Informativa ex artt. 13 e 14, Regolamento (UE) 2016/679

Neopharmed Gentili S.p.A. con sede in Via S. G. Cottolengo, 15 - 20143 - Milano (si seguito anche “Azienda” o “Società”) in qualità di Titolare del trattamento si impegna a promuovere una cultura aziendale in cui la Diversity & Inclusione sia parte integrante del proprio modo di lavorare e di fare business ogni giorno. A tal fine la Società, nel rispetto della certificazione UNI PdR 125:2022, ha adottato una “Politica per la Diversity & Inclusion e Gender Equality” oltre ad un’apposita piattaforma mediante la quale i dipendenti della Società ed ulteriori soggetti terzi legati alla stessa potranno segnalare, anche sia in forma riservata che anonima, episodi di discriminazione diretta o indiretta, molestie, disparità nel trattamento o nell’accesso alle opportunità professionali legate al genere, e più in generale qualsiasi condotta contraria ai principi di inclusione, equità e valorizzazione della diversità.

Di conseguenza, la Società fornisce a tutti i potenziali interessati (es. dipendenti, clienti, fornitori, soci, ecc.) la presente informativa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito, “GDPR”). In qualità di titolare del trattamento, la Società informa gli interessati che, qualora effettuino segnalazioni tramite la suddetta piattaforma, i loro dati personali saranno trattati per finalità connesse alla gestione della segnalazione, in conformità a quanto previsto dalla UNI/PdR 125:2022.

La Società ha nominato un Responsabile della protezione dei dati (RPD/DPO) contattabile all’indirizzo [email protected].

I dati oggetto del trattamento, laddove non volesse procedere mantenendo l’anonimato, potranno essere costituiti dai Suoi dati identificativi (ad es. nome, cognome); ruolo ricoperto (es. dipendente, tirocinante, fornitore, cliente etc.); eventuali ulteriori dati comunicati facoltativamente unitamente alla segnalazione. La Società tratterà, altresì, i dati personali riguardanti la persona segnalata ed ogni altra persona fisica potenzialmente coinvolta nella segnalazione e qualsiasi altro dato personale indicato nella segnalazione o comunicato.

 La base giuridica legittimante il trattamento è il legittimo interesse della Società ad osservare la UNI PdR 125:2022 (art. 6, comma 1, lett. f), GDPR). Se decidesse di disvelare la propria identità alla Società, inoltre, la base giuridica legittimante il trattamento dei suoi dati identificativi è uno specifico e libero consenso (art. 6, par. 1, lett. a) del GDPR) e, segnatamente, laddove si ravveda la necessità di disvelarne l’identità a soggetti diversi dal soggetto incaricato di gestire la segnalazione ove necessario per lo svolgimento delle attività inerenti alla segnalazione stessa.

I dati identificativi del segnalante saranno visibili esclusivamente alla Direzione Risorse Umane, operante quali autorizzati del trattamento ex art. 29, GDPR e da fornitori tecnologici nominati responsabili del trattamento ai sensi dell’art. 28 GDPR. Non sono previste ulteriori fattispecie di comunicazione di dati personali, salvi i casi di esercizio dei diritti di far valere o difendere un diritto del titolare del trattamento o del responsabile o di terzi. Nessun dato personale sarà trasferito o conservato fuori dallo Spazio Economico Europeo.

I dati personali che manifestamente non sono utili al trattamento di una specifica segnalazione non sono raccolti o, se raccolti accidentalmente, sono cancellati immediatamente. In ogni caso, i dati saranno conservati per un periodo non superiore a cinque anni dalla data della comunicazione dell'esito finale della procedura di segnalazione, fatti salvi tempi di conservazione più lunghi determinati da richieste o ordini da parte delle Autorità o dalla difesa dei diritti del titolare del trattamento in giudizio.

Ad ogni interessato sono riconosciuti i diritti previsti dagli articoli 15 e seguenti, GDPR, con i limiti disposti dalla lett. f, comma 1, art. 2-undecies, D.Lgs. 196/2003. Pertanto, i diritti di cui agli articoli citati non possono essere esercitati qualora dall'esercizio di tali diritti possa derivare a un pregiudizio effettivo e concreto alla riservatezza dell'identità della persona segnalante. Sono fatti salvi i diritti di revoca dei consensi precedentemente rilasciati.

Per l’esercizio dei diritti può rivolgersi al Titolare del trattamento, scrivendo all’indirizzo postale del Titolare o inviando una mail a [email protected] o al DPO, all’indirizzo [email protected].

Ha altresì il diritto di rivolgersi al Garante per la protezione dei dati personali per proporre un reclamo qualora ritenga che il trattamento dei dati avvenga in violazione di quanto previsto dal GDPR.