Protezione dei dati

La seguente sezione contiene informazioni relative alla raccolta, al trattamento e all’utilizzo dei dati personali nell’ambito del sistema di whistleblowing. Si prega di leggere attentamente la presente informativa sulla privacy prima di inviare una segnalazione. Il sistema di whistleblowing Trusty viene utilizzato per ricevere e gestire, in modo sicuro e riservato, informazioni relative a sospette violazioni a danno dell’organizzazione, nonché ad altri comportamenti illeciti. Il trattamento dei dati personali all’interno di Trusty si basa sul legittimo interesse dell’organizzazione a individuare e prevenire violazioni e altri comportamenti illeciti, nonché a prevenire i conseguenti danni e rischi di responsabilità per l’organizzazione. Qualora una segnalazione ricevuta riguardi un dipendente dell’organizzazione, il trattamento è finalizzato anche alla prevenzione di reati o di altre violazioni di legge connesse al rapporto di lavoro. Ai fini della gestione di una segnalazione presentata, i dati personali e le informazioni possono essere generati, consultati, trattati e utilizzati esclusivamente da persone autorizzate dall’organizzazione. Trusty AG non dispone di alcun diritto sui suddetti dati; il personale incaricato da Trusty AG può accedere al database esclusivamente per finalità di manutenzione tecnica. La titolarità dei dati e le relative responsabilità giuridiche restano in ogni momento in capo all’organizzazione. L’eventuale accesso ai dati da parte di terzi, nonché la relativa estensione, ricadono esclusivamente sotto la responsabilità dell’organizzazione. Qualora richiesto dalla legge, i dati personali e le informazioni potranno essere comunicati alla polizia e/o ad altre autorità competenti in materia di controllo, vigilanza o applicazione della legge. L’utilizzo del sistema di whistleblowing Trusty è volontario. Possono essere raccolti i seguenti dati personali e informazioni: ove applicabile, nome, indirizzo e-mail, numero di telefono e rapporto con l’organizzazione; ove applicabile, nomi delle persone sospettate di essere coinvolte e altri loro dati personali; ove applicabile, nomi delle persone a conoscenza della violazione e altri loro dati personali. Tutte le comunicazioni tra Trusty e il browser web della persona segnalante sono crittografate al fine di garantire la riservatezza dei dati (SSL). Non vengono registrati né conservati indirizzi IP, marcature temporali o altri metadati relativi alla persona segnalante. Per mantenere la connessione tra il browser web della persona segnalante e Trusty, sul dispositivo della persona segnalante viene memorizzato un cookie contenente esclusivamente l’ID della sessione. Il cookie è valido soltanto fino al termine della sessione e diventa non valido alla chiusura del browser. Utilizziamo inoltre un cookie HTTP contenente una stringa casuale al fine di aumentare il livello di sicurezza. Tale cookie scade dopo due ore. Al momento dell’invio di una segnalazione o di informazioni integrative, la persona segnalante può allegare documenti alla segnalazione. I file allegati possono contenere dati personali nascosti relativi alla persona segnalante. Qualora la persona segnalante non desideri divulgarli, tali dati dovrebbero pertanto essere rimossi. Qualora non sia possibile rimuoverli, si raccomanda di inviare i documenti in formato PDF oppure in formato cartaceo all’indirizzo dell’organizzazione, indicando il nome utente assegnato alla persona segnalante al completamento della procedura. I dati personali trasmessi saranno conservati e trattati in conformità alle politiche dell’organizzazione per tutto il periodo in cui l’organizzazione abbia un legittimo interesse alla gestione della segnalazione, incluso lo svolgimento di eventuali indagini, e, ove applicabile, all’avvio di procedimenti sanzionatori. L’interessato ha il diritto di accedere ai propri dati personali, di riceverli in un formato elettronico di uso comune e leggibile, di richiederne la rettifica e di chiedere la limitazione del trattamento dei propri dati personali. Il diritto alla cancellazione dei dati personali è limitato dal legittimo interesse dell’organizzazione sopra descritto. Per ulteriori dettagli, si prega di fare riferimento alle relative politiche dell’organizzazione.