PRIVACY Whistleblowing

Informazioni sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 “GDPR”.

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (in seguito "Regolamento" o “GDPR”), MUTUIcasa (in seguito, “Titolare”), con sede in Via Ziziola,1 - 251245 – Brescia, in qualità di titolare del trattamento, fornisce informazioni ai soggetti del personale dipendente e esterni, tra cui clienti (in seguito “Segnalanti o interessati”), che effettuano segnalazioni ai sensi e per gli effetti del D. Lgs. 10 marzo 2023, n. 24 (in seguito “Decreto”), recipiente la Direttiva UE 2019/1937 (in seguito “Direttiva”), riguardante la protezione delle persone che segnalano violazioni (in seguito “Whistleblowing”).

In questa informativa, sono descritte le finalità e modalità di trattamento dei dati personali dei Segnalanti e quali sono i diritti loro riconosciuti dal Regolamento.

Titolare del Trattamento:

MUTUIcasa, con sede legale in Via Ziziola, 1 - 251245 – Brescia, in qualità di titolare del trattamento.

Destinatari delle Informazioni:

Soggetti del personale dipendente e esterni, inclusi i clienti, che effettuano segnalazioni ai sensi e per gli effetti del D. Lgs. 10 marzo 2023, n. 24, recepiente la Direttiva UE 2019/1937 relativa alla protezione delle persone che segnalano violazioni ("Whistleblowing").

Piattaforma di Trattamento:

Il trattamento dei dati avviene attraverso strumenti informatici, tra cui la piattaforma https://www.mutuicasaweb.segnalazioni.net, seguendo le disposizioni del GDPR, in particolare dagli articoli 5 a 11.

Categorie di Dati Personali:

Il Titolare tratterà i seguenti dati forniti dagli Interessati al momento della segnalazione:

• Dati identificativi (nome, cognome);
• Codice fiscale;
• Indirizzo di posta elettronica utilizzato per la segnalazione;
• Eventualmente, ruolo in virtù del quale viene effettuata la segnalazione o, in alternativa, qualifica di soggetto esterno alla Società.

Il conferimento di tali dati è facoltativo per la presentazione della segnalazione. Nel caso in cui siano forniti, verranno trattati esclusivamente per la finalità di seguito precisata e per verificare la fondatezza della segnalazione. È possibile rimanere anonimi tramite la funzione apposita sulla Piattaforma. Eventuali dati aggiuntivi saranno cancellati immediatamente.

Finalità e Base Giuridica:

Il trattamento avviene nell'ambito della gestione della procedura whistleblowing, per adempiere agli obblighi di legge previsti dal D. Lgs. 10 marzo 2023, n. 24, ai sensi dell’art. 6, lett. c) del Regolamento, consentendo la presentazione di segnalazioni inerenti a condotte illecite.

Durata del Trattamento e Conservazione dei Dati:

I dati raccolti sono conservati per il tempo necessario al trattamento della segnalazione e non oltre 5 (cinque) anni dalla comunicazione dell’esito finale della procedura, nel rispetto degli obblighi di riservatezza e conservazione imposti dalla disciplina del Decreto.

Comunicazione dei Dati a Terzi:

Il Titolare può comunicare i dati personali a soggetti terzi coinvolti nella gestione del sistema di whistleblowing, quali società esterne fornitori di servizi informatici e consulenti esterni (consulenti legali, avvocati). Tali soggetti agiranno in qualità di Responsabili del trattamento, ai sensi dell’art. 28 del GDPR. Il Titolare potrà altresì comunicare i dati a determinati soggetti e alle Autorità, in forza di obblighi di legge, verificata la fondatezza della segnalazione.

Diritti degli Interessati:

Gli Interessati hanno il diritto di ottenere conferma dell'esistenza dei dati, verificarne l'utilizzo, richiedere la rettifica di dati inesatti o l'integrazione di quelli incompleti. Possono altresì chiedere la cancellazione dei dati o la limitazione del trattamento. L'opposizione al trattamento è consentita, salvo motivi legittimi.

Si precisa che, ai sensi dell’art. 13 del D. Lgs. 10 marzo 2023, n. 24, il segnalato non può esercitare i diritti dell’interessato previsti dagli artt. 15-22 del GDPR, né proporre reclamo al Garante. L'apposita istanza al Titolare è presentata contattando il Responsabile della protezione dei dati all’indirizzo di posta elettronica mutuicasa@arubapec.it.

In caso di presunta violazione, è possibile proporre reclamo al Garante per la protezione dei dati personali o adire le sedi giudiziarie.

Ulteriori dettagli sui diritti degli Interessati sono reperibili sul sito web del Garante per la protezione dei dati personali www.garanteprivacy.it.