Datenschutzinformationsschreiben gemäß der EU-Verordnung 679/2016 (Datenschutzgrundverordnung) – Hinweisgeber

Liebe/r Hinweisgeber/in,

Wir freuen uns, Sie darüber zu informieren, wie wir Ihre persönlichen Daten verarbeiten. Diesem Informationsschreiben können Sie auch entnehmen, welche Rechte Sie als betroffene Person ausüben können.

Wer verarbeitet meine personenbezogenen Daten?

ARA Pustertal AG

Pflaurenz/Tobl, 54

MwSt. IT 02524850217

I - 39030 St. Lorenzen (BZ)

Tel. +39 0474 479601

E-Mail: info@arapustertal.it

Kontaktdaten des Datenschutzbeauftragten:

privacy@steger-consulting.it

Falls Sie eine anonyme Meldung durchführen, werden Ihre personenbezogene Daten nicht verarbeitet. dieses Informationsschreiben für Sie nicht gesetzlich relevant, da in diesem Fall keine Ihrer personenbezogenen Daten, wie lt. Art. 4 Absatz 1 DSGVO definiert, verarbeitet werden.

Welche personenbezogenen Daten werden verarbeitet und zu welchem Zweck?

Gemäß der EU-Verordnung 2016/679 (Datenschutzgrundverordnung) sowie der national geltenden Gesetzgebungen im Bereich Datenschutz, können unter anderem folgende Daten der Verarbeitung unterliegen

• Betreff der Meldung
• Beschreibung des Falls (evtl. beschuldigte Personen)
• Betroffene Abteilung
• Kategorie
• Optional: Hochgeladene Datei (Achtung, bitte entfernen Sie alle Informationen die Personen identifizierbar machen könnten z.B. in Dokumenten, Dateinamen oder in Metadaten der hochgeladenen Datei, insbesondere wenn Sie anonym bleiben möchten).

Bei freiwilliger Angabe, können, soweit angegeben, folgende personenbezogenen Daten von Ihnen verarbeitet werden:

• Name
• Telefon
• E-Mail

Falls Sie sich freiwillig registrieren und dann eine Meldung durchführen möchten, müssen Sie im Zuge des Registrierungsprozesses ein Identitätsdokument anhängen.

Zweck der Datenverarbeitung ist das Absenden Ihrer Meldung und die darauffolgenden notwendigen Datenverarbeitungen um diese gesetzeskonform und ordnungsgemäß empfangen und bearbeiten zu können.

Aufgrund der möglichen anonymen Meldung verhindert eine eventuelle Nichtbereitstellung von personenbezogenen Daten nicht die Durchführung der Meldung. Die Bereitstellung personenbezogener Daten somit freiwillig und dessen Mitteilung weder gesetzlich noch vertraglich vorgeschrieben.

An wen werden meine personenbezogenen Daten weitergeleitet?

Beim Absenden einer Meldung werden Ihre personenbezogenen Daten, soweit angegeben, von einer oder mehreren intern hierfür ernannten Personen empfangen und vertraulich verarbeitet.

Es ist möglich, dass das Unternehmen externe Personen (wie z.B. einen externen Rechtsanwalt) hierfür beauftragt hat.

Zudem können Daten im Zuge öffentliche Behörden wie z.B. der ANAC, Justizbehörden und Rechtsvertretern z.B. für eine Strafverfolgungen offengelegt werden.

Was sind die Rechtsgrundlagen der Datenverarbeitungen?

Verwendete Rechtsgrundlagen:

• Erfüllung rechtlicher Verpflichtungen (Art. 6.1 c DSGVO) z.B. Offenlegung an öffentliche Behörden, Erfüllung der EU Whistleblowing Richtlinie (Dekret Nr. 24/2023 - Anpassung der EU-Richtlinie 2019/1937)
• Falls vom Hinweisgeber freiwillig angegeben: Freiwillige Angabe von personenbezogenen Daten (Art. 6.1 a DSGVO)

Wie lange werden meine personenbezogenen Daten gespeichert?

Die Daten werden nach Erlöschung der gesetzlichen Archivierungsfrist gelöscht, in Italien beträgt diese Frist 5 Jahre.

Sollten die angegebenen Daten im Zusammenhang von disziplinarischen oder gerichtlichen Maßnahmen relevant sein, kann sich die Aufbewahrungsfrist entsprechend, wie gesetzlich vorgesehen, verlängern.

Findet eine Datenübermittlung außerhalb der EU oder Profiling statt?

Ihre personenbezogenen Daten werden nicht an das EU-Ausland übermittelt. Automatisierte Entscheidungsfindung, einschließlich Profiling, wird nicht eingesetzt.

Welche Betroffenenrechte stehen mir zu?

Sie können jederzeit unentgeltlich Ihre Rechte ausüben: Recht auf Auskunft (Art. 15 DSGVO), Recht auf Berichtigung (Art. 16 DSGVO), Recht auf Löschung (Art. 17 DSGVO), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Datenübertragbarkeit (Art. 20 DSGVO), Recht auf Widerspruch (Art. 21 DSGVO).

Bitte wenden Sie sich für die Ausübung Ihrer Rechte an den oben genannten Verantwortlichen.

Bitte beachten Sie, dass einige dieser Rechte in manchen Fällen nicht durchgeführt werden können, z.B. wenn diese die Vertraulichkeit des Hinweisgebers gefährden würde oder wenn der Rechteausübung Rechtsvorschriften entgegenstehen (z.B. Dokumentations/Archivierungsfristen)

Es steht Ihnen außerdem das Beschwerderecht bei der italienischen Aufsichtsbehörde für Datenschutz „Garante per la protezione dei dati personali“ zu.