1. Responsabile del trattamento dei dati personali
BayWa r.e. AG
Arabellastr. 4
81925 Monaco
Germania
in qualità di responsabile conformemente al Regolamento Generale sulla Protezione dei Dati europeo (di seguito RGPD) ha il compito di proteggere i dati personali dell’utente. Per domande relative al trattamento dei dati, ai diritti dell’utente e alla presente informativa è possibile rivolgersi anche al nostro/alla nostra responsabile per la protezione dei dati Jörg F. Smid che può essere contattato/a al seguente indirizzo: data-protection-officer (at) baywa-re.com.
2. Quali dati vengono trattati quando si utilizza il sistema di segnalazione?
Di seguito vi forniremo informazioni sulla tipologia, sulle finalità, sulle tempistiche di cancellazione e sulla normativa del trattamento dei dati che vengono raccolti durante l’utilizzo del sistema di segnalazione, nonché sulle possibilità in qualità di utente di intervenire direttamente per gestirne raccolta e trattamento.
2.1 Dati che l’utente comunica
Normalmente potrete utilizzare la presente pagina o il sistema di segnalazione in modo attivo anche senza l’inserimento dei dati personali. Tuttavia è possibile allegare documenti aggiuntivi o immagini contenenti informazioni o metadati da cui è possibile risalire alla persona che ha effettuato la segnalazione. Qualora vogliate evitare tali collegamenti sarà necessario rimuovere questo tipo di informazioni prima della trasmissione dei file.
Nella misura in cui sia possibile rispondere ad una vostra comunicazione verranno generate informazioni di registrazione. Tali informazioni hanno lo scopo di integrare la segnalazione e rendere possibili eventuali risposte. Così facendo non sarà comunque possibile per noi stabilire l’identità dell’utente. Maggiori informazioni sul sistema di segnalazione sono consultabili al punto 5 “Utilizzo del sistema di segnalazione” contenuto nella presente informativa sulla protezione dei dati personali.
2.2 Dati raccolti mediante l’utilizzo dei nostri servizi
Alcuni dati vengono automaticamente cancellati per motivi tecnici già nel momento in cui visitate la presente pagina web. Le informazioni seguenti vengono raccolte e salvate temporaneamente in una memoria di lavoro del server ed automaticamente cancellate subito dopo la chiusura della pagina:
- il vostro indirizzo IP
- l‘ultima pagina web visitata
- le pagine da voi cliccate
- data e ora del richiamo della pagina
- nome del vostro provider di internet
- il tipo e la versione del browser da voi utilizzato
- il sistema operativo del dispositivo finale
2.3 Finalità del trattamento dei dati
Il trattamento temporaneo dei dati è necessario per permettere la visualizzazione della pagina web sul vostro computer e renderne possibile il funzionamento.
2.4 Base giuridica
Trattiamo per un periodo di tempo limitato i dati summenzionati conformemente agli interessi legittimi di cui all’art. 6 paragrafo 1 lett.f RGPD. Il nostro interesse legittimo risiede nel rendere possibile il funzionamento tecnico della nostra pagine web. In nessun caso verranno utilizzati i dati raccolti allo scopo di risalire alla vostra persona o raffrontati con le comunicazioni inviateci. I dati summenzionati verranno cancellati una volta chiusa la pagina web non essendo più necessari al funzionamento di quest’ultima. Inoltre nella pagina utilizziamo dei cookie. Per informazioni più dettagliate è possibile consultare il punto 3 della presente informativa sulla protezione dei dati personali.
2.5 Per quanto tempo vengono memorizzati i dati e opzioni di comando
I dati rimangono nella memoria di lavoro solo per un periodo di tempo breve e non vengono memorizzati permanentemente. Non appena viene chiusa la pagina web del sistema di segnalazione, i dati nella memoria di lavoro del server vengono eliminati e non sarà più possibile accedere a questi file log.
2.6 Trasmissione di dati
In linea generale i dati personali non vengono trasmessi a terzi. Qualora ciò avvenga, potrete consultare la presente informativa contenente informazioni in merito. Ci assicuriamo attraverso l’adozione di misure adeguate e controlli eseguiti ad intervalli regolari che i dati rilevati non vengano visionati o raccolti da persone esterne non autorizzate.
3. Cookie
I “cookie” sono file di piccole dimensioni che vengono creati automaticamente dal vostro browser e memorizzati sul vostro dispositivo in quanto macchina dell’utente finale (laptop, tablet, smartphone ecc.). Nei cookie sono contenute informazioni che vengono create di volta in volta unitamente al dispositivo finale utilizzato. Ciò non significa che in tal modo sia possibile ricevere delle informazioni dirette sulla vostra identità. L’impiego dei cookie ha lo scopo di rendere più piacevole l’utilizzo della pagina web da parte dell’utente. A tal fine vengono utilizzati i seguenti tipi di cookie.
3.1 Tipologie di cookie
Su queste pagine utilizziamo cookie tecnici, che sono necessari per identificare la sessione del vostro browser. Tali cookie contengono un contrassegno univoco per poter rendere fruibile il sistema di segnalazione in più sottopagine e vengono automaticamente cancellati una volta chiusa la finestra del browser (cookie di sessione).
3.2 Utilizzo dei cookie sulla nostra pagina web
I dati elaborati attraverso i cookie indispensabili per il funzionamento della nostra pagina web sono necessari per tutelare i nostri legittimi interessi conformemente all’art. 6, paragrafo 1, frase 1, lettera f RGPD.
Potete controllare come impostare i cookie per l’utilizzo e potete cancellarli nel vostro browser, disattivarne completamente il salvataggio o accettare solo determinati tipi di cookie utilizzando le informazioni presenti sul vostro browser che vi guidano nella modifica delle relative impostazioni. In tal modo è possibile che la funzionalità della nostra pagina web venga limitata.
3.3 Utilizziamo i seguenti cookie
(1) cookieconsent_status
Funzione: Salva lo stato della finestra di segnalazione cookie affinché questa venga mostrata o nascosta
Tempo di conservazione: 1 anno
(2) PHPSESSID
Funzione: Mantiene gli stati dell’utente per tutte le pagine che vengono visitate.
Tempo di conservazione: Sessione
(3) fe_typo_user
Funzione: Mantiene gli stati dell’utente per tutte le pagine che si visitano.
Tempo di conservazione: Sessione
4. Quali dati vengono elaborati quando viene inserita una segnalazione o una richiesta?
Di seguito vi forniremo informazioni relative alle tipologie di dati raccolti e elaborati una volta entrati in contatto con noi, alle finalità e ai destinatari incaricati della loro elaborazione nonché alla normativa in materia di trattamento dei dati e quando questi vengono cancellati.
4.1 Dati raccolti
Raccogliamo ed elaboriamo i dati da voi comunicateci e le questioni che ci sottoponete. Tutti i dati comunicateci vengono trasmessi dal vostro browser al nostro server in forma criptata.
4.2 Finalità del trattamento dei dati
Il trattamento dei dati avviene esclusivamente sulla base della vostra richiesta e al fine di elaborarla mediante i dipendenti del reparto compliance e risorse umane.
4.3 Basi giuridiche
La Legge tedesca sulla protezione dei soggetti che segnalano violazioni di conformità del 31 maggio 2023 è entrata in vigore il 2 luglio 2023. Pertanto vi è un obbligo di legge relativo alla creazione di un sistema di segnalazioni. La base giuridica per il trattamento dei dati personali che ne deriva è costituita dall’articolo 6 paragrafo 1 lettera c, RGPD, in combinazione con l’articolo 10 della Legge tedesca sulla protezione dei soggetti che segnalano violazioni di conformità. La norma prevede anche che vengano trattati particolari categorie di dati personali ai sensi dell’articolo 9 RGPD.
Elaboriamo i dati sulla base dei nostri interessi legittimi (art. 6, paragrafo 1, lettera f RGPD). Il nostro interesse legittimo è quello di offrirvi un canale di comunicazione particolarmente protetto che permetta di ricevere richieste e segnalazioni di comportamenti scorretti presunti o reali.
4.4. Durata della conservazione dei dati
I vostri dati vengono salvati e conservati fino a quando siano necessari per adempiere alle finalità del trattamento o per rispettare i termini di conservazione previsti per legge.
5. Utilizzo del sistema di segnalazione
Con tale sistema è possibile segnalare anonimamente irregolarità di diversa natura quali corruzione, riciclaggio di denaro o frode. Potrete quindi utilizzarlo senza inserire i vostri dati personali.
Trattiamo solo quei dati che ci vengono comunicati in forma volontaria e attiva. Non è necessario che forniate il vostro nome e i vostri dati di riferimento, la vostra segnalazione verrà comunque presa in esame. Avete la possibilità di inserire la segnalazione in diversi campi di testo. È importante fare attenzione a non inserire i propri dati personali nei campi di testo se non si desidera renderli noti (soprattutto quelli riguardanti la propria identità).
I dati da voi inseriti nel sistema di segnalazione vengono trasmessi e conservati sottoforma criptata. L’accesso e la decrittazione di tali informazioni avvengono solo per mano della persona incaricata di BayWa r.e. .
Per motivi tecnici, hanno accesso al sistema addetti accuratamente selezionati che effettuano interventi operativi e di manutenzione che tuttavia non sono in nessun caso autorizzati ad accedere ai dati.
Qualora acconsentiate a ricevere domande di chiarimento, ovvero risposte alle vostre richieste riceverete un ID utente con cui dovrete creare una password per visualizzare le risposte o le eventuali domande di chiarimento. In questo caso riceveremo dati statistici dal sistema riguardanti informazioni di creazione e modifica della segnalazione.
Le basi giuridiche del trattamento di tali dati sono sia l’autorizzazione (conformemente all’art. 6, paragrafo 1, lettera a RGPD), se acconsentite a ricevere risposte, o l’esistenza di un nostro interesse legittimo a ricevere tali richieste o segnalazioni (conformemente art. 6, paragrafo 1, lettera f RGPD).
6. Quali sono i diritti che spettano all‘utente e come venirne a conoscenza?
In relazione al trattamento dei dati personali avete i seguenti diritti di cui potrete usufruire gratuitamente. Vi invitiamo tuttavia a prestare attenzione al fatto che, in caso di segnalazioni anonime, l’esercizio dei vostri diritti sarà possibile solo in maniera limitata in quanto non possiamo verificare la vostra identità e confrontarla con chi ha fatto la segnalazione. In caso di richiesta di informazioni per poter eseguire una verifica effettiva dell’identità dell’utente, sarà necessario che ci comunichiate in altro modo informazioni sulla vostra persona e sulla segnalazione inoltrata. Inoltre sarà possibile, se necessario, fornire informazioni sui dati personali che vi riguardano nel caso in cui foste coinvolti o trovati colpevoli relativamente ad una segnalazione, in quanto è possibile che prevalgano gli interessi di altri soggetti coinvolti. Lo stesso vale per altri diritti come quello del ricorso, della correzione o della cancellazione dei dati.
6.1 Revoca del consenso
Se necessario, potrete revocare il consenso rilasciato per il trattamento dei dati personali in ogni momento con effetto immediato. Vi invitiamo a tenere presente che la revoca non compromette in alcun modo la validità del trattamento dei dati fino a quel momento avvenuta e non si applica ai trattamenti consentiti dalla legge per i quali non è richiesto il consenso dell’utente.
6.2 Altri diritti dell’utente
Inoltre conformemente agli artt. 15-21 e 77 del Regolamento Generale sulla Protezione dei Dati (RGPD) e se sussistono le premesse giuridiche, l’utente ha i seguenti diritti:
6.2.1 Diritto di informazione
In qualsiasi momento l’utente potrà richiedere informazioni sulla tipologia dei dati personali trattati e sulle modalità del trattamento nonché richiederne copia, che gli forniremo conformemente all’art. 15 RGPD.
6.2.2 Diritto di rettifica
L’utente potrà richiedere la rettifica di dati personali non corretti e la loro integrazione conformemente all’art. 16 RGPD.
6.2.3 Diritto di cancellazione
In relazione alla cancellazione è opportuno che l’utente tenga presente che sono esclusi i dati necessari all’esecuzione dei contratti e all’accertamento, all’esercizio o alla difesa di un diritto in sede giudiziaria, nonché quei dati per cui sussistono degli obblighi relativi alla conservazione dei dati per ragioni legali, contrattuali e di vigilanza conformemente all’art. 17 RGPD.
6.2.4 Diritto di limitazione del trattamento
Qualora sussistano determinate condizioni, l’utente avrà il diritto di ottenere la limitazione del trattamento dei dati, ad esempio, nel caso in cui ritenga che non siano corretti o nel caso in cui il trattamento sia illecito o l’utente vi si sia opposto. Ne consegue che il trattamento dei dati potrà avvenire solo in misura limitata, ad esempio per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria e per tutelare i diritti di soggetti terzi sia che si tratti di persone fisiche o giuridiche conformemente all’art. 18 RGPD.
6.2.5 Diritto di opposizione
Nel caso in cui, nell’ambito di una verifica in merito all'eventuale prevalenza dei motivi legittimi di una delle parti coinvolte, trattassimo dei dati personali dell’utente sulla base di un nostro interesse legittimo prevalente, l’utente avrà la facoltà in ogni momento di opporsi al trattamento futuro dei dati per motivi connessi alla sua situazione particolare.
Qualora l’utente ricorra al diritto di opposizione, cesseremo di trattare i dati interessati. Ci riserviamo di continuare a trattarli nel caso in cui fossimo in grado di dimostrare che sussistono motivi legittimi cogenti che prevalgano sugli interessi, sui diritti e sulle libertà dell’utente o nel caso in cui il trattamento serva all’accertamento, all’esercizio o alla difesa di un diritto in sede giudiziaria conformemente all’art. 21 RGPD.
6.2.6 Diritto di portabilità dei dati
L’utente ha il diritto di ricevere in un formato leggibile da un dispositivo automatico di uso comune i dati personali fornitici e che trattiamo a fronte dell’autorizzazione a noi rilasciata o sulla base dell’adempimento contrattuale. Inoltre, nella misura in cui ciò sia tecnicamente possibile, ha il diritto di trasmettere direttamente tali dati ad un altro titolare del trattamento conformemente all’art. 20 RGPD.
6.2.7 Diritto di reclamo
L’utente ha il diritto di presentare reclamo presso un’autorità di controllo, ovvero presso la nostra società, qualora ce ne fosse motivo. Per l’esercizio dei propri diritti nei confronti della nostra società, l’utente potrà rivolgersi all’ufficio preposto riportato all’inizio della presente informativa.
L’autorità di controllo responsabile per la nostra azienda è
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
7. Durata della conservazione dei dati
Nella misura in cui non vi siano condizioni di legge che lo richiedano, la segnalazione dell’utente verrà da noi conservata per un periodo massimo di tre anni dopo la conclusione delle nostre verifiche. Al termine di tale periodo, i dati dell’utente verranno completamente anonimizzati e trattati solo in forma statistica nella misura in cui non sia necessario un ulteriore salvataggio di dati. In linea di principio è possibile che i dati relativi alla segnalazione vengano conservati presso autorità e forze dell’ordine anche per un periodo di tempo maggiore. In tali casi il titolare del trattamento non ha alcuna facoltà di influenzare le procedure.
9. Sicurezza dei dati
Per garantire la sicurezza dei dati viene utilizzato il sistema diffuso SSL (Secure Socket Layer) unitamente al livello di crittografia più elevato che il browser dell’utente è in grado di supportare.
L’utente potrà riconoscere quando una singola pagina del nostro sito internet viene trasmessa in forma criptata dalla presenza di un simbolo grafico raffigurante una chiave o un lucchetto sulla barra di stato in alto del suo browser.
Inoltre ci serviamo di mezzi tecnici e organizzativi adeguati per proteggere i dati dell’utente da manipolazioni casuali o intenzionali, da perdite o distruzione totali o parziali nonché dall’accesso di terzi non autorizzati a tali informazioni. Le misure di sicurezza da noi adottate vengono continuamente migliorate conformemente agli sviluppi tecnici i materia.
Aggiornamento: gennaio 2024