Informativa sulla Privacy Whistleblowing Italia

Informativa Privacy ai sensi degli articoli 13 e 14 Regolamento (UE) 2016/679 in relazione alle segnalazioni “Whistleblower”

Desideriamo informarvi sul trattamento dei vostri dati personali in caso di segnalazioni di atti od omissioni coperti dalla Whistlebolwer Policy applicabile a LCI Italy S.r.l e Ke-Star S.r.l. (di seguito “Whistleblower Policy”).

Titolare del trattamento

Il Titolare responsabile (“noi”, “nostro/a”, “ci”) del trattamento dei vostri dati personali in caso di segnalazioni di atti od omissioni coperti dalla nostra Whistleblower Policy è la società alla quale è indirizzata la segnalazione.

Informazioni personali e base giuridica

Nella misura in cui queste informazioni sono incluse nella segnalazione, potremmo trattare i seguenti dati personali:

  • Nome;
  • Indirizzo;
  • Rapporto con l’azienda a cui è indirizzata la segnalazione;
  • Numero di telefono;
  • e-mail;
  • messaggio vocale (compresa la sua registrazione, previo consenso del segnalante); e
  • Qualsiasi informazione personale inclusa nella segnalazione (ad esempio, circostanze di atti e omissioni coperti dalla Politica sugli informatori e informazioni sulle persone interessate).

Tutte le informazioni che non sono necessarie per il l’elaborazione delle segnalazioni in base alla legge applicabile e alla nostra Whistleblower Policy saranno eliminate immediatamente.

Se ci avete fornito le vostre informazioni di contatto, vi contatteremo per informarvi sullo stato dell’indagine, nella misura in cui ciò è richiesto e/o consentito dalla legge applicabile e dalla nostra Whistleblower Policy.

I vostri dati personali saranno trattati solo nella misura in cui ciò sia necessario per il rispetto della legge applicabile, incluso, ma non limitatamente a, il decreto legislativo 10 marzo 2023, n. 24 che attua la Direttiva (UE) 2019/1937, e la nostra Whistleblower Policy.

Nella misura in cui ciò sia consentito dalla legge applicabile in materia di protezione dei dati (inclusi, a titolo esemplificativo, il Regolamento (UE) 2016/679 (GDPR) e qualsiasi altra legge in materia di privacy e protezione dei dati applicabile a livello nazionale), potremmo trattare i vostri dati personali per il nostro legittimo interesse, vale a dire per esaminare, indagare, valutare e rispondere alle segnalazioni, come stabilito nella Whistleblower Policy.

Le segnalazioni non circostanziate, le segnalazioni fatte in malafede e/o non sulla base di una ragionevole convinzione o di motivi fondati, e le segnalazioni fatte pur sapendo che le accuse sono false saranno considerate un comportamento grave e potranno comportare un’azione disciplinare, fino alla risoluzione del contratto di lavoro del segnalante.

Potremmo anche anonimizzare le informazioni contenute nelle segnalazioni e successivamente utilizzarle a fini statistici.

Origine dei dati personali

Potremmo ottenere i vostri dati personali direttamente da voi o da terzi attraverso i canali di segnalazione descritti nella nostra Whistleblower Policy (inclusi e-mail, lettere o messaggi vocali).

Destinatari

Per adempiere agli scopi indicati nella nostra Whistleblower Policy (tra cui l’esame, l’indagine, la valutazione e la riposta alle segnalazioni) le segnalazioni saranno esaminate dal Comitato Whistleblower, come descritto nella nostra Whistleblower Policy.

Potremmo condividere le informazioni relative alle segnalazioni con altre società del Gruppo LIPPERT (alcune delle quali hanno sede negli Stati Uniti e in altri paesi che offrono un livello inadeguato di protezione dei dati), nella misura in cui ciò sia necessario a fini investigativi, a condizione che vi sia una base legale per il trasferimento dei dati e che siano in atto meccanismi di trasferimento adeguati.

Previa anonimizzazione dei dati personali in essi contenuti, possiamo trasferire le informazioni incluse nelle segnalazioni ad altre società del Gruppo LIPPERT (alcune delle quali hanno sede negli Stati Uniti e in altri paesi che offrono un livello di protezione inadeguato) a fini statistici.

Nella misura in cui ciò sia richiesto dalla legge applicabile, potremmo divulgare i vostri dati personali alle autorità e alle istituzioni pubbliche.

Potremmo inoltre condividere i vostri dati con partner di fiducia, ad esempio fornitori di servizi di posta elettronica e di segreteria telefonica, solo se esiste una base legale per il trasferimento dei dati e se sono previsti meccanismi di trasferimento adeguati.

Trasferimenti internazionali di dati

Nella misura in cui ciò sia necessario per svolgere i compiti descritti nella nostra Whistleblower Policy, potremmo trasferire le informazioni relative alle segnalazioni ad altre società del Gruppo LIPPERT (alcune delle quali hanno sede negli Stati Uniti e in altri paesi che offrono un livello di protezione inadeguato). Traferiremo i vostri dati solo se esiste una base legale per il trasferimento dei dati e se sono in atto meccanismi di trasferimento adeguati.

Alcuni dei nostri fornitori di servizi hanno sede negli Stati Uniti e in altri paesi che offrono un livello inadeguato di protezione dei dati e di conseguenza i vostri diritti potrebbero essere limitati in questi paesi.

Conservazione dei dati

Conserveremo le informazioni incluse nelle segnalazioni per tutto il tempo necessario per la revisione, l’indagine, la valutazione e la risposta alle segnalazioni, o per tutto il tempo richiesto dalla legge applicabile (incluso, ma non solo, il decreto legislativo 10 marzo 2023, n. 24 che attua la Direttiva (UE) 2019/1937).

Diritti dell’interessato

Nella misura prevista dall’art. 2-undecies D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 potreste avrete il diritto di:

  • accedere ai vostri dati e riceverne una copia
  • rettificare i vostri dati;
  • cancellare i vostri dati;
  • limitare il trattamento dei vostri dati;
  • opporvi al trattamento dei vostri dati;
  • portabilità dei dati.

Se ritenete che i vostri dati personali siano stati trattati in violazione del GDPR, avete il diritto di proporre reclamo al Garante per la Protezione dei Dati. Potete contattare il Garante al seguente indirizzo:

Garante per la protezione dei dati personali * Responsabile della Protezione dei dati personali
Piazza Venezia, 11
IT-00187, Roma,
e-mail: rpd@gpdp.it
Contatti per richieste relative alla protezione dei vostri dati

Se desiderate esercitare i vostri diritti, potete contattarci all’indirizzo privacy@lci1.com. Se desiderate scrivere al nostro responsabile della protezione dei dati in modo riservato, vi preghiamo di utilizzare i dettagli di contatto indicati nella sezione “Responsabile della protezione dei dati” di seguito.

Responsabile della protezione dei dati

Il nostro responsabile esterno della protezione dei dati è:
FIRST PRIVACY BV
Naritaweg 127-137
1043 BS Amsterdam
Netherlands

Modifiche all’Informativa Privacy

Ci riserviamo il diritto di aggiornare la presente informativa sulla privacy in qualsiasi momento. Questa sezione fornisce informazioni sulla cronologia delle versioni dell’informativa sulla privacy.

Versione Data
Versione 1.0 Luglio 2023