Informativa resa ai sensi degli art. 13-14 del GDPR (General Data Protection Regulation) 2016/679

Gentile “interessato/a” desideriamo informarLa che il “Regolamento UE 2016/679 del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al Trattamento dei Dati Personali, nonché alla libera circolazione di tali dati” (di seguito “GDPR”) prevede la tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali.

TITOLARE DEL TRATTAMENTO

ActionAid International Italia E.T.S., Via Carlo Tenca, 14 - 20124 Milano, CF 09686720153, tel 02.74.200.1, e-mail informazioni@actionaid.org.

FINALITÀ DEL TRATTAMENTO DEI DATI

I dati acquisiti, direttamente o indirettamente, saranno oggetto di trattamento, in relazione agli obblighi del Decreto Legislativo n.24 del 10 marzo 2023 sul Whistleblowing, al fine di gestire la segnalazione e, laddove necessario, saranno comunicati a forze dell’ordine, magistratura in sede di procedimenti giudiziari o laddove la comunicazione a destinatari sia imposta da leggi e regolamenti.

DATI TRATTATI

La piattaforma Segnalazioni.net di ActionAid International Italia E.T.S. raccoglie esclusivamente i Suoi dati di registrazione e quelli comunicati nelle segnalazioni. Tra i dati da Lei forniti volontariamente potranno essere acquisiti i seguenti dati personali: nome, indirizzo e-mail, eventuale numero di telefono, contenuti delle segnalazioni.

I Suoi dati personali, relativi al profilo e non direttamente da Lei conferiti, non sono direttamente visualizzabili nella segnalazione.

Saranno, inoltre, raccolti cookies tecnici necessari per la navigazione nella piattaforma e conservati soltanto per tenere traccia dell’accesso al sito e permetterne la fruibilità e corretta funzionalità per le azioni dell’utente.

OBBLIGATORIETÀ DEL CONFERIMENTO DEI DATI E BASE GIURIDICA DEL TRATTAMENTO  

Per inviare una segnalazione, si è liberi di conferire i propri dati personali oppure di decidere di rimanere anonimi. Pur tuttavia, il conferimento dei dati di identificazione personale e di contatto (nome e cognome, indirizzo e-mail, telefono) permetterà di gestire al meglio la segnalazione e dare riscontro. Inoltre, si ricorda che il/la segnalante chiaramente identificabile potrà avvalersi del regime di tutela accordato dalla disciplina in materia di whistleblowing.

La base giuridica per il trattamento dei dati personali del/della segnalante è il legittimo interesse (art. 6, comma 1, lettera f, GDPR e considerando 47, GDPR, nonché Opinion 09 aprile 2014, n. 6 del Working Party 29, par. III.3.1) di AA o di un terzo nell’accertare, difendere o far valere un diritto fondamentale. A ciò si aggiunga il consenso (art. 6, comma 1, lettera a, GDPR).

Per quanto riguarda il consenso del soggetto segnalato o eventuali soggetti coinvolti nella segnalazione il trattamento dei dati personali è lecito anche senza il consenso dell’interessato, in quanto necessario al perseguimento di un legittimo interesse del Titolare, ritenendosi prevalente l’interesse di quest’ultimo al contrasto di condotte illecite, sugli interessi e i diritti del segnalato interessato (legittimo interesse - art. 6, comma 1, lettera f, GDPR e considerando 47, GDPR, nonché Opinion 09 aprile 2014, n. 6 del Working Party 29, par. III.3.1). Potranno avvenire incroci di informazioni rilasciate nella segnalazione al fine di analizzare e comprendere l’entità del presunto illecito segnalato; sarà possibile, pertanto, la creazione di un profilo attraverso intervento umano e che, essendo strumentale alla richiesta, può essere condotto senza il consenso dell’interessato. In questo caso, la base giuridica è l’art. 22, comma 2, GDPR in materia di profilazione.

MODALITÀ DI TRATTAMENTO DEI DATI

Il trattamento sarà effettuato con strumenti informatici e telematici con logiche di organizzazione ed elaborazione strettamente correlate alle finalità sopra indicate e comunque in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati stessi nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti. Si ricorda che i Suoi dati personali forniti nel form di registrazione (nominativo indirizzo e-mail e documento di riconoscimento) sono separati dalle Sue eventuali segnalazioni e che l’associazione della Sua identità con la segnalazione può essere effettuata esclusivamente dall’ODV.

Il trattamento sarà eseguito, pertanto, con modalità prevalentemente elettroniche e i dati personali saranno conservati all’interno del sistema gestionale AA. Idonee misure di sicurezza sono osservate per prevenire la perdita o alterazione dei dati – anche accidentale – usi illeciti o non corretti ed accessi non autorizzati.

Questa piattaforma garantisce la riservatezza e la sicurezza delle informazioni: tutti i contenuti da Lei inseriti, compresa la Sua identità sono crittografati e possono essere letti esclusivamente da Lei e dal destinatario o dai destinatari delle segnalazioni. Per ActionAid i Responsabili del Whistleblowing sono i membri dell’Organismo di Vigilanza (ODV).

RESPONSABILI DEL TRATTAMENTO E PERSONE AUTORIZZATE AL TRATTAMENTO, AUTONOMI TITOLARI DEL TRATTAMENTO

Il Responsabile del Trattamento vincolato dal Titolare mediante contratto di nomina ex art. 28, GDPR per la gestione tecnica della piattaforma di segnalazioni è: DigitalPA S.r.l.

Le persone autorizzate al trattamento che possono avere accesso ai dati personali, nel rispetto dell’art. 29, GDPR, sono i preposti alla gestione della segnalazione, ovvero l’Organismo di Vigilanza.

I dati personali e i dati della segnalazione sono trattati dai componenti dell’ODV.

I dati potrebbero essere comunicati a enti pubblici e di controllo, magistratura, forze dell’ordine laddove disposto da legge o regolamento o per accertare, difendere o far valere diritti. Tali soggetti agiscono quali autonomi titolari del trattamento rispetto alle loro attività istituzionali e, per quanto di loro competenza e nei limiti di obbligo imposto da legge, tenuti a rendere le informazioni sul trattamento dei dati da loro condotto.

 

PERIODO DI CONSERVAZIONE

I dati personali relativi alle segnalazioni vengono conservati e mantenuti per tutto il tempo necessario in adempimento alla procedura di gestione delle segnalazioni e conservati agli atti.

Le segnalazioni, interne ed esterne, e la relativa documentazione sono conservate per il tempo necessario al trattamento della segnalazione e comunque non oltre cinque anni a decorrere dalla data della comunicazione dell'esito finale della procedura di segnalazione.

DIRITTI DEL SEGNALANTE INTERESSATO – artt. 15-22, GDPR

Lei potrà, in qualsiasi momento, esercitare tra gli altri, i seguenti diritti:

1. di accesso ai dati personali;
2. di ottenere la rettifica o la cancellazione degli stessi o loro integrazione;
3. opporsi al trattamento per motivi legittimi;
4. limitare il trattamento;
5. esercitare il diritto alla portabilità;
6. opporsi alla profilazione, richiedendo un intervento umano laddove non già previsto e contestare la decisione derivante dalla profilazione;
7. richiedere elenco completo e aggiornato dei responsabili del trattamento e dei destinatari cui i dati possono essere comunicati;
8. di revocare il consenso, ove previsto: la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso conferito prima della revoca; alla revoca del consenso consegue l'impossibilità di accedere al suo profilo, potrà comunque visualizzare le segnalazioni tramite i loro codici; la revoca non è comunque prevista nel caso in cui il trattamento è necessario per adempiere un obbligo normativo al quale è soggetto il titolare del trattamento.

I suddetti diritti potranno essere esercitati scrivendo al Titolare all’indirizzo informazioni@actionaid.org o al Responsabile della Protezione dei Dati all’indirizzo dpo.ita@actionaid.org.

Inoltre, si ha diritto di proporre reclamo all'autorità di controllo (Garante Privacy), all’indirizzo protocollo@pec.gpdp.it, usando il modello (https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524&zx=e0yn0riezmmw) messo a disposizione dall’autorità o in forma libera.

COOKIES

Nessun dato personale degli utenti viene implicitamente acquisito dalla piattaforma.

Non viene fatto uso di cookies per la trasmissione di informazioni di carattere personale, né vengono utilizzati cookies persistenti per il tracciamento degli utenti.

Vengono utilizzati esclusivamente cookies tecnici nella misura strettamente necessaria al corretto ed efficiente utilizzo della piattaforma. L'uso dei cookies di sessione (che non vengono memorizzati in modo persistente sul computer dell'utente e svaniscono con la chiusura del browser) è strettamente limitato alla trasmissione di identificativi di sessione (costituiti da numeri casuali generati dal server) necessari per consentire l'esplorazione sicura ed efficiente della piattaforma.

CONTATTI DATA PROTECTION OFFICER – RESPONSABILE DELLA PROTEZIONE DEI DATI  

Il “Responsabile della Protezione dei Dati” al quale è possibile rivolgersi per esercitare i diritti di cui agli artt. 15-22, GDPR e/o per eventuali chiarimenti in materia di tutela dati personali, è Isabella Di Ruggiero, ed è raggiungibile all’indirizzo: dpo.ita@actionaid.org.