Privacy Policy Whistleblowing
INFORMATIVA AI SENSI DELL’ART. 13 GDPR – Trattamento dei dati personali nell’ambito della procedura Whistleblowing di IQT Consulting Spa
La presente informativa descrive i trattamenti effettuati a partire dal canale di segnalazione delle violazioni di illeciti e irregolarità introdotto dall’art. 2 co. 1 L. 179/2017 (cd. “whistleblowing”) e regolato, tra gli altri, dal D. Lgs. 24/2023.
- Titolare del trattamento 1.1. Titolare del trattamento è IQT Consulting S.p.A. – P.IVA / C.F.: IT01028460291
1.2. Dati di contatto: – T. 0425 471497 – F. 0425 404042 – PEC: iqtconsulting@legalmail.it – iqt@www.iqtconsulting.it.
- Finalità e base giuridica del trattamento, natura del conferimento 2.1. I trattamenti saranno effettuati per la gestione del procedimento di Whistleblowing in conformità alla vigente normativa, per garantire la riservatezza del soggetto segnalante, per procedere alla verifica della fondatezza del fatto segnalato, per l’adozione dei provvedimenti conseguenti, e per la tutela in giudizio di un diritto ed alla risposta ad un’eventuale richiesta dell’Autorità giudiziaria.
2.2. La base giuridica del trattamento risiede, rispetto alla segnalazione da lei fatta, nell’adempimento degli obblighi di legge.
2.3. Il conferimento dei dati è necessario per la gestione del procedimento di Whistleblowing e per tutti gli adempimenti successivi. Alcuni dati aventi natura facoltativa sono evidenziata distintamente nel form per raccolgiere la segnalazione.
2.4. In relazione ai cookie, si rimanda alla specifica sezione della piattaforma di segnalazione.
- Destinatari dei dati personali 3.1. I dati personali potranno essere resi accessibile esclusivamente ai soggetti che abbiano un ruolo previsto nella gestione del procedimento di Whistleblowing (soggetti interni specificamente individuati, OdV e soggetti da questi specificamente individuati, consulenti esterni eventualmente coinvolti nella gestione della segnalazione). Tali soggetti sono vincolati da un dovere di riservatezza e da specifiche istruzioni. Maggiori informazioni sono reperibili nella procedura pubblicata online https://www.iqtconsulting.it/wp-content/uploads/2023/07/IQT_Procedura-Whistleblowing.pdf.
3.2. Potranno avere accesso ai dati ed informazioni raccolte anche l’Autorità giudiziaria, l’Autorità pubblica, l’ANAC e, in generale, tutti i soggetti a cui la comunicazione debba essere effettuata in forza di una legge.
3.3. I dati personali non saranno comunicati a soggetti diversi da quelli sopra individuati, né saranno diffusi.
3.4. I dati non saranno trasferiti a Paesi extra-Ue.
- Periodo di conservazione 4.1. I dati personali potranno essere conservati per un periodo di tempo limitato al raggiungimento delle finalità per cui sono raccolti.
4.2. Le segnalazioni e la relativa documentazione sono conservate per il tempo necessario e comunque non oltre cinque anni a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione.
4.3. È fatto salvo un ulteriore periodo di conservazione imposto dalla legge o necessario alla tutela di un diritto.
- Diritti degli interessati 5.1. Lei potrà esercitare i diritti previsti dalla normativa agli artt. da 15 a 22 GDPR rivolgendosi al titolare ad uno dei punti di contatto indicati nella presente informativa.
5.2. Lei potrà esercitare il diritto di reclamo previsto dall’art. 77 GDPR.
5.3. Secondo quanto previsto dall’art. 2-undecies D. Lgs. 196/2003, tali diritti non possono essere esercitati dagli interessati qualora dall’esercizio di tali diritti possa derivare un pregiudizio effettivo e concreto alla riservatezza dell’identità della persona che segnala violazioni di cui sia venuta a conoscenza in ragione del proprio rapporto di lavoro o delle funzioni svolte ovvero che segnala violazioni ai sensi degli artt. 52-bis, 52-ter D. Lgs. 385/1993 o degli art. 4-undecies e 4-duodecies D. Lgs. 58/1998. In particolare, l’esercizio di tali diritti deve avvenire nel rispetto delle disposizioni di legge o di regolamento che regolano il settore; potrà essere ritardato, limitato o escluso con comunicazione motivata e resa senza ritardo all’interessano a meno che la comunicazione possa compromettere la finalità della limitazione, per il tempo e nei limiti in cui ciò costituisca una misura necessaria e proporzionata, tenuto conto dei diritti fondamentali e dei legittimi interessi dell’interessato. In tale caso, i diritti dell’interessato possono essere esercitati anche tramite il Garante con le modalità previste dall’art. 160 D. Lgs. 196/2003.
- Ulteriori informazioni 6.1. Il titolare resta a disposizione per qualsiasi necessità di chiarimento.
- Responsabile della protezione dei dati 7.1. Il responsabile della protezione dei dati (RPD/DPO), a cui potrà rivolgersi per tutte le questioni inerenti al trattamento dei dati personali ed all’esercizio dei diritti, è reperibile al seguente punto di contatto: a); e-mail: privacy@www.iqtconsulting.it