Gentile segnalante,
Siamo lieti di informarvi su come trattiamo i vostri dati personali. Da questa informativa, potete
anche vedere quali diritti potete esercitare.
Chi tratta i miei dati personali?
ARA Pustertal SPA
Floronzo /Tobel, 54
I - 39030 San Lorenzo di Sebato (BZ)
MwSt. IT 02524850217
Tel. +39 0474 479601
E-Mail: info@arapustertal.it
Dati di contatto del responsabile della protezione dei dati
privacy@steger-consulting.it
In caso di segnalazione anonima, non saranno trattati i Suoi dati personali. In questo caso, la presente
lettera informativa non è giuridicamente rilevante per lei, poiché in questo caso non saranno trattati i
Suoi dati personali, come definiti nell'art. 4(1) del GDPR.
Quali dati personali vengono trattati e per quale finalità?
Ai sensi del Regolamento UE 2016/679 (Regolamento generale sulla protezione dei dati) nonché delle
normative nazionali applicabile in materia di protezione dei dati, possono essere oggetto di
trattamento, tra gli altri, i seguenti dati:
 Oggetto della segnalazione
 Descrizione del caso
 Reparto associato
 Categoria
 Opzionale: file caricato (Attenzione, si prega di rimuovere qualsiasi informazione che possa
rendere identificabili persone, ad esempio nei documenti, nei nomi dei file o nei metadati del
file caricato, soprattutto se si desidera rimanere anonimo)
Se si seleziona la segnalazione confidenziale, i seguenti dati personali possono essere trattati da lei,
ove indicato:
 Nome
 Numero di telefono
 Indirizzo Mail
Se Lei desidera registrarsi volontariamente e poi fare una segnalazione, è necessario allegare un
documento d'identità come parte del processo di registrazione.
La finalità del trattamento dei dati è l'invio della sua segnalazione e il successivo trattamento dei dati
necessari per riceverla ed elaborarla correttamente, anche in conformità con la legge.
Data la possibilità di effettuare segnalazioni anonime, l'eventuale mancato conferimento dei dati
personali non impedisce di effettuare la segnalazione. Il conferimento dei dati personali è quindi
volontario e la loro comunicazione non è richiesta né legalmente né contrattualmente.

Quando inviate una segnalazione, i vostri dati personali, ove indicato, saranno ricevuti e trattati in
modo riservato da una o più persone incaricate internamente a tale scopo.
È possibile che l'azienda abbia incaricato a tale scopo persone esterne (ad esempio un avvocato
esterno).
Inoltre, i dati possono essere comunicati ad autorità pubbliche, ad esempio, all’ANAC, autorità
giudiziarie e rappresentanti legali, ad esempio per un procedimento penale.
Quali sono le basi giuridiche per il trattamento dei dati?
Basi giuridiche:
 Adempimento di obblighi di legge (art. 6.1 c GDPR), ad esempio comunicazione a autorità
pubbliche, osservanza delle disposizioni della Direttiva UE sulle segnalazioni di irregolarità –
Whistleblowing (decreto legislativo n. 24/2023 - Adattamento della direttiva UE 2019/1937)
 Se forniti volontariamente dal segnalante: Fornitura volontaria di dati personali (Art. 6.1 a
GDPR)
Per quanto tempo vengono conservati questi dati?
I dati saranno cancellati allo scadere del periodo di archiviazione previsto dalla legge. In Italia, questo
periodo è di 5 anni.
Qualora i dati forniti siano rilevanti nell'ambito di provvedimenti disciplinari o giudiziari, il periodo di
conservazione potrà essere esteso di conseguenza, come previsto dalla legge.
Vengono trasferiti dati a paesi extra UE o viene effettuata una profilazione?
I Vostri dati non saranno trasferiti in Paesi extra UE. Non vengono utilizzati processi decisionali
automatizzati, compresa la profilazione.
Quali sono i miei diritti?
Potete esercitare gratuitamente i vostri diritti in qualsiasi momento: diritto di accesso (art. 15 GDPR),
diritto di rettifica (art. 16 GDPR), diritto alla cancellazione (art. 17 GDPR), diritto di limitazione del
trattamento (art. 18 GDPR), diritto alla portabilità dei dati (art. 20 GDPR), diritto di opposizione (art.
21 GDPR).
Per esercitare i propri diritti, si può rivolgere al titolare che è sopra indicato.
Si noti che alcuni di questi diritti non possono essere esercitati in alcuni casi, ad esempio se ciò
compromette la riservatezza del segnalante o se l'esercizio dei diritti è in conflitto con le disposizioni
di legge (ad esempio, le tempistiche di legge per la documentazione/archiviazione).
Avete inoltre il diritto di proporre reclamo all'Autorità di controllo italiana per la protezione dei dati
"Garante per la protezione dei dati personali".