FINALITÀ DI TRATTAMENTO DEI DATI E BASE GIURIDICA

Il trattamento è diretto esclusivamente per la gestione delle segnalazioni ricevute, per la fruizione dei servizi di monitoraggio delle segnalazioni inviate e per effettuare le necessarie attività istruttorie volte a verificare la fondatezza del fatto oggetto di segnalazione e l’adozione di eventuali provvedimenti, nonché per la tutela in giudizio. Il trattamento dei dati per il perseguimento delle finalità di cui sopra è necessario per adempiere agli obblighi di legge, ad un regolamento o normativa comunitaria legate ai sensi dell’art. 6, comma 1, lett. c) del GDPR e rinvenibile nell’adempimento di obblighi di legge derivanti dal decreto legislativo n. 24 del 10/03/2023 di attuazione della direttiva (UE) 2019/1937 del Parlamento Europeo e del Consiglio del 23 ottobre 2019, riguardante la protezione delle persone che segnalano violazioni del diritto dell’Unione e recante disposizioni riguardanti la protezione delle persone che segnalano violazioni delle disposizioni normative nazionali (c.d. Whistleblowing). In particolare, il trattamento ha ad oggetto segnalazioni che possono riguardare violazioni di norme, interne ed esterne, dei principi e delle regole di comportamento contenuti nel Codice Etico nonché delle previsioni contenute nel Modello 231 di DG3 Dolciaria SRL e/o di comportamenti illeciti o fraudolenti riferibili a dipendenti, membri degli organi sociali o a terzi (clienti, fornitori, consulenti, collaboratori e società del gruppo), che possano determinare, in modo diretto o indiretto, un danno economicopatrimoniale e/o di immagine del Titolare. Con riguardo ad un eventuale trattamento dei dati personali successivo alla chiusura dell’istruttoria sulla segnalazione,la base giuridica è rappresentata dal legittimo interesse del Titolare all’esercizio dei propri diritti ed eventualmente alla difesa in giudizio in tutti i casi in cui si renda necessario (e.g., riapertura di procedimenti giudiziari, richieste di risarcimento danni correlate alla segnalazione), ai sensi dell’art. 6, co. 1, lett. f) e dell’art. 9, co. 2, lett. f) del GDPR. Il consenso del segnalante, invece, sarà acquisito per rendere nota l’identità del segnalante nell’ipotesi prevista e disciplinata dall’art. 12, comma 5, d.lgs. 24/2023 da intendersi ivi integralmente richiamata.