INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI PER LA GESTIONE DELLE SEGNALAZIONI DI VIOLAZIONI DI CUI AL D.LGS. 24/2023 (CD. WHISTLEBLOWING)

1. Identità e dati di contatto del Titolare del trattamento
Il Titolare del trattamento dei dati personali è Fondazione Human Technopole, con sede in Viale Rita-Levi Montalcini 1, 20157, Milano (MI), Italia, Tel. +39/02-30247001, e-mail: gdpr@fht.org

2. Dati di contatto del Responsabile Protezione Dati Personali
Il Responsabile della Protezione dei Dati personali (RPD) di Fondazione Human Technopole può essere contattato al seguente indirizzo e-mail: dpo@fht.org.

3. Finalità e Base giuridica del trattamento
Il trattamento dei dati personali da parte di HT avverrà esclusivamente per il perseguimento di finalità connesse e conseguenti alla gestione delle segnalazioni. Tali finalità includono lo svolgimento dell’attività istruttoria, l’adozione dei provvedimenti conseguenti e le eventuali ulteriori attività necessarie per la tutela dell’interesse e dell’integrità di HT secondo le modalità e i limiti previsti dalla richiamata normativa di riferimento.
La base giuridica del trattamento è costituita dall’adempimento di un obbligo legale al quale è soggetto il titolare del trattamento. Inoltre, con riferimento all’adozione degli eventuali provvedimenti conseguenti alla segnalazione ed ulteriori attività a tutela dell’interesse e dell’integrità di HT, potranno assumere rilievo il perseguimento del relativo legittimo interesse del titolare del trattamento e della necessità di accertare, esercitare o difendere un diritto in sede giudiziaria, nelle forme e con i limiti previsti dalla richiamata normativa di riferimento.

4. Dati trattati
HT tratterà i dati personali che verranno comunicati dal segnalante nell’ambito della segnalazione nonchè gli ulteriori dati che HT dovesse acquisire nel seguito della relativa istruttoria.
Tali dati possono comprendere l'identità della persona segnalante, della persona coinvolta e della persona comunque menzionata nella segnalazione, nonché le informazioni contenute nella segnalazione e nella relativa documentazione

5. Mezzi del trattamento e misure di sicurezza
I dati saranno trattati con mezzi informatici che, in conformita alla richiamata normativa di riferiemento, garantiscono, anche tramite il ricorso alla crittografia, la riservatezza dei dati personali.

7. Categorie di destinatari dei dati personali
Il trattamento dei dati avverrà soltanto attraverso persone debitamente autorizzate e istruite.
HT potrà ricorrere all’utilizzo di responsabili del trattamento (quali eventuali soggetti esterni preposti alla gestione, manutenzione e amministrazione del sistema informatico per le segnalazioni) soltanto previo conferimento di appositi incarichi, nonché in presenza e nel rispetto delle condizioni stabilite dalle norme vigenti (cfr. art. 28 GDPR e d.lgs. 24/2023).

I dati potranno essere comunicati ad altri destinatari ove richiesto o previsto dalla Legge (ad. esempio, all’Autorità Giudiziaria).
Non si prevede il trasferimento di dati al di fuori dell’Area Economica Europea. Se ciò dovesse risultare necessario o opportuno, ogni eventuale trasferimento potrà avvenire solo in presenza e nel rispetto delle condizioni stabilite dalle norme vigenti (cfr. artt. 44 e seguenti del GDPR).

9. Conservazione dei dati
I dati personali saranno conservati per finalità di ricevimento e gestione della segnalazione per il solo tempo necessario al trattamento della segnalazione stessa e comunque non oltre cinque anni a decorrere dalla data della comunicazione dell'esito finale della procedura di segnalazione, nel rispetto degli obblighi di riservatezza di cui alla richiamata normativa di riferimento e si cui alla normativa in materia di protezione dei dati personali.
I dati personali manifestamente non utili alla gestione di una specifica segnalazione non sono trattati o, comunque, sono cancellati senza ritardo.
10. Diritti dell’interessato
Gli interessati potranno esercitare in qualsiasi momento i diritti previsti dagli articoli 15 e seguenti del GDPR, rivolgendosi al Titolare del trattamento ai contatti indicati al punto 1 della presente informativa.

11. Reclamo all’Autorità di Controllo
Ai sensi dell’art. 77 GDPR; i soggetti interessati hanno il diritto di proporre reclamo a un’Autorità di Controllo (per l’Italia, l’Autorità Garante per la Protezione dei Dati Personali).

* * *

Milano, 14 luglio 2023