Информация об обработке персональных данных в соответствии со ст. 13 Европейского регламента № 679/2016 («GDPR») в связи с обработкой сообщений о коррупции

Здравствуйте,

настоящим мы хотим предоставить надлежащую информацию в соответствии со ст. 13 Регламента ЕС № 679/2016 («GDPR») об основных элементах обработки данных, предоставленных в результате сообщения о коррупции, в целях управления им.

Собранные персональные данные будут обрабатываться в соответствии с принципами корректности, законности, прозрачности, минимизации и защиты конфиденциальности и прав субъектов данных.

Сообщение может быть передано в том числе анонимно. Если заявитель решит указать свои имя и фамилию, эти данные будут обрабатываться исключительно в целях, связанных с обработкой сообщения, и не будут распространяться.

Собранные данные

Собранные данные могут включать общие данные неанонимного заявителя, такие как имя и фамилия, а также данные и информацию, касающиеся фактов, являющихся предметом сообщения, лиц, вовлеченных или информированных о фактах, мест, периодов, любых жалоб или предыдущих сообщений.

Сообщение может содержать, в том числе случайно, особые категории персональных данных или данные, касающиеся уголовных приговоров и преступлений, если они включены заявителем в описание фактов или в приложения.

Цели и правовая основа обработки

Данные, собранные Gruppo Millepiani S.p.A., будут обрабатываться для приема, изучения, проверки и управления сообщениями о коррупции, для выполнения юридических и/или организационных обязательств, связанных с системой управления противодействием коррупции, а также для установления, осуществления или защиты права в суде, где это необходимо.

Правовая основа обработки определяется, в зависимости от случая, выполнением юридических обязательств, законным интересом Оператора в предотвращении и управлении незаконным или неправомерным поведением и, где применимо, согласием субъекта данных на конкретные способы обработки.

Срок обработки и хранение данных

Данные будут храниться в течение времени, необходимого для обработки сообщения и любых последующих действий, в соответствии с принципами пропорциональности и ограничения хранения, за исключением случаев, когда дальнейшее хранение необходимо для выполнения юридических обязательств или для защиты прав Компании.

Способы обработки

Обработка осуществляется с использованием электронных и/или бумажных инструментов с принятием технических и организационных мер, подходящих для защиты конфиденциальности, целостности и доступности данных.

Содержание сообщения и возможная личность заявителя обрабатываются с соблюдением критериев конфиденциальности и ограниченного доступа только для лиц, уполномоченных в силу их соответствующих функций.

Характер предоставления данных

Предоставление идентификационных данных заявителя является необязательным. Предоставление информации о сообщаемых фактах необходимо для оценки и обработки сообщения; неполная или неконкретная информация может сделать невозможным или затруднительным проведение проверки.

Категории лиц, которые могут иметь доступ к данным

Данные могут обрабатываться лицами, уполномоченными Оператором, и, при необходимости, передаваться консультантам, профессионалам, лицам, ответственным за обслуживание ИТ-систем, государственным или судебным органам в пределах, строго необходимых для обработки сообщения и применимых обязательств.

Персональные данные не будут распространяться.

Права субъекта данных

Субъект данных может осуществлять в пределах, предусмотренных применимым законодательством, права, указанные в ст. 15 и последующих статьях GDPR, включая доступ, исправление, удаление, ограничение, возражение и переносимость, а также подавать жалобу в Орган по защите персональных данных.

Оператор данных

Оператором персональных данных является Gruppo Millepiani S.p.A., юридический адрес: Misinto (MB), Via Della Longura n. 21, P.IVA n. 02731550121.

Для получения дополнительной информации или реализации прав на конфиденциальность можно написать по адресу: privacy@millepiani.com.