Datenschutzbestimmungen

Informationen zur Datenverarbeitung gemäß Art. 13 und 14 Reg. UE 2016/679

WHISTLEBLOWING

Der vorliegende Datenschutzhinweis informiert über die Verarbeitung personenbezogener Daten, von der die Unternehmen LOGIMATIC S.r.l., IEMA S.r.l., LACO S.r.l. und SILMAC S.r.l. bei der Entgegennahme, Analyse und Verwaltung der so genannten Verstoßberichte Kenntnis erhalten. Whistleblowing gemäß Gesetzesdekret 24/23 (das so genannte Whistleblowing-Dekret) über diesen internen Meldeweg.

1. Datenkontrolleure

Bei der Übermittlung einer Meldung muss der Meldepflichtige das von der Meldung betroffene Unternehmen angeben, das die vom Meldepflichtigen bereitgestellten personenbezogenen Daten als für die Datenverarbeitung Verantwortlicher verarbeiten wird. Die für die Datenverarbeitung Verantwortlichen sind je nach der von der meldenden Partei getroffenen Wahl:

• • LOGIMATIC S.r.l., P.I. 02426071201, mit Sitz in Ozzano dell’Emilia (BO), Via Della Grafica n.35

• • IEMA S.r.l., P.I. 01673831200, mit Sitz in San Giorgio di Piano (BO), Via XXV Aprile 1945 n.16

• • LA.CO. S.R.L., P.I. 00664351202, mit Sitz in Ozzano Dell’Emilia (BO), Via Della Grafica 45

• • SIL.MAC. S.r.l.P.I. 01855271209, mit Sitz in Gaggio Montano (BO), Via Industria n.83

2. Zweck der Verarbeitung und Rechtsgrundlage

Nach Einreichung einer Verstoßmeldung gemäß Gesetzesdekret 24/23 kann der für die Verarbeitung Verantwortliche personenbezogene Daten der meldenden Partei, des Vermittlers, der mutmaßlich für den Verstoß verantwortlichen Person sowie von Dritten, die in verschiedenen Funktionen an dem mutmaßlich rechtswidrigen Verhalten beteiligt sind, erfassen.

Die Verarbeitung personenbezogener Daten, die in dem Bericht und/oder in den ihm beigefügten Akten und Dokumenten enthalten sind, erfolgt gemäß und für die Zwecke von Art. 6 Abs. 1 lit. c) EU-VO 2016/679 in Übereinstimmung mit den Bestimmungen des Gesetzesdekrets 24/23, zum alleinigen Zweck der:

i) er geht der Meldung von Missständen nach und führt gegebenenfalls die entsprechenden Untersuchungen durch, um die Begründetheit des gemeldeten Verstoßes zu prüfen;

ii) geeignete Maßnahmen zum Schutz eines Rechts des für die Verarbeitung Verantwortlichen zu ergreifen;

iii) um einem Ersuchen einer Justiz- oder sonstigen Behörde nachzukommen.

3. Verarbeitungsmethoden und Aufbewahrungsfrist

Die personenbezogenen Daten, die von der meldenden Partei zur Verfügung gestellt oder von jedem für die Verarbeitung Verantwortlichen im Laufe der Untersuchung erworben wurden, werden von externen Beratern verarbeitet, die gemäß Art. 28 EU-VO 2016/679 Datenverarbeiter und/oder ausdrücklich beauftragte Personen, die deren Sicherheit und Vertraulichkeit dadurch gewährleisten, dass jeder für die Datenverarbeitung Verantwortliche geeignete technische und organisatorische Maßnahmen gemäß Art. 32 del Reg.Ue 2016/679.

Die personenbezogenen Daten, die aufgrund der Meldung und im Laufe der Untersuchung erhoben werden, werden so lange verarbeitet, wie es für die Feststellung des Verstoßes erforderlich ist, und für einen Zeitraum von fünf Jahren nach Abschluss der Untersuchungstätigkeit oder des Disziplinar- oder Gerichtsverfahrens, das der für die Verarbeitung Verantwortliche infolge des festgestellten Verstoßes eingeleitet hat, aufbewahrt.

4. Bereitstellung von Daten und Mitteilung an Dritte

Der meldenden Person steht es frei, eine anonyme Meldung abzugeben, d.h. ihre Identität und ihre persönlichen Daten nicht preiszugeben; die Übermittlung einer anonymen Meldung könnte jedoch die Feststellung des gemeldeten Verhaltens und den Dialog zwischen den für die Bearbeitung der Meldung zuständigen Stellen und der meldenden Person erschweren und somit den Nutzen der Meldung beeinträchtigen.

Der Zugriff auf die personenbezogenen Daten der betroffenen Personen ist möglich i) spezialisierte Berater, die von dem für die Datenverarbeitung Verantwortlichen für die Verwaltung von Whistleblowing-Meldungen eingesetzt werden; ii) Dienstleister, die für die Verwaltung des internen Berichtswegs zuständig sind; iii) Öffentliche Einrichtungen und/oder Behörden, Justizbehörden, Polizeibehörden.

Der für die Verarbeitung Verantwortliche darf die Identität des Hinweisgebers und alle anderen Informationen oder Elemente, aus denen diese Identität direkt oder indirekt abgeleitet werden kann, nur mit ausdrücklicher Zustimmung des Hinweisgebers an andere als die zur Bearbeitung der Meldung befugten Personen weitergeben. Bitte beachten Sie, dass personenbezogene Daten in keinem Fall an Drittländer (außerhalb der EU) weitergegeben oder übermittelt werden. Die Liste der Dritten ist auf ausdrückliche Anfrage bei dem für die Verarbeitung Verantwortlichen erhältlich.

5. Rechte der betroffenen Personen

Gemäß Art. 15 ff. der Reg. EU 2016/679 können der Meldepflichtige und der Vermittler gegenüber dem für die Verarbeitung Verantwortlichen jederzeit die folgenden Rechte ausüben: a) [diritto di accesso] Zugang zu ihren persönlichen Daten zu erhalten und eine Kopie davon zu bekommen;b) [diritto di rettifica] die Berichtigung ihrer Daten zu erwirken, wenn diese unrichtig sind, oder die Vervollständigung ihrer Daten, wenn diese unvollständig sind; c)[diritto alla cancellazione] die Löschung ihrer Daten in den Fällen gemäß Art. 17 EU-VO 2016/679; d)[diritto alla limitazione] die Einschränkung der Verarbeitung in den Fällen gemäß Art. 18 Reg. Ue 2016/679; e) [diritto alla portabilità] die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und deren Übermittlung durch den für die Verarbeitung Verantwortlichen an einen anderen Verantwortlichen zu verlangen; f) [widerspruchsrecht] jederzeit aus Gründen, die sich aus seiner besonderen Situation ergeben, gegen die Verarbeitung der ihn betreffenden Daten, die aufgrund von Art. 6 Abs. 1 Buchst. e) und f) Reg. EU 2016/679 sowie jederzeit Widerspruch gegen die Verarbeitung von Daten zu Direktmarketingzwecken einzulegen;g)[diritto di proporre reclamo] eine Beschwerde bei der Datenschutzbehörde gemäß Art. 77 Reg.UE 2016/679.

Es ist zu beachten, dass gemäß Art. 2- Gemäß der Gesetzesverordnung Nr. 196/03 in ihrer geänderten und ergänzten Fassung können die vorgenannten Rechte weder von der betroffenen Person noch von der im Bericht genannten Person ausgeübt werden, wenn die Ausübung dieser Rechte zu einer tatsächlichen und konkreten Beeinträchtigung des Schutzes der Vertraulichkeit der Identität der meldenden Person führen könnte.

Um ihre Rechte auszuüben, d.h. um weitere Informationen zu erhalten, kann sich die betroffene Person an den Datenschutzbeauftragten von LOGIMATIC S.r.l., IEMA S.r.l., LACO S.r.l. und SILMAC S.r.l. wenden, indem sie eine E-Mail an die folgende Adresse sendet: dpo@studiolegaledds.it .