Informativa resa ai sensi degli art. 13-14 del Regolamento 2016/679/UE

Ai sensi dell’art. 13 e 14 del Regolamento del Parlamento europeo e del Consiglio del 27 aprile 2016 n.679 (di seguito il “Regolamento Privacy”) BLUE Società di gestione del risparmio S.p.A. (la “SGR” o “BLUE”), con sede legale a Milano, Vicolo Santa Maria alla Porta n.1, 20123, telefono 02 62727242 e sede operativa a Roma, Via G. Carissimi n.41, 00198; codice fiscale, partiva IVA e numero di iscrizione al Registro delle Imprese di Milano Monza Brianza Lodi 10219881009, sito web: www.bluesgr.com, in qualità di titolare del trattamento fornisce alcune informazioni relative al trattamento dei Suoi dati personali.

Titolare del trattamento dei dati personali

Titolare del trattamento dei dati personali di cui alla presente informativa è la SGR, nella persona dell’Amministratore Delegato pro tempore.

Finalità del trattamento dei dati

I dati da Lei forniti al momento della registrazione e nelle segnalazioni saranno trattati in relazione agli obblighi previsti dal Decreto 24/2023 di “attuazione della direttiva (UE) 2019/1937 del Parlamento europeo e del Consiglio del 23 ottobre 2019, riguardante la protezione delle persone che segnalano violazioni del diritto dell’Unione e recante disposizioni riguardanti la protezione delle persone che segnalano violazioni delle disposizioni normative nazionali” (c.d. Decreto Whistleblowing), per le finalità di: creazione e comunicazione credenziali di accesso all’area riservata del portale www.bluesgr.segnalazioni.net; gestione delle segnalazioni; fruizione dei servizi di monitoraggio delle segnalazioni inviate e di messagistica interna alla piattaforma, offerti dal portale.

Per le finalità suindicate la base giuridica del trattamento, che ne attesta la liceità, è il citato Decreto Whistleblowing.

Dati Trattati

La piattaforma Segnalazioni.net di BLUE SGR S.p.A. raccoglie esclusivamente i Suoi dati di registrazione e quelli comunicati nelle segnalazioni. Tra i dati da Lei forniti volontariamente potranno essere acquisiti i seguenti dati personali: nominativo, indirizzo e-mail, documento di riconoscimento, contenuti delle segnalazioni.

Obbligatorietà del conferimento dei dati e consenso

Si informa che, tenuto conto delle finalità del trattamento come sopra illustrate, il conferimento dei Suoi dati di registrazione (nominativo e indirizzo e-mail) è obbligatorio ed il loro mancato conferimento ha come conseguenza l’impossibilità di creare il profilo di whistleblower (soggetto segnalante) riconoscibile nel sistema.

Si ricorda che la normativa prevede che il whistleblower debba rendersi riconoscibile al fine di potersi avvalere del regime di tutela accordatogli dal Decreto Whistleblowing. Un eventuale rifiuto dell’interessato a rendere disponibili i propri dati personali comporta l’impossibilità di generare le credenziali di accesso al portale al fine di inviare segnalazioni riservate.

Tuttavia, l’utente potrà comunque consultare le sezioni del portale ad accesso libero e inviare segnalazioni senza registrazione (c.d. segnalazioni anonime).

Si informa, per quanto riguarda il consenso del soggetto segnalato o eventuali soggetti coinvolti nella segnalazione, che il trattamento dei dati personali contenuti nella segnalazione è lecito anche senza il consenso dell’interessato, in quanto autorizzato da norma di legge al fine di contrastare condotte illecite all’interno dell’Azienda.

Modalità di trattamento dei dati

Il trattamento sarà effettuato con strumenti informatici e telematici con logiche di organizzazione ed elaborazione strettamente correlate alle finalità sopra indicate e comunque in modo da garantire la sicurezza, l’integrità e la riservatezza dei dati stessi nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti.

Periodo di conservazione

I dati personali relativi alle segnalazioni vengono conservati e mantenuti per tutto il tempo necessario in adempimento alla procedura di gestione delle segnalazioni e conservati agli atti.

Diritti del segnalante interessato

Lei potrà, in qualsiasi momento, esercitare i diritti:

• di accesso ai dati personali;
• di ottenere la rettifica o la cancellazione degli stessi;
• di revocare il consenso, ove previsto: la revoca del consenso non pregiudica la liceità del trattamento basata sul consenso conferito prima della revoca; alla revoca del consenso consegue l’impossibilità di accedere al suo profilo, potrà comunque visualizzare le segnalazioni tramite i loro codici; la revoca non è comunque prevista nel caso in cui il trattamento è necessario per adempiere un obbligo normativo al quale è soggetto il titolare del trattamento;
• di proporre reclamo all’autorità di controllo (Garante Privacy),

fatto salvo quanto disposto dall’art. 16 del Decreto Whistleblowing.