Protezione dati

iWhistle è un sistema di segnalazione di irregolarità. Tramite iWhistle collaboratori, clienti, partner commerciali o altri segnalanti possono denunciare all’ufficio di segnalazione interno casi sospetti di violazione di leggi e regole interne. iWhistle fa parte del nostro Compliance Management System.

Chi è responsabile dell’elaborazione dei dati?

Il responsabile dell’elaborazione dei dati personali (di seguito anche organizzazione) è: SCHOTT AG, Compliance Office, Hattenbergstraße 10, DE-55122 Mainz, compliance.office@schott.com

Quali dati vengono elaborati? 

L’uso di iWhistle avviene su base volontaria. In caso di segnalazioni vengono elaborati i seguenti dati personali 

a) Segnalante: nome (se svela la sua identità), contatti (se li mette a disposizione)

b) Persone interessate dall‘incidente: nome e cognome, informazioni su incidenti e sospetto di violazione di leggi e regolamenti 

c) Testimoni e/o terzi menzionati nella segnalazione (ad es. clienti, fornitori, colleghi o partner commerciali): nome e cognome, contatti

Per quale motivo e su quale base giuridica trattiamo i vostri dati?

I dati sopra menzionati vengono trattati al fine di scoprire e prevenire gravi irregolarità ed evitare e impedire conseguenze legali e danni particolarmente drastici o pericolosi per la nostra organizzazione (azioni penali, richieste di risarcimento danni, danni all'immagine, misure di vigilanza) e per i nostri dipendenti. La base giuridica del trattamento è costituita dall'obbligo legale ai sensi dell'art. 6 comma 1 lit b del RGPD di adempiere ai requisiti previsti dalla direttiva UE sui segnalanti del 23.10.2019 (UE 2019/1937) e dalle leggi nazionali di attuazione in materia.

Nell'ambito dei controlli, delle indagini e delle misure correttive che devono essere intraprese, potrebbe essere necessario fornire informazioni su un incidente segnalato a consulenti esterni (ad esempio, consulenti legali) o alle autorità competenti. iWhistle è gestito per nostro conto dal fornitore di servizi software specializzato iComply GmbH, Große Langgasse 1a, DE-55116 Mainz.

Avete diritto di richiedere gratuitamente informazioni sui vostri dati personali memorizzati, sulla loro origine e sul loro destinatario, nonché sulle finalità del loro trattamento. Se trattiamo i vostri dati sulla base del nostro legittimo interesse, e voi presentate motivi legittimi derivanti dalla vostra situazione particolare, avete il diritto di opporvi al trattamento (diritto di opposizione). Inoltre, avete il diritto far rettificare i vostri dati personali scorretti, il diritto di far cancellare i dati personali, il diritto a limitarne il trattamento e il diritto alla portabilità dei dati. Per questa e per altre domande sul tema dei dati personali potete contattarci in qualsiasi momento. Infine, se ritenete che il trattamento dei vostri dati violi la legge sulla protezione dei dati o che i vostri diritti alla protezione dei dati siano stati violati in qualsiasi altro modo, potete presentare un reclamo all'autorità di vigilanza.

Per quanto tempo vengono memorizzati i dati personali?

I dati personali vengono conservati per il tempo necessario al chiarimento e alla valutazione finale o come richiesto dalla legge. Successivamente, i dati vengono cancellati secondo i requisiti di legge. Se si rivela infondata, la segnalazione e i dati personali in essa contenuti saranno immediatamente cancellati. Le indicazioni e le segnalazioni vengono cancellate regolarmente dopo 6 mesi. A fini di documentazione viene salvata una valutazione finale.