Whistleblowing

Informativa ai sensi dell’art. 13 del Regolamento europeo sulla protezione dei dati personali n. 679/2016

Ai sensi della normativa sopra richiamata La informiamo come i Suoi dati personali sono trattati dalla nostra cooperativa nell'ambito della gestione di segnalazioni di violazioni o illeciti ai sensi del d.lgs. 24/2023 (cosiddetto "whistleblowing").

(Fonte dei dati, finalità e base giuridica del trattamento)

I Soi dati personali sono raccolti direttamente presso di Lei in qualità di persona segnalante e sono trattati per finalità strettamente connesse alla gestione dei processi interni e agli obblighi normativi che derivano da leggi, regolamenti europei e/o dalle disposizioni di vigilanza in materia. In particolare, trattiamo i Suoi dati personali per adempiere agli obblighi normativi previsti dall’Autorità nazionale anticorruzione (ANAC) e agli obblighi di legge delineati dal d.lgs. n. 24/2023. Inoltre i Suoi dati sono trattati che per dare attuazione al processo interno definito per la gestione delle segnalazione di violazioni e illeciti (“whistleblowing”).

Di conseguenza, il trattamento viene effettuato principalmente per l'adempimento di obblighi di legge, motivo per cui non è necessario un consenso dedicato da parte Sua.

(Natura dei dati trattati - categorie di dati)

Di norma, trattiamo i dati personali (ad es. nome e cognome, indirizzo e-mail, dati di contatto) solo in relazione alle finalità sopra indicate.

(Modalità di trattamento dei dati e misure di sicurezza)

Il trattamento dei Suoi dati personali per le finalità sopra indicate avviene in forma manuale o elettronica e comunque nel rispetto di tutte le misure organizzative e tecniche di sicurezza, in modo da garantire la sicurezza e la riservatezza dei dati stessi. Garantiamo ai sensi di legge che il trattamento dei dati personali si svolge nel rispetto dei diritti, delle libertà fondamentali e della dignità dell'interessato, con particolare riferimento alla riservatezza, all'identità personale e al diritto alla protezione dei dati personali. Il trattamento viene effettuato dai nostri dipendenti che vengono a conoscenza dei dati personali e che sono stati esplicitamente incaricati a tale scopo e istruiti di conseguenza.

In conformità alle disposizioni di legge e statutarie, tutte le informazioni e i dati, sia operativi che personali, di cui veniamo a conoscenza nel corso delle nostre attività, sono trattati in modo strettamente confidenziale e vengono utilizzati solo per gli scopi per cui sono stati raccolti.

(Periodo di conservazione)

I Suoi dati saranno conservati in conformità con gli obblighi di conservazione e documentazione previsti dalla legge e dalle normative vigenti. In relazione al periodo di conservazione, si precisa che in caso di segnalazioni di violazioni o illeciti (whistleblowing), il periodo di conservazione è di cinque anni.

(Trasferimento di dati a terzi)

In linea di principio non trasferiamo attivamente i Suoi dati personali a terzi.

Tuttavia, può accadere che terzi vengano a conoscenza dei Suoi dati. Questo può essere il caso, ad esempio, per i nostri fornitori di servizi informatici, che si occupano della manutenzione e dell'assistenza delle applicazioni e dei sistemi in cui sono memorizzati i Suoi dati personali. Questi fornitori di servizi sono stati nominati responsabili del trattamento e sono contrattualmente obbligati a trattare i dati in modo confidenziale, secondo gli standard di sicurezza applicabili e in conformità ai requisiti di legge. Può inoltre accadere che i Suoi dati vengano trasmessi a società di consulenza nel corso di consulenze operative. A tal fine anche predette società sono state nominate responsabili del trattamento.

Allo stesso tempo e su richiesta esplicita comunichiamo i Suoi dati personali anche ad autorità e istituzioni di vigilanza. Questi trattano i dati in qualità di titolari autonomi del trattamento.

In linea di principio, i dati non vengono trasmessi a paesi al di fuori dell'UE.

(Diritti dell’Interessato)

La normativa sulla privacy riconosce all’interessato alcuni diritti in merito al trattamento dei suoi dati personali.

  • Diritto di accesso: su richiesta, Le dovranno essere comunicate la natura, l’origine e la logica, nonché le finalità del trattamento.
  • Diritto alla rettifica: ove i dati non siano corretti, Lei ha il diritto di chiedere che siano rettificati o completati.
  • Diritto alla cancellazione: Lei può fare richiesta di cancellazione dei Suoi dati personali e il Titolare del trattamento è tenuto a soddisfarla, fatti salvi gli obblighi di legge e contrattuali.
  • Diritto di limitazione del trattamento in caso di trattamento illecito: In determinati casi può pretendere la limitazione temporanea del trattamento dei dati.
  • Diritto alla portabilità dei dati: Su richiesta i Suoi dati Le devono essere messi a disposizione in maniera intellegibile ovvero trasferiti a terzi.
  • Diritto di opposizione al trattamento: il consenso al trattamento può essere revocato in qualsiasi momento.

Per esercitare i succitati diritti può rivolgersi direttamente alla cooperativa. Eventuali richieste vanno indirizzate per iscritto al Titolare del trattamento ovvero al Data Protection Officer (“DPO”), come descritto più dettagliatamente di seguito.

Facciamo presente che l’Interessato può in qualsiasi momento proporre reclamo al Garante per la protezione dei dati personali.

(Titolare del trattamento e Data Protection Officer - “DPO”)

Titolare del trattamento è la Federazione Cooperative Raiffeisen Soc.coop., con sede in 39100 Bolzano, Via Raiffeisen 2, tel. 0471 945111, e-mail: federazione@raiffeisenverband.it.

La Federazione Cooperative Raiffeisen Soc.coop. prevede la figura del responsabile della protezione dei dati, il cosiddetto “DPO - Data Protection Officer”. Questo funge anche da interlocutore con gli Interessati per le questioni riguardanti il trattamento dei dati personali nell’ambito della nostra Società cooperativa. 

Data Protection Officer (“DPO”) della nostra Società cooperativa è il Sig. Michael Obrist. Il DPO può essere contattato ai seguenti recapiti: Federazione Cooperative Raiffeisen Soc.coop., DPO-Data Protection Officer, Via Raiffeisen 2, 39100 Bolzano, tel.: 0471 945418, e-mail/PEC: rvs.dpo@raiffeisen-legalmail.it.