Protezione dei dati
La sezione seguente contiene informazioni sulla raccolta, il trattamento e l'utilizzo dei dati personali nell'ambito del sistema di segnalazione. Si prega di leggere attentamente la presente informativa sulla privacy prima di inviare una segnalazione.
Il sistema di segnalazione Trusty viene utilizzato per ricevere e trattare, in modo sicuro e riservato, le informazioni relative a presunte violazioni a danno dell'organizzazione, nonché ad altre irregolarità.
Il trattamento dei dati personali all'interno di Trusty si basa sul legittimo interesse dell'organizzazione nell'individuazione e nella prevenzione di violazioni e altri illeciti, nonché nella conseguente prevenzione di danni e rischi di responsabilità per l'organizzazione. Se una segnalazione ricevuta riguarda un dipendente dell'organizzazione, il trattamento serve anche a prevenire reati penali o altre violazioni di legge in relazione al rapporto di lavoro.
Ai fini del trattamento di una segnalazione inviata, i dati personali e le informazioni possono essere generati, consultati, trattati e utilizzati solo da persone autorizzate dall'organizzazione. Trusty AG non ha alcun diritto in relazione ai suddetti dati; il personale da essa incaricato ha accesso al database esclusivamente ai fini della manutenzione tecnica. La titolarità dei dati e le relative responsabilità legali rimangono in ogni momento a carico dell'organizzazione. Se e in che misura terze parti abbiano accesso ai dati è di esclusiva responsabilità dell'organizzazione. Se legalmente necessario, i dati personali e le informazioni possono essere comunicati alla polizia e/o ad altre autorità di polizia o di regolamentazione.
L'utilizzo del sistema di segnalazione Trusty è volontario. Possono essere raccolti i seguenti dati personali e informazioni:
- se applicabile, il vostro nome, indirizzo e-mail, numero di telefono e il vostro rapporto con l'organizzazione,
- se applicabile, i nomi delle persone sospettate di essere coinvolte e i loro altri dati personali,
- se applicabile, i nomi delle persone a conoscenza della violazione e i loro altri dati personali.
Tutte le comunicazioni tra Trusty e il browser web di chi effettua la segnalazione sono crittografate per proteggere la riservatezza dei dati (SSL). Né gli indirizzi IP, né i timestamp, né altri metadati di chi effettua la segnalazione vengono registrati o memorizzati. Per mantenere la connessione tra il browser web di chi effettua la segnalazione e Trusty, sul desktop di chi effettua la segnalazione viene memorizzato un cookie contenente solo l'ID della sessione. Il cookie è valido solo fino alla fine della sessione e diventa non valido quando il browser viene chiuso. Utilizziamo inoltre un cookie HTTP con una stringa casuale per migliorare la sicurezza. Tale cookie scade dopo due ore.
Quando si invia una segnalazione o informazioni supplementari, la persona che effettua la segnalazione può allegare dei documenti alla segnalazione. I file allegati potrebbero contenere dati personali nascosti della persona che effettua la segnalazione. Tali dati dovrebbero quindi essere rimossi, qualora la persona che effettua la segnalazione non desideri divulgarli. Nel caso in cui la rimozione di tali dati non sia possibile, si raccomanda di inviare i documenti in formato pdf o cartaceo all'indirizzo dell'organizzazione, indicando il nome utente assegnato alla persona segnalante al completamento della procedura.
I dati personali inviati saranno conservati e trattati in conformità con le politiche dell'organizzazione fintantoché l'organizzazione abbia un interesse legittimo a trattare la segnalazione (compresa l'esecuzione di eventuali indagini) e, se del caso, ad avviare sanzioni. L'utente ha il diritto di prendere visione dei propri dati personali, di riceverli in un formato elettronico comunemente leggibile, di apportare correzioni e di richiedere che il trattamento dei propri dati personali sia limitato. Il diritto alla cancellazione dei dati personali è limitato dal legittimo interesse dell'organizzazione sopra descritto. Per ulteriori dettagli, si prega di fare riferimento alle politiche pertinenti dell'organizzazione.