Informativa sul trattamento dei dati personali
Questa informativa riguarda i dati trattati per ricevere, esaminare e gestire le segnalazioni e le successive comunicazioni riservate. Non è richiesto il consenso al trattamento necessario alla gestione del canale.
1. Titolare del trattamento
Gli eventuali dati di contatto del Responsabile della protezione dei dati (RPD/DPO), se nominato, sono pubblicati sul sito istituzionale del Titolare.
2. Dati trattati
Il sistema può trattare:
- contenuto della segnalazione, oggetto, data e luogo dell’evento, messaggi successivi e stato della pratica;
- documenti e immagini allegati, che possono contenere dati riferiti al segnalante, alla persona coinvolta o ad altre persone;
- nominativo e, se forniti, numero di telefono e indirizzo email, soltanto se scegli la modalità confidenziale;
- dati tecnici strettamente necessari al funzionamento e alla sicurezza del servizio, inclusi identificativi di sessione e registrazioni tecniche di sicurezza.
I dati possono includere categorie particolari di dati e dati relativi a condanne penali o reati, se pertinenti ai fatti segnalati. Evita di inserire informazioni manifestamente non utili o non pertinenti.
3. Finalità e base giuridica
I dati sono trattati per ricevere la segnalazione, verificarne l’ammissibilità, svolgere gli accertamenti, mantenere l’interlocuzione riservata, adottare i provvedimenti conseguenti, difendere diritti e adempiere agli obblighi previsti dal D.Lgs. 24/2023.
La base giuridica è l’adempimento di un obbligo legale ai sensi dell’art. 6, par. 1, lett. c), GDPR. Per eventuali categorie particolari di dati o dati giudiziari si applicano, quando pertinenti, gli artt. 9, par. 2, lett. b) e g), e 10 GDPR, nonché la normativa nazionale applicabile. L’eventuale consenso espresso sarà richiesto separatamente solo nei casi in cui la legge lo richieda, ad esempio per rivelare l’identità del segnalante fuori dai soggetti autorizzati alla gestione.
4. Conferimento dei dati
Puoi inviare una segnalazione anonima senza indicare la tua identità. Se scegli la modalità confidenziale, il nominativo è necessario; telefono ed email restano facoltativi e sono trattati come dati di contatto nell’ambito della segnalazione. La mancata indicazione di elementi sufficienti a comprendere i fatti può impedire un seguito efficace.
5. Persone autorizzate e destinatari
I dati sono accessibili soltanto al gestore del canale e alle persone espressamente autorizzate e formate, nei limiti necessari alle rispettive attività. Se indispensabile, possono essere comunicati ad autorità giudiziarie, contabili o amministrative, consulenti vincolati alla riservatezza e altri soggetti previsti dalla legge.
Il fornitore dell’infrastruttura informatica tratta i dati, ove applicabile, quale responsabile del trattamento ai sensi dell’art. 28 GDPR. I dati non sono diffusi. Non sono previsti trasferimenti di dati personali al di fuori dello Spazio economico europeo; qualora diventassero necessari, saranno effettuati soltanto nel rispetto del capo V GDPR.
6. Riservatezza e sicurezza
L’identità del segnalante, il contenuto della segnalazione, la documentazione allegata e i dati delle persone coinvolte sono protetti mediante misure tecniche e organizzative adeguate. L’accesso alla pratica avviene tramite una chiave personale che non può essere recuperata dal portale: conservala separatamente e non condividerla.
Per tutelare l’anonimato, controlla che testo e allegati non contengano il tuo nome, firme, proprietà del documento o altri elementi identificativi se non desideri rivelarli.
7. Conservazione
Le segnalazioni e la relativa documentazione sono conservate per il tempo necessario alla gestione e comunque non oltre cinque anni dalla comunicazione dell’esito finale della procedura, salvo obblighi di legge o necessità di tutela giudiziaria che richiedano un diverso periodo. I dati personali manifestamente non utili sono cancellati senza ritardo.
8. Diritti degli interessati
Nei casi previsti puoi esercitare i diritti degli artt. 15-22 GDPR rivolgendoti al Titolare ai recapiti sopra indicati. Tali diritti possono essere limitati o differiti, nei limiti dell’art. 2-undecies del D.Lgs. 196/2003, quando il loro esercizio possa compromettere la riservatezza dell’identità del segnalante o gli obiettivi della disciplina whistleblowing.
Puoi proporre reclamo al Garante per la protezione dei dati personali o rivolgerti all’autorità giudiziaria.
9. Decisioni automatizzate e cookie
Non sono svolti processi decisionali automatizzati né attività di profilazione. Il portale utilizza soltanto cookie tecnici di sessione necessari alla sicurezza, all’accesso riservato e al funzionamento del servizio; non utilizza cookie pubblicitari o di profilazione.