Titolare e Contitolari del trattamento

Titolare del trattamento dei dati personali è Touring Club Italiano con sede in Milano, Corso Italia 10, 20122.

Contitolari del trattamento sono Touring Servizi s.r.l. e Touring Vacanze s.r.l entrambe con sede Milano, Corso Italia 10, 20122.

Dati di contatto del Titolare e dei Contitolari

Il Titolare ed i Contitolari sono raggiungibili a mezzo raccomandata A/R all'indirizzo sopra indicato ovvero ai seguenti indirizzi e-mail: Ordinaria: privacy.tci@touringclub.it

P.E.C.: touringclubitaliano@legalmail.it

Responsabili del
trattamento e dati di contatto

I Responsabili del trattamento funzionali al trattamento sono:

DigitalPA s.r.l. Via San Tommaso D’Aquino 18/a – 09134 Cagliari | Tel. +39 070.3495386 | info@digitalpa.it – digitalpa@pec.it

La lista completa dei Responsabili del trattamento è disponibile presso la sede di Touring Club Italiano.

Delegato
alla gestione delle
segnalazioni (Gestore delle segnalazioni)

I Gestori delle segnalazioni, unici per le tre Società, sono il responsabile risorse umane e il direttore amministrativo pro-tempore di TCI, contattabili tramite:

E-mail ordinaria: saverio.ferrara@touringclub.it (resp. risorse umane)

E-mail ordinaria: antonio.orofino@touringclub.it (dir. Amministrativo)

PEC: touringclubitaliano@legalmail.it

Telefono: 02.85261

Finalità del trattamento

I dati personali forniti ed acquisiti a seguito dell'analisi della segnalazione, dei suoi allegati e delle attività istruttorie della segnalazione saranno trattati esclusivamente per finalità di acquisizione, gestione di natura anche amministrativa delle segnalazioni degli illeciti come prescritto dal d.lgs. 24/2023, dal d.lgs. 231/2001 e dalle disposizioni di legge, regolamenti e normativa comunitaria in materia di whistleblowing, nonché per le necessarie attività necessarie volte alla verifica della fondatezza della segnalazione e dei fatti in essa esposti o denunciati. Altresì i dati acquisiti potranno essere trattati per la gestione dei provvedimenti consequenziali l'istruttoria della segnalazione.

Soggetti Interessati

I dati personali oggetto di trattamenti si riferiscono a segnalante, al segnalato ed ai soggetti coinvolti e/o richiamati nella segnalazione e/o ricavabili dalla segnalazione.

Dati trattati

Nei limiti delle finalità e delle modalità definite nella presente

informativa, sono oggetto di trattamento:

1. i dati identificativi del segnalante, del segnalato e dei soggetti coinvolti e/o richiamati e/o ricavabili dalla segnalazione;
2. i dati rientranti nella categoria di dati "particolari" ai sensi dell'art. 9 GDPR del segnalante, del segnalato e dei soggetti coinvolti e/o richiamati e/o ricavabili dalla segnalazione;
3. i dati rientranti in quelli di cui all'art. 10 GDPR del segnalante, del segnalato e dei soggetti coinvolti e/o richiamati e/o ricavabili dalla segnalazione.

Base giuridica del trattamento

La base giuridica del trattamento dei dati personali acquisiti e gestiti per l'attività relativa alla segnalazione whistleblowing è:

Per i dati personali

1. l'art. 6.1 lett. c) del GDPR, in quanto i trattamenti sono necessari per l'adempimento di un obbligo di legge;
2. l'art. 6.1 lett. e) del GDPR in quanto i trattamenti sono
   necessari per l'esecuzione di un compito pubblico;
3. l'art. 6.1 lett. a) per l'ipotesi di cui all'art. 12 comma 5    d.lgs.24/2023 (consenso del segnalante).

Per le categorie particolari di dati ai sensi dell'art. 9 GDPR:

1. l'art. 9.2 lett. b] in combinato disposto con l'art. 2 sexies lett. dd) d. lgs. 196/2003 in quanto i trattamenti sono necessari per l'assolvimento di obblighi connessi con il rapporto di lavoro;
2. l'art. 9.2 lett. g) del GDPR i quanto i trattamenti sono
   necessari per motivi di interesse pubblico rilevante sulla base del diritto dell'Unione (Direttiva Europea (UE) 019/1937) e del diritto interno (D. Lgs. 24/2023);
3. l'art. 6.1 lett. a) per l'ipotesi di cui all'art. 12 comma 5 d. lgs. 24/2023 (consenso del segnalante).

Per i dati personali relativi a condanne penali e reati:

1. l'art. 6.1 lett. c) del GDPR in quanto i trattamenti sono
   necessari per l'adempimento di un obbligo di legge;
2. l'art. 6.1 Iett. e) in combinato disposto con l'art. 2 octies d. lgs. 196/2003 in quanto i trattamenti sono necessari per motivi di interesse pubblico rilevante sulla base del diritto dell'Unione (Direttiva Europea (UE) 019/1937) e del diritto interno (d. lgs. 24/2023);
3. l'art. 6.1 lett. a) per l'ipotesi di cui all'art. 12 comma 5 d.lgs. 24/2023 (consenso del segnalante).

Natura del conferimento

Il conferimento dei dati è necessario per l'esecuzione delle attività connesse e conseguenti la segnalazione whistleblowing.
Il rifiuto al conferimento e trattamento dei dati potrebbe rendere impossibile l'iter procedimentale dell'indagine sulla segnalazione whistleblowing; tuttavia, la segnalazione anonima se ben circostanziata non impedirà l'accertamento delle violazioni con l'acquisizione dei dati a seguito di indagine e istruttoria. Infine, ai sensi dell'art. 12 comma 5 d. lgs. 24/2023 qualora la contestazione sia fondata, in tutto o in parte, sulla segnalazione e la conoscenza dell'identità della persona segnalante sia indispensabile per la difesa dell'incolpato, la segnalazione sarà utilizzabile ai fini del procedimento disciplinare solo in presenza del consenso espresso della persona segnalante alla rivelazione della propria identità.

Modalità di trattamento

Il trattamento è effettuato dal Gestore delle segnalazioni whistleblowing, nonché degli eventuali altri responsabili necessari per la gestione delle segnalazioni. Tali soggetti sono tenuti all'obbligo di riservatezza ed agiscono sulla base di specifiche istruzioni fornite nell'atto di nomina, relativamente alle modalità di trattamento.

I dati raccolti sono e saranno trattati mediante strumenti elettronici o comunque informatici e telematici, o mediante elaborazioni manuali con logiche strettamente correlate alle finalità per le quali i dati personali sono stati raccolti e, comunque, in modo da garantire in ogni caso la sicurezza anche informatica dei medesimi.

Per garantire che i dati acquisiti siano sempre esatti ed aggiornati, comunque pertinenti e completi, l'interessato è pregato di segnalare ogni modifica intervenuta ai seguenti indirizzi e-mail.

Ordinaria: privacy.tci@touringclub.it

P.E.C.: touringclubitaliano@legalmail.it

Tempi di conservazione

I dati saranno trattati per il tempo strettamente necessario a perseguire delle finalità di raccolta e comunque:

1. non oltre il tempo di prescrizione dell'Illecito;
2. ovvero della durata dei procedimenti che possono essere conseguenza dell'iniziativa giudiziaria o disciplinare assunta a seguito dell'esito dell'istruttoria della segnalazione;
3. non oltre cinque anni dalla comunicazione al segnalante della conclusione dell’istruttoria.

Categoria di destinatari
dei dati personali

I dati personali forniti e/o acquisiti, per adempiere agli obblighi derivanti dallo svolgimento delle attività connesse alla gestione della segnalazione ed a seguito dell'esito delle attività istruttorie sulle segnalazioni whistleblowing, potranno essere trasmessi a:

1. ANAC;
2. Società che gestiscono il canale di segnalazione web;
3. Organi interni o esterni e/o Istituzioni Pubbliche deputate all'irrogazione di sanzioni disciplinari, solo se vi sarà consenso ai sensi dell'art. 12 comma 5 d. lgs. 24/2023.
4. Autorità Giudiziarie e di Polizia nel caso di segnalazioni di reati e per i quali ai sensi dell'art. 12 comma 2 vige il segreto sulla identità del segnalante nei modi e nei limiti previsti dall'art. 329 c.p.p. .
5. Soggetti, enti od autorità, autonomi titolari del trattamento, a cui sia obbligatorio comunicare i Suoi dati personali in forza di disposizioni di legge o di ordini delle autorità.
6. Fornitori di servizi in favore del Titolare, non designati responsabili, in ragione strettamente connessa con  obblighi di legge, contrattuali e di necessità funzionali allo svolgimento delle funzioni di istruttoria delle segnalazioni e con i limiti di riservatezza previsti dal D. Lgs. 24/2023.
7. Persone autorizzate ex art. 29 GDPR e facenti parte dell'Ufficio whistleblowing eventualmente istituito per lo svolgimento delle attività di trattamento strettamente correlate alla gestione delle segnalazioni whistleblowing per finalità previste dalla legge, evidenziando che le stesse si sono impegnate alla riservatezza e hanno un adeguato obbligo legale di riservatezza.

Nessun dato personale verrà trasmesso ad un Paese terzo fuori dell'UE ovvero ad Organizzazioni Internazionali.

L'interessato potrà richiedere in qualsiasi momento l'elenco dei soggetti cui sono state conferiti i dati personali.

Diritti fondamentali
dell'interessato e
modalità di esercitarli

Nella sua qualità di interessato, ai sensi dell'art. 15 del GDPR, Lei ha diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che la riguardano e, in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni:

• finalità del trattamento;
• categorie di dati personali;
• categorie di destinatari a cui i dati sono stati o saranno comunicati;
• periodo di conservazione dei dati o criteri utilizzati per determinare tale periodo.

Nella sua qualità di interessato, Lei ha inoltre il diritto:

• ai sensi dell'art. 16, di ottenere dal titolare la rettifica dei dati personali inesatti che lo riguardano, senza ingiustificato ritardo;
• ai sensi dell'art. 18, di ottenere dal titolare la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

1. contestazione circa l'esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali e salvo che non vi sia obbligo di legge al trattamento dei dati;
2. il trattamento è illecito e vi sia opposizione alla cancellazione dei dati personali e venga chiesto ne sia limitato "utilizzo e salvo che non vi sia obbligo di legge al trattamento dei dati;
3. benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
4. opposizione al trattamento ai sensi dell'art. 21, paragrafo l, salvo che vi sia prevalenza di motivi legittimi del Titolare rispetto a quelli da Lei paventati;

• ai sensi dell'art. 20, di ricevere i dati personali che la riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico;

Per esercitare i Suoi diritti, potrà inviare un'apposita richiesta ai seguenti indirizzi e-mail:

Ordinaria: privacy.tci@touringclub.it

P.E.C.: touringclubitaliano@legalmail.it

Diritto di presentare
reclamo ad un'Autorità
di Controllo

Lei ha inoltre il diritto di proporre reclamo all'autorità di controllo competente attraverso l'accesso al seguente link:

https://garanteprivacy.it/diritti/come-agire-per-tutelare-i-tuoi-dati-personali/reclamo

Responsabile per la
protezione dei Dati Personali

Il Responsabile della Protezione dei Dati (RPD), alla quale Lei potrà rivolgersi per avere informazioni e segnalare eventuali problemi o disguidi inerenti ai suoi dati personali è contattabile mediante l'invio di una lettera indirizzata a  “Responsabile Protezione Dati c/o Ufficio Privacy TCI Corso Italia 10 Milano 20122ovvero attraverso un'apposita richiesta ai seguenti indirizzi e-mail:

Ordinaria: dpo@touringclub.it
P.E.C.: touringclubitaliano@legalmail.it