To read this page in english: Information for the processing of personal data deriving from the management of reports

1. Titolare del trattamento e responsabile per la protezione dei dati

Il Titolare del trattamento è Italdesign Giugiaro S.p.A., con sede legale in Torino, via San Quintino 28 e sede operativa in Moncalieri (TO), via Achille Grandi 25, il quale può essere contattato scrivendo a
privacy@italdesign.it o inviando una raccomandata all’attenzione del Responsabile Legal & Governance, c/o Italdesign – Giugiaro S.p.A., via Achille Grandi, 25, Moncalieri (TO).

Il Responsabile per la protezione dei dati (DPO) può essere contattato inviando un’e-mail a
dpo@italdesign.it.

2. Categorie di interessati

Interessato è la persona fisica identificata o identificabile cui si riferisce il dato personale (v. art. 4, par. 1, n. 1 GDPR).

Ai fini della presente informativa ex art. 13 GDPR, si considerano quali interessati, e, pertanto, i soggetti cui la presente informativa si rivolge:

• La persona segnalante: la persona fisica che effettua la segnalazione sulle violazioni acquisite nell’ambito del proprio contesto lavorativo;
• Il facilitatore: una persona fisica che assiste una persona segnalante nel processo di segnalazione, operante all’interno del medesimo contesto lavorativo e la cui assistenza deve essere mantenuta riservata;
• La persona coinvolta: la persona fisica menzionata nella segnalazione come persona alla quale la violazione è attribuita o come persona comunque implicata nella violazione segnalata.

3. Oggetto del trattamento

Il Titolare tratterà i dati personali degli interessati di seguito descritti:

• Dati identificativi e di contatto, quali nome e cognome, indirizzo e-mail o numero di telefono;
• Dati relativi al rapporto con il Titolare;
• Altri dati che saranno inseriti dalla persona segnalante nella compilazione del form di segnalazione o successivamente acquisiti dai gestori delle segnalazioni nell’ambito dell’attività istruttoria.

Nella gestione delle segnalazioni potrebbero essere oggetto di trattamento dati appartenenti a categorie particolari di dati di cui all’articolo 9 GDPR, nonché dati relativi a condanne penali e a reati ex art. 10 GDPR.

4. Finalità e base giuridica del trattamento

Il Titolare tratterà i dati personali degli interessati unicamente per le seguenti finalità:

• Presa in carico della segnalazione da parte dei gestori;
• Invio di eventuali richieste e/o ricezione di riscontro alle richieste inviate dal segnalante e dai gestori della segnalazione;
• Gestione istruttoria: esecuzione di verifiche sulla fondatezza della segnalazione;
• Gestione dei provvedimenti conseguenti, anche sotto il profilo disciplinare.

La base giuridica dei trattamenti suindicati è rinvenibile nell’adempimento dell’obbligo legale ex art. 6, par. 1, lett. c) del GDPR come descritto nel D. Lgs. n. 24/2023.

5. Modalità di trattamento e tempi di conservazione

I dati personali degli interessati verranno trattati dal Titolare ai sensi dell’art. 5 del GDPR e nel rispetto dei principi di liceità, correttezza e trasparenza.

I dati personali saranno conservati per un periodo non superiore a cinque anni dal termine di chiusura dell’istruttoria relativa alla segnalazione. In casi particolari, la conservazione potrà essere estesa oltre cinque anni, limitando l’accesso ai responsabili della funzione Legale.

6. Destinatari dei dati

I dati personali saranno accessibili a soggetti interni o terze parti autorizzate dal Titolare o designate Responsabili del trattamento, oltre che a soggetti pubblici ove richiesto per obblighi di legge.

7. Trasferimento dei dati

I dati personali degli interessati non saranno oggetto di trasferimento verso Paesi Extra-UE, salvo necessità, in conformità con il Capo V del GDPR.

8. Diritti degli interessati

Gli interessati possono esercitare i seguenti diritti:

1. Diritto di accesso (art. 15 GDPR): ottenere conferma dell’esistenza di trattamenti sui propri dati;
2. Diritto di rettifica (art. 16 GDPR): correggere dati inesatti o incompleti;
3. Diritto alla cancellazione (art. 17 GDPR): richiedere la cancellazione dei dati;
4. Diritto di limitazione (art. 18 GDPR): limitare il trattamento in determinate circostanze;
5. Diritto alla portabilità (art. 20 GDPR): ottenere i propri dati in un formato strutturato e leggibile;
6. Diritto di reclamo (art. 77 GDPR): proporre reclamo al Garante per la protezione dei dati personali.

Le richieste saranno gestite entro 30 giorni, salvo diniego motivato nei casi previsti dalla legge.

9. Modalità di esercizio dei diritti e comunicazioni

Per esercitare i diritti, contattare il DPO a
dpo@italdesign.it.

Distinti Saluti,

Italdesign-Giugiaro S.p.A.