INFORMATIVA PRIVACY AI SENSI DEGLI ARTT. 13 e 14 DEL REGOLAMENTO (UE) 679/2016
Gentile Utente,
questa informativa è resa dalle Società Wind Tre S.p.A., Wind Tre Italia S.p.A., 3lettronica Industriale S.p.A., Wind Tre Retail S.r.l. e OpNet S.r.l. (di seguito "Società") con sede legale in via Monte Rosa, 91, 20149 Milano (MI) ciascuna in qualità di titolare autonomo del trattamento dei dati personali relativi al ricevimento e alla gestione delle segnalazioni. Ti illustriamo di seguito le finalità e le modalità con cui le Società raccolgono e trattano i tuoi dati personali, quali categorie di dati sono oggetto di trattamento, quali sono i diritti che puoi esercitare nella tua qualità di interessato e come esercitarli.
Finalità del sistema di whistleblowing e base giuridica
Il sistema di whistleblowing (BKMS® Incident Reporting) serve a ricevere, trattare e gestire in maniera sicura e riservata le segnalazioni di eventuali violazioni, anche potenziali, del D.lgs. 24/2023, nonché altre segnalazioni quali: violazioni dello Standard SA8000, frodi a danno all'Azienda, violazioni di politiche e procedure aziendali e violazioni di normative non previste nel D.lgs. 24/2023.
Titolare del trattamento dei dati personali
Le Società sono titolari del trattamento dati nel sistema di whistleblowing. Il sistema di whistleblowing è gestito da un'azienda specializzata, EQS Group GmbH, Karlstr. 47, 80333 München che agisce quale Responsabile Esterno del trattamento dei dati personali, ai sensi e per gli effetti dell’art 28 del GDPR, per conto delle Società.
I dati e le informazioni personali inseriti nel sistema di whistleblowing sono archiviati in una banca dati gestita da EQS Group GmbH, Karlstr. 47, 80333 München, e solo le Società hanno accesso a tali dati personali.
Tutti i dati sono cifrati e memorizzati con vari livelli di protezione con password, per cui l'accesso è limitato solo previa autorizzazione delle Società.
Le Società hanno nominato un responsabile della protezione dei dati. Eventuali domande sulla protezione dei dati e sulla privacy possono essere inviate ai rispettivi indirizzi indicati nelle relative informative privacy: dataprotectionofficer@windtre.it, dpo@opnet.it. L'uso del sistema di whistleblowing avviene su base volontaria.
Gestione riservata delle segnalazioni
La base giuridica del trattamento ai sensi e per gli effetti dell'articolo 6 par. 1 del GDPR è la gestione riservata delle segnalazioni. Tutti i tuoi dati sono raccolti e registrati in modo lecito e secondo correttezza per le finalità sopra indicate e sono trattati, anche con l’ausilio di mezzi elettronici o automatizzati e di apposite banche dati, in termini non incompatibili con tali scopi e, comunque, in modo tale da garantire la sicurezza e la riservatezza dei dati stessi.
I dati personali raccolti nell’ambito del processo di gestione delle segnalazioni, sono trattati senza la necessità di acquisire uno specifico consenso dal soggetto segnalante/ interessato in quanto la base giuridica del trattamento è rappresentata dall’adempimento di un obbligo derivante da disposizioni di legge per la tutela di un interesse pubblico rilevante.
Inoltre, i dati personali raccolti potranno essere trattati per dare seguito a richieste da parte dell'autorità amministrativa o giudiziaria competente e, più in generale, di soggetti pubblici nel rispetto delle formalità di legge.
I dati personali sono trattati da parte di soggetti terzi dei quali le Società si avvalgono per la gestione della segnalazione, così come sopra indicato e tratteranno i dati per conto delle Società in qualità di Responsabili del trattamento ai sensi e per gli effetti dell’art. 28 del GDPR, mentre i componenti della Direzione Audit, Compliance 231 & Risk Management e dell'Organismo di Vigilanza ed eventuali loro ausiliari agiscono quali persone autorizzate al trattamento ai sensi degli artt. 29 e 32 (4) del GDPR e 2-quaterdecies del Codice Privacy.
Diritti degli interessati
In conformità alla vigente disciplina puoi esercitare i seguenti diritti: chiedere e ottenere informazioni relative all’esistenza di tuoi dati personali, alle finalità del trattamento nonché l’accesso a tali dati; chiedere e ottenere la modifica e/o correzione dei tuoi dati personali se ritieni che siano inaccurati o incompleti; chiedere e ottenere la cancellazione – e/o la limitazione del trattamento - dei tuoi dati personali qualora si tratti di dati o informazioni non necessari – o non più necessari – per le finalità che precedono; chiedere ed ottenere la portabilità in un formato strutturato, di uso comune e leggibile da dispositivo automatico dei dati personali che siano trattati con mezzi automatizzati e richiederne il trasferimento ad altro titolare del trattamento. Consulta le Policy Whistleblowing per ulteriori informazioni.
Per l’esercizio dei diritti dell’interessato sopra riportati e di cui agli artt. 15 e 22 del GDPR è possibile indirizzare una richiesta, oppure utilizzare l’apposito modulo “Esercizio di diritti in materia di protezione dei dati” scaricabile dal sito del Garante, all’indirizzo e-mail complianceofficer@windtre.it specificando nell’oggetto “Istanza Whistleblowing”.
I diritti di cui agli articoli da 15 a 22 del GDPR possono essere esercitati nei limiti di quanto previsto dall’articolo 2-undecies del Codice Privacy.
Periodo di conservazione dei dati personali
I dati personali trattati nell’ambito della segnalazione sono conservati per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti o successivamente trattati e quindi per un massimo di 5 anni conformemente a quanto previsto dagli obblighi di legge o comunque per consentire alle Società la tutela dei diritti ed interessi legittimi propri o di terzi (es. difesa in giudizio). Consulta le Policy Whistleblowing per ulteriori informazioni relative alla conservazione dei dati personali.
Utilizzo del portale di segnalazione
La comunicazione tra il tuo computer e il sistema di whistleblowing avviene tramite una connessione crittografata (SSL). Il tuo indirizzo IP non verrà memorizzato durante l'uso del sistema di whistleblowing. Per mantenere la connessione tra il tuo computer e il BKMS® Incident Reporting, viene memorizzato sul tuo computer un cookie che contiene semplicemente l'ID di sessione (chiamato anche null cookie). Questo cookie è valido solo fino al termine della sessione e scade alla chiusura del browser.