Informativa sulla Privacy - Codice di condotta

Lo scopo della presente Informativa sulla privacy è quello di proteggere i diritti di tutte le persone coinvolte in un'indagine sul Codice di condotta (incluse quelle che segnalano sospette violazioni del Codice di condotta di ASSA ABLOY), garantire un trattamento equo e sicuro dei loro dati personali, fornire informazioni sui diritti di ASSA ABLOY e garantire che ASSA ABLOY sia conforme alla legge applicabile in materia di protezione dei dati. ASSA ABLOY ha necessità di rilevare eventuali violazioni al Codice di condotta, indagare sulle segnalazioni di possibili violazioni al Codice di condotta e intraprendere azioni correttive, quindi di trattare determinate informazioni personali (dette  "dati personali") riguardanti le persone coinvolte in un'indagine sul Codice di condotta.

La presente informativa include informazioni sul tipo di dati personali trattati da ASSA ABLOY in relazione a tali individui, per i quali ASSA ABLOY è il  "titolare del trattamento". I dati personali vengono trattati in conformità alla presente informativa e alla legge sulla protezione dei dati. Leggendo la presente informativa, confermi di essere stato informato di come trattiamo i tuoi dati personali. Hai diversi diritti in relazione a tale trattamento.

I tuoi diritti includono:

• i diritti di accesso e rettifica dei tuoi dati personali
• il diritto di opporti al trattamento dei dati personali
• il diritto di limitare al trattamento dei dati personali
• il diritto di richiedere la cancellazione dei tuoi dati personali
• il diritto alla portabilità dei dati a un altro titolare del trattamento, ove sia tecnicamente possibile.

Tieni presente che potrebbero presentarsi situazioni nelle quali non sarai in grado di esercitare i tuoi diritti. Se non sei soddisfatto di come i tuoi dati personali vengano da noi trattati, hai il diritto di presentare reclamo presso un organismo preposto alla protezione dei dati. 

I tuoi diritti sono descritti in maggiore dettaglio di seguito. 

ASSA ABLOY ha nominato un cosiddetto Responsabile della protezione dei dati ("DPM"). In caso di domande su come ASSA ABLOY raccoglie, tratta e conserva i dati personali, puoi contattare il DPM come elencato nell'Allegato B.

Nella presente Informativa, il termine  "dati personali"  viene utilizzato per indicare qualsiasi informazione che possa essere utilizzata, di per sé stessa o in combinazione con qualsiasi altra informazione, per identificare un individuo vivente, nonché qualsiasi altro dato che possa essere considerato di carattere personale in base alle leggi sulla protezione dei dati applicabili ad ASSA ABLOY. 

La presente Informativa si applica a tutti i dati personali che in qualsiasi forma siano considerati trattati in base alle leggi vigenti in relazione a te come denunciante di una presunta violazione al Codice di condotta, inclusi i dati personali che vengono conservati, archiviati, raccolti, trasferiti, rivelati o comunque altrimenti gestiti. 

Trattiamo i dati personali per indagare su sospette violazioni al Codice di condotta e per intraprendere eventuali azioni correttive. Nello specifico, raccoglieremo e tratteremo esclusivamente i dati personali dell'individuo che segnali potenziali violazioni al Codice di condotta, come indicato nelle  "Linee guida per il trattamento dei dati"  di cui all'Allegato A. Tratteremo tali dati solo per adempiere alle finalità indicate nella presente informativa e nelle Linee guida per il trattamento dei dati, nonché per ottemperare alle leggi applicabili.

ASSA ABLOY tratterà dati personali solo per gli scopi per i quali sono stati raccolti e secondo quanto indicato nelle Linee guida per il trattamento dei dati. Abbiamo adottato adeguate misure tecniche e organizzative per la protezione dei dati personali, al fine di garantire che solo un numero limitato di persone autorizzate (come da Allegato B) possa accedere ai dati personali. Utilizziamo sistemi di sicurezza tecnica, come firewall, tecnologie crittografiche, password e programmi antivirus, per prevenire ed evitare l'uso non autorizzato di dati personali. Le misure organizzative adottate sono descritte in dettaglio nel Programma di conformità alla protezione dei dati.

Autorità

In relazione a indagini o procedimenti legali, ASSA ABLOY potrebbe dover fornire dati personali ad autorità sia normative che di regolamentazione, o tribunali. Tali divulgazioni saranno effettuate in conformità alla legge in vigore, al fine di adempiere agli obblighi legali.

Società del gruppo ASSA ABLOY

Inoltre, poiché il gruppo ASSA ABLOY svolge attività commerciali in diversi paesi, potrebbe essere necessario trasferire i dati personali alle aziende ASSA ABLOY esterne al tuo paese d'origine che debbano ricevere tali dati per le finalità indicate nelle Linee guida per il trattamento dei dati.

Aziende incaricate da ASSA ABLOY

I tuoi dati personali possono anche essere trasferiti a e trattati da provider e fornitori terzi che svolgono servizi per ASSA ABLOY, per consentire a tali aziende di svolgere i servizi da noi richiesti. I servizi che possono essere richiesti includono la fornitura di servizi legali e di consulenza riguardanti le indagini. A tali aziende verranno forniti esclusivamente i dati personali necessari per soddisfare le finalità indicate nelle Linee guida per il trattamento dei dati. Tutti i provider e fornitori terzi saranno tenuti ad attenersi alle nostre istruzioni nonché al contratto scritto applicabile agli addetti al trattamento dei dati, nonché a qualsiasi altro contratto in essere tra ASSA ABLOY e il provider/fornitore terzo, e saranno tenuti a implementare misure tecniche e organizzative adeguate alla protezione dei dati personali dei nostri dipendenti.

Una persona giuridica che riceve dati personali può trovarsi in un paese che offre un livello di protezione inferiore rispetto al paese in cui ti trovi tu o un altro cittadino. Il trasferimento dei dati personali verso paesi che garantiscano a tali dati un livello di protezione inferiore avverrà in conformità alle politiche vigenti di ASSA ABLOY in materia di trasferimento dei dati personali, di volta in volta in modo da garantire che tale trasferimento sia conforme alla legge. Se il trasferimento dei dati personali avviene verso paesi che garantiscano a tali dati un livello di protezione inferiore, tale trasferimento avverrà in conformità alle  "Linee guida per il trasferimento dei dati personali"  di cui all'Allegato B.

I dati personali saranno disponibili esclusivamente ai dipendenti autorizzati e/o agli individui incaricati come consulenti da ASSA ABLOY, la cui posizione sia tale da richiedere il trattamento di dati personali per poter svolgere le loro mansioni. Tali dipendenti e/o consulenti potranno accedere ai dati solo in ottemperanza al principio del “privilegio minimo”, in base al quale l’accesso sarà consentito esclusivamente ai dati personali il cui trattamento sia strettamente necessario per l'esecuzione delle loro mansioni. I dati personali saranno quindi accessibili solo ai ruoli elencati nell'Allegato B.  I dati personali possono essere disponibili anche per i dipendenti e/o i consulenti di terze parti ai quali ASSA ABLOY abbia disvelato i dati personali come indicato nella Sezione 5.

Non conserveremo né tratteremo i dati personali per un periodo che vada oltre il necessario per adempiere alle finalità indicate nelle Linee guida per il trattamento dei dati o per ottemperare alle leggi vigenti nel tuo paese. Di conseguenza, una volta soddisfatta la finalità per una tipologia specifica di dati personali, cesseremo di utilizzarli per tale scopo e, se non rilevanti per nessun altro fine, li cancelleremo non appena ragionevolmente possibile.

Diritto di accesso e rettifica

Come denunciante di una sospetta violazione al Codice di condotta, hai il diritto di richiedere l’accesso ai dati personali che ti riguardano. Questo include il diritto di essere informato dell’esistenza o meno di dati personali sottoposti a trattamento, di quali dati personali vengano sottoposti a trattamento e infine dello scopo di tale trattamento. Hai inoltre il diritto di richiedere la correzione o l’integrazione di tali dati personali se essi fossero inaccurati o incompleti. Non appena venuti a conoscenza dell'inaccuratezza dei dati personali trattati, sarà nostra cura correggerli al più presto informandotene conformemente.

Diritto alla cancellazione

Potrai inoltre richiedere la cancellazione dei tuoi dati personali nelle seguenti situazioni, ad esempio:

• se i dati personali non sono più necessari per le finalità per le quali sono stati raccolti
• se ti opponi al trattamento dei dati personali laddove non ci sia un prevalente interesse legittimo da parte nostra
• se il trattamento è illegittimo, o 
• se i dati personali devono essere cancellati per consentirci di rispettare un requisito di legge. 

In caso di domande riguardanti il tuo diritto alla cancellazione, contatta il DPM (vedere l'Allegato B per i recapiti). Da parte nostra, potremmo rifiutare la richiesta se il trattamento è consentito o richiesto dalla legge o da qualsiasi altra base giuridica rilevante. Per ulteriori informazioni, fai riferimento alla sezione 11 per informazioni su come agiremo dopo aver ricevuto una richiesta. 

Diritto di obiezione 

Hai inoltre il diritto di sollevare obiezioni al trattamento dei tuoi dati personali da parte nostra in base al nostro legittimo interesse. In caso di opposizione, non tratteremo più i tuoi dati personali, tranne nel caso in cui fossimo in grado di dimostrare che ci sono basi giuridiche legittime od obbligatorie per tale trattamento che prevalgono sui tuoi interessi o diritti o sulle tue libertà, o ne avessimo bisogno per stabilire, esercitare o difendere diritti legali.

Diritto di limitazione

Puoi chiederci di limitare il trattamento dei tuoi dati personali nelle seguenti situazioni:

• se il trattamento non è più giustificato dagli scopi per i quali i dati sono stati raccolti o altrimenti trattati
• in caso di revoca del tuo consenso all'utilizzo dei dati da parte nostra, basato proprio su tale consenso
• se ritieni che tali dati personali possano essere errati
• se ritieni che il trattamento sia illegittimo o
• se i tuoi dati personali vengono trattati in base al nostro legittimo interesse, che però non prevale sul tuo interesse alla privacy. 

Diritto di portabilità dei dati

Se richiedi l'accesso ai dati personali che ci hai fornito e se tali dati vengono trattati automaticamente, puoi richiedere che tali dati siano forniti in un formato strutturato, comunemente utilizzato e leggibile da un computer e puoi inoltre richiedere che i dati personali siano trasferiti a un altro titolare del trattamento, se tecnicamente possibile. 

Invia un'e-mail al DPM, come specificato nell'Allegato B, se desideri effettuare una richiesta in relazione al trattamento dei tuoi dati personali. Si noti che potremmo contattarvi per verificare la vostra identità, onde evitare di rivelare i vostri dati personali a una persona non autorizzata, e che potremmo chiedere di specificare ulteriormente la richiesta prima di procedere. Una volta verificata la vostra identità, potremo gestire la richiesta come previsto dalla legge in vigore. Si prega di notare che, anche se ti opponi a determinati trattamenti di dati personali, potremmo continuare tale trattamento se consentito o richiesto dalla legge, ad esempio per essere in grado di soddisfare requisiti legali o contrattuali. 

Una volta verificata la tua identità, la tua richiesta verrà gestita in base alla legge in vigore. Tieni conto che, anche se ti opponi a determinati trattamenti dei dati personali, potremmo continuare tale trattamento se consentito o richiesto dalla legge, ad esempio per poter amministrare il rapporto di lavoro o soddisfare obblighi contrattuali nei tuoi confronti.

In caso di reclami sulle modalità di trattamento dei dati personali o per ulteriori informazioni, contatta il DPM (vedere l'Allegato B per i recapiti). Puoi inoltre presentare reclamo in merito al trattamento dei dati all'autorità pubblica competente, ad esempio in base al tuo luogo di residenza, di lavoro o a dove si è verificata una presunta violazione della legge applicabile sulla protezione dei dati; consulta l'Allegato B per ulteriori informazioni.