IINFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI – WHISTLEBLOWING
Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 in materia di protezione dei dati personali (“GDPR”)
Gentile Segnalante,
con la presente, MEGAHOLDING S.r.l. desidera informarLa che:
- con riferimento alle segnalazioni riguardanti MEGAHOLDING S.r.l., la Società opera in qualità di Titolare del trattamento dei dati personali;
- con riferimento alle segnalazioni riguardanti le altre società del Gruppo MEGAHOLDING (nel prosieguo, le “Società del Gruppo”), MEGAHOLDING S.r.l. opera in qualità di Responsabile del trattamento, per conto della società del Gruppo competente quale autonomo Titolare.
I dati personali da Lei forniti saranno in ogni caso trattati nel rispetto dei principi di liceità, correttezza e trasparenza previsti dal Regolamento (UE) 2016/679 (“GDPR”), nonché in conformità alla normativa in materia di whistleblowing, per le finalità e con le modalità di seguito descritte.
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è la società del Gruppo alla quale la segnalazione si riferisce.
In particolare, le società del Gruppo Megaholding che operano quali autonomi Titolari del trattamento sono le seguenti:
102 S.r.l. con sede, in Trani (BT), alla Strada provinciale Trani-Andria km. 1,050, Centouno S.r.l. con sede, in Trani (BT), alla Strada provinciale Trani-Andria km. 1,050, Con Noi S.r.l. con sede, in Trani (BT), alla Strada provinciale Trani-Andria km. 1,050, Media Dis S.r.l. con sede, in Trani (BT), alla Strada provinciale Trani-Andria km. 1,050, MEGAGEST S.r.l. con sede, in Trani (BT), alla Strada provinciale Trani-Andria km. 1,050, MEGAHOLDING S.r.l. con sede, in Trani (BT), alla Strada provinciale Trani-Andria km. 1,050, MEGAMARK S.r.l. con sede, in Trani (BT), alla Strada provinciale Trani-Andria km. 1,050, Mida 3 S.r.l. con sede, in Trani (BT), alla Strada provinciale Trani-Andria km. 1,050, MODULO S.r.l. con sede, in Trani (BT), alla Strada provinciale Trani-Andria km. 1,050, Perimetro Ovest S.r.l. con sede, in Trani (BT), alla Strada provinciale Trani-Andria km. 1,050, Perimetro Sud S.r.l. con sede, in Trani (BT), alla Strada provinciale Trani-Andria km. 1,050, Piramide Commerciale Italiana S.r.l. con sede, in Molfetta (BA), alla Via dell’Arte Bianca nn. 9-9/A-9/B, Riccardi S.r.l. con sede, in Ruvo di Puglia (BA), alla Via G. Mameli n. 33, X Te S.r.l. con sede, in Trani (BT), alla Strada provinciale Trani-Andria km. 1,050, Solar Veneto S.r.l. con sede, in Trani (BT), alla Strada provinciale Trani-Andria km. 1,050 e Adriatica Industriale S.r.l. con sede, in San Vito dei Normanni (BR), alla Via Carovigno n. 57.
Nell’ambito della gestione centralizzata delle segnalazioni, MEGAHOLDING S.r.l. può operare quale Responsabile del trattamento per conto della società del Gruppo competente, secondo quanto previsto dalla normativa vigente.
Tutte le società del Gruppo Megaholding sono contattabili all’indirizzo privacy@megamark.it.
2. Data Protection Officer
Le società del Gruppo hanno nominato un Data Protection Officer (“DPO”) di gruppo nel rispetto di quanto previsto dall’art. 37 par. 2 del GDPR. Il DPO è raggiungibile alla casella di posta dpo@megamark.it o contattando la sede del Titolare del trattamento.
3. Finalità e basi giuridiche del trattamento
Il trattamento di dati personali è effettuato al fine di gestire le segnalazioni di eventuali condotte illecite, relativamente ad attività e/o comportamenti difformi dalle procedure implementate dalle Società del Gruppo, delle norme di condotta professionale e/o dei principi di etica richiamati dalla normativa vigente e/o comportamenti illeciti o fraudolenti riferibili a dipendenti, membri degli organi sociali o terzi (per brevità “Gestire le segnalazioni whistleblowing”).
Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (art. 6, comma 1, lett. c, del GDPR), con particolare riferimento all’obbligo derivante dalle previsioni di cui all’art. 6 del D. Lgs. n. 231/2001, come modificato dall’art. 2 della L. n. 179/2017, rubricato “Tutela del dipendente o collaboratore che segnala illeciti nel settore privato”, che prescrive la tutela della riservatezza dell’identità del segnalante nelle attività di gestione della segnalazione e vieta atti di ritorsione o discriminatori, diretti o indiretti, nei confronti del segnalante per motivi collegati, direttamente o indirettamente, alla segnalazione, nonché dal decreto legislativo 10 marzo 2023, n. 24.
4. Modalità del trattamento
I dati da Lei forniti, al fine di rappresentare le presunte condotte illecite delle quali sia venuto a conoscenza in ragione del proprio rapporto di servizio con il Titolare e/o con le Società del Gruppo, commesse dai soggetti che a vario titolo interagiscono con questi ultimi, saranno:
- trattati nel rispetto dei principi di liceità, correttezza e trasparenza;
- raccolti per le legittime finalità di cui al precedente paragrafo;
- adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati;
- trattati in modo tale da garantire una adeguata sicurezza dal rischio di distruzione, perdita, modifica, divulgazione.
Qualora Lei non decidesse di rimanere anonimo, al fine di gestire le segnalazioni e ulteriori finalità di ricontatto, potranno essere oggetto di trattamento le seguenti categorie di dati:
- Dati comuni: dati identificativi e di contatto (nome, cognome, e-mail, numero telefonico, indirizzo di residenza, ecc.);
- Dati particolari: dati idonei a rivelare l’origine razziale o etnica, lo stato di salute, nonché dati relativi a condanne penali e reati;
- Ogni altra informazione riferita al segnalato oppure al segnalante che il segnalante decide di condividere con il Titolare del trattamento per meglio circostanziare la propria segnalazione.
I dati da Lei forniti, al fine di rappresentare le presunte condotte illecite delle quali sia venuto a conoscenza in ragione del proprio rapporto con il Titolare e/o con le Società del Gruppo, sono trattati con lo scopo di effettuare le necessarie attività istruttorie volte a verificare la fondatezza del fatto oggetto di segnalazione e l’adozione dei conseguenti provvedimenti, nel rispetto della normativa vigente.
Il Titolare raccoglie le segnalazioni mediante la piattaforma digitale raggiungibile tramite il sito web istituzionale Mega Holding | GSD Whistle – Piattaforma di Whistleblowing. Le segnalazioni acquisite saranno trattate da un soggetto individuato dal Titolare all’uopo nominato Responsabile del trattamento e trasmesse, ove necessario, all’Organismo di Vigilanza (“OdV”).
I Suoi dati potrebbero essere trattati da ulteriori fornitori, sempre nominati quali Responsabili del trattamento. L’elenco dei Responsabili del trattamento è disponibile su richiesta dell’interessato.
5. Natura del Conferimento dei Dati Personali
Per la finalità indicata, il conferimento dei dati personali è facoltativo, in quanto le segnalazioni sono effettuate in anonimo e il Titolare del trattamento conoscerà la Sua identità nel solo caso in cui Lei decidesse di palesarsi nella sezione dedicata alla descrizione della segnalazione, riservandosi di inserire i Suoi dati identificativi in qualunque momento successivo.
Si specifica, tuttavia, che saranno prese in considerazione solamente le segnalazioni il cui contenuto sia sufficientemente circostanziato da consentire l’instaurarsi di un’istruttoria.
6. Comunicazione dei Dati Personali
Ferme restando le comunicazioni eseguite in adempimento di obblighi di legge, tutti i dati raccolti ed elaborati potranno essere comunicati, esclusivamente per le finalità sopra specificate, se del caso, all’Autorità Giudiziaria, alla Corte dei conti ed all’ANAC.
Inoltre, i Suoi dati personali potranno essere comunicati all’OdV, nonché a professionisti, nominati responsabili e/o sub-responsabili del trattamento ai sensi dell’art. 28 del GDPR, in materia di compliance, risk management, 231/01, digital transformation, nonché legali specializzati nelle varie materie su cui verte la segnalazione.
7. Trasferimento di dati extra SEE
I Suoi dati personali non saranno trasferiti in Paesi al di fuori dello Spazio Economico Europeo (“SEE”). Qualora dovesse ravvisarsi la necessità oppure l’obbligo di trasferimento extra SEE, ciò avverrà nel rispetto delle condizioni previste dagli articoli 45-47 del GDPR.
8. Periodo di conservazione dei dati
I Suoi Dati Personali e la relativa documentazione allegata alla segnalazione saranno conservati per il tempo strettamente necessario al perseguimento delle finalità indicate al paragrafo 3 (“Finalità e basi giuridiche del trattamento”), e comunque non oltre 5 anni a decorrere dalla data di comunicazione dell’esito finale della procedura di segnalazione.
9. Diritti dell’interessato
Per esercitare i diritti di cui agli Artt. 15-22 del GDPR (tra i quali il diritto di ottenere l’indicazione dei dati che La riguardano, l’accesso, l’aggiornamento, la rettifica, la portabilità o la cancellazione degli stessi, nonché la limitazione o l’opposizione al trattamento, ecc.), Le sarà sufficiente inviare una e-mail ai recapiti riportati in testa alla presente informativa. Può, inoltre, esercitare il diritto di proporre reclamo ad un’Autorità di Controllo (quale il Garante per la Protezione dei Dati Personali, con uffici in Piazza Venezia 11 – 00187, Roma (RM), Italia (IT), E-mail: garante@gpdp.it, PEC: protocollo@pec.gpdp.it).
Data ultimo aggiornamento: 18/02/2026
IL TITOLARE
Megaholding
E’ possibile scaricare l’informativa in formato originale.