleblowing)

 

Ai sensi del Regolamento (UE) n. 2016/679 in materia di protezione dei Dati Personali (“Regolamento Privacy”), del Decreto Legislativo n. 196/2003 e sue ulteriori modifiche (“Codice Privacy”) e del Decreto Legislativo 24/2023 (“Decreto Whistleblowing”), La informiamo che le informazioni e i dati personali eventualmente forniti nell’ambito della procedura di segnalazione c.d. whistleblowing (“Procedura di Segnalazione”) saranno trattati da A.P.G. Srl, con sede in Via Marco Biagi 1 – 37060 Bonferraro (VR), in qualità di Titolare del Trattamento (di seguito il “Titolare”), in conformità alla presente informativa (“Informativa”).

  

 

 

1.1

I dati personali trattati nell’ambito della Procedura di Segnalazione saranno i Suoi dati identificativi, quale soggetto segnalante, le informazioni inerenti la condotta lamentata ed eventuali altri dati da Lei volontariamente trasmessi durante la Procedura di Segnalazione a seconda del tipo di segnalazione effettuata o che siano rilevanti sulla base dell’evento segnalato (di seguito i “Dati Personali”). In ogni caso, vengono trattati solo quei Dati Personali strettamente ed oggettivamente necessari per verificare la fondatezza della segnalazione e procedere alla risoluzione della stessa. Le segnalazioni possono essere effettuate anche in forma anonima, purché adeguatamente documentate.

 

1.2

Il trattamento dei Dati Personali dei soggetti segnalanti (gli “Interessati”) sarà effettuato per le seguenti finalità:

  

1.2.1

per scopi strettamente ed oggettivamente necessari all’applicazione ed alla gestione della Procedura di Segnalazione, ivi inclusa la verifica dei fatti oggetto della segnalazione, la risoluzione della segnalazione, la predisposizione del riscontro e l’adozione di eventuali misure di ristoro o di sostegno per i soggetti segnalanti, nonché per dare riscontro a domande e quesiti formulati dagli Interessati in merito alla compliance aziendale e l’elaborazione di report relativi alla Procedura di Segnalazione stessa (le “Finalità di Gestione della Segnalazione”); 

  

1.2.2

per adempiere ad obblighi previsti dalla legge, dai regolamenti o dalla normativa, nazionale e/o comunitaria, incluso quanto previsto dal Decreto Legislativo n. 24/2023 (c.d. “Decreto Whistleblowing”) in attuazione della Direttiva (UE) 2019/1937 riguardante la protezione delle persone che segnalano violazioni del diritto dell’Unione e recante disposizioni riguardanti la protezione delle persone che segnalano violazioni delle disposizioni normative nazionali (le “Finalità di Legge”);

  

1.2.3

per far valere o difendere i diritti di A.P.G. S.r.l. in sede giudiziaria e garantire la corretta gestione aziendale, anche attraverso l’implementazione delle policy e procedure interne di A.P.G. S.r.l., minimizzando i rischi di possibili responsabilità, danni o contestazioni nei confronti del Titolare, per il periodo strettamente necessario alla tutela dei diritti medesimi (le “Finalità di Legittimo Interesse”).

  

1.3

Il trattamento dei Dati Personali per le Finalità di Gestione della Segnalazione e di Legge è effettuato ai sensi dell’articolo 6, paragrafo 1, lettera c) del Regolamento Privacy al fine di gestire e di conformarsi con gli obblighi di legge applicabili in relazione specificatamente alla Procedura di Segnalazione e fornire riscontro alle segnalazioni ricevute nei limiti di quanto disposto dal Decreto Whistleblowing. Il trattamento dei Dati Personali per tali finalità è quindi obbligatorio per consentire al Titolare di ottemperare alla normativa in materia.

 

1.4

Il trattamento dei Dati Personali per le Finalità di Legittimo Interesse, invece, è effettuato ai sensi dell’articolo 6, paragrafo 1, lettera f) del Regolamento Privacy per il perseguimento dell’interesse legittimo di A.P.G. S.r.l. che è equamente bilanciato con l’interesse legittimo dell’Interessato, in quanto l’attività di trattamento dei Dati Personali è limitata a quanto strettamente necessario per l’esercizio dei diritti sopra indicati. Il trattamento per tali Finalità di Legittimo Interesse non è obbligatorio e l’Interessato potrà opporsi a detto trattamento con le modalità di cui alla presente Informativa, ma qualora l’Interessato si opponesse a detto trattamento i suoi Dati Personali non potranno essere utilizzati per le Finalità di Legittimo Interesse, fatto salvo il caso in cui il Titolare dimostri la presenza di motivi legittimi cogenti prevalenti o di esercizio o difesa di un diritto ai sensi dell’articolo 21 del Regolamento Privacy.

 

1.5

Le segnalazioni non saranno in alcun caso utilizzate da A.P.G. S.r.l. per finalità discriminatorie o ritorsive nei confronti degli Interessati.

  

 

 

2.1

I Dati Personali saranno trattati con strumenti manuali o informatici, specificamente indicati nella procedura aziendale di Whistleblowing pubblicata tramite i canali di comunicazione previsti per legge, idonei a garantirne la sicurezza, la riservatezza e ad evitare accessi non autorizzati, diffusione, modifiche e sottrazioni dei dati, grazie all’adozione di adeguate misure di sicurezza tecniche, fisiche ed organizzative, nel rispetto della normativa sopra richiamata e dei connessi obblighi di riservatezza e, comunque, secondo le finalità e le modalità riportate nella presente Informativa.

 

2.2

In particolare, i sistemi informatici adottati per le Procedure di Segnalazione saranno configurati in maniera tale da evitare accessi non autorizzati ed i soggetti incaricati della ricezione, disamina, gestione e riscontro delle segnalazioni saranno nominati quali responsabili od individuati quali incaricati del trattamento ed assicureranno la completa riservatezza dei Dati Personali forniti nel rispetto delle misure di sicurezza più appropriate ed a tale scopo adottate dal Titolare.

   

2.3

Si informa sin da ora che i Dati Personali e, in particolare, l’identità dell’Interessato o altre informazioni che possano rivelare l’identità del segnalante raccolte in caso di segnalazione non nominativa, saranno mantenuti strettamente riservati e confidenziali e non saranno resi conoscibili a soggetti terzi diversi da quelli preposti alla gestione della Procedura di Segnalazione e indicati al successivo paragrafo 3.

  

2.4

I Dati Personali saranno trattati per i tempi strettamente ed oggettivamente indispensabili al raggiungimento delle finalità di cui al punto 1.2. sopra. In ogni caso, i Dati Personali vengono conservati per i 5 anni successivi alla comunicazione dell’esito finale della Procedura di Segnalazione, fatti salvi i casi nei quali la conservazione per un periodo successivo sia richiesta per eventuali contenziosi, richieste delle autorità competenti o ai sensi della normativa applicabile.

  

3.1

Fermo restando quanto precisato al precedente paragrafo 2, per il perseguimento delle finalità di cui al punto 1.2. sopra e, comunque, nei limiti di cui alla presente Informativa — anche in considerazione della natura e/o della gravità della violazione segnalata —, i Dati Personali potranno essere comunicati ai soggetti e/o alle autorità competenti, anche ai fini dello svolgimento delle indagini e/o dei successivi procedimenti giudiziari, eventualmente avviati all’esito delle verifiche svolte nell’ambito della Procedura di Segnalazione.

  

3.2

In particolare, le segnalazioni, nonché le informazioni ed i Dati Personali nelle stesse contenuti od inseriti, saranno trattati da soggetti preposti gestori della procedura o soggetti Responsabili Esterni designati, coinvolti nelle operazioni di gestione della procedura o di parti di essa in relazione all’applicazione delle misure idonee di sicurezza richieste dal Regolamento UE 2016/679.

  

3.3

In ogni caso, A.P.G. S.r.l. fornisce ai responsabili ed agli incaricati eventualmente nominati adeguate istruzioni operative, con particolare riferimento all’adozione delle misure di sicurezza, al fine di poter garantire la riservatezza e la sicurezza dei Dati Personali. Un elenco completo dei responsabili del trattamento è disponibile presso la sede di A.P.G. S.r.l.

  

3.4

I Dati Personali non saranno trasferiti in Paesi al di fuori dello Spazio Economico Europeo ma saranno conservati su server/database del Titolare o di Responsabili Esterni ubicati all’interno del territorio dell’Unione Europea.

   

3.5

I dati non saranno diffusi.

  

4.1

Potrà rivolgersi al Titolare del Trattamento per verificare i propri dati e farli integrare, aggiornare o rettificare e/o per esercitare gli altri diritti previsti dagli artt. 15, 16, 17, 18, 19, 20, 21, 22 del Regolamento UE 2016/679. In specifico:

•     revocare il consenso in ogni momento. L’Interessato può revocare il consenso al trattamento dei propri Dati Personali precedentemente espresso.

•     opporsi al trattamento dei propri Dati. L’Interessato può opporsi al trattamento dei propri Dati quando esso avviene su una base giuridica diversa dal consenso.

•     accedere ai propri Dati. L’Interessato ha diritto ad ottenere informazioni sui Dati trattati dal Titolare, su determinati aspetti del trattamento ed a ricevere una copia dei Dati trattati.

•     verificare e chiedere la rettificazione. L’Interessato può verificare la correttezza dei propri Dati e richiederne l’aggiornamento o la correzione.

•     ottenere la limitazione del trattamento. Quando ricorrono determinate condizioni, l’Interessato può richiedere la limitazione del trattamento dei propri Dati. In tal caso il Titolare non tratterà i Dati per alcun altro scopo se non la loro conservazione.

•     ottenere la cancellazione o rimozione dei propri Dati Personali. Quando ricorrono determinate condizioni, l’Interessato può richiedere la cancellazione totale dei propri Dati da parte del Titolare (diritto all’oblio).

•     proporre reclamo. L’Interessato può proporre un reclamo all’autorità di controllo della protezione dei dati personali competente o agire in sede giudiziale.

  

4.2

Fermo restando quanto precede, ai sensi degli articoli 2-undecies del Codice Privacy e 12 del Decreto Whistleblowing, i diritti di cui al punto 4.1. sopra non potranno essere esercitati qualora dall’esercizio di tali diritti possa derivare un pregiudizio effettivo e concreto alla riservatezza dell’identità dell’Interessato che segnali una violazione di cui sia venuto a conoscenza in ragione del proprio rapporto di lavoro con A.P.G. S.r.l. o in ragione delle funzioni svolte per quest’ultima. Inoltre, qualora sussista il concreto rischio che la comunicazione delle informazioni indicate al precedente punto 4.1. possa compromettere le verifiche in corso o, in generale, il corretto svolgimento della Procedura di Segnalazione, il riscontro all’Interessato sarà fornito solo successivamente alla cessazione di tale rischio.

  

4.3

Ai sensi dell’articolo 2-terdecies del Codice Privacy, in caso di decesso i diritti anzidetti riferiti ai Dati Personali dell’Interessato possono essere esercitati da chi ha un interesse proprio o agisce in sua tutela in qualità di mandatario, o per ragioni familiari meritevoli di protezione. L’Interessato può vietare espressamente l’esercizio di alcuni dei diritti sopraelencati da parte degli aventi causa inviando una dichiarazione scritta al Titolare all’indirizzo di posta elettronica del Responsabile della protezione dei dati. La dichiarazione potrà essere revocata o modificata in seguito nelle medesime modalità.

   

CONTATTI PER L’ESERCIZIO DEI DIRITTI   Per esercitare i propri diritti o per qualsiasi informazione relativa al trattamento dei dati, l’Interessato può rivolgersi a: A.P.G. S.r.l. — Titolare del Trattamento Via Marco Biagi 1 — 37060 Zona Industriale Bonferraro (VR) E-mail: privacy@apgcycling.com   Informativa aggiornata al 08.07.2026 — Ver. 1/2026

 

SCARICA IL MODULO PER LA PROCEDURA DI SEGNALAZIONE

SCARICA IL MODULO PER LA SEGNALAZIONE