Informativa sulla privacy dei dati
Il diritto di ogni persona alla riservatezza e alla protezione contro l'uso improprio dei suoi dati personali è custodito gelosamente nella costituzione federale svizzera. La CRS mette in atto misure volte a proteggere l'anonimato di tutti i whistleblower, sia che si tratti di dipendenti della CRS o che si tratti di volontari o persone che agiscono in veste di privati. La CRS ha l'obbligo di difendere le leggi pertinenti in materia di protezione dei dati, segreto professionale e messa a disposizione di informazioni. In conformità con questo obbligo, la CRS tratterà tutte le segnalazioni con la massima riservatezza, entro i termini delle norme legali. I dati personali verranno conservati in Svizzera. L'operatore della piattaforma non ha accesso ai dati crittografati.
Note generali sul trattamento dei dati
Le informazioni che seguono offrono una panoramica del processo di raccolta e trattamento dei Suoi dati personali quando segnala una violazione delle leggi o dei regolamenti interni della CRS o altre irregolarità. Inoltre La informiamo dei diritti che Le spettano in materia di gestione dei Suoi dati. Vengono raccolte e trattate anche informazioni rese anonime, ad esempio nomi e indirizzi. Tuttavia tali informazioni non rientrano nella materia trattata dalla legge sulla protezione dei dati.
Legga con attenzione queste informazioni sulla protezione dei dati prima di inviare una segnalazione.
Per quanto riguarda l'uso di questo portale di segnalazione, in primo luogo ci siamo orientati in base alla Legge federale sulla protezione dei dati (LPD) svizzera, nella sua versione attuale e in quella futura prevista, nonché in base al regolamento generale sulla protezione dei dati (RGPD) europeo.
Obiettivo del sistema di segnalazione, fondamento giuridico
Il portale di whistleblowing della CRS serve a ricevere, trattare e gestire in maniera sicura e riservata le segnalazioni di violazioni delle leggi o regole aziendali interne della CRS. Tra i possibili argomenti di segnalazione vi sono:
- Corruzione, frode, concussione, malversazione
- Uso improprio dei fondi donati
- Violazioni della normativa sulla protezione dei dati
- Violazioni di leggi, regole interne della CRS e istruzioni
- Molestia, aggressione sessuale o abuso
- Violazioni dei principi della Croce Rossa
Il trattamento di dati personali nel quadro del BKMS® System si basa sull'interesse legittimo della CRS a scoprire e prevenire abusi e dunque ad evitare danni alla CRS, ai suoi clienti, ai suoi destinatari di servizi e ai suoi dipendenti. Il fondamento giuridico del trattamento dei dati personali da parte nostra è l'articolo 13 della LPD.
Responsabili
Il responsabile del trattamento dei dati è:
- Croce Rossa Svizzera
- Rainmattstr. 10
- Post box
- 3001 Bern
- E-mail: info@redcross.ch
- Telefono: 058 400 41 11
- Fax: 058 400 41 22
Qualora avesse domande su questo portale di whistleblowing o se ha bisogno di informazioni sulla protezione dei dati, si rivolga a questo indirizzo. Se le segnalazioni riguardano un'associazione cantonale/un'organizzazione all'interno della Croce rossa Svizzera o delle sue organizzazioni, le informazioni verranno inoltrate all'organizzazione all'interno della Croce rossa Svizzera o delle sue organizzazioni.
Il sistema per l'invio delle segnalazioni da questo portale è gestito da un'azienda specializzata, la EQS Group AG, Bayreuther Str. 35, 10789 Berlino, Germania, per conto della Croce Rossa Svizzera, registrata a Berna. In caso di domande sul BKMS® System, si rivolga a info@redcross.ch.
Tipo di dati personali raccolti
L'uso del portale di whistleblowing avviene su base volontaria. Se invia una segnalazione online qui, raccogliamo i seguenti dati e informazioni personali:
- Nome, se sceglie di rivelare la Sua identità
- Se è impiegato alla CRS, è attivo come volontario o agisce altrimenti per conto della CRS
- I nomi e altri dati personali delle persone che indica nella Sua segnalazione, se pertinente
I dati personali comprendono tutte le informazioni che consentono di identificarla personalmente.
Punto di contatto per le segnalazioni
La CRS ha incaricato il rispettato studio legale Streiff von Kaenel AG, con sede a Wetzikon, specializzato nelle leggi in materia di whistleblowing e lavoro, di fungere da punto di contatto indipendente per le segnalazioni ricevute. (https://www.streiffvonkaenel.ch).
Le segnalazioni riguardanti violazioni dei principi della Croce Rossa vengono tuttavia inoltrate direttamente all'ufficio legale della CRS.
La Sua segnalazione verrà ricevuta da una piccola cerchia di impiegati espressamente autorizzati e con una qualifica speciale dello studio legale Streiff von Kaenel o dell'ufficio legale della CRS. Costoro valuteranno la questione e svolgeranno eventuali indagini necessarie. Se necessario, si metteranno in contatto con Lei per chiarimenti.
Una volta conclusa l'indagine del caso, l'ufficio responsabile inoltrerà la segnalazione in forma strutturata a persone/uffici specificamente incaricati e responsabili, all'interno della Croce rossa Svizzera o delle sue organizzazioni.
Sicurezza e riservatezza dei dati
I dati e le informazioni che immette online vengono salvati in un server gestito dalla Swisscom AG e situato in Svizzera. Tutti i dati vengono memorizzati crittografati con vari livelli di protezione con password. L'accesso ai dati memorizzati è riservato ad una ristretta cerchia di persone. Tutte le persone che hanno accesso ai dati hanno l'obbligo di mantenerne la riservatezza.
I dati e le informazioni personali vengono condivisi solo in modo riservato e in forma crittografata.
La EQS Group AG, che gestisce il BKMS® System, non ha accesso ai Suoi dati. Quest'azienda è responsabile unicamente di assicurare misure tecniche e organizzative sufficienti.
Avviso alle persone interessate da una segnalazione
A seconda della segnalazione e purché ciò non comprometta l'indagine, in alcuni casi siamo obbligati, una volta raggiunta una determinata fase dell'indagine, ad informare le persone accusate che stiamo trattando dati personali che le riguardano. La Sua identità come whistleblower non sarà divulgata a meno che questo non sia legalmente richiesto.
Periodo di conservazione dei dati personali
I dati personali sono conservati solo fino a quando risulta necessario per chiarire la situazione ed effettuare una valutazione finale o finché sussiste un interesse legittimo da parte dell'azienda o se esiste un obbligo legale di conservare i dati personali. I dati verranno cancellati una volta conclusa l'indagine.
Utilizzo del portale di segnalazione
La comunicazione tra il Suo PC o dispositivo mobile e il sistema di segnalazione BKMS® avviene tramite una connessione crittografata (SSL). L'indirizzo IP del Suo PC non verrà memorizzato durante l'uso del portale di segnalazione. Per mantenere la connessione tra il Suo PC e il BKMS® System, sul Suo computer viene memorizzato un cookie che contiene solamente l'ID di sessione (un cosiddetto cookie di sessione). Questo cookie è valido solo fino al termine della sessione e scade alla chiusura del browser.
Nel portale di segnalazione potrà creare una casella di posta protetta con un nome utente/pseudonimo e una password scelti da Lei. Questo Le permette di inviare le segnalazioni allo studio legale Streiff von Kaenel AG in forma nominativa o anonima, in maniera sicura. Questo sistema archivia i dati solo all'interno del portale di segnalazione, il che rende il processo particolarmente sicuro. Non si tratta di una modalità di classica comunicazione tramite e-mail.
Nota sull'invio di allegati
Quando invia una segnalazione o un'informazione supplementare, può inviare allo studio legale Streiff von Kaenel AG anche allegati. Se desidera inviare una segnalazione anonima, La preghiamo di tenere presente la seguente nota sulla sicurezza: i file possono contenere dati personali nascosti che potrebbero mettere a rischio il Suo anonimato. Elimini questi dati prima di inviare la segnalazione. Se non sa rimuovere questi dati o non è sicuro/a su come procedere, copi il testo del Suo allegato nel testo della segnalazione o invii il documento stampato in forma anonima all'indirizzo elencato a piè di pagina, specificando il numero di riferimento ricevuto alla fine del processo di segnalazione.
Diritti che Le spettano riguardo ai Suoi dati
Rettifica, cancellazione, blocco
In qualsiasi momento, Lei e i soggetti menzionati nella segnalazione avete il diritto di accedere, rettificare, cancellare, limitare il trattamento e opporvi al trattamento dei dati personali.
Se ci si avvale del diritto di opposizione al trattamento dei dati personali, si valuterà immediatamente se i dati memorizzati sono necessari per l'analisi di una segnalazione. I dati che non sono più necessari saranno cancellati subito.
Diritto di appellarsi all'autorità di controllo competente
In caso di violazioni della legge sulla protezione dei dati, ha il diritto di appellarsi all'autorità di controllo competente. In Svizzera si tratta dell'incaricato federale della protezione dei dati e della trasparenza.
Limitazione di responsabilità
La CRS è responsabile di questa dichiarazione sulla protezione dei dati. Riguardo alla dichiarazione sulla protezione dei dati, non è possibile garantire che le informazioni siano attuali, corrette e complete. Per tale motivo si declina ogni responsabilità per eventuali danni derivanti dall'uso delle informazioni contenute in questa dichiarazione sulla protezione dei dati.
Versione: 10.12.2019/RD SRC/rv