{"id":1001406299,"date":"2024-01-10T14:31:20","date_gmt":"2024-01-10T13:31:20","guid":{"rendered":"https:\/\/www.rupes.com\/?page_id=1001406299"},"modified":"2024-01-11T09:39:14","modified_gmt":"2024-01-11T08:39:14","slug":"whistleblowing-privacy","status":"publish","type":"page","link":"https:\/\/www.rupes.com\/it\/whistleblowing-privacy\/","title":{"rendered":"PRIVACY WHISTLEBLOWING RUPES S.p.A."},"content":{"rendered":"\r\n

INFORMATIVA SULLA TUTELA DEI DATI PERSONALI<\/h2>\r\n\r\n\r\n
\r\n

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016\/679 (\u201cGDPR\u201d)<\/h4>\r\n<\/center>\r\n\r\n\r\n

La presente informativa riguarda il trattamento dei dati personali raccolti da parte della societ\u00e0 Rupes SpA, con sede in Viale Bianca Maria 13 Milano, in qualit\u00e0 di Titolare del trattamento (di seguito \u201cSociet\u00e0\u201d o \u201cTitolare\u201d) nel processo di ricezione e gestione delle Segnalazioni Whistleblowing, in conformit\u00e0 alla disciplina del D. Lgs. 24\/2023.<\/p>\r\n\r\n\r\n\r\n

In particolare, la Societ\u00e0, ai sensi della suddetta normativa, ha adottato il proprio canale interno di segnalazione disciplinato da un\u2019apposita Procedura (di seguito, \u201cPolicy Whistleblowing<\/strong>\u201d) e lo ha messo a disposizione dei destinatari (dipendenti, clienti, fornitori, partner commerciali, consulenti, collaboratori ecc., di seguito \u201cSegnalanti<\/strong>\u201d) che intendono effettuare una segnalazione (di seguito anche \u201cSegnalazione<\/strong>\u201d) di condotte illecite e violazioni di leggi nazionali e dell\u2019Unione Europea che ledono l\u2019integrit\u00e0 della Societ\u00e0, delle quali siano venuti a conoscenza nell\u2019ambito del proprio contesto lavorativo.<\/p>\r\n\r\n\r\n\r\n

Le Segnalazioni possono essere effettuate attraverso diverse modalit\u00e0 descritte nella Policy Whistleblowing e di seguito brevemente riepilogate:<\/p>\r\n\r\n\r\n\r\n

    \r\n
  1. \u00a0telematica, tramite apposito Portale messo a disposizione dalla Societ\u00e0 e accessibile al seguente link https:\/\/areariservata.mygovernance.it\/#!\/WB\/Rupes<\/a>;<\/strong><\/li>\r\n
  2. \u00a0in forma orale, tramite messaggio vocale registrato tramite l\u2019apposita funzionalit\u00e0 disponibile sul Portale;<\/li>\r\n
  3. tramite incontro diretto con il Gestore, su richiesta del Segnalante.<\/li>\r\n<\/ol>\r\n\r\n\r\n

     <\/p>\r\n

    TIPOLOGIA DI DATI RACCOLTI<\/strong><\/p>\r\n\r\n\r\n\r\n

    Qualora venga effettuata una Segnalazione, la Societ\u00e0 \u2013 esclusivamente tramite il\/i Gestore\/i appositamente nominato\/i e autorizzato\/i – raccoglier\u00e0 e tratter\u00e0 le seguenti informazioni che comprendono i dati personali del soggetto Segnalante quali, il nome, il cognome, i dati di contatto nonch\u00e9 le informazioni contenute nella Segnalazione, ivi inclusi i dati personali del\/dei soggetto\/i segnalato\/i, quali, ad esempio, nome e cognome, ruolo aziendale (di seguito anche \u201cDati personali<\/strong>\u201d).<\/p>\r\n\r\n\r\n\r\n

    In linea di principio non vengono trattati dati personali c.d. \u201cparticolari\u201d (relativi, ad esempio, a condizioni di salute, orientamento sessuale o appartenenza sindacale, di cui all\u2019art. 9 GDPR). Tuttavia, a seconda del contenuto della Segnalazione e degli eventuali documenti a questa allegati, potrebbe accadere che il Segnalante comunichi tale tipologia di dati nel contesto della Segnalazione stessa. Si raccomanda di inserire nella Segnalazione tali dati \u201cparticolari\u201d solo se assolutamente indispensabili ai fini della presentazione della Segnalazione.<\/p>\r\n\r\n\r\n\r\n

    La Segnalazione non dovr\u00e0 contenere toni ingiuriosi o contenere offese personali volte unicamente a offendere o ledere l\u2019onore e\/o il decoro personale e\/o professionale della persona o delle persone a cui i fatti segnalati sono riferiti.<\/p>\r\n\r\n\r\n\r\n

     <\/p>\r\n

    FINALIT\u00c0 E BASI GIURIDICHE DEL TRATTAMENTO<\/strong>
    A.<\/strong> I Dati personali saranno trattati per finalit\u00e0 di gestione e verifica della Segnalazione e per garantire un\u2019adeguata applicazione della Policy Whistleblowing.
    In particolare:<\/p>\r\n\r\n\r\n

      \r\n
    1. per accertare la ricevibilit\u00e0 della Segnalazione;<\/li>\r\n
    2. per verificare la fondatezza della stessa e, se del caso, ricostruire le cause e le conseguenze dei fatti segnalati nonch\u00e9 le relative responsabilit\u00e0;<\/li>\r\n
    3. per adottare misure correttive e di prevenzione nonch\u00e9 eventuali provvedimenti disciplinari e\/o sanzionatori e, ove necessario, ricorrere alle Autorit\u00e0 competenti<\/li>\r\n<\/ol>\r\n\r\n\r\n\r\n

      Base giuridica del trattamento \u00e8 l\u2019adempimento di un obbligo di legge cui \u00e8 soggetto il Titolare ex<\/em> art. 6, par. 1, lettera c) del GDPR come previsto dal D. Lgs 24\/2023, che impone a ciascun Titolare di dotarsi di un canale interno per ricevere le Segnalazioni.<\/p>\r\n\r\n\r\n\r\n

      Quanto agli eventuali dati \u201cparticolari\u201d e ai dati relativi ad eventuali condanne comunicati nella Segnalazione e indispensabili per la gestione della stessa, il trattamento \u00e8 basato sull\u2019art. 9 par. 2 lett. b) e art. 10 del GDPR.<\/p>\r\n\r\n\r\n\r\n

      Il conferimento dei Dati personali del Segnalante \u00e8 facoltativo; infatti, sulla base della Policy Whistleblowing adottata dal Titolare, il Segnalante ha la facolt\u00e0 di rimanere anonimo.<\/p>\r\n\r\n\r\n\r\n

      Qualora la Segnalazione venga presentata tramite il Portale, i dati del Segnalante saranno altres\u00ec trattati per permettere la registrazione sullo stesso. Qualora il Segnalante presenti la Segnalazione tramite messaggio vocale registrato sul Portale, i suoi dati, previo consenso da esprimere sul Portale stesso, saranno trattati per acquisire la registrazione vocale e conservarla sul Portale medesimo con le garanzie di sicurezza e riservatezza che questo assicura.<\/p>\r\n\r\n\r\n\r\n

      B.<\/strong> I Dati personali potranno essere trattati per finalit\u00e0 connesse ad esigenze di difesa dei diritti nel corso di procedimenti giudiziali, amministrativi o stragiudiziali e nell\u2019ambito di controversie sorte in relazione alla Segnalazione effettuata, nel rispetto delle previsioni di riservatezza previste dal D. Lgs. 24\/2023.Presupposto per tale trattamento \u00e8 il legittimo interesse del Titolare ex art. 6, primo comma, lett. f) del GDPR alla tutela dei propri diritti. In questo caso, non \u00e8 richiesto un nuovo e specifico conferimento, poich\u00e9 il Titolare perseguir\u00e0 la presente ulteriore finalit\u00e0, ove necessario, trattando i Dati Personali raccolti per le finalit\u00e0 di cui sopra, ritenute compatibili con la presente (anche in ragione del contesto in cui i Dati personali sono stati raccolti, del rapporto tra il Segnalante e la Societ\u00e0 coinvolta, della natura dei dati stessi e delle garanzie adeguate per il loro trattamento, oltre che del nesso tra la finalit\u00e0 sub A. e la presente ulteriore finalit\u00e0).La Segnalazione non dovr\u00e0 contenere fatti non rilevanti ai fini della stessa. I dati personali che manifestamente non sono utili al trattamento di una specifica Segnalazione non sono raccolti o, se raccolti accidentalmente, saranno cancellati immediatamente.<\/p>\r\n\r\n\r\n\r\n

       <\/p>\r\n

       <\/p>\r\n

      MODALITA\u2019 DEL TRATTAMENTO E RISERVATEZZA DELL\u2019IDENTITA\u2019 DEL SEGNALANTE<\/strong><\/p>\r\n\r\n\r\n\r\n

      Il trattamento dei Dati personali sar\u00e0 improntato ai principi di correttezza, liceit\u00e0 e trasparenza e potr\u00e0 essere effettuato anche attraverso modalit\u00e0 automatizzate e con strumenti informatici atti a memorizzarli, gestirli e trasmetterli.<\/p>\r\n\r\n\r\n\r\n

      Il trattamento avverr\u00e0 \u2013 per ciascuno dei canali di acquisizione della Segnalazione sopra descritti e in ogni fase del processo di ricezione e gestione della Segnalazione stessa – mediante strumenti e misure adottate dal Titolare, idonei a garantire – anche tramite il ricorso a strumenti di crittografia – la riservatezza dell\u2019identit\u00e0 della persona segnalante, della persona coinvolta e della persona comunque menzionata nella segnalazione, nonch\u00e9 del contenuto della segnalazione e della relativa documentazione, anche al fine di evitare il rischio di perdita, accesso non autorizzato, uso illecito e diffusione. Misure che il Titolare ha individuato anche all\u2019esito di una specifica valutazione di impatto sulla protezione dei dati personali, che il Titolare stesso ha effettuato con riferimento ai trattamenti connessi alla gestione delle Segnalazioni.<\/p>\r\n\r\n\r\n\r\n

      I trattamenti di Dati Personali relativi al ricevimento e alla gestione delle Segnalazioni saranno effettuati, ai sensi dell\u2019art. 4 del D. Lgs. 24\/2023, esclusivamente dai soggetti espressamente autorizzati e istruiti dal Titolare per la gestione del canale di segnalazione ai sensi dell\u2019art. 29 del GDPR (i \u201cGestori\u201d delle Segnalazioni), nel rispetto dei principi di cui agli articoli 5 e 25 del GDPR.<\/p>\r\n\r\n\r\n\r\n

      I dati personali che manifestamente non sono utili al trattamento di una specifica Segnalazione non saranno raccolti o, se raccolti accidentalmente, saranno cancellati immediatamente.<\/p>\r\n\r\n\r\n\r\n

      Il Titolare tutela la riservatezza dell\u2019identit\u00e0 del Segnalante, delle persone coinvolte, delle persone comunque menzionate nella Segnalazione, nonch\u00e9 del contenuto della Segnalazione stessa e della relativa documentazione, nel rispetto di adeguate garanzie in conformit\u00e0 al D. Lgs. 24\/2023.<\/p>\r\n\r\n\r\n\r\n

      L\u2019identit\u00e0 della persona segnalante e qualsiasi altra informazione da cui pu\u00f2 evincersi, direttamente o indirettamente, tale identit\u00e0 non possono essere rivelate, senza il consenso espresso della stessa persona segnalante, a persone diverse da quelle competenti a ricevere o a dare seguito alle segnalazioni, espressamente autorizzate e istruite a trattare tali dati ai sensi dell\u2019art. 29 GDPR (i suddetti \u201cGestori\u201d).<\/p>\r\n\r\n\r\n\r\n

      Le Segnalazioni e la relativa documentazione saranno conservate per il tempo necessario al trattamento della Segnalazione e comunque non oltre cinque anni a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione, nel rispetto degli obblighi di riservatezza di cui al D. Lgs. 24\/2023.<\/p>\r\n\r\n\r\n\r\n

      Inoltre, i dati sono cancellati o resi anonimi in modo definitivo quando le finalit\u00e0 di cui sopra sono realizzate, a meno che il Titolare non sia tenuto a conservarli per un ulteriore periodo di tempo al fine di adempiere agli obblighi di legge. In ogni caso, i dati non saranno conservati per pi\u00f9 di 5 anni a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione.<\/p>\r\n\r\n\r\n\r\n

      Trascorsi i periodi di conservazione sopra indicati, le Segnalazioni potranno essere conservate solo in forma anonimizzata, a fini statistici.<\/p>\r\n\r\n\r\n\r\n

       <\/p>\r\n

      DESTINATARI DEI DATI<\/strong><\/p>\r\n\r\n\r\n\r\n

      Salvo l\u2019espletamento delle indagini eventualmente avviate a seguito della Segnalazione, nonch\u00e9 l\u2019adempimento di obblighi derivanti dalla legge, i Dati personali conferiti non saranno oggetto di alcuna comunicazione e\/o diffusione. L\u2019accesso ai Dati personali contenuti nelle Segnalazioni sar\u00e0 consentito esclusivamente al\/i soggetto\/i espressamente autorizzato\/i e istruito\/i dal Titolare ai sensi dell\u2019art. 29 GDPR e individuato\/i quale\/i Gestore\/i delle Segnalazioni nella Policy Whistleblowing, nel rispetto delle regole di confidenzialit\u00e0 e delle garanzie sul trattamento dati indicate in tale Policy.<\/p>\r\n\r\n\r\n\r\n

      Inoltre, i Dati personali potranno essere condivisi con i consulenti legali del Titolare e con l\u2019Autorit\u00e0 Giudiziaria, secondo le modalit\u00e0 previste dalla vigente normativa in materia di whistleblowing e nel rispetto delle garanzie connesse al segreto professionale.<\/p>\r\n\r\n\r\n\r\n

      Il Titolare si avvale inoltre di un partner tecnologico fornitore del Portale informatico per la gestione delle Segnalazioni, il quale \u00e8 stato designato dal Titolare stesso quale Responsabile del Trattamento ai sensi dell\u2019art. 28 GDPR con apposito atto scritto.<\/p>\r\n\r\n\r\n\r\n

       <\/p>\r\n

      CONTATTI<\/strong><\/p>\r\n\r\n\r\n\r\n

      I dati di contatto del Titolare del trattamento sono i seguenti:<\/p>\r\n\r\n\r\n\r\n