Protezione dei dati

La seguente sezione contiene informazioni sulla raccolta, il trattamento e l’utilizzo dei dati personali nell’ambito del sistema di whistleblowing. Si prega di leggere attentamente la presente informativa privacy prima di inviare una segnalazione. Il sistema di whistleblowing Trusty viene utilizzato per ricevere e trattare, in modo sicuro e riservato, informazioni relative a presunte violazioni a danno dell’organizzazione, nonché ad altri illeciti. Il trattamento dei dati personali all’interno di Trusty si basa sul legittimo interesse dell’organizzazione all’individuazione e alla prevenzione di violazioni e altri illeciti, nonché alla conseguente prevenzione di danni e rischi di responsabilità per l’organizzazione. Qualora una segnalazione ricevuta riguardi un dipendente dell’organizzazione, il trattamento è inoltre finalizzato a prevenire reati o altre violazioni di legge connesse al rapporto di lavoro. Ai fini del trattamento di una segnalazione inviata, i dati personali e le informazioni possono essere generati, consultati, trattati e utilizzati esclusivamente da persone autorizzate dall’organizzazione. Trusty AG non vanta alcun diritto sui suddetti dati; il personale da essa incaricato ha accesso al database esclusivamente per finalità di manutenzione tecnica. La titolarità dei dati e le relative responsabilità legali restano sempre in capo all’organizzazione. L’eventuale accesso ai dati da parte di terzi, nonché la relativa estensione, ricadono esclusivamente sotto la responsabilità dell’organizzazione. Qualora legalmente necessario, i dati personali e le informazioni possono essere comunicati alla polizia e/o ad altre autorità competenti, di controllo o di regolamentazione. L’utilizzo del sistema di whistleblowing Trusty avviene su base volontaria. Possono essere raccolti i seguenti dati personali e informazioni: * ove applicabile, il nome, l’indirizzo e-mail, il numero di telefono e il rapporto con l’organizzazione della persona segnalante; * ove applicabile, i nomi delle persone sospettate di essere coinvolte e gli altri loro dati personali; * ove applicabile, i nomi delle persone a conoscenza della violazione e gli altri loro dati personali. Tutte le comunicazioni tra Trusty e il browser web della persona segnalante sono criptate al fine di proteggere la riservatezza dei dati (SSL). Non vengono registrati né conservati indirizzi IP, marcature temporali o altri metadati della persona segnalante. Per mantenere la connessione tra il browser web della persona segnalante e Trusty, viene salvato sul dispositivo della persona segnalante un cookie contenente esclusivamente l’ID di sessione. Il cookie è valido solo fino al termine della sessione e diventa invalido alla chiusura del browser. Utilizziamo inoltre un cookie HTTP contenente una stringa casuale per aumentare la sicurezza. Tale cookie scade dopo due ore. Quando invia una segnalazione o informazioni integrative, la persona segnalante può allegare documenti alla segnalazione. I file allegati possono contenere dati personali nascosti della persona segnalante. Tali dati dovrebbero pertanto essere rimossi qualora la persona segnalante non desideri divulgarli. Nel caso in cui la rimozione di tali dati non sia possibile, si raccomanda di inviare i documenti in formato PDF oppure in formato cartaceo all’indirizzo dell’organizzazione, indicando il nome utente assegnato alla persona segnalante al termine della procedura. I dati personali inviati saranno conservati e trattati in conformità alle politiche dell’organizzazione per tutto il tempo in cui l’organizzazione avrà un legittimo interesse a trattare la segnalazione, compreso lo svolgimento di eventuali indagini e, se del caso, l’avvio di sanzioni. La persona interessata ha il diritto di prendere visione dei propri dati personali, di riceverli in un formato elettronico comunemente leggibile, di richiederne la rettifica e di chiedere che il trattamento dei propri dati personali sia limitato. Il diritto alla cancellazione dei dati personali è limitato dal legittimo interesse dell’organizzazione sopra descritto. Per ulteriori dettagli si rimanda alle politiche pertinenti dell’organizzazione.