Informativa sulla privacy dei dati
Per noi sono molto importanti la protezione e la riservatezza dei dati e ci atteniamo alle disposizioni del regolamento generale sulla protezione dei dati dell'UE (“GDPR-UE”) oltre che alle norme nazionali attualmente in vigore sulla protezione dei dati. Le chiediamo di leggere attentamente queste informazioni sulla privacy dei dati prima di inviare una segnalazione.
Scopo del sistema di segnalazione e base giuridica
Il sistema di segnalazione (BKMS® System) serve a ricevere, elaborare e gestire in maniera sicura e riservata le segnalazioni di violazioni delle norme di compliance di Bain & Company. Il trattamento dei dati personali nel BKMS® System si basa sul legittimo interesse della nostra azienda di individuare e impedire una condotta impropria e quindi evitare danni a Bain & Company e ai suoi dipendenti e clienti. L'articolo 6 (1) (f) GDPR-UE funge da base giuridica per il trattamento di questi dati.
Autorità responsabile
La parte responsabile della privacy dei dati nel sistema di segnalazione è
- Bain & Company insieme alle
- sue filiali
come parti con reciproca responsabilità autonoma (di seguito anche: “Bain & Company”). Il sistema di segnalazione è gestito da un'azienda specializzata, EQS Group GmbH, Bayreuther Str. 35, 10789 Berlino, Germania, per conto di Bain & Company.
I dati e le informazioni personali inseriti nel sistema di segnalazione sono archiviati in una banca dati gestita da EQS Group GmbH, in un centro dati ad alta sicurezza. Solo Bain & Company ha accesso ai dati. EQS Group GmbH e altre terze parti non hanno accesso ai dati. Questo è garantito nella procedura certificata tramite ampie misure tecniche e organizzative.
Tutti i dati sono cifrati e memorizzati con vari livelli di protezione con password, per cui l'accesso è limitato a una cerchia molto ristretta di persone espressamente autorizzate presso Bain & Company.
Bain & Company ha nominato un responsabile della protezione dei dati. Eventuali domande sulla protezione dei dati e sulla riservatezza possono essere rivolte a Harry Karaolou, Harry.Karaolou@Bain.com.
Tipo di dati personali raccolti
L'uso del sistema di segnalazione avviene su base volontaria. Se invia una segnalazione tramite il sistema di segnalazione, raccogliamo i seguenti dati personali e informazioni:
- Nome, se sceglie di rivelare la Sua identità
- Se è impiegato/a presso Bain & Company
- I nomi e altri dati personali delle persone che menziona nella segnalazione
Gestione riservata delle segnalazioni
Le segnalazioni in arrivo sono gestite sempre in maniera riservata e inoltrate a una piccola cerchia di persone espressamente autorizzate e con una qualifica speciale, ovvero i responsabili dei reparti pertinenti presso Bain & Company. Questi responsabili presso Bain & Company valuteranno la questione e procederanno con eventuali indagini necessarie a seconda del caso specifico.
Durante il trattamento di una segnalazione o lo svolgimento di un'indagine speciale, può essere necessario condividere le segnalazioni con altri dipendenti di Bain & Company o con dipendenti di altre aziende del gruppo, ad esempio se le segnalazioni si riferiscono a fatti nelle filiali. Queste ultime possono essere ubicate in Paesi al di fuori dell'Unione europea o dello Spazio economico europeo in cui vigono normative diverse sulla protezione dei dati personali. Da parte nostra, garantiamo sempre il rispetto delle norme sulla protezione dei dati applicabili quando condividiamo le segnalazioni.
Tutte le persone che hanno accesso ai dati hanno l'obbligo di mantenerne la riservatezza.
Informazioni sulla persona accusata
Come principio base, siamo tenuti per legge a informare le persone accusate di avere ricevuto una segnalazione che le riguarda, a meno che ciò non metta a repentaglio ulteriori indagini sulla segnalazione. In questo contesto, e se legalmente possibile, la Sua identità come segnalatore non verrà rivelata.
Diritti degli interessati
Secondo la legge europea sulla protezione dei dati, Lei e i soggetti menzionati nella segnalazione avete il diritto di chiedere informazioni, rettificare, cancellare, limitare il trattamento e opporvi al trattamento dei dati personali in questione. Se viene esercitato il diritto di opposizione, verificheremo immediatamente in che misura i dati archiviati siano ancora necessari per dare seguito a una segnalazione. I dati che non sono più necessari saranno cancellati subito. Ha anche il diritto di presentare un reclamo presso un'autorità di controllo.
Periodo di conservazione dei dati personali
I dati personali sono conservati solo fino a quando risulta necessario per chiarire la situazione e valutare la segnalazione, fino a quando sussiste un legittimo interesse dell'azienda o fino a quando previsto per legge. Una volta conclusa l'elaborazione della segnalazione, i dati sono cancellati secondo le disposizioni di legge.
Uso del portale di segnalazione
La comunicazione tra il Suo computer e il sistema di segnalazione avviene tramite una connessione crittografata (SSL). Il Suo indirizzo IP non verrà memorizzato durante l'uso del sistema di segnalazione. Per mantenere la connessione tra il Suo computer e il BKMS® System, viene memorizzato sul Suo computer un cookie che contiene semplicemente l'ID di sessione (chiamato anche null cookie). Questo cookie è valido solo fino al termine della sessione e scade alla chiusura del browser.
All'interno del sistema di segnalazione è possibile creare una casella di posta protetta da uno pseudonimo/nome utente e una password scelti individualmente. Questo Le permette di inviare le segnalazioni al dipendente responsabile in Bain & Company in forma nominativa o anonima, in maniera sicura. Questo sistema archivia i dati solo all'interno del sistema di segnalazione, il che rende il processo particolarmente sicuro. Non si tratta di una modalità di classica comunicazione tramite e-mail.
Nota sull'invio di allegati
Quando si invia una segnalazione o un'informazione supplementare, è possibile inviare anche allegati al dipendente responsabile di Bain & Company. Se vuole inviare una segnalazione anonima, La preghiamo di tenere presente la seguente nota sulla sicurezza: i file possono contenere dati personali nascosti che potrebbero compromettere il Suo anonimato. Elimini questi dati prima di inviare la segnalazione. Se non è in grado di eliminare questi dati o se non sa come farlo, copi il testo del Suo allegato nel testo della segnalazione o invii il documento stampato in forma anonima all'indirizzo indicato a piè di pagina, citando il numero di riferimento ricevuto al termine del processo di segnalazione.
Data: 7 gennaio 2020