TITOLARE DEL TRATTAMENTO

Il Titolare del Trattamento è Treatwell IT s.r.l., con sede legale in Milano (MI) alla Via Carlo Farini n. 41 (CAP 20159).

RESPONSABILE DEL TRATTAMENTO

Il Responsabile del Trattamento, a ciò designato dal Titolare, è il Responsabile Whistleblowing.

BASE GIURIDICA DEL TRATTAMENTO

I dati personali - acquisiti tramite la procedura di whistleblowing - saranno utilizzati esclusivamente per finalità connesse al rispetto degli obblighi di legge derivanti dalla L. n. 179/2017, recante “Disposizioni per la tutela degli autori di segnalazioni di reati o irregolarità di cui siano venuti a conoscenza nell’ambito di un rapporto di lavoro pubblico o privato”, dal D.Lgs. n. 231/2001 e ss. mm., e dal D.Lgs. n. 24/2023 di attuazione della direttiva (UE) 2019/1937, riguardante la protezione delle persone che segnalano violazioni del diritto dell’Unione e delle disposizioni normative nazionali.
 

TIPI DI DATI TRATTATI E FINALITÀ DEL TRATTAMENTO

Le informazioni raccolte possono riguardare dati anagrafici del segnalante e del/i segnalato/i nonché dati di contatto, dati sulla qualifica professionale ricoperta e dati e informazioni ulteriori connessi alla condotta illecita oggetto della segnalazione.

Riconosciuta la legittimità anche di segnalazioni “anonime”, il conferimento dei Suoi dati appare facoltativo ed un Suo rifiuto in tal senso non comporterà nessuna conseguenza circa la validità dell’operato del Responsabile Whistleblowing. Sul punto, si segnala che il segnalante resta, in ogni caso, personalmente responsabile dell’eventuale contenuto diffamatorio delle proprie comunicazioni e Treatwell, mediante il proprio Responsabile Whistleblowing, si riserva il diritto di non prendere in considerazione le segnalazioni prodotte in evidente “mala fede”.

Treatwell ricorda, inoltre, che i dati da Lei forniti devono essere pertinenti rispetto alle finalità della segnalazione, cosicché il Responsabile Whistleblowing sarà libero di non dare seguito alle segnalazioni riguardanti condotte o soggetti estranei agli obblighi derivanti dal D.lgs. 24/2023.
I dati personali acquisiti mediante la segnalazione saranno utilizzati al fine di assicurare la corretta e completa gestione della procedura di Whistleblowing in conformità alla normativa vigente, nonché l’attività istruttoria necessaria a verificare la fondatezza del fatto oggetto di segnalazione.

CATEGORIE DI DESTINATARI E MODALITÀ DI TRATTAMENTO

I dati personali così raccolti possono essere comunicati nei confronti di terzi e/o destinatari la cui attività è necessaria per l’espletamento delle attività di gestione della segnalazione.

In particolare, la trasmissione può avvenire, oltre che nei confronti del Responsabile Whistleblowing, anche nei confronti di:

• strutture e funzioni aziendali quando, per la natura e la complessità delle verifiche, risulti necessario un loro coinvolgimento;
• consulenti esterni eventualmente coinvolti nella gestione della procedura della segnalazione;
• istituzioni e/o Autorità Pubbliche, Autorità Giudiziaria, Organi di Polizia, Agenzie investigative.

Il trattamento dei Suoi dati avviene attraverso mezzi e strumenti, anche digitali, messi a disposizione dei soggetti che agiscono sotto l’autorità del Titolare e allo scopo autorizzati e formati. A questi è consentito l’accesso ai Suoi dati personali nella misura e nei limiti in cui esso è necessario per lo svolgimento delle attività di trattamento e, in ogni caso, in modo da garantire l’integrità e la sicurezza degli stessi dati.

Fatto salvo quanto ivi previsto nonché l’espletamento di obblighi derivanti dalla legge, i dati personali da Lei forniti non avranno alcun ulteriore ambito di comunicazione e diffusione.

PERIODO DI CONSERVAZIONE

I dati personali acquisiti mediante la segnalazione saranno conservati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti e, in generale, per un periodo non superiore a 5 anni dal termine della procedura. È fatta salva la conservazione per un periodo superiore in relazione a richieste della pubblica autorità o dell’autorità garante per la protezione dei dati nonché per tutto il periodo necessario allo svolgimento dei procedimenti eventualmente scaturiti dalla segnalazione.

DIRITTI DEGLI INTERESSATI

Ai sensi degli artt. 15 ss. GDPR, compatibilmente con le finalità ed i limiti stabiliti per il trattamento dei Suoi dati, Lei potrà esercitare i seguenti diritti:

• ottenere indicazione dell'origine dei Suoi dati nonché delle finalità e modalità del trattamento, della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici, degli estremi identificativi del titolare e dei responsabili nonché dei soggetti o delle categorie di soggetti ai quali i dati personali potranno essere comunicati;
• ottenere l’aggiornamento, la rettificazione ovvero, quando ne ha interesse, l’integrazione dei dati;
• ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è più necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
• ottenere l’attestazione delle operazioni che sono state portate a conoscenza di terzi, anche per quanto riguarda il loro contenuto;
• ottenere l’indicazione di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
• opporsi, in tutto o in parte, per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta.

Per l'esercizio dei succitati diritti, Lei potrà rivolgersi direttamente al Responsabile della Protezione dei Dati (c.d. DPO), al seguente indirizzo: dpo@treatwell.com

Qualora ritenga che il trattamento dei Suoi dati sia avvenuto in modo non conforme al GDPR e al d.lgs. 196/2003, potrà rivolgersi al Garante per la Protezione dei Dati Personali.

Data ultimo aggiornamento: 14 novembre 2023