Sommario

Dettaglio

1. Dati di contatto del responsabile per la protezione dei dati personali

Si è provveduto alla nomina facoltativa alla data di redazione delle presenti informazioni

Alla data, il titolare, effettuate le opportune valutazioni, ha provveduto all’individuazione del Responsabile per la protezione dei dati personali (in breve RPD o DPO – Data Protection Officer) ai sensi degli artt. 37 e seguenti del GDPR n. 679/2016, contattabile al seguente indirizzo dpo@operaduomo.firenze.it

Sommario

Dettaglio

2. Categorie di destinatari cui i dati personali possono essere comunicati

Soggetti diversi dal Titolare che possono gestire i Suoi dati personali ai soli scopi necessari e limitati a processare la segnalazione.

Ai Suoi dati personali possono avere accesso i dipendenti incaricati dell’istruttoria delle segnalazioni Whistleblowing ed i membri dell’Organismo di Vigilanza ex D.lgs. 231/2001, laddove sia stato adottato il MOGC. Inoltre, considerato che le segnalazioni Whistleblowing vengono inoltrate tramite il software Legality Whistleblowing, ai Suoi dati personali può avere accesso anche il fornitore del predetto applicativo, nominato all’uopo responsabile del trattamento ai sensi dell’art. 28 del GDPR. Resta inteso che, in linea con il principio di tutela della riservatezza del segnalante di cui alla L. 179/2017, la condivisione dei Suoi dati personali sarà limitata allo stretto necessario al fine di garantire la Sua riservatezza.

Sommario

Dettaglio

3. Basi giuridiche del trattamento/Perché trattiamo i Suoi dati

Finalità di base (consenso obbligatorio)

I dati sono trattati, nell’ambito della nostra normale attività, per le seguenti finalità:

1. I dati personali da Lei forniti sono utilizzati al solo fine di gestire la segnalazione Whistleblowing da Lei effettuata.

La base giuridica in base alla quale vengono trattati i dati personali è data dall’obbligo giuridico derivante dalle previsioni di cui all’art. 6 del D.lgs. n. 231 del 2001, come modificato dalla Legge n. 179 del 2017, recante “Disposizioni per la tutela degli autori di segnalazioni di reati o irregolarità di cui siano venuti a conoscenza nell’ambito di un rapporto di lavoro pubblico o privato”.

Sommario

Dettaglio

4. Quali dati trattiamo e come

Dati anagrafici

Trattiamo, a titolo esaustivo:

• dati anagrafici (nome, cognome, indirizzo e-mail)

Sommario

Dettaglio

5. Modalità con cui avviene il trattamento

Cartacee e informatiche

I dati personali sono trattati sia con strumenti automatizzati che con strumenti manuali e per le finalità sopra indicate. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

Sommario

Dettaglio

6. Periodo di conservazione dei dati personali

Data retention limitata a 5 anni

I dati personali da Lei forniti saranno cancellati entro 5 anni dalla loro raccolta.

Sommario

Dettaglio

7. Trasferimento presso paesi extra UE

Il Titolare del trattamento non trasferisce dati personali presso paesi extra UE

I trattamenti connessi hanno luogo in Italia e non sussiste alcuna attività di trasferimento o diffusione all’estero o in Paesi extra UE. Nessun dato viene comunicato o diffuso, salvo con finalità di rilevazione statistica e in ogni caso in modo anonimo e/o aggregato.

Sommario

Dettaglio

8. Reclamo all’Autorità Garante

Le procedure a Sua disposizione e tutela (oltre all’esercizio dei diritti nei nostri confronti) sono:

L’accesso dal sito www.garanteprivacy.it nell’apposita sezione dedicata ai reclami in caso competente sia l’Autorità italiana;

oppure

Rispettando le modalità previste dall’Autorità di controllo dello Stato membro (ove diverso dall’Italia) in cui l’interessato abitualmente risiede, lavora ovvero del luogo in cui si è verificata la presunta violazione

Sommario

Dettaglio

9. I Suoi diritti

Accesso – Limitazione – Rettifica – Opposizione -– Revoca del consenso – Cancellazione (Oblio) - Portabilità

Diritto di accesso: può ricevere copia dei dati personali oggetto di trattamento in qualsiasi momento.

Diritto di limitazione: è esercitabile non solo in caso di violazione dei presupposti di liceità del trattamento ma anche nel caso in cui si chieda la rettifica dei dati o l'interessato si opponga al trattamento; il Titolare si impegna a contrassegnare i dati in questione nel periodo della propria valutazione sul da farsi mediante misure organizzative idonee a tale scopo.

Diritto di rettifica: può ottenere la rettifica dei dati personali inesatti che La riguardano senza ritardo e può altresì ottenere l’integrazione dei dati personali incompleti anche fornendo una dichiarazione integrativa.

Diritto di opposizione: può opporsi in qualunque momento, per motivi connessi alla Sua situazione particolare, al trattamento dei dati personali che La riguardano anche se utilizzati per marketing diretto e/o profilazione (ove venga effettuata).

Diritto di revoca del consenso ove rilasciato ad esempio per finalità di marketing e simili.

Diritto cancellazione (all’oblio): è possibile richiedere la cancellazione dei dati in forma rafforzata ad esempio anche dopo la revoca del consenso al trattamento dei dati personali da parte dell’interessato.

Diritto alla portabilità: non si applica ai trattamenti non automatizzati dunque ad archivi e/o registri cartacei; sono inoltre portabili solo i dati che siano forniti dall’interessato al Titolare e trattati con il consenso di quest’ultimo o sulla base di un contratto stipulato con il Titolare.

Sommario

Dettaglio

10. Quali riferimenti utilizzare per esercitare i diritti?

Titolare – OPERA DI SANTA MARIA DEL FIORE

Via della Canonica n. 1

50122 – Firenze - P. Iva: 00538420480

           e.mail: privacy@operaduomo.firenze.it – Data Protection   

           Officer: dpo@operaduomo.firenze.it

Sommario

Dettaglio

11. Termine e modalità di risposta da Titolare a chi voglia far valere un diritto inerente i propri dati personali

1 (un) mese estensibile fino a n. 3 (tre) mesi nei casi più complessi in forma scritta

Le rappresentiamo che ove esercitasse i Suoi diritti il Titolare deve fornire risposta in forma scritta anche attraverso strumenti elettronici che ne favoriscano l’accessibilità (oralmente solo su richiesta espressa dell’interessato) nel termine di n. 1 (un) mese che in casi di particolare complessità è estensibile a n. 3 (tre) mesi fatto salvo l’obbligo di fornire un riscontro entro un mese dalla richiesta anche in caso di diniego.

Il Titolare valutata la complessità della richiesta formulata dall’interessato può stabilire l’ammontare dell’eventuale contributo da richiedergli ma soltanto se si tratta di richieste manifestamente infondate o eccessive.