Informativa sul trattamento dei dati personali (Art. 13 Regolamento UE 2016/679 - GDPR)

2. Finalità del trattamento e base giuridica - I dati personali da Lei forniti (o raccolti nel corso dell'istruttoria) verranno trattati esclusivamente per la ricezione, l'analisi e la gestione della segnalazione di Whistleblowing, in conformità con gli obblighi previsti dal D.Lgs. 24/2023. La base giuridica del trattamento è l'adempimento di un obbligo legale a cui è soggetto il Titolare (Art. 6, par. 1, lett. c del GDPR).

3. Natura dei dati e Anonimato - trattamento riguarderà le informazioni fornite all'interno del modulo. Se decide di inviare una segnalazione anonima, la piattaforma Ithikios garantisce la totale impossibilità di risalire alla Sua identità tramite sistemi di crittografia. Se sceglie di inserire i Suoi dati identificativi, la Sua identità sarà segretata e protetta da un vincolo assoluto di riservatezza, e non sarà rivelata a soggetti diversi dalle persone competenti a ricevere o a dare seguito alle segnalazioni, salvo Suo espresso consenso o nei casi previsti dalla legge.

4. Destinatari dei dati - I dati saranno accessibili solo al Gestore della Segnalazione formalmente autorizzato e designato da Fondazione PInAC, vincolato all'obbligo di riservatezza. I dati non saranno diffusi e la piattaforma tecnologica utilizzata (Ithikios) opera come Responsabile del trattamento garantendo la conservazione dei dati all'interno dello Spazio Economico Europeo (SEE).

5. Periodo di conservazione - Le segnalazioni e la relativa documentazione saranno conservate per il tempo necessario al trattamento della segnalazione e, in ogni caso, non oltre 5 anni dalla data della comunicazione dell'esito finale della procedura, nel rispetto del principio di proporzionalità e delle disposizioni di legge.

6. Diritti dell'interessato - In ogni momento, Lei potrà esercitare i diritti previsti dagli articoli 15 e seguenti del GDPR (accesso, rettifica, cancellazione dei dati, limitazione del trattamento). Tuttavia, ai sensi dell'art. 2-undecies del D.Lgs. 196/2003, l'esercizio di tali diritti può essere limitato o ritardato qualora potesse derivarne un pregiudizio effettivo e concreto alla riservatezza dell'identità del segnalante o all'efficacia delle indagini.