INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Sistema di Segnalazione Whistleblowing
Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 24/2023
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è:
CGM Consulting S.r.l.
Corso Unione Sovietica 612/3/C
10135 Torino (TO)
di seguito denominata “Società” o “Titolare”.
2. Finalità del Trattamento
I dati personali raccolti attraverso il sistema di segnalazione whistleblowing sono trattati esclusivamente per:
- ricevere e gestire le segnalazioni effettuate ai sensi del D.Lgs. 24/2023;
- effettuare le attività istruttorie necessarie alla verifica dei fatti segnalati;
- adottare eventuali misure correttive, organizzative, disciplinari o legali conseguenti;
- adempiere agli obblighi previsti dalla normativa applicabile;
- garantire la tutela del segnalante e la riservatezza delle informazioni.
3. Base Giuridica del Trattamento
Il trattamento dei dati personali si fonda su:
- adempimento di obblighi legali cui è soggetto il Titolare del trattamento (art. 6, par. 1, lett. c GDPR);
- esecuzione di compiti di interesse pubblico previsti dal D.Lgs. 24/2023 (art. 6, par. 1, lett. e GDPR);
- trattamento di categorie particolari di dati e dati relativi a condanne penali e reati nei limiti consentiti dagli artt. 9 e 10 GDPR e dalla normativa nazionale applicabile.
4. Tipologia di Dati Trattati
Possono essere trattati:
- dati identificativi del segnalante (qualora non venga effettuata una segnalazione anonima);
- dati identificativi delle persone coinvolte nella segnalazione;
- dati relativi a fatti, comportamenti o circostanze oggetto della segnalazione;
- eventuali documenti allegati;
- ulteriori dati personali eventualmente contenuti nella segnalazione.
Il segnalante è invitato a fornire esclusivamente informazioni pertinenti e strettamente necessarie rispetto all’oggetto della segnalazione.
5. Modalità di Raccolta dei Dati
Le segnalazioni possono essere trasmesse esclusivamente tramite il portale aziendale dedicato:
https://whistleblowing.cgmconsulting.it
Le segnalazioni vengono trattate mediante strumenti elettronici e organizzativi idonei a garantire la sicurezza, la riservatezza e l’integrità delle informazioni.
6. Soggetti Autorizzati al Trattamento
I dati personali possono essere trattati esclusivamente da soggetti specificamente autorizzati.
Per CGM Consulting S.r.l. il Gestore delle Segnalazioni è:
Juri Cinti
Legale Rappresentante e Datore di Lavoro
formalmente incaricato della ricezione e gestione delle segnalazioni whistleblowing.
7. Riservatezza
L’identità del segnalante, delle persone coinvolte e di qualsiasi altro soggetto menzionato nella segnalazione è protetta e trattata nel rispetto delle disposizioni previste dal D.Lgs. 24/2023.
La Società adotta misure tecniche e organizzative adeguate per impedire l’accesso non autorizzato alle informazioni.
L’identità del segnalante non può essere divulgata senza il suo consenso espresso, salvo i casi espressamente previsti dalla legge.
8. Destinatari dei Dati
I dati personali possono essere comunicati esclusivamente a:
- soggetti autorizzati alla gestione delle segnalazioni;
- Autorità competenti, qualora previsto dalla legge;
- Autorità Giudiziaria;
- Autorità Nazionale Anticorruzione (ANAC), nei casi previsti dal D.Lgs. 24/2023;
- consulenti o professionisti eventualmente coinvolti nell’istruttoria, nel rispetto degli obblighi di riservatezza.
I dati non saranno diffusi.
9. Conservazione dei Dati
Le segnalazioni e la relativa documentazione sono conservate per il tempo necessario alla gestione della segnalazione e comunque non oltre cinque anni dalla comunicazione dell’esito finale della procedura, salvo diversi obblighi di legge o esigenze di tutela giudiziaria.
Decorso tale termine i dati saranno cancellati o anonimizzati.
10. Trasferimento dei Dati
I dati personali non sono trasferiti verso Paesi extra UE o organizzazioni internazionali, salvo i casi consentiti dalla normativa vigente e nel rispetto delle garanzie previste dal GDPR.
11. Diritti degli Interessati
Gli interessati possono esercitare i diritti previsti dagli artt. 15-22 del GDPR, compatibilmente con le limitazioni previste dal D.Lgs. 24/2023 e dall’art. 2-undecies del D.Lgs. 196/2003.
In particolare, l’esercizio di alcuni diritti può essere limitato qualora possa compromettere la riservatezza dell’identità del segnalante o il corretto svolgimento delle attività istruttorie.
12. Reclamo all’Autorità di Controllo
Gli interessati hanno diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali qualora ritengano che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile.
13. Aggiornamento dell’Informativa
La presente informativa può essere aggiornata in qualsiasi momento in conseguenza di modifiche normative, organizzative o tecniche.
La versione aggiornata sarà resa disponibile attraverso i canali aziendali e il portale whistleblowing.
CGM Consulting S.r.l.
Versione n. 1.0
Data di adozione: 15/06/2026