Piam Farmaceutici

Privacy Policy

Informativa sul trattamento dei dati personali ai sensi del Regolamento (UE) 2016/679
Ai sensi del Regolamento Europeo n. 2106/679 (GDPR) in materia di protezione dei dati personali e della vigente normativa nazionale, desideriamo fornirle alcune informazioni relative al trattamento dei dati personali forniti al momento della segnalazione di whistleblowing mediante il canale di segnalazione interna messo a disposizione da Piam Farmaceutici S.p.A. (di seguito la “Società”), in conformità al  d. lgs. n. 24/2023.

Titolare del trattamento
Il Titolare del Trattamento è la società Piam Farmaceutici S.p.A., con sede legale in via Fieschi 8 – 16121 Genova). 

Natura dei dati raccolti e del conferimento
La Società raccoglie i dati personali strettamente necessari per la gestione ed elaborazione delle segnalazioni ricevute tramite il proprio canale interno di whistleblowing; in particolare, la Società raccoglie dati identificativi e di contatto del soggetto segnalante e relativi al suo ruolo in azienda, nonché i dati personali di terzi contenuti nella segnalazione, quali, a titolo esemplificativo, l’identità dei soggetti indicati nella segnalazione e altre informazioni a loro attribuibili.

Eventuali dati particolari di cui all’art. 9 del GDPR saranno trattati solo se strettamente necessari per la gestione della segnalazione.

Il conferimento dei dati è necessario per il conseguimento delle finalità del trattamento; il loro mancato, parziale o inesatto conferimento potrebbe avere come conseguenza l’impossibilità di gestire la segnalazione.

Finalità del trattamento e base giuridica
I dati personali raccolti vengono trattati per le seguenti finalità:

  1. gestione della segnalazione effettuata ai sensi del d.lgs. n. 24/2023, in conformità alla legge applicabile e alle procedure interne della Società;
  2. adempimento degli obblighi di legge connessi alla segnalazione;
  3. per l’eventuale difesa in giudizio

La base giuridica legittimante il trattamento nei casi a) e b) è l’obbligo giuridico del Titolare chiamato all’adempimento degli obblighi di cui al d.lgs. 231/2001 e al d.lgs. 24/2023 (art. 6, par. 1, lett. c) del GDPR).

Per le finalità di cui alla lettera c) la base giuridica è il legittimo interesse del titolare (art. 6, par. 1, lett. f) del GDPR)

Modalità di trattamento
In relazione alle finalità indicate, il trattamento dei dati personali in oggetto avverrà mediante supporti elettronici, nel rispetto dei principi di minimizzazione, correttezza, liceità e trasparenza, tutelando la riservatezza e i diritti del soggetto interessato, come riconosciuti dalla vigente normativa e nel pieno rispetto della stessa.

I dati saranno trattati dal gestore del canale interno per le segnalazioni incaricato dalla Società, dall’Organismo di Vigilanza nominato dalla Società e dai soggetti competenti a dar seguito alle segnalazioni eventualmente nominati incaricati o responsabili del trattamento entro i limiti e per le finalità sopra descritte.

Periodo di conservazione
I dati forniti saranno conservati per il periodo di tempo necessario alla gestione della segnalazione. Nello specifico i dati personali forniti saranno trattati per un periodo variabile a seconda della natura della segnalazione e del processo che sarà intrapreso ai fini della sua corretta gestione e risoluzione, tenendo conto dell’eventuale necessità di adempiere ad un obbligo di legge o ad una procedura aziendale e comunque per un periodo non superiore ai 5 anni dalla chiusura dell’indagine attivata in conseguenza della segnalazione.

Comunicazione a terzi dei dati personali
Per il conseguimento delle finalità di cui sopra, i dati personali potranno essere comunicati a soggetti terzi ai quali la Società affida talune attività (o parte di esse). Tali soggetti opereranno in qualità di Titolari autonomi o saranno designati Responsabili del trattamento dalla Società, qualora ne ricorrano i presupposti, e sono essenzialmente ricompresi nelle seguenti categorie:

  1. consulenti (ad es. studi legali, professionisti incaricati della gestione delle segnalazioni)
  2. agenzie investigative
  3. provider e tecnici informatici che gestiscono la manutenzione e sicurezza del canale di segnalazione.

I dati potranno inoltre essere comunicati, su richiesta o ove ne ricorrano i presupposti, ad autorità pubbliche, all’autorità giudiziaria o a organi di polizia.

I dati personali non saranno trasferiti in Paesi che si trovano al di fuori della Unione Europea.

Diritti dell’interessato
Il GDPR conferisce specifici diritti, tra cui: (i) diritto di accesso ai dati, (ii) il diritto di chiederne la rettifica, la cancellazione, o la limitazione del trattamento, (iii) il diritto di opporsi al trattamento, (iv) il diritto alla portabilità dei dati, (v) il diritto di revocare il consenso al trattamento, in qualsiasi momento, (vi), il diritto all’oblio. In conformità a quanto stabilito dall’articolo 2-undecies del d.lgs. 196/2003, l’esercizio di tali diritti sarà consentito a condizione che esso non infici l’esecuzione degli obblighi di cui al d.lgs. 24/2023. Tali diritti potranno essere esercitati inviando una comunicazione all’indirizzo e-mail privacy@piamfarmaceutici.com.

Il soggetto interessato ha, altresì, il diritto di proporre reclamo al Garante per la protezione dei dati personali, nel caso in cui ravvisasse una violazione o un abuso nel trattamento dei propri dati ai sensi della vigente normativa.

Piam Farmaceutici S.p.A.