Informativa sulla Privacy
- Titolare del trattamento
Il Titolare del trattamento dei dati personali è la San Donato s.c.s., con sede legale in via Gaglianico 22, Torino, nella persona del/la legale rappresentante Cinzia Bertolo.
Contatti: info@coopsandonato.it, telefono 011 7764397
- Finalità del trattamento
La Cooperativa tratta i dati personali conferiti nell’ambito del whistleblowing per:
- Ricevere, valutare e gestire segnalazioni di illeciti o violazioni.
- Effettuare accertamenti preliminari e approfondimenti interni.
- Adottare eventuali misure correttive, disciplinari o preventive.
- Trasmettere le informazioni alle autorità competenti, se necessario.
- Prevenire atti di ritorsione nei confronti del segnalante.
- Tipologie di dati trattati
Sono trattati, ove necessari:
- Dati identificativi del segnalante (se non anonimo);
- Dati di contatto;
- Dati inerenti al ruolo o rapporto di lavoro;
- Informazioni sui fatti oggetto di segnalazione;
- Dati personali di soggetti menzionati nella segnalazione;
- Eventuali categorie particolari di dati.
Le segnalazioni possono essere presentate anche in forma anonima.
- Base giuridica del trattamento
- adempimento di un obbligo legale (art. 6, par. 1, lett. c GDPR);
- esecuzione di un compito di interesse pubblico (art. 6, par. 1, lett. e GDPR);
- rilevante interesse pubblico per particolari categorie di dati (art. 9, par. 2, lett. g GDPR).
- Modalità del trattamento e misure di sicurezza
La Cooperativa adotta misure idonee a garantire:
- riservatezza dell’identità del segnalante;
- accesso ai dati solo da parte del personale autorizzato;
- protezione tramite sistemi informatici sicuri;
- registrazione protetta di tutte le fasi di gestione della segnalazione;
6. Fasi di gestione della segnalazione
a) Ricezione della segnalazione
La Cooperativa conferma al segnalante l’avvenuta ricezione entro 7 giorni dalla presentazione, quando la segnalazione non è anonima.
b) Valutazione preliminare
Entro 30 giorni, il GGS effettua una prima analisi per verificare:
- la rilevanza della segnalazione;
- la sua ammissibilità;
- l’esistenza di elementi minimi per procedere.
c) Istruttoria approfondita
Nei casi in cui la segnalazione risulti fondata o necessita di approfondimento:
- vengono raccolti ulteriori elementi;
- possono essere ascoltati gli interessati;
- possono essere consultati referenti interni o consulenti esterni (nel rispetto della riservatezza).
Durata media dell’istruttoria: entro 90 giorni dalla conferma di ricezione.
In casi complessi, il termine può essere prorogato fino a 180 giorni, con comunicazione motivata al segnalante.
d) Conclusione dell’istruttoria
Alla chiusura:
- il segnalante riceve un riscontro (quando non anonimo);
- eventuali misure correttive/disciplinari vengono attivate;
- viene predisposta una relazione interna riservata.
- Destinatari dei dati
I dati possono essere comunicati a:
- Membri del Gruppo di Gestione Segnalazioni;
- Organismo di Vigilanza 231 (se presente);
- Consulenti esterni formalmente autorizzati;
- Autorità competenti, se necessario.
Nessuna diffusione è prevista.
- Trasferimento dati extra-UE
Se il fornitore della piattaforma effettua trasferimenti, specificare qui:
Microsoft 365
- Conservazione dei dati
I dati delle segnalazioni sono conservati:
- per il periodo necessario alla gestione e chiusura dell’istruttoria;
- Diritti degli interessati
Gli interessati possono esercitare i diritti GDPR compatibilmente con la normativa whistleblowing.
Contatto: privacy@coopsandonaato.it
- Obbligo di riservatezza
L’identità del segnalante non viene mai rivelata senza consenso, salvo obblighi di legge.
La Cooperativa adotta misure per prevenire ritorsioni dirette o indirette.
- Piattaforma utilizzata
La segnalazione è gestita tramite il sito di cooperativa www.coopsandonato.it e da Microsoft365.
- Aggiornamento dell’informativa
L’informativa è soggetta a revisione.
Ultima versione disponibile presso https://coopsandonato.it/whistleblowing-privacy-policy/.