Privacy Policy e Whistleblowing
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
(ai sensi degli artt. 13 e 14 Regolamento UE n. 2016/679)
Gentile utente,
La Normativa vigente ci impone di fornire informazioni in merito al trattamento dei dati personali per questo sito web in riferimento al trattamento dei dati personali degli utenti che lo consultano ed utilizzano i relativi servizi web accessibili per via telematica tramite il Sito e dei servizi ad esso eventualmente collegati.
L’informativa è resa a tutti gli utenti che interagiscono con il Sito ed i relativi servizi. La validità delle informazioni contenute nella presente pagina è limitata al solo Sito e non si estende ad altri siti web esterni eventualmente consultabili mediante collegamento ipertestuale.
1. Trattamento
Il Titolare del Trattamento tratta i dati acquisiti secondo i principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza.
Il Titolare del trattamento garantisce la sicurezza, la riservatezza e la protezione dei dati personali di cui è in possesso, in qualsiasi fase del processo di trattamento degli stessi.
2. Titolare del Trattamento
Il Titolare del trattamento dei dati è La Società GARELLI V.I. S.P.A. avente sede in Corso Francia, 24 – 12084 Mondovì (CN), P.IVA 00908860059; indirizzoemail info@garelli.eu
3. Categorie di Dati trattati
Dati di navigazione: i sistemi informatici e i programmi informatici utilizzati per il funzionamento del sito raccolgono alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (es. indirizzi IP o nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi URI -Uniform Resource Identifier- delle risorse richieste, orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server, dimensione del file ottenuto in risposta, codice numerico circa lo stato della risposta resa dal server -buon fine, errore, ecc.- ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente). Benché si tratti di informazioni che non sono raccolte per essere associate a interessati identificati, per loro natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, consentire di identificare gli utenti. Questi dati vengono trattati, per il tempo strettamente necessario ai sensi della legge vigente, al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento. Si evidenzia che i predetti dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di reati informatici ai danni del Sito o ad altri siti ad esso connessi o collegati.
Cookies: questa Applicazione fa utilizzo di Cookie. Per saperne di più e per prendere visione dell’informativa dettagliata, l’Utente può consultare la Cookie Policy.
Dati forniti volontariamente dall’utente: per le interazioni attraverso il sito internet non è richiesto un conferimento di dati personali da parte dell’utente.
Eventuali ed ulteriori contatti con il Titolare, ad esempio per richiedere informazioni su un determinato prodotto tramite l’invio spontaneo di messaggi, di posta elettronica o tradizionale, ai recapiti del Titolare comportano la successiva acquisizione di tali dati personali del mittente, necessari per rispondere alle richieste, nonché di eventuali altri dati personali inseriti volontariamente dall’utente nelle relative comunicazioni.
4. Finalità e Basi Giuridiche del Trattamento
I dati personali volontariamente forniti dall’utente saranno oggetto di trattamento per le seguenti finalità:
a) navigazione sul sito internet ed utilizzo dei relativi servizi;
b) risposta ad una richiesta di informazioni o ad una richiesta commerciale;
c) eseguire il servizio o la prestazione richiesta;
d) adempiere ad eventuali obblighi amministrativi, finanziari, contabili, contrattuali;
e) adempiere ad eventuali obblighi di dalla legge e/o provenienti da un ordine della Pubblica Autorità;
f) eventualmente, per far valere o difendere un diritto in sede giudiziaria sulla base del legittimo interesse del Titolare;
I dati sono raccolti e trattati sulla base del principio di liceità in virtù delle basi giuridiche di cui all’art. 6 del G.D.P.R. per una o più delle specifiche finalità sopra elencate.
9. Natura del Conferimento dei dati
A parte quanto specificato per i dati di navigazione, il conferimento dei dati personali da parte dell’interessato, per le finalità sopra descritte, è facoltativo.
L’interessato, quindi, può rifiutarsi di comunicare i dati personali al Titolare, poiché il conferimento è facoltativo.
5. Modalità del Trattamento
I dati verranno:
a) raccolti per via informatica;
b) registrati in formato digitale presso computer e/o custoditi in archivi;
c) protetti da rischi di distruzione, modifica, cancellazione e accessi non autorizzati mediante efficienti misure di sicurezza di carattere fisico, logico e organizzativo;
d) ulteriormente trattati, eventualmente anche con modalità cartacea, nella misura e nei tempi strettamente necessari per dare esecuzione alle finalità indicate sopra.
Nell’ambito della sua attività e per le finalità sopra indicate, il Titolare potrà avvalersi di servizi resi da soggetti terzi che operano per conto del Titolare e secondo le sue istruzioni, quali Responsabili del trattamento, così come indicato al punto successivo.
6. Comunicazione, Diffusione e trasferimento dei Dati
I dati personali acquisiti non vengono diffusi, ma potranno essere comunicati a soggetti contrattualmente legati al Titolare in conformità e nei limiti del G.D.P.R.
I dati vengono comunicati nella misura strettamente necessaria in relazione alle finalità di cui sopra, o comunque per i soli adempimenti necessari per il servizio, ovvero quelli di legge o per ordine dell’Autorità.
Le categorie di destinatari sono le seguenti:
a) soggetti necessari per l’esecuzione delle attività connesse e conseguenti all’esecuzione del Servizio, in qualità di responsabili esterni del trattamento (es. soggetti che forniscono servizi per la gestione del sistema informativo usato e delle reti di telecomunicazioni, ivi compresa la posta elettronica);
b) incaricati e persone autorizzate dal Titolare che si siano impegnate alla riservatezza o abbiano un adeguato obbligo giuridico di riservatezza (es. dipendenti).
Il Titolare può comunicare i dati acquisiti per adempiere ad obblighi di legge o per ottemperare ad ordini provenienti da pubbliche autorità, inclusa l’autorità giudiziaria.
7. Periodo di Conservazione dei Dati
Il Titolare conserva i dati per il tempo strettamente necessario al raggiungimento delle Finalità sopra indicate.
Il periodo di conservazione per i dati raccolti in caso di contatti con il Titolare è strettamente limitato al tempo necessario per dar seguito al bisogno che l’utente sta manifestando con la sua richiesta, a come la relazione commerciale evolverà a seguito dei contatti. Tali dati verranno eliminati nel momento in cui non risulteranno più necessari per i fini sopra indicati, salvi ulteriori obblighi di conservazione previsti dalla legge.
Il Titolare del trattamento non trasferisce i dati personali in paesi terzi o a organizzazioni internazionali.
8. Diritti dell’Interessato
Ai sensi del G.D.P.R. l’interessato ha diritto di accesso (art. 15), di rettifica (art. 16), diritto alla cancellazione (art. 17), diritto alla limitazione del trattamento (art. 18), diritto alla portabilità (art. 20), diritto di opposizione (art. 21), e opposizione al processo decisionale automatizzato (art. 22), diritto di proporre reclamo all’autorità di controllo dello stato di residenza (art.77). L’interessato al fine di far valere i propri diritti può contattare il Titolare del trattamento specificando l’oggetto della sua richiesta all’indirizzo e-mail: gestione@garelli.eu
9. Processi decisionali automatizzati
Il Titolare non effettua trattamenti che consistano in processi decisionali automatizzati sui dati e non esiste un sistema di profilazione.
10. Modifiche alla presente informativa
Il Titolare si riserva la possibilità di modificare il contenuto della presente informativa, in tutto o in parte, anche a causa di variazioni della normativa Privacy. Il Titolare effettuerà la pubblicazione sul Sito della versione aggiornata del presente atto, e da quel momento essa sarà vincolante: l’interessato è perciò invitato a visitare con regolarità questa sezione.
Whistleblowing
La Società Garelli V.I. Spa, con l’obiettivo di contrastare violazioni delle norme del diritto dell’Unione Europea ha attivato un canale dedicato e finalizzato a permettere a soggetti interni (ad es: collaboratori) ed a soggetti esterni (ad es: fornitori) di effettuare segnalazioni di eventuali illeciti rilevanti ai sensi del Decreto Whistleblowing (Decreto Legislativo n. 24/2023). La società ha individuato il “gestore delle segnalazioni” Whistleblowing esterno, il quale, in ottemperanza al D.Lgs n. 24/2023, si impegna a garantire la riservatezza del segnalante, della segnalazione e dei soggetti coinvolti in essa.
Per fare una segnalazione sul canale Whistleblowing di Garelli V.I. Spa accedi al seguente link: https://garelli.whistletech.online/
INFORMATIVA PRIVACY PER IL TRATTAMENTO DEI DATI PERSONALI
NELL’AMBITO DEL SISTEMA DI SEGNALAZIONE (“WHISTLEBLOWING”)
La Società GARELLI V.I. S.P.A. in fornisce di seguito l’informativa sui trattamenti dei dati personali effettuati in relazione alla gestione delle Segnalazioni, disciplinate dalla Procedura Whistleblowing.
- TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento dei dati è la società GARELLI V.I. S.P.A. avente sede in Corso Francia, 24 – 12084 Mondovì (CN), P.Iva 00908860059
I dati personali oggetto del trattamento sono:
- Dati personali del segnalante (nel caso di Segnalazioni non anonime), quali: dati anagrafici (ad es. nome, cognome, data e luogo di nascita), dati di contatto (es. numero telefonico fisso e/o mobile, indirizzo postale/e-mail).
- Dati personali ed informazioni sul segnalato, nonché di eventuali Persone coinvolte o menzionate nella Segnalazione.
- FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
I dati di natura personale da Lei sono trattati dal Titolare per le seguenti finalità:
- ricezione, presa in carico e successiva gestione della Segnalazione effettuata ai sensi del d.lgs. n. 24/2023, ricevuta secondo le previsioni della policy Whistleblowing.
- adempimento di obblighi previsti dalla legge o dalla normativa comunitaria
La base giuridica del trattamento è costituita dall’adempimento di un obbligo legale a cui è soggetto il Titolare del trattamento (art. 6, par. 1, lett. c) del GDPR).
ll conferimento dei dati è necessario per il conseguimento delle finalità di cui sopra; il loro mancato, parziale o inesatto conferimento potrebbe avere come conseguenza l’impossibilità di gestire la segnalazione.
- MODALITÀ DEL TRATTAMENTO E CONSERVAZIONE DEI DATI
Il trattamento e la conservazione dei dati potranno avvenire presso le sedi operative del Titolare o in ogni altro luogo i cui le parti coinvolte nel trattamento siano localizzate.
I trattamenti dei dati sono effettuati manualmente e/o attraverso strumenti automatizzati informatici e telematici con logiche correlate alle finalità sopraindicate e, comunque, in modo da garantirne la sicurezza e la riservatezza.
Il sistema di gestione delle Segnalazioni garantisce, in ogni fase, la riservatezza dell’identità del Segnalante, delle Persone coinvolte e/o comunque menzionate nella Segnalazione, del contenuto della Segnalazione e della relativa documentazione, fatto salvo quanto previsto dall’art. 12 del d.lgs. n. 24/2023.
La gestione delle segnalazioni è affidata ad un gestore delle segnalazioni esterno all’azienda, dotato di poteri d’iniziativa, autonomia e controllo, specificatamente autorizzato al trattamento dei dati personali.
Il Titolare conserva i dati personali secondo nei termini previsti dall’art. 14 del d.lgs. n. 24/2023, cioè per il tempo necessario al trattamento della segnalazione e comunque per non oltre 5 anni a decorrere dalla data di comunicazione dell’esito finale della Segnalazione.
I dati personali che manifestamente non sono utili al trattamento di una specifica segnalazione non sono raccolti o, se raccolti accidentalmente, sono cancellati tempestivamente.
- DIFFUSIONE E COMUNICAZIONE DEI DATI
Per il perseguimento delle finalità suddette, i dati personali forniti potranno essere resi accessibili solo a coloro i quali sono competenti a ricevere o a dare seguito alle attività di analisi, istruttoria e gestione delle segnalazioni e di eventuali azioni conseguenti. Tali soggetti sono opportunamente istruiti al fine di evitare la perdita, l’accesso ai dati da parte di soggetti non autorizzati o trattamenti non consentiti dei dati stessi e, più in generale, in relazione agli obblighi in materia di protezione dei dati personali. I dati possono essere trattati, inoltre, da Consulenti esterni e Terze Parti con funzioni tecniche (ad esempio, il provider della piattaforma IT), che agiscono in qualità di Responsabili/Sub-Responsabili del trattamento ai sensi dell’art. 28, comma 3 del Regolamento.
Infine, i dati personali potranno essere trasmessi anche ad altri soggetti autonomi titolari del trattamento, in base a norme di legge o di regolamento (es. Autorità Pubbliche, Autorità Giudiziaria, etc.).
L’identità della persona segnalante e qualsiasi altra informazione da cui può evincersi, direttamente o indirettamente, tale identità, potranno essere rivelate a persone diverse da quelle competenti a ricevere o a dare seguito alle segnalazioni solo previo consenso espresso della persona segnalante conformemente a quanto previsto dal D. Lgs. n. 24/2023.
- TRASFERIMENTO DEI DATI
Il Titolare non trasferisce i dati personali in paesi terzi o a organizzazioni internazionali. Tuttavia, si riserva la possibilità di utilizzare servizi in cloud; nel qual caso, i fornitori dei servizi saranno selezionati tra coloro che forniscono garanzie adeguate.
- DIRITTI DELL’INTERESSATO
Ai sensi del GDPR 2016/679 l’interessato ha diritto di accesso (art. 15), diritto di rettifica (art. 16), diritto alla cancellazione (art. 17), diritto alla limitazione del trattamento (art. 18), diritto alla portabilità (art. 20), diritto di opposizione (art. 21), diritto di opposizione al processo decisionale automatizzato (art. 22), diritto di proporre reclamo all’autorità di controllo dello stato di residenza (art.77).
L’interessato al fine di far valere i propri diritti può contattare il Titolare del trattamento specificando l’oggetto della sua richiesta, il diritto che intende esercitare al seguente recapito: gestione@garelli.eu
- PROCESSI DECISIONALI AUTOMATIZZATI
Il Titolare non effettua trattamenti che consistano in processi decisionali automatizzati sui dati.
Aggiornamento: 25/03/2025