Introduzione

Con la presente, Entangled Capital SGR S.p.A., con sede legale in Milano, Via Larga n. 2, telefono (+39) 02 84541750, pec ecsgr@pec.it, (di seguito, la “Società”), in qualità di Titolare del trattamento, ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 del 27 aprile 2016 (di seguito “Regolamento Privacy” o “GDPR”), fornisce agli interessati le seguenti informazioni in merito al trattamento di dati personali svolto nell’ambito della gestione delle segnalazioni whistleblowing.

 

1. Identità del Titolare

Il titolare di qualsiasi trattamento di dati personali necessario per perseguire le finalità di seguito indicate è la Società, nella persona dell’Amministratore Delegato (di seguito, il “Titolare”).

 

2. Definizione di dato personale

Ai sensi del GDPR, per dato personale si intende: “qualsiasi informazione riguardante una persona fisica identificata o identificabile; si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale” (di seguito, i “Dati Personali”).

 

3. Dati Personali oggetto di trattamento

Nell’ambito della gestione delle segnalazioni whistleblowing il Titolare potrebbe trattare i Suoi Dati Personali ove Lei, in qualità di segnalante, li inserisca nella segnalazione, oppure, nel caso in cui i Suoi Dati Personali siano riportati nella segnalazione effettuata da terzi.

Si precisa, a titolo esemplificativo, che possono essere trattate le seguenti categorie di Dati Personali:

• dati anagrafici (es. nome, cognome, codice fiscale, indirizzo, data e luogo di nascita);
• dati di contatto (es. numeri di telefono, fisso e/o mobile, indirizzo e-mail);
• dati di natura professionale (es. livello gerarchico, area aziendale di appartenenza, ruolo aziendale, tipo di rapporto intrattenuto con la Società o altri soggetti terzi, professione);
• dati di immagine e/o dati vocali;
• ogni informazione che si riferisca al segnalato, o agli altri soggetti interessati, che il segnalante decide di condividere nella segnalazione per meglio circostanziarla;
• le informazioni che il segnalato, o gli altri soggetti interessati, condividono con il Titolare nell’ambito della gestione della segnalazione;
• dati particolari (es. dati relativi alle opinioni politiche, alle convinzioni religiose o filosofiche, o all’appartenenza sindacale, dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona);
• dati giudiziari;
• altri eventuali dati relativi alla segnalazione riconducibili o meno alle categorie sopra indicate.

In ogni caso il Titolare si impegna a raccogliere e trattare soltanto informazioni che siano adeguate, pertinenti e limitate a quanto strettamente necessario per il raggiungimento delle finalità di trattamento illustrate, nel pieno rispetto della normativa applicabile, dei Suoi diritti e delle Sue libertà fondamentali in qualità interessato.

La invitiamo, in ogni caso, a fornire unicamente i dati necessari alla gestione delle segnalazioni whistleblowing. I Dati Personali che manifestamente non sono utili al trattamento della segnalazione non sono raccolti o, se raccolti accidentalmente, sono cancellati immediatamente.

 

4. Finalità

I Dati Personali del segnalante, del segnalato, della persona coinvolta o della persona comunque menzionata nella segnalazione e del facilitatore saranno trattati, nei limiti sopra indicati, al fine di:

• ricevere, analizzare e gestire, attraverso i canali di comunicazione adibiti, le segnalazioni relative a presunte irregolarità e/o condotte illecite (c.d. segnalazioni whistleblowing) commesse dai soggetti che, a vario titolo, interagiscono con il Titolare e delle quali il segnalante sia venuto a conoscenza;
• svolgere tutte le ulteriori attività connesse alla gestione della segnalazione e conseguenti alla necessità di gestirle compiutamente (es. conduzione di interviste, raccolta degli elementi utili ai fini dell’istruttoria del caso esaminato, etc.) da parte dei soggetti competenti, designati quali autorizzati al trattamento;
• rispondere ad eventuali richieste provenienti dalle Autorità ed enti competenti.

 

5. Base giuridica

Le basi giuridiche del trattamento sono identificate nell’adempimento di un obbligo di legge al quale è soggetto il Titolare [art. 6(1)(c) del Regolamento Privacy] derivante dalle previsioni del D.lgs. n. 231/2001, della L. 179/2017 e del D.lgs. 24/2023 in materia di tutela dei soggetti che segnalano reati, irregolarità o violazioni delle disposizioni normative nazionali, nonché nell’interesse legittimo della Società [articolo 6(1)(f) del Regolamento Privacy] qualora necessario per intraprendere una tutela giudiziale o disciplinare nei Suoi confronti o nei confronti del segnalato, in presenza dei relativi presupposti.

 

6. Modalità di trattamento

Il trattamento sarà effettuato da personale autorizzato e specificamente formato per la gestione delle segnalazioni, che abbia necessità di avere conoscenza delle informazioni nell’espletamento delle proprie attività, con o senza l’ausilio di strumenti elettronici, secondo principi di liceità e correttezza, in modo da tutelare in ogni momento la riservatezza e i diritti degli interessati nel rispetto di quanto previsto dalla normativa.

Le segnalazioni possono essere inviate tramite i canali di comunicazione appositamente istituiti in diversi formati, al fine di semplificare e ottimizzare la procedura di segnalazione; è inoltre possibile, per il segnalante, allegare file e documentazione che sia idonea ad attestare la fondatezza della propria segnalazione.

Al fine di proteggere la riservatezza, sono state implementate misure tecniche e organizzative adeguate.

 

7. Destinatari

I Dati Personali del segnalante, o degli altri soggetti interessati, possono essere messi a disposizione:

• delle società di servizi informatici nominate Responsabili del trattamento;
• delle Autorità pubbliche ed altri soggetti in assolvimento di obblighi di legge (es. Autorità Giudiziaria, Corte dei Conti, ANAC), in qualità di Titolari del trattamento.

I Dati Personali non verranno diffusi (ovvero, messi a disposizione di soggetti indeterminati).

La Segnalazione sarà ricevuta e gestita dal Responsabile Whistleblowing, espressamente autorizzato al trattamento dei dati. I Dati Personali comunicati con la segnalazione whistleblowing, unitamente alla documentazione a supporto della medesima, potranno essere condivisi nella misura strettamente necessaria all’analisi della segnalazione.

I soggetti destinatari della condivisione garantiscono la riservatezza dell’identità del segnalante, della persona coinvolta e della persona comunque menzionata nella segnalazione, nonché del contenuto della segnalazione e della relativa documentazione.

 

8. Tempi di conservazione

Il Titolare conserva i dati relativi alle Segnalazioni Whistleblowing per 5 anni a decorrere dalla data di comunicazione dell’esito finale della procedura di Segnalazione stessa salvo eventuali obblighi di legge, procedimenti di natura disciplinare o contenziosa in corso. In caso di procedimenti di natura disciplinare o contenziosa, i dati saranno conservati per tutta la durata del procedimento fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione. 

Decorsi tali termini i dati verranno cancellati o anonimizzati.

 

9. Fonte dei Dati Personali

I dati sono volontariamente forniti dai soggetti interessati.

Ove Lei agisca in qualità di segnalante, il rifiuto alla comunicazione dei Dati Personali può comportare l’impossibilità della corretta gestione della segnalazione o della gestione delle contestazioni eventualmente presentate alla segnalazione.

Ove Lei sia il segnalato, il facilitatore o un soggetto menzionato a qualsiasi titolo nella segnalazione, i Suoi Dati Personali potrebbero essere raccolti presso il segnalante nel contesto della ricezione della comunicazione contenente la segnalazione.

 

10. Diritti degli interessati

Gli interessati hanno il diritto di chiedere al Titolare del trattamento:

• la conferma che sia o meno in corso un trattamento di Suoi dati personali e, in tal caso, di ottenerne l’accesso (art. 15 - diritto di accesso);
• la rettifica dei dati personali inesatti o l’integrazione dei dati personali incompleti (art. 16 - diritto di rettifica);
• la cancellazione dei dati stessi se sussiste uno dei motivi previsti dal Regolamento Privacy (art. 17 - diritto all’oblio);
• la limitazione del trattamento quando ricorre una delle ipotesi previste dal Regolamento Privacy (art. 18 - diritto di limitazione);
• di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali da Lei forniti al Titolare e di trasmettere tali dati a un altro Titolare del trattamento (art. 19 - diritto alla portabilità).

Diritto di opposizione (art. 21). Qualora dovessero essere eseguiti trattamenti basati sul legittimo interesse del Titolare gli interessati vengono informati sin da ora che possono opporsi a tale trattamento. In tal caso, il Titolare del trattamento si asterrà dal trattare ulteriormente i dati personali degli interessati, salvo l’esistenza di motivi legittimi cogenti per procedere al trattamento oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria

Gli interessati hanno modo di esercitare i propri diritti scrivendo al Titolare del trattamento presso la sede legale della Società ovvero all’indirizzo pec: ecsgr@pec.it, specificando l’oggetto della richiesta, il diritto che si intende esercitare e allegando fotocopia di un documento di identità che attesti la legittimità della richiesta.

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, gli interessati hanno il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali attraverso il sito www.garanteprivacy.it, qualora ritengano che il trattamento che li riguarda sia contrario alle disposizioni normative di tempo in tempo applicabili.

 

11. Limitazione ai diritti dell’interessato.

I diritti di cui agli articoli da 15 a 21 del Regolamento Privacy sopra elencati non possono essere esercitati con richiesta al Titolare del trattamento ovvero con reclamo ai sensi dell'articolo 77 del Regolamento Privacy qualora dall’esercizio di tali diritti possa derivare un pregiudizio effettivo e concreto alla riservatezza dell’identità della persona che segnala violazioni di cui sia venuta a conoscenza in ragione del proprio rapporto di lavoro o delle funzioni svolte.

In particolare, si informano gli interessati che l’esercizio di tali diritti:

• sarà effettuabile conformemente alle disposizioni di legge o di regolamento che regolano il settore (tra la L. n. 179/2017 e il D.lgs. 24/2023);
• potrà essere ritardato, limitato o escluso con comunicazione motivata e resa senza ritardo all’interessato per il tempo e nei limiti in cui ciò costituisca una misura necessaria e proporzionata, tenuto conto dei diritti fondamentali e dei legittimi interessi dell’interessato, al fine di salvaguardare la riservatezza dell’identità del segnalante; in tali casi, i diritti dell’interessato possono essere esercitati anche  tramite il Garante con le modalità di cui all’articolo 160 del D.lgs. 196/2003 (Codice privacy), nel qual caso il Garante informa l’interessato di aver eseguito tutte le verifiche necessarie o di aver svolto un riesame, nonché del diritto dell’interessato di proporre ricorso giurisdizionale.