Informativa Whistleblowing

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

In conformità al Regolamento Europeo n. 2016/679 e alla normativa vigente in materia di trattamento dei dati personali, la Fondazione MAXXI effettua il trattamento con correttezza, liceità e trasparenza, rispettando gli interessi, i diritti e le libertà fondamentali dell’interessato. Inoltre, la Fondazione tratta in modo adeguato soltanto dati pertinenti e limitati a quanto necessario rispetto alle finalità del loro trattamento.

La presente informativa è resa ai sensi dell’art. 13 del Regolamento UE n 2016/679.

TITOLARE DEL TRATTAMENTO

Il titolare del trattamento è:

• Fondazione MAXXI, con sede a Roma nella via G. Reni 4/A– 00196 Roma (e: privacy@fondazionemaxxi.it, t: 063201954, c.f. 10587971002)

CATEGORIE DI DATI TRATTATI

La Fondazione MAXXI tratta soltanto i dati degli interessati necessari per raggiungere le finalità sotto indicate. In particolare, la Fondazione raccoglie e tratta i seguenti dati personali

• Dati anagrafici
• Recapiti telefonici e telematici
• Lavoro
• Stato di salute
• Orientamento sessuale o identità di genere
• Appartenenza sindacale
• Dati relativi a condanne penali e reati

FINALITÀ E BASE GIURIDICA DEI DATI TRATTATI

I dati personali forniti dall’interessato in modo volontario, libero e spontaneo sono raccolti e trattati per le seguenti finalità e sulle seguenti basi giuridiche:

• Ricezione e gestione delle segnalazioni ai sensi del D.Lgs. n. 24/2023 in adempimento di un obbligo di legge a cui il Titolare è soggetto
• Esercitare un diritto o resistere in giudizio per legittimo interesse del Titolare

Il trattamento dei dati funzionali per l’espletamento di tali obblighi è necessario per la gestione del rapporto e il loro conferimento è necessario per attuare le finalità sopra riportate. La non comunicazione, o l’errata comunicazione, di una delle informazioni obbligatorie, impedisce al Titolare di garantire la congruità del trattamento stesso.

Il Titolare potrà venire a conoscenza di dati personali relativi a condanne penali o reati ai sensi dell’art. 10 del Regolamento UE n. 2016/679 come le informazioni concernenti i provvedimenti giudiziari, le informazioni concernenti la qualità di imputato o indagato ai sensi degli art. 60 e 61 del codice di procedura penale.

SOGGETTI AUTORIZZATI AL TRATTAMENTO E MODALITÀ DI TRATTAMENTO

I dati saranno trattati esclusivamente dal personale autorizzato della Fondazione MAXXI in modalità cartacea e/o elettronica (archivi cartacei e archivi elettronici).

AMBITO DI CIRCOLAZIONE DEI DATI

I dati personali acquisiti dalla Fondazione MAXXI possono essere comunicati a terzi, eventualmente nominati quali Responsabili del trattamento secondo le forme di legge. In particolare, i dati potranno essere comunicati a:

• Consulenti e professionisti, anche in forma associata
• Autorità Giudiziaria

La Fondazione non trasferisce dati all’estero.

L’elenco specifico dei destinatari dei dati personali è disponibile su richiesta dell’interessato. La Fondazione comunica ai destinatari cui sono trasmessi i dati personali degli interessati le eventuali rettifiche, cancellazioni, limitazioni di trattamento, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato.

PERIODO DI CONSERVAZIONE DEI DATI

Nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, i dati personali sono trattati nelle seguenti modalità:

• Per un periodo di tempo necessario alla gestione della segnalazione e comunque non oltre 5 dall’esito finale della procedura
• Per il tempo necessario per far valere o difendere un diritto in giudizio

L’interessato può in qualsiasi momento chiedere la cancellazione dei dati che lo riguardano alle condizioni previste dall’art. 17 del Regolamento Europeo.

DIRITTI DEGLI INTERESSATI

In relazione ai dati forniti, l’interessato potrà chiedere alla Fondazione MAXXI:

• L’accesso ai propri dati
• La rettifica, l’aggiornamento o l’integrazione dei propri dati
• La cancellazione, la trasformazione in forma anonima o il blocco dei propri dati trattati in violazione di legge
• L’attestazione che le operazioni di cui sopra sono state portate a conoscenza di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato i casi previsti dalla legge
• La limitazione di trattamento dei propri dati
• Di opporsi al trattamento dei propri dati
• Di non essere sottoposto a processi automatizzati, compresa la profilazione
• La portabilità dei propri dati
• La revoca del consenso eventualmente prestato, in qualsiasi momento
• Di proporre reclamo all’Autorità Garante per la Protezione dei dati personali

La revoca del consenso, ove prestato, può essere effettuata, in qualsiasi momento e senza pregiudicare la liceità del trattamento, scrivendo all’indirizzo email: privacy@fondazionemaxxi.it

Il Responsabile per la Protezione dei Dati Personali della Fondazione MAXXI può essere contattato all’indirizzo email dpo@fondazionemaxxi.it o, per posta ordinaria, all’indirizzo Via G. Reni n. 4/A – 00196 Roma.

AGGIORNAMENTI

La Fondazione MAXXI si riserva di apportare modifiche o integrazioni alle informazioni suddette, anche quale conseguenza di modifiche normative.