Informativa resa ai sensi degli art. 13-14 del Regolamento 2016/679/UE

Ai sensi dell’art. 13 e 14 del Regolamento del Parlamento Europeo e del Consiglio del 27 aprile 2016 n. 679 (di seguito il "Regolamento Privacy") Investimenti Immobiliari Italiani Società di Gestione del Risparmio S.p.A. o, in forma abbreviata, "Invimit SGR S.p.A.", con sede legale a Roma, Via IV Novembre n. 144, tel. 06.87725701, fax 06.87725799 e sede operativa a Milano, Corso Monforte, 20, tel. 02.21100801; codice fiscale, partita IVA e numero di iscrizione al Registro delle Imprese di Roma: 12441721003, url: www.invimit.it, in qualità di titolare del trattamento (di seguito, la “SGR”) fornisce alcune informazioni relative al trattamento dei Suoi dati personali.

TITOLARE DEL TRATTAMENTO DEI DATI PERSONALI E RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI (RPD)

Titolare del trattamento dei dati personali di cui alla presente informativa è la SGR, nella persona dell'Amministratore Delegato pro tempore. I dati di contatto del Responsabile della protezione dei dati personali (RPD) o Data Protection Officer (DPO) sono: dpo@invimit.it; telefono 06.87725701.

FINALITÀ DEL TRATTAMENTO DEI DATI

I dati da Lei forniti al momento della registrazione e nelle segnalazioni saranno trattati in relazione agli obblighi previsti dal Decreto 24/2023 di “attuazione della direttiva (UE) 2019/1937 del Parlamento europeo e del Consiglio, del 23 ottobre 2019, riguardante la protezione delle persone che segnalano violazioni del diritto dell'Unione e recante disposizioni riguardanti la protezione delle persone che segnalano violazioni delle disposizioni normative nazionali”, (cd. Decreto Whistleblowing) per le finalità di: creazione e comunicazione credenziali di accesso all’area riservata del portale www.invimt.segnalazioni.net; gestione delle segnalazioni; fruizione dei servizi di monitoraggio delle segnalazioni inviate e di messaggistica interna alla piattaforma, offerti dal portale.

Per le finalità suindicate la base giuridica del trattamento, che ne attesta la liceità, è il citato Decreto Whistleblowing.

DATI TRATTATI

La piattaforma Segnalazioni.net di Invimit SGR S.p.A. raccoglie esclusivamente i Suoi dati di registrazione e quelli comunicati nelle segnalazioni. Tra i dati da Lei forniti volontariamente potranno essere acquisiti i seguenti dati personali: nominativo, indirizzo e-mail, documento di riconoscimento, contenuti delle segnalazioni.

OBBLIGATORIETÀ DEL CONFERIMENTO DEI DATI E CONSENSO

Si informa che, tenuto conto delle finalità del trattamento come sopra illustrate, il conferimento dei Suoi dati registrazione (nominativo, indirizzo e-mail e documento di riconoscimento) è obbligatorio ed il loro mancato conferimento ha come conseguenza l'impossibilità di creare il profilo di whistleblower (soggetto segnalante) riconoscibile nel sistema.

Si ricorda che la normativa prevede che il whistleblower debba rendersi riconoscibile al fine di potersi avvalere del regime di tutela accordatogli dal Decreto Whistleblowing. Un eventuale rifiuto dell’interessato a rendere disponibili i propri dati personali comporta l’impossibilità di generare le credenziali di accesso al portale al fine di inviare segnalazioni riservate.

Tuttavia, l’utente potrà comunque consultare le sezioni del portale ad accesso libero e inviare segnalazioni senza registrazione (cd. segnalazioni anonime).

Si informa, per quanto riguarda il consenso del soggetto segnalato o eventuali soggetti coinvolti nella segnalazione, che il trattamento dei dati personali contenuti nella segnalazione è lecito anche senza il consenso dell’interessato, in quanto autorizzato da norma di legge al fine di contrastare condotte illecite all’interno dell’Azienda.

MODALITÀ DI TRATTAMENTO DEI DATI

Il trattamento sarà effettuato con strumenti informatici e telematici con logiche di organizzazione ed elaborazione strettamente correlate alle finalità sopra indicate e comunque in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati stessi nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti. I Suoi dati personali forniti nel form di registrazione (nominativo, indirizzo e-mail e documento di riconoscimento) sono separati dalle Sue eventuali segnalazioni e che l’associazione della Sua identità con la segnalazione può essere effettuata esclusivamente dal Responsabile Anticorruzione e Trasparenza (RPCT), in qualità di soggetto responsabile della gestione delle segnalazioni.

I suoi dati personali non potranno essere comunicati ad altri soggetti pubblici e/o privati tranne che in forza di una disposizione di legge o di regolamento che lo preveda ovvero previa autorizzazione espressa da parte dell’interessato; potranno essere comunicati a forze dell’ordine e/o autorità giudiziaria qualora richiesti. I Suoi dati personali non sono diffusi o trasferiti all’estero.

PERIODO DI CONSERVAZIONE

I dati personali relativi alle segnalazioni vengono conservati e mantenuti per tutto il tempo necessario in adempimento alla procedura di gestione delle segnalazioni e conservati agli atti.

DIRITTI DEL SEGNALANTE INTERESSATO

Lei potrà, in qualsiasi momento, esercitare i diritti:

• di accesso ai dati personali;
• di ottenere la rettifica o la cancellazione degli stessi;
• di revocare il consenso, ove previsto: la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso conferito prima della revoca; alla revoca del consenso consegue l'impossibilità di accedere al suo profilo, potrà comunque visualizzare le segnalazioni tramite i loro codici; la revoca non è comunque prevista nel caso in cui il trattamento è necessario per adempiere un obbligo normativo al quale è soggetto il titolare del trattamento;
• di proporre reclamo all'autorità di controllo (Garante Privacy),

fatto salvo quanto disposto dall’art. 16 del Decreto Whistleblowing.