Utravel S.r.l. Società Benefit è il titolare del trattamento (di seguito “Titolare”) dei dati personali raccolti nel contesto delle segnalazioni di violazioni di disposizioni normative nazionali o dell'Unione europea che ledono l'interesse pubblico o l'integrità del Titolare (di seguito “Segnalazione Whistleblowing”).

Il presente documento integra le ulteriori informative già consegnate in precedenza (es. dipendenti, fornitori, ecc.) e dunque non verranno ripetute le informazioni già fornite in quella sede.

Il Titolare ha nominato un Responsabile della Protezione dei Dati Personali (“DPO”) che puoi contattare scrivendo a [email protected].

I dati personali trattati potrebbero essere, solo se decidi di rivelare la tua identità, i tuoi dati anagrafici, nonché i dati identificativi del soggetto segnalato e i nominativi di altri soggetti che possono riferire sui fatti oggetto di Segnalazione Whistleblowing, nonché tutti i fatti connessi alla tua Segnalazione Whistleblowing.

Nel contesto della segnalazione potresti rivelare dati particolari o dati giudiziari; tuttavia, ti invitiamo a non farlo se non strettamente necessario ai fini della Segnalazione Whistleblowing.

I tuoi dati sono trattati per le seguenti finalità: ricevere, analizzare e gestire la Segnalazione Whistleblowing.

La base giuridica per tale trattamento è l’obbligo di legge ed in particolare quanto previsto dal D.lgs. 24/2023.

Eventuali trattamenti dati personali rientranti nelle categorie di dati particolari o dati giudiziari sono trattati dal Titolare in adempimento di obblighi in materia di sicurezza del lavoro e di sicurezza sociale.

Precisiamo che una volta gestita la Segnalazione Whistleblowing, il suo contenuto potrebbe essere ulteriormente utilizzato per la tutela in giudizio del Titolare e per le necessarie azioni di difesa. In tal caso la base giuridica per il trattamento di tali dati personali è il legittimo interesse del Titolare.

La Segnalazione Whistleblowing potrebbe essere altresì utilizzata per l’instaurazione di azioni disciplinari o sanzionatorie nell’ipotesi in cui vengano posti in essere comportamenti pretestuosi, ritorsivi o discriminatori a danno del soggetto oggetto di segnalazione o del segnalante. Tale trattamento viene svolto sulla base delle disposizioni normative applicabili (D.lgs. 24/2023).


Ti ricordiamo che puoi inviare anche una Segnalazione Whistleblowing in forma anonima che sarà comunque presa in considerazione e analizzata. Con riferimento all’identità del soggetto segnalato il conferimento dei suoi dati è analogamente facoltativo ma la Segnalazione Whistleblowing potrebbe non essere presa in considerazione ove ciò non risulti materialmente possibile.

Ti precisiamo che se hai deciso di rivelare la tua identità i tuoi dati personali saranno trattati solo da personale autorizzato e che si è impegnato alla riservatezza, fermi gli obblighi di comunicazione prescritti dalla legge.

I tuoi dati personali potranno essere condivisi, nella misura strettamente necessaria, per le finalità di cui sopra con:

• Organismi Collegiali del Titolare preposti e i soli soggetti strettamente necessari per dar seguito alla segnalazione Whistleblowing che si siano impegnati alla riservatezza, compreso il facilitatore, ove presente;

• soggetti, enti od autorità a cui sia obbligatorio comunicare i tuoi dati personali in forza di disposizioni di legge o di ordini delle autorità;

• eventuali consulenti legali esterni, nonché fornitori della piattaforma con i quali il Titolare ha stipulato contratti per il trattamento dei dati personali e che agiscono come responsabili deltrattamento.

Il trattamento dei tuoi dati personali verrà effettuato sia in forma automatizzata che manuale, garantendo la sicurezza e riservatezza dei tuoi dati personali. Ciò con particolare riferimento ai dati del segnalante che saranno protetti dall’anonimato (salvo che non voglia riferire la propria identità).

Il Titolare, per le attività di trattamento fin qui descritte, non trasferisce dati personali fuori dallo Spazio Economico Europeo. Maggiori informazioni sono disponibili presso il Titolare.

Le Segnalazioni Whistleblowing saranno gestite entro tre mesi dalla data dell'avviso di ricevimento o, in mancanza di tale avviso, entro tre mesi dalla scadenza del termine di sette giorni dalla presentazione della Segnalazione Whistleblowing. Le Segnalazioni Whistleblowing e la relativa documentazione sono conservate per il tempo necessario al trattamento della Segnalazione Whistleblowing e comunque non oltre cinque anni a decorrere dalla data della comunicazione dell'esito finale della procedura di Segnalazione Whistleblowing, nel rispetto degli obblighi di riservatezza di cui all'articolo 12 D.lgs. 24/2023 e del principio di cui all’art. 5, paragrafo 1, lettera e), del Regolamento.

In qualsiasi momento puoi chiedere:
• Di accedere ai tuoi dati: ti forniremo i dati che abbiamo su di te, ove applicabile, la fonte dei tuoi dati. Tale diritto non è concretamente esercitabile dalla persona oggetto di Segnalazione Whistleblowing;
• Rendere portabili i tuoi dati: ove applicabile, ti forniremo un file excel contenente i dati che abbiamo su di te;
• Rettificare i tuoi dati se ritieni che non siano corretti o debbano essere aggiornati;
• Limitare il trattamento dei tuoi dati: ad esempio, se ritieni che il nostro trattamento sia illegale e/o che alcuni trattamenti effettuati sulla base del nostro legittimo interesse siano inappropriati;
• Cancellare i tuoi dati;
• Opporti al trattamento dei tuoi dati personali.

Il tempo di risposta previsto dalla normativa europea a cui siamo soggetti è di 1 mese dalla tua richiesta (estendibile fino a ulteriori 2 mesi in caso di particolare complessità).

Ti precisiamo che ai sensi dell’art. 2 undecies D.lgs. 196/2003, i diritti di cui agli articoli da 15 a 22 del Regolamento non possono essere esercitati con richiesta al Titolare ovvero con reclamo ai sensi dell'articolo 77 del Regolamento qualora dall'esercizio di tali diritti possa derivare un pregiudizio effettivo e concreto alla riservatezza dell'identità di colui che effettua una Segnalazione Whistleblowing, pregiudizio che verrà valutato caso per caso, in concreto, e solo ove si tratti di una misura necessaria e proporzionata. Ove il Titolare si avvalga di tale limitazione le verrà comunicato senza ritardo, per iscritto. Ti ricordiamo che, in detti casi, i tuoi diritti possono essere esercitati anche tramite il Garante con le modalità di cui all’art. 160 del D.lgs. 196/2003 e ss.mm.

Puoi esercitare i tuoi diritti scrivendo una e-mail a [email protected].
Puoi sempre contattare il DPO scrivendo a [email protected].

In ogni caso hai diritto di proporre reclamo all'Autorità di Controllo competente (Garante per la Protezione dei Dati personali), ai sensi dell’art. 77 del Regolamento, qualora ritenga che il trattamento dei suoi dati personali sia contrario alla normativa in vigore, salvi i limiti di cui all’art. 2 undecies del D.lgs. 196/2003 di cui sopra.

Vers. 1 – 28/11/2023