INFORMATIVA AI SENSI DELL’ARTICOLO 13 DEL REGOLAMENTO EUROPEO 679/2016 GDPR IN MATERIA DI PROTEZIONE DEI DATI PERSONALI

Airgest S.p.A. (di seguito anche Airgest) in linea con le best practice internazionali e nel pieno rispetto delle normative applicabili (i.e. D. Lgs. 231/2001 e Legge n. 179/2017 “Disposizioni per la tutela degli autori di segnalazioni di reati o irregolarità di cui siano venuti a conoscenza nell'ambito di un rapporto di lavoro pubblico o privato”) ha implementato un unico di gestione delle segnalazioni disciplinato dal Regolamento Gestione delle Segnalazioni alla cui integrale lettura si rinvia per ogni approfondimento.

1. TITOLARE DEL TRATTAMENTO Airgest S.p.A con sede presso l’Aeroporto Civile V. Florio di Trapani - Birgi1,- 91031 Misiliscemi  (TP), è il Titolare del trattamento dei dati personali (“il Titolare”).

2. 2. TIPOLOGIE E MODALITA’ DEL TRATTAMENTO I dati personali oggetto di trattamento si riferiscono in particolare a:

• dati personali del segnalante, a seguito di una segnalazione effettuata in forma non anonima, quali nome, cognome, recapito telefonico, indirizzo mail, indirizzo postale, parte dei quali rinvenibili nel documento di identità utilizzato dal soggetto che intende effettuare la segnalazione in tale forma.
• dati personali ed informazioni sul segnalato che potranno essere inserite nell’apposito percorso digitale attivato dalla Società per consentire l’inoltro della segnalazione.

I Dati sono trattati nel rispetto delle norme vigenti a mezzo di strumenti informatici, telematici, manuali con logiche strettamente connesse alla finalità indicate, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

Il trattamento dei dati può essere effettuato in particolare mediante i seguenti canali:

• la piattaforma informatica whistleblowing accessibile tramite il sito web istituzionale di Airgest Spa  al presente link https://airgest.segnalazioni.net/ ;
• la corrispondenza cartacea indirizzata al Team Segnalazioni di Airgest e consegnata chiusa (così come recapitata dal servizio postale) al Protocollo di Airgest Spa in duplice busta chiusa e acquisita al protocollo riservato;
• la casella di posta elettronica odv@airgest.it cui possono accedere esclusivamente i componenti del Team Segnalazioni facenti capo all’organismo di vigilanza.

3. FINALITA’ E BASE GIURIDICA DEL TRATTAMENTO

Il trattamento dei dati personali è effettuato da Airgest S.p.A. per finalità connesse alla ricezione, presa in carico e successiva gestione delle segnalazioni ricevute secondo le previsioni del Regolamento Gestione delle Segnalazioni ed in conformità alla normativa applicabile (i.e. D. Lgs 231/2001 e Legge n. 179/2017). Ai sensi dell’art. 6, comma 1 lettera c) e f), del GDPR tutti i dati personali raccolti nell’ambito del presente trattamento, anche tramite terzi, sono strettamente funzionali e necessari per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (i.e. obbligo di istituire un canale di segnalazione ai sensi dell’art. 6 D. Lgs 231/2001 e della Legge n. 179/2017) e per il perseguimento del legittimo interesse del titolare del trattamento (i.e. analisi e istruttoria della segnalazione ricevuta). [1]

4. DESTINATARI DEI DATI

Verrà a conoscenza dei dati personali contenuti nelle segnalazioni ricevute da Airgest spa esclusivamente il personale di preposto al loro trattamento, ovvero il TEAM Segnalazioni della società, composto dai componenti pro tempore dell’organismo di Vigilanza (ODV) e dall’RPCT, a cui è stato assegnato uno specifico ruolo e sono state impartite adeguate istruzioni che li impegnano alla riservatezza;

I dati personali contenuti nelle segnalazioni possono essere trattati dal soggetto terzo che, in qualità di Responsabile esterno del trattamento ai sensi dell’art. 28, comma 3 del Regolamento Europeo 679/2016 GDPR agisce sotto la direzione ed il controllo del Titolare:

 • Digital Pa SRL che, in nome e per conto di Airgest Spa , gestisce la piattaforma tecnologica utilizzata per la gestione delle segnalazioni. In nessun caso i Suoi Dati saranno oggetto di diffusione.

5. TRASFERIMENTO DEI DATI EXTRA UE

I Dati non saranno oggetto di diffusione e/o comunicazione verso soggetti terzi localizzati al di fuori dello Spazio Economico Europeo.

6. TEMPI DI CONSERVAZIONE DEI DATI

I Dati Personali saranno conservati solo per il tempo necessario alle finalità per le quali vengono raccolti nel rispetto del principio di minimizzazione ex art. 5.1.c) GDPR,

I dati personali possono essere conservati per un periodo di tempo non superiore a quello necessario agli scopi per i quali sono stati raccolti e trattati e per un termine massimo di anni 5.

In particolare, i dati personali contenuti nelle segnalazioni vengono conservati per il periodo prescrizionale applicabile a partire dal completamento delle attività di verifica e approfondimento condotte. Nei casi in cui sia avviata un’azione giudiziaria e/o disciplinare nei confronti del segnalato o del segnalante che avesse effettuato con dolo o colpa grave segnalazioni che si rivelino infondate, i dati personali potranno essere conservati fino al passaggio in giudicato della sentenza conclusiva del procedimento giudiziario e/o per il periodo prescrizionale applicabile successivo alla

conclusione del procedimento disciplinare.

7. DIRITTI DEGLI INTERESSATI

Gli interessati (ossia di persona a cui si riferiscono i dati, ossia il segnalato o il segnalante), in qualsiasi momento, possono esercitare nei confronti di Airgest spa , quale Titolare del trattamento, i seguenti diritti previsti dagli artt. 15 ss. GDPR: il diritto di accesso ai dati che lo riguardano, di rettifica ove inesatti, portabilità, limitazione ed opposizione al trattamento, ove ne ricorrano i presupposti.

I diritti di cui sopra potranno essere esercitati contattando il Data Protection Officer al seguente indirizzo e-mail Dpo@airgest.it o scrivendo all’attenzione del DPO al seguente indirizzo: Airgest S.p.A con sede presso l’Aeroporto Civile V. Florio di Trapani - Birgi1,Cap 91031 Misiliscemi  (TP)

L’interessato ha il diritto di proporre reclamo direttamente al Garante per la protezione dei dati personali ai sensi dell’art. 77 GDPR. Si precisa che ai sensi dell’art. 2-undecies del D. Lgs 196/2003 i diritti di cui agli artt. 15 a 22 del GDPR non possono essere esercitati con richiesta al titolare del trattamento ovvero con reclamo ai sensi dell’art. 77 del GDPR qualora l’esercizio di tali diritti possa derivare un pregiudizio effettivo e concreto per la riservatezza dell’identità del dipendente che segnala ai sensi della L. 179/2017 l’illecito di cui sia venuto a conoscenza in ragione del proprio ufficio.

La segnalazione è sottratta all’accesso agli atti amministrativi e al diritto di accesso civico generalizzato

8. MODIFICHE ALL’INFORMATIVA

Il Titolare si riserva il diritto di modificare e aggiornare nel tempo la presente informativa.