INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI – WHISTLEBLOWING
ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 10 marzo 2023 n. 24
1. Titolare del trattamento
Il Titolare del trattamento è il FONDO DI GARANZIA PER IL CREDITO AL COMMERCIO ED AL TURISMO LECCHESE – ASCOMFIDI-LECCO SOC. COOP., con sede legale in Via Roma 51, 23900 Lecco (LC), (P. IVA 01720020138), in persona del Legale Rappresentante pro tempore (di seguito, il “Titolare”).
2. Oggetto del trattamento e modalità
Il trattamento riguarda i dati personali conferiti nell’ambito delle segnalazioni di violazioni (whistleblowing) effettuate tramite:
piattaforma informatica dedicata, accessibile dal sito istituzionale del Titolare;
canale telefonico riservato.
Il trattamento avviene mediante strumenti informatici e, ove necessario, cartacei, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, limitazione della finalità e sicurezza, ai sensi degli artt. 5 e 32 GDPR. La piattaforma è configurata secondo i principi di privacy by design e by default, con misure tecniche e organizzative idonee a garantire:
la riservatezza dell’identità del segnalante;
la protezione dei dati dei soggetti segnalati e di eventuali terzi;
la segregazione delle informazioni rispetto ad altri trattamenti.
3. Tipologia di dati trattati e finalità del trattamento
I dati personali trattati possono includere:
dati identificativi del segnalante (se forniti);
dati relativi alla persona segnalata e ad altri soggetti coinvolti;
dati contenuti nella segnalazione: descrizione dei fatti, luoghi, date, informazioni tecniche, elementi documentali;
eventuali categorie particolari di dati (art. 9 GDPR) ove inclusi dal segnalante;
metadati, allegati, informazioni raccolte durante l’istruttoria.
Secondo il Provvedimento n. 581 del 9 ottobre 2025 del Garante per la Protezione dei Dati Personali, il Titolare deve:
trattare solo dati pertinenti e strettamente necessari;
effettuare una verifica preventiva per escludere dati non rilevanti;
anonimizzare o pseudonimizzare dati superflui;
evitare raccolta o conservazione di log, indirizzi IP o elementi tecnici che possano consentire l’identificazione del segnalante.
4. Destinatari dei dati
I dati possono essere comunicati a:
Autorità Giudiziaria
Corte dei Conti
ANAC
Forze di Polizia nei casi previsti dalla legge
I dati sono trattati dal Gestore delle Segnalazioni, nominato Responsabile Esterno, che opera in autonomia, indipendenza e con obblighi rafforzati di riservatezza. Qualora attività istruttorie richiedano il coinvolgimento di funzioni interne, l’identità del segnalante non sarà mai rivelata, né saranno comunicati dati o elementi che possano indirettamente identificarlo (come stabilito dal Provvedimento 581 del Garante). Tutti i soggetti interni eventualmente coinvolti sono espressamente autorizzati al trattamento, istruiti e vincolati alla riservatezza.
5. Trasferimento dati ad un paese terzo
I dati non vengono trasferiti fuori dall’Unione Europea.
È escluso l’utilizzo di piattaforme estere non conformi ai requisiti europei, (come da Parere del Garante del 9/10/2025).
6. Periodo di conservazione dei dati
In conformità al D.Lgs. 24/2023 e al provv. 581 del Garante:
la documentazione relativa alla segnalazione è conservata per 5 anni dalla chiusura dell’istruttoria;
le registrazioni delle comunicazioni vocali e i verbali delle segnalazioni orali sono conservati per il tempo strettamente necessario;
i dati sono conservati sino alla definizione dei procedimenti attivati dagli enti competenti.
È vietata la conservazione di:
log tecnici che possano identificare il segnalante;
copie ridondanti o non necessarie della segnalazione;
elementi non pertinenti rispetto alla finalità della procedura.
7. Diritti dell’interessato
Gli interessati possono esercitare i diritti di cui agli artt. 15-22 GDPR. Tuttavia, ai sensi dell’art. 2-undecies del D.Lgs. 196/2003 e del D.Lgs. 24/2023, l’esercizio di tali diritti può essere limitato o differito qualora dal loro esercizio possa derivare un pregiudizio concreto e attuale alla riservatezza dell’identità del segnalante o alla corretta gestione della segnalazione. Resta fermo il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali.
8. Modalità di esercizio dei diritti
In relazione ai dati oggetto del trattamento di cui alla presente informativa le è riconosciuto in qualsiasi momento il diritto di:
Accesso (art. 15 Regolamento UE n. 2016/679);
Rettifica (art. 16 Regolamento UE n. 2016/679);
Cancellazione (art. 17 Regolamento UE n. 2016/679);
Limitazione (art. 18 Regolamento UE n. 2016/679);
Portabilità, intesa come diritto ad ottenere dal titolare del trattamento i dati in un formato strutturato di uso comune e leggibile da dispositivo automatico per trasmetterli ad un altro titolare del trattamento senza impedimenti (art. 20 Regolamento UE n. 2016/679);
Opposizione al trattamento (art. 21 Regolamento UE n. 2016/679).
Diritto di non essere sottoposto a processo decisionale automatizzato, compresa la profilazione (art. 22
Regolamento UE n. 2016/679);
L'esercizio dei premessi diritti può essere effettuato mediante comunicazione scritta da inviare a mezzo e-mail all'indirizzo fdglecco@legalmail.it o lettera raccomandata a/r all'indirizzo "ASCOMFIDI-LECCO" SOC. COOP, Via Roma 51, 23900 Lecco (LC).
9. Reclamo
Si ricorda che ai sensi dell'art. 77 del regolamento UE n. 2016/679 potrà proporre reclamo all'Autorità Garante in caso di violazione della normativa vigente in materia di protezione dei dati personali.
10. Processo decisionale automatizzato
Il trattamento non comporta processi decisionali automatizzati né profilazione ai sensi dell’art. 22 GDPR.