Gruppo FAVERO

Favero Health Projects progetta e realizza attrezzature e sistemi integrati per ospedali, cliniche, residenze sanitarie assistite e comunità.

Il Gruppo Favero Health Projects è espressione di una storia lunga 70 anni nel comparto dell'arredamento per ospedali e per il settore sanitario in genere.
Un'esperienza estremamente qualificata, basata sulla massima espressione tecnico/progettuale ed organizzativa che oggi si articola in diverse Divisioni, ed è in grado di proporre quindi forniture complete di arredo per tutte le necessità di residenze sanitarie assistite e ospedali.

Sistema di segnalazione Whistleblowing

INFORMATIVA DATI PERSONALI SEGNALAZIONI WHISTLEBLOWING

Ai sensi dell'art.13 del Regolamento (UE) n. 2016/679 (Regolamento Generale sulla Protezione dei Dati, di seguito GDPR) e dei d.lgs. 231/2001 e 24/2023, Mechus S.r.l. (di seguito "Titolare") fornisce, qui di seguito, l'informativa sui trattamenti dei dati personali effettuati in relazione alla gestione delle Segnalazioni, disciplinate dalla Procedura Whistleblowing di Mechus S.r.l.

Oggetto dell'informativa

La presente informativa illustra come Mechus S.r.l. gestisce i dati personali raccolti in occasione delle segnalazioni di presunti illeciti di cui alla propria Procedura Whistleblowing.

Titolare del Trattamento

Il Titolare del trattamento dei dati è Mechus S.r.l., che gestisce la segnalazione per il tramite del Gestore della Segnalazione individuato dalla propria Procedura Whistleblowing, con il contatto che viene indicato in calce alla presente informativa.

Categorie di dati raccolti

Dati personali del Segnalante (Art. 4 co. 1 lett. a) GDPR): nome, cognome, contatti (telefono, email), indirizzo, posizione lavorativa presso il Titolare o rapporti professionali con esso.

Dati personali delle persone coinvolte (Art. 4 co. 1 lett. a) GDPR): informazioni simili a quelle del Segnalante.

Dati particolari Segnalante (Art. 9 e 10 GDPR): eventuali dati particolari e condanne penali, solo se strettamente necessari ai fini della Segnalazione e della relativa istruttoria.

Modalità di raccolta dei dati

I dati possono essere forniti direttamente dal Segnalante tramite i canali dedicati alla Segnalazione o se indicati da altre persone coinvolte nella Segnalazione. Se la Segnalazione avviene in forma anonima non verranno raccolti dati personali o particolari del Segnalante.

Finalità del trattamento dei dati

I dati personali sono utilizzati per:

• Ricezione, registrazione, analisi e valutazione e gestione della Segnalazione ricevuta ai sensi del D.Lgs. 24/2023;
• Rispondere agli obblighi di legge;
• Difendere i diritti di Mechus S.r.l. in eventuali contenziosi;
• Comunicare al Segnalante l'esito e lo stato della Segnalazione;
• Rivelazione dell'identità del Segnalante a persone diverse da quelle competenti a ricevere e a dare seguito alla Segnalazione, nei casi previsti dalla normativa (e.g. procedimento disciplinare nei confronti del soggetto segnalato, qualora la conoscenza del Segnalante sia indispensabile per la difesa del soggetto segnalato ed il Segnalante presti il proprio consenso).

Base legale del trattamento

• Obbligo di legge: necessario per adempiere a obblighi legali (art. 6, par. 1, lett. c) del GDPR) previsti per Mechus S.r.l. dai d.lgs. 231/2001 e 24/2023; dalle normative applicabili o per eseguire un ordine dell'Autorità Giudiziaria o Pubblica;
• Legittimo interesse: necessario per gestire le segnalazioni e tutelare i diritti di Mechus e delle persone coinvolte (art. 6, par. 1, lett. f) del GDPR).
• Consenso del Segnalante: nel caso in cui il Segnalante autorizzi a rivelare la propria identità nel procedimento disciplinare a carico del soggetto segnalato;

Conferimento dei dati

Il conferimento dei dati è necessario per la gestione della Segnalazione. Senza i dati non è possibile procedere.

Modalità di trattamento dei dati

I dati vengono trattati mediante:

• Trascrizione su supporto cartaceo (moduli);
• Trascrizione su supporto digitale (PC - software);
• Archiviazione analogica (su schedario) e/o digitale (salvataggio su hard disk e sistemi cloud), anche tramite cifratura delle cartelle e blocco all'accesso tramite password;
• Pseudonomizzazione o Anonimizzazione del Segnalante e dei soggetti coinvolti;
• Gestione telefonica della Segnalazione;

Sono adottate misure di sicurezza, di carattere tecnico ed organizzativo, per proteggere i dati da accessi non autorizzati e usi illeciti.

Tempi di conservazione dei dati

I dati sono conservati per il tempo necessario alla gestione della segnalazione e comunque non oltre 5 anni dalla conclusione del procedimento (art. 14 del d.lgs. n. 24/2023). In seguito vengono cancellati ovvero anonimizzati per finalità di carattere statistico o di storicizzazione.

Destinatari dei dati

• Gestore della Segnalazione nominato ed eventuali suoi Ausiliari e Consulenti Esterni nominati per la gestione della Segnalazione.
• Fornitori esterni che gestiscono i sistemi informatici.
• Organismo di Vigilanza, Autorità Giudiziarie e altri Enti Competenti (e.g. ANAC).

Diritti degli interessati

• Accedere ai propri dati (artt. 15-22 GDPR);
• Rettificare i propri dati;
• Chiedere la cancellazione dei propri dati;
• Limitare il trattamento dei propri dati;
• Opporsi al trattamento dei propri dati;
• Richiedere la portabilità dei propri dati.

Tali diritti possono essere esercitati contattando Gestore della Segnalazione all'indirizzo mail indicato in calce.

Tali diritti sono azionabili solo in quanto compatibili con la normativa applicabile alle Segnalazioni Whistleblowing.

Aggiornamento

La presente informativa può essere modificata. Ogni aggiornamento sarà pubblicato sul nostro sito con la data di revisione.

Data di aggiornamento: Maggio 2024

Mail Gestore Segnalazione: mikel.shkembi@favero.it

Contattaci