Whistleblowing

1. Titolare del trattamento

Il Titolare del trattamento dei dati è:

Comet Maritime Terminals S.r.l.

Sede legale: Via Garibaldi n. 150- 98121- Messina

Email: privacy.cmt@cometlog.com

2. Tipologia di dati trattati

Nell’ambito della gestione delle segnalazioni possono essere trattati:

• Dati identificativi del segnalante (se forniti)
• Dati relativi ai soggetti segnalati
• Informazioni contenute nella segnalazione
• Eventuali dati particolari (ex art. 9 GDPR) se necessari

Nel caso di segnalazione anonima, non saranno raccolti dati identificativi del segnalante.

3. Finalità del trattamento

I dati personali sono trattati per:

• Gestione e verifica delle segnalazioni
• Accertamento di eventuali illeciti
• Adozione di misure correttive
• Adempimento di obblighi di legge

4. Base giuridica del trattamento

Il trattamento si fonda su:

• Obbligo legale (D. Lgs. 24/2023)
• Legittimo interesse del Titolare alla prevenzione di illeciti
• Tutela di diritti in sede giudiziaria

5. Modalità di trattamento

Il trattamento avviene con strumenti informatici e/o manuali, nel rispetto dei principi di:

• liceità, correttezza e trasparenza
• minimizzazione dei dati
• sicurezza e riservatezza

Sono adottate misure tecniche e organizzative adeguate per proteggere i dati.

6. Accesso ai dati

I dati sono accessibili esclusivamente a:

• Soggetto/i incaricato/i della gestione delle segnalazioni
• Eventuali soggetti esterni autorizzati (es. consulenti)
• Autorità competenti, nei casi previsti dalla legge

7. Riservatezza

L’identità del segnalante non sarà rivelata senza il suo consenso, salvo nei casi espressamente previsti dalla legge.

Sono adottate tutte le misure per garantire la riservatezza anche in caso di segnalazione non anonima.

8. Conservazione dei dati

I dati personali sono conservati per il tempo necessario alla gestione della segnalazione e comunque non oltre:

• 5 anni dalla chiusura della segnalazione (salvo obblighi di legge o esigenze di tutela giudiziaria)

9. Diritti dell’interessato

Nei limiti previsti dalla normativa (e fatte salve le deroghe per il whistleblowing), gli interessati possono esercitare:

• Diritto di accesso
• Rettifica
• Cancellazione
• Limitazione del trattamento

Tali diritti possono subire limitazioni per garantire la riservatezza del segnalante e l’efficacia delle indagini.

10. Trasferimento dati extra UE

I dati non saranno trasferiti al di fuori dello Spazio Economico Europeo, salvo nel rispetto delle garanzie previste dalla normativa vigente.

11. Reclamo all’autorità di controllo

Gli interessati hanno diritto di proporre reclamo all’autorità competente, quale il Garante per la Protezione dei Dati Personali.