Informativa

 ai sensi della normativa sulla protezione dei dati personali

Tutti i dati personali verranno trattati ai sensi della vigente Disciplina Privacy (per tale intendendosi il Regolamento UE 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (GDPR), il D.Lgs. n. 196/2003, il D. Lgs. n.101/2018 nonché qualsiasi altra normativa sulla protezione dei dati personali applicabile in Italia, ivi compresi i provvedimenti del Garante), nel pieno rispetto dei diritti e delle libertà fondamentali, con particolare riguardo per la riservatezza dell'identità dei soggetti coinvolti e per la sicurezza del trattamento anche secondo quanto previsto dalle disposizioni normative di cui al D.Lgs. del 10 marzo 2023 n. 24 in materia di whistleblowing, recante "Attuazione della direttiva (UE) 2019/1937 del Parlamento europeo e del Consiglio, del 23 ottobre 2019, riguardante la protezione delle persone che segnalano violazioni del diritto dell'Unione e recante disposizioni riguardanti la protezione delle persone che segnalano violazioni delle disposizioni normative nazionali" (di seguito il “Decreto WB”), nonché delle indicazioni fornite dall’ANAC.

Ai sensi del GDPR, i dati personali di cui la Società viene a conoscenza ai fini della presente procedura sono:

• limitati a quelli strettamente e obiettivamente necessari per verificare la fondatezza della segnalazione e per la relativa gestione;
• trattati lecitamente secondo correttezza, così come richiesto dai requisiti del GDPR.

Inoltre, è fatto obbligo che:

• tutte le funzioni/posizioni organizzative della Società competenti alla ricezione o gestione delle segnalazioni, assicurino l’assoluta riservatezza delle persone segnalanti (anche del cd. “facilitatore”, ovvero la persona fisica che assiste una persona segnalante nel processo di segnalazione, operante all’interno del medesimo contesto lavorativo), segnalate e del contenuto della segnalazione. Nel merito si ribadisce che, ai sensi dell'art. 4 del Codice Etico e di Condotta, nessuna conseguenza negativa deriva in capo a chi abbia in buona fede effettuato una segnalazione ed è assicurata la riservatezza dell’identità dei segnalanti secondo apposite procedure interne, fatti salvi gli obblighi di legge;
• sia resa disponibile agli interessati, l’informativa privacy;
• in analogia con quanto previsto dall’ art. 54-bis, comma 2, del decreto legislativo 30 marzo 2001, n. 165 (T.U. sul Pubblico Impiego) e dall’articolo 6 del decreto legislativo 8 giugno 2001, n.231, come modificati dalla legge 179 del 30.11.2017, nell’ambito del procedimento disciplinare, eventualmente promosso nei confronti del soggetto denunciato, l'identità del segnalante non può essere rivelata, senza il suo consenso, sempre che la contestazione dell'addebito disciplinare sia fondata su accertamenti distinti e ulteriori rispetto alla segnalazione. Qualora la contestazione sia fondata, in tutto o in parte, sulla segnalazione, l'identità può essere rivelata ove la sua conoscenza sia assolutamente indispensabile per la difesa del soggetto denunciato.

1. Titolare, Data Protection Officer e categorie di persone autorizzate al trattamento

Il Titolare del trattamento dei Suoi dati personali è INWIT S.p.A., con sede in Largo Guido Donegani, n. 2 – 20121, Milano. INWIT S.p.A. ha nominato un proprio Data Protection Officer (DPO) i cui dati di contatto sono i seguenti:

• indirizzo postale: DPO INWIT, presso Infrastrutture Wireless Italiane S.p.A., Largo Guido Donegani, n. 2 – 20121, Milano
• indirizzo e-mail: dpo@inwit.it

I dati personali sono trattati dai componenti dell’Organismo di Vigilanza della Società ex d.lgs. 231/01, quale organismo preposto alla ricezione delle segnalazioni, e dai dipendenti della funzione Audit di INWIT, quale struttura aziendale preposta alla gestione delle segnalazioni. Detti soggetti sono stati autorizzati al trattamento dei dati personali ed hanno ricevuto, al riguardo, adeguate istruzioni operative.

2. Finalità per le quali il trattamento dei dati è necessario e relativa base giuridica

I dati personali sono trattati per adempiere gli obblighi previsti dalla legge nazionale e comunitaria in materia di ricezione e gestione delle segnalazioni nonché per le finalità connesse all’applicazione della procedura whistleblowing adottata dalla Società in attuazione, da ultimo, del Decreto WB.

Il conferimento dei dati è obbligatorio per il conseguimento delle finalità di cui sopra; il mancato, parziale o inesatto conferimento dei dati personali potrebbe avere come conseguenza l’impossibilità di gestire le segnalazioni ricevute.

3. Conservazione dei dati personali

INWIT conserva i Suoi dati personali per il tempo strettamente necessario allo svolgimento delle attività di indagine, salvi i casi di procedimenti giudiziario e/o disciplinare e, comunque, per un periodo di tempo non superiore a 5 anni, decorrenti dalla data di comunicazione dell’esito finale della procedura di segnalazione.

I dati personali che manifestamente non sono utili alla gestione di una specifica segnalazione non sono raccolti o, se raccolti accidentalmente, sono cancellati senza indugio.

4. Modalità del trattamento e categoria di dati trattati

I dati sono trattati manualmente e/o attraverso strumenti informatici, anche automatizzati, con logiche correlate alle finalità sopraindicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati trattati.

Il sistema di gestione delle segnalazioni garantisce, in ogni fase, la riservatezza del contenuto della segnalazione (incluse le informazioni su eventuali segnalati e persone a qualsiasi titolo coinvolte nella segnalazione) e dell'identità del segnalante, , attraverso protocolli sicuri e strumenti di crittografia che permettono di proteggere i dati personali e le informazioni, incluse quelle contenute negli eventuali allegati alla segnalazione, nonché per poter affrontare le problematiche segnalate con tempestività.

INWIT adotta adeguate misure affinché l’identità del segnalante – comprese le informazioni da cui lo stesso sia identificabile - non sia divulgata a soggetti non ricompresi tra quelli autorizzati e competenti a ricevere o a dare seguito alle segnalazioni, salvi gli obblighi previsti dalla normativa applicabile nell’ambito di indagini imposte dall’Autorità o di procedimenti giudiziari, anche al fine di salvaguardare i diritti di difesa delle persone coinvolte e, in ogni caso, nelle ipotesi in cui la riservatezza non sia opponibile per legge.

I dati personali relativi al segnalato e alle altre persone coinvolte nella segnalazione sono raccolti mediante la segnalazione e la relativa documentazione fornita dal segnalante. I dati personali relativi al segnalato e alle altre eventuali persone coinvolte nella segnalazione saranno ricompresi nelle seguenti categorie:

• dati anagrafici (e.g. nome, cognome, luogo e data di nascita);
• dati di contatto (e.g. indirizzo e-mail, numero di telefono, recapito postale);
• dati di natura professionale (e.g. livello gerarchico, area aziendale di appartenenza, ruolo aziendale, tipo di rapporto intrattenuto con la Società o altri soggetti terzi, professione);
• ogni altra informazione riferita al segnalato e alle altre persone coinvolte nella segnalazione che il segnalante decide di condividere con il Titolare per meglio circostanziare la propria segnalazione.

5. Categorie di soggetti terzi ai quali i dati potrebbero essere comunicati in qualità di Titolari o di Responsabili

Oltre che dai soggetti sopra menzionati, alcuni trattamenti dei Suoi dati personali – esclusi quelli inerenti all’identità del segnalante - potranno essere effettuati da soggetti terzi ai quali INWIT affida talune attività (o parte di esse) per perseguire le finalità di cui al punto 2). Tali soggetti opereranno in qualità di Titolari autonomi o saranno designati Responsabili del trattamento per conto della Società.

6. Diritto di accesso ai dati personali ed altri diritti

La informiamo che in qualità di interessato ha il diritto di proporre reclamo a all’Autorità di controllo, i diritti qui sottoelencati, che potrà far valere – ferme le eventuali limitazioni derivanti dalla normativa vigente - rivolgendo apposita richiesta al Titolare del trattamento. In particolare, nei limiti dell’art. 2-undecies del Codice Privacy, potrà esercitare i seguenti diritti:

Art. 15 - Diritto di accesso - ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che la riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle informazioni riguardanti il trattamento.

Art. 16 - Diritto di rettifica - ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che la riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, potrà, altresì, ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.

Art. 17 - Diritto alla cancellazione (diritto all’oblio) - ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che la riguardano senza ingiustificato ritardo e il titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali.

Art. 18 - Diritto di limitazione del trattamento - ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorrono specifiche ipotesi.

Tali diritti possono essere esercitati attraverso specifica istanza da indirizzare tramite raccomandata o inviando una mail all’indirizzo dpo@inwit.it 

Si informa che l'esercizio dei diritti da parte del segnalato o di persone coinvolte nella segnalazione potrà essere esperito nei limiti consentiti dalla legge applicabile tempo per tempo vigente; l’eventuale richiesta sarà pertanto analizzata dagli organismi preposti tenendo conto delle prescrizioni previste dalla normativa sulle segnalazioni di condotte illecite.