Privacy Policy Procedura Whistleblowing

Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 679/2016 (“GDPR”)

La presente informativa sul trattamento dei dati personali è resa, ai sensi e per gli effetti degli artt. 13 e 14 del GDPR, a tutti i soggetti che effettuano una segnalazione di cui siano venuti a conoscenza o si è testimoni, nell’ambito del loro rapporto con MUSA – Multilayered Urban Sustainability Action S.c.a.r.l., nonché agli altri soggetti coinvolti a qualsiasi titolo nella segnalazione. L’informativa, pertanto, trova applicazione ogniqualvolta venga effettuata una segnalazione tramite una delle modalità indicate nella Procedura Whistleblowing adottata da MUSA S.c.a.r.l. e come di volta in volta aggiornata.

1. Titolare del trattamento 

Il titolare del trattamento è MUSA – Multilayered Urban Sustainability Action S.c.a.r.l., con sede legale in Piazza dell’Ateneo Nuovo n. 1 – 20126 Milano, Italia, C.F. 12451810969, n. R.e.a. MI-2662385 (di seguito, per brevità, “Titolare”).

Il Titolare dà atto di aver nominato il responsabile della protezione dei dati (“DPO”) contattabile al seguente indirizzo e-mail: dpo@musascarl.it

2. Categorie di dati personali e raccolta degli stessi

Nell’ambito della ricezione e della valutazione delle segnalazioni, il Titolare potrà trattare i seguenti dati:

• Dati personali comuni dei segnalanti e, ove presenti, dei segnalati (a titolo esemplificativo, nome, cognome, informazioni di contatto)
• Dati personali contenuti nelle segnalazioni (ivi compresi, ove del caso, dati appartenenti alle categorie particolari ex art. 9 GDPR e dati personali relativi a condanne penali e reati ex art. 10 GDPR).
• Dati personali delle persone segnalate e di eventuali terzi coinvolti.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione.

3. Origine dei dati

I dati oggetto di trattamento sono raccolti dal Titolare mediante la segnalazione e attraverso eventuali successivi contatti del segnalante con il Titolare, oppure possono essere raccolti dal Titolare stesso presso soggetti terzi – interni o esterni – , presso banche dati pubbliche, altre fonti liberamente accessibili, online e offline e in generale presso qualsiasi altra fonte per consentire al Titolare di svolgere le necessarie verifiche per la gestione della segnalazione, in conformità a quanto previsto nella Procedura Whistleblowing adottata dal Titolare.

4. Finalità e base legale del trattamento

Il conferimento dei dati per le finalità di cui al precedente paragrafo è facoltativo. Un eventuale rifiuto, tuttavia, comporterebbe l’impossibilità per l’Utente di comunicare con il Titolare e per il Titolare di adempiere alle richieste dell’Utente, oltre a garantire la sicurezza del Sito e delle informazioni sullo stesso scambiate.

• Finalità 1: dare esecuzione alla Procedura Whistleblowing e, pertanto, con la finalità di svolgere le necessarie attività istruttorie volte a verificare la fondatezza del fatto oggetto di segnalazione e l’adozione dei conseguenti provvedimenti. Inoltre, l’adozione di un canale interno di segnalazione costituisce per il Titolare un obbligo ai sensi del D. Lgs. 10 marzo 2023, n. 24 che recepisce ed attua in Italia la Direttiva (UE) 2019/1937. Base giuridica del trattamento: il trattamento è necessario per l’adempimento di obblighi di legge. Periodo di conservazione dei dati: per il tempo necessario al trattamento della segnalazione. In ogni caso, i dati sono conservati per un periodo di tempo necessario al trattamento delle segnalazioni e comunque non superiore a 5 anni a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione nel rispetto degli obblighi di riservatezza di cui all’art. 12 del D. Lgs. n. 24/23. I dati raccolti, qualora manifestamente inutili o eccedenti per il trattamento della segnalazione, saranno immediatamente cancellati dal Titolare.
• Finalità 2: finalità di tutela giudiziaria, per prevenire o perseguire illeciti. Base giuridica del trattamento: il legittimo interesse del Titolare a tutelare i propri diritti e a prevenire illeciti. Periodo di conservazione dei dati: fatto salvo quanto sopra, in caso di giudizio, i dati potranno essere trattati per finalità difensive fino al passaggio in giudicato della sentenza/estinzione del giudizio. I dati raccolti, qualora manifestamente inutili o eccedenti per il trattamento della segnalazione, saranno immediatamente cancellati dal Tit

5. Obbligo di conferimento dei dati e conseguenze di un eventuale rifiuto

Il conferimento dei dati del segnalante, che verranno trattati in maniera riservata come prescritto dalla legge e in particolare dal D. Lgs. 24/23, e quelli contenuti nella segnalazione è necessario affinché tale segnalazione possa essere ricevuta, verificata e processata.

6. Comunicazione dei dati personali

Per una o più delle suddette finalità, potremmo condividere i dati con l’Autorità Giudiziaria o autorità amministrative indipendenti.

7. Trasferimento dati personali a un paese terzo

I dati saranno trattati e conservati all’interno dell’Unione Europe.  

8. Diritti dell’interessato

La informiamo che, in qualità di interessato, ai sensi degli artt. da 15 a 22 del GDPR, ha diritto di:

• chiedere l’accesso, la rettifica, la cancellazione, la limitazione dei dati che la riguardano;

• opporsi al trattamento dei propri dati;

• ottenere la portabilità dei dati, ossia di ricevere dal Titolare i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmetterli senza impedimenti a un altro titolare, anche attraverso la trasmissione diretta dei dati, se tecnicamente fattibile;
• revocare il consenso al trattamento dei dati, se costituisce la base giuridica del trattamento. In questo caso, rimane lecito il trattamento dei dati effettuato prima della revoca;
• proporre reclamo all’autorità di controllo competente;

• richiedere informazioni in merito: alle finalità del trattamento; alle categorie di dati; ai destinatari o le categorie di destinatari a cui i dati sono stati o saranno comunicati, in particolare se i dati sono trasmessi a destinatari di paesi terzi o organizzazioni internazionali; al periodo di conservazione dei dati; qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine.

Può esercitare i suddetti diritti contattando il Titolare all’indirizzo info@musascarl.it o contattando il DPO all’indirizzo dpo@musascarl.it.

L’esercizio di tali diritti può essere soggetto a limitazioni nei casi previsti dall’art. 2-undecies del D. Lgs. 196/2003, così come modificato da ultimo, dal D. Lgs. 24/2023.
La informiamo inoltre che, in qualità di interessato, ha il diritto di presentare un reclamo ai sensi dell’art. 77 GDPR all’Autorità Garante per la protezione dei dati personali, quale autorità di controllo.