SOCIETÀ SPORTIVA CALCIO NAPOLI S.p.A., con sede legale in Napoli, Via del Maio di Porto n. 9, 80133 in ragione di quanto disposto dagli artt. 13 e 14 del Regolamento UE 2016/679 (di seguito “GDPR”), La informa che i dati personali acquisiti nella gestione dei canali di segnalazione Whistleblowing saranno oggetto di trattamento nel rispetto della normativa privacy.
SOCIETÀ SPORTIVA CALCIO NAPOLI S.p.A., con sede legale in Napoli, Via del Maio di Porto n. 9, 80133, (per cui di seguito anche il “Titolare”).
Ai fini di una maggiore tutela per il corretto trattamento dei dati personali dell’interessato il Titolare ha provveduto a nominare un Responsabile per la protezione dei dati personali (o Data Protection Officer, “DPO”), che può essere contattato scrivendo a: [email protected].
Nel rispetto dei principi di liceità, trasparenza e correttezza il Titolare potrà trattare i dati personali degli interessati di seguito descritti:
A norma dell’art. 4 GDPR, l'interessato è la persona fisica identificata o identificabile a cui si riferiscono i dati personali, nel contesto specifico di questa informativa si considerano pertanto “Interessati”, il segnalante (la persona fisica che effettua la segnalazione nell'ambito del proprio contesto lavorativo), la persona coinvolta (la persona fisica menzionata nella segnalazione come persona alla quale la violazione è attribuita o come persona comunque implicata nella violazione segnalata o divulgata pubblicamente), il facilitatore (la persona fisica che assiste una persona segnalante nel processo di segnalazione, operante all'interno del medesimo contesto lavorativo).
A tal fine si informa l’interessato del trattamento che ai fini della gestione delle segnalazioni, il Titolare potrà trattare dati appartenenti a categorie particolari di dati di cui all’articolo 9, GDPR, nonché dati relativi a condanne penali e a reati ai sensi dell’art. 10, GDPR.
Il Titolare tratterà i dati personali degli interessati unicamente per le seguenti finalità:
I precedenti trattamenti trovano la loro base giuridica nell’adempimento di un obbligo di legge a cui è soggetto il Titolare del trattamento ex art. 6, par. 1, lett. c), del GDPR ai sensi del D. Lgs. n. 24/2023.
Per quanto riguarda il trattamento di categorie particolari di dati, il trattamento è legittimo ai sensi dell’art. 9, par. 2, lett. b), del GDPR in quanto il trattamento è necessario per assolvere agli obblighi ed esercitare i diritti specifici del titolare o dell'interessato in materia di diritto del lavoro e della sicurezza sociale e protezione sociale, nonché nell’articolo 9, par. 2, lett. g), del GDPR in quanto il trattamento è necessario per motivi di interesse pubblico rilevante sulla base dell’art. 2-sexies del D. Lgs. n. 196/2003.
In ultimo, il trattamento dei dati relativi a condanne e reati resosi eventualmente necessario in seguito alla segnalazione trova la sua base giuridica nel combinato disposto degli art. 10 GDPR e 2-octies, del D. Lgs. n. 196/2003.
I trattamenti suesposti saranno effettuati dal Titolare nel rispetto dei principi di liceità, correttezza e trasparenza.
Per quanto riguarda la conservazione dei dati personali, verranno osservati i principi di proporzionalità e minimizzazione e pertanto, questi saranno conservati per il periodo di tempo strettamente necessario ai fini dell’accertamento dei fatti oggetto di segnalazione e comunque non oltre i 5 anni dalla ricezione della segnalazione.
Nei casi in cui la segnalazione dovesse rivelarsi fondata e dovesse nascere un contenzioso in cui il Titolare sarebbe coinvolto a qualsiasi titolo, i dati personali potranno essere conservati fino alla definizione di tale contenzioso.
Sempre in ossequio del principio di minimizzazione verranno cancellati tutti i dati personali che non saranno ritenuti utili ai fini della gestione della segnalazione.
I dati oggetto di trattamento saranno resi accessibili esclusivamente a soggetti interni autorizzati ai sensi dell’art. 29 GDPR, o a fornitori debitamente nominati responsabili del trattamento ai sensi dell’art. 28 GDPR. I dati personali oggetto di trattamento potranno essere comunicati a soggetti pubblici, per l’adempimento di obblighi di legge o per soddisfare richieste dell’autorità giudiziaria o di pubblica sicurezza.
In conformità a quanto disposto nella procedura di gestione delle segnalazioni e fuori dai casi in cui il segnalante presti il consenso, i dati attinenti alla sua identità non saranno comunicati a persone diverse dai gestori delle segnalazioni.
I dati personali dell’interessato potranno essere trattati nell’eventuale procedimento disciplinare a carico del segnalato solo nei casi in cui si verifichino congiuntamente le seguenti condizioni:
In tali circostanze, ove il segnalante non presti il consenso a rivelare la sua identità, con pregiudizio al diritto di difesa del segnalato, le informazioni non saranno utilizzabili ai fini del procedimento disciplinare.
Al di fuori dei casi presenti in questa informativa i dati non saranno oggetto di ulteriore comunicazione o diffusione.
I dati personali degli interessati non saranno trasferiti verso Paesi Extra-UE. Nel caso in cui si dovesse rendere necessario tale trasferimento, lo stesso verrà posto in essere in conformità con una delle condizioni di cui al Capo V del GDPR.
In qualità di interessato, risulta legittimato ad esercitare i diritti di cui all’art. 15 e ss. del GDPR e precisamente:
a) diritto di chiedere al titolare del trattamento l'accesso ai dati personali (art. 15);
b) diritto di chiedere al titolare del trattamento la rettifica e/o l’integrazione dei dati personali inesatti che La riguardano (art. 16);
c) diritto di chiedere al titolare del trattamento la cancellazione dei suoi dati personali (art. 17);
d) diritto di chiedere al titolare del trattamento la limitazione del trattamento (art. 18);
e) diritto alla portabilità dei dati personali (art. 20);
f) diritto di opporsi al loro trattamento ossia, opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei dati che La riguardano (art. 21);
g) diritto in relazione a processi automatizzati decisionali, ossia il diritto a non essere sottoposto ad una decisione basata unicamente su un trattamento automatizzato dei dati senza il Suo consenso esplicito (art. 22);
h) diritto di proporre reclamo all’Autorità di controllo (art. 77), ossia diritto di adire l’Autorità nel caso in cui ritenga che il trattamento che La riguarda violi il Regolamento;
Si precisa che, ai sensi dell’art. 2-undecies, comma 1, lett. f), del codice privacy le richieste formulate da ogni interessato potranno essere oggetto di diniego nei casi previsti dalla normativa vigente. Si informa l’interessato sin d’ora che il diniego verrà considerato giustificato nei casi in è cui l’esercizio dei diritti suesposti possa procurare un nocumento effettivo e concreto per la riservatezza dell’identità del segnalante e/o per lo svolgimento della fase istruttoria conseguente alla segnalazione o per l’esercizio del diritto in sede giudiziaria da parte del Titolare e/o di terzi limitatamente a tale periodo di tempo.
Al fine di non pregiudicare la segretezza delle indagini difensive derivanti dalla segnalazione o l’identità del segnalante, per l’esercizio dei diritti di cui al paragrafo che precede non sarà possibile utilizzare la modalità tipica di esercizio dei diritti, ma sarà invece possibile utilizzare i canali di segnalazione previsti dalla Policy Whistleblowing pubblicata sul sito internet di SSC Napoli.
