Hôtel Continental Terme

Avocat Francesco Cecchinato – Responsable des dénonciations

Tél. 049.4907098

Disponibilité du lundi au vendredi de 10 à 13 heures et de 15 à 18 heures.

En dehors de ces heures et en cas d’absence, un service de répondeur est disponible

POLITIQUE DE DÉNONCIATION

INFORMATION – SYSTÈME DE SIGNALEMENT DES INFRACTIONS PRÉSUMÉES

DÉNONCIATION

Conformément au décret législatif n° 196 du 30 juin 2003 et au règlement (CE) n° 2016/679.

En ce qui concerne les données personnelles dont TERME CONTINENTAL S.P.A. (P.IVA 00674680285), dont le siège est situé Via Neroniana, 8, Montegrotto (35036 -PD), prendra possession dans le cadre de l’exécution du rapport contractuel et de l’utilisation légitime et correcte dont la société susmentionnée est responsable, nous vous informons de ce qui suit :

1. FINALITÉ DU TRAITEMENT DES DONNÉES

Les données personnelles sont traitées exclusivement dans le but d’enquêter et de vérifier les faits qui font l’objet du rapport et d’adopter les mesures qui en découlent, conformément aux dispositions du décret législatif no. 24/2023. En particulier, les données à caractère personnel collectées sont les données personnelles, les numéros d’identification personnels, toute donnée de contact et, en tout état de cause, toutes et uniquement les données à caractère personnel qui sont nécessaires et pertinentes pour atteindre les objectifs susmentionnés, sur la base du « principe de minimisation ». Des données judiciaires ou des données relatives à des infractions et/ou des crimes peuvent également être traitées. En ce qui concerne ces données, leur fourniture est volontaire et il est demandé à la Partie intéressée de ne fournir que les données nécessaires à la description des faits qui font l’objet du rapport, sans communiquer de données personnelles redondantes et supplémentaires par rapport à celles qui sont nécessaires aux fins indiquées ci-dessus. Si de telles données sont fournies, le responsable du traitement s’abstiendra de les utiliser et les supprimera. Les données personnelles sont traitées sur la base juridique de l’obligation légale, ex art. 6, co.1 b) (décret législatif 24/2023 – décret législatif 231/01), et de l’intérêt légitime du responsable du traitement, ex art. 6, co. 1, lett. f) du GDPR (à condition que les intérêts ou les droits et libertés fondamentaux de la personne concernée ne prévalent pas), pour traiter les rapports d’actes illégaux dont la partie déclarante a pris connaissance pour des raisons professionnelles, dans le cadre de son propre travail ou pour d’autres raisons, ainsi que pour protéger les personnes concernées internes et externes impliquées dans la procédure de « Whistleblowing » (dénonciation).

2. MODALITÉS ET BASES JURIDIQUES DU TRAITEMENT

Le traitement peut être effectué avec ou sans l’aide d’outils électroniques ou autrement automatisés. Le traitement est effectué par des sous-traitants individuels spécifiquement désignés, sous le contrôle et selon les instructions du contrôleur et/ou des différents sous-traitants spécifiquement désignés. La base juridique du traitement se trouve dans les obligations légales énoncées dans les règlements susmentionnés et dans les dispositions qui y sont liées ou connexes, ainsi que dans les intérêts légitimes du responsable du traitement, y compris en ce qui concerne la défense du responsable du traitement ou de tiers dans le cadre de procédures judiciaires ou équivalentes. Une autre base juridique est le consentement de la personne concernée ; en particulier, dans le cas d’une notification au moyen d’une ligne téléphonique enregistrée, l’utilisateur sera informé à l’avance de l’enregistrement au moyen d’une brève note d’information émise par une voix enregistrée. S’il n’a pas l’intention d’interrompre l’appel téléphonique, le principe de « poursuite de l’appel téléphonique/consentement » à l’enregistrement sera manifesté.

Les données sont collectées par les moyens suivants :

• par écritLe rapport peut être envoyé par lettre recommandée à l’adresse postale suivante : Francesco Cecchinato, c/o ADM Associati, via San Crispino n. 82, 35129 Padoue (PD) . Le plaignant doit placer le rapport dans deux enveloppes scellées, en incluant, dans la première enveloppe, ses données d’identification (la procédure de rapport non anonyme est en effet préférable, en raison de la plus grande facilité à déterminer la violation) et, dans la deuxième enveloppe, l’objet du rapport ; les deux enveloppes doivent ensuite être placées dans une troisième enveloppe portant à l’extérieur la mention« confidentiel au gestionnaire des plaintes » ;
• oralementLe rapport peut être communiqué par l’intermédiaire d’une ligne téléphonique enregistrée (uniquement dans le cas d’un message sur un répondeur en raison de l’absence du responsable du rapport) et, à la demande du responsable du rapport, par l’intermédiaire d’une réunion directe avec le responsable du rapport.

Les données collectées au moyen d’outils électroniques/télématiques ne feront pas l’objet d’un traitement entièrement automatisé au sens de l’article 22 du RGPD. Des mesures de sécurité spécifiques sont observées pour prévenir la perte de données, l’utilisation illicite ou incorrecte et l’accès non autorisé. En outre, des mesures techniques et organisationnelles spécifiques sont prises, conformément à l’article 32 du RGPD, pour garantir la protection de l’identité des personnes concernées, ainsi que leur éventuel anonymat.

3. LA FOURNITURE DE DONNÉES

La fourniture de données à caractère personnel communes (données personnelles) est facultative mais nécessaire pour atteindre les objectifs énoncés au point 1.

4. REFUS DE FOURNIR DES DONNÉES

Le refus de la personne concernée de fournir les données à caractère personnel visées au point 3, ou la communication incorrecte de ces données, entraîne l’impossibilité d’exercer les activités visées au point 1, au moins dans des conditions adéquates et dans les délais requis.

5. LA COMMUNICATION ET LA DIFFUSION DES DONNÉES

Dans les limites spécifiques prévues par le décret législatif 24/2023 tel que modifié et par les dispositions qui y sont liées ou connexes (en particulier en ce qui concerne la confidentialité du journaliste), les données personnelles peuvent être communiquées aux fins énoncées au point 1 à des consultants et à des professionnels indépendants, également sous forme associée et spécifiquement désignés, à des entités publiques/privées pour lesquelles la communication est obligatoire ou nécessaire afin de respecter les obligations légales (telles que les institutions et/ou les autorités publiques, les autorités judiciaires, les organes de police). Les données à caractère personnel ne font pas l’objet d’une diffusion.

6. STOCKAGE DES DONNÉES À CARACTÈRE PERSONNEL

Les données personnelles selon les termes prévus à l’article 14 du décret législatif n° 24/2023, c’est-à-dire pour la durée nécessaire au traitement du rapport et, en tout état de cause, pour une durée maximale de 5 ans à compter de la date de communication du résultat final du rapport.

Les données à caractère personnel qui ne sont manifestement pas utiles au traitement d’une alerte spécifique ne sont pas collectées ou, si elles le sont accidentellement, sont effacées rapidement par le gestionnaire des alertes.

7. DROITS DE LA PERSONNE CONCERNÉE

Le Règl. UE 2016/679 confère des droits spécifiques à la personne concernée, notamment le droit d’accéder à ses données à caractère personnel et d’en obtenir la communication sous une forme intelligible ; la personne concernée a également le droit d’obtenir la mise à jour, la rectification (si elles sont erronées), l’intégration (si elles sont incomplètes) ou l’effacement des données (en cas de traitement illicite), la portabilité des données (le droit de recevoir ou de faire transmettre les données à un autre responsable du traitement dans un format structuré, couramment utilisé et lisible par machine), la révocation du consentement (si la base juridique du traitement), la transformation sous forme anonyme ou le verrouillage/la limitation des données traitées en violation de la loi ; la personne concernée a le droit de s’opposer, pour des motifs légitimes, au traitement des données. En ce qui concerne le traitement des données fournies, si la personne concernée constate des violations de la réglementation relative à la protection de la vie privée, elle a le droit d’introduire une réclamation auprès du Garant de la protection de la vie privée. La personne concernée peut exercer ses droits en adressant une demande au responsable du traitement ou au délégué à la protection des données (en demandant également à ce dernier de recevoir les formulaires appropriés et, si nécessaire, la liste complète des délégués à la protection des données désignés).

8. CONTRÔLEUR DES DONNÉES ET R.P.D.

Le responsable du traitement des données est TERME CONTINENTAL S.P.A. (P.IVA 00674680285 – PEC [email protected] – e-mail [email protected]), dont le siège social est situé Via Neroniana, 8, Montegrotto (35036 -PD). Le responsable de la protection des données est M. Francesco Cecchinato (PEC [email protected] – e-mail [email protected]).