WHISTLEBLOWING – INFORMATIVA SULLA PRIVACY

Gentile Interessato che fornisce a Palazzo Grassi S.p.A. i Suoi Dati Personali, desideriamo informarLa che il Regolamento UE n. 679/2016 General Data Protection Regulation (di seguito “GDPR”) e il d.lgs. 30 giugno 2003, n. 196, come modificato dal d.lgs. 10 agosto 2018, n. 101 (di seguito “Codice Privacy”) prevedono la tutela delle persone rispetto al trattamento dei Dati Personali. Il Titolare del Trattamento, ai sensi dell’art. 4 GDPR, è Palazzo Grassi S.p.A. – San Marco 3231, 30124 Venezia (Italia) – indirizzo e-mail privacy@palazzograssi.it. Palazzo Grassi, ai sensi dell’art. 13 GDPR e dell’art. 13 Codice Privacy, Le fornisce le seguenti informazioni:

1. Finalità del trattamento

Palazzo Grassi tratterà i Suoi Dati Personali conferiti per le finalità strettamente connesse e strumentali alla formulazione della segnalazione in materia di c.d. whistleblowing ai sensi del D.lgs. 24/2023 attraverso gli strumenti di segnalazione di Palazzo Grassi e del nuovo centro d’arte contemporanea François Pinault Foundation, compresa ogni attività conseguente alla formulazione della segnalazione, quali la verifica della segnalazione, la sua gestione e le comunicazioni successive fino alla chiusura della procedura.

2. Modalità del trattamento

I Dati Personali da Lei forniti formeranno oggetto di trattamento nel rispetto del GDPR, del Codice Privacy e dei principi di correttezza, liceità, trasparenza e riservatezza cui è ispirata l’attività di Palazzo Grassi. Tali Dati verranno trattati con strumenti informatici, su supporti cartacei e/o con ogni altro tipo di supporto idoneo, sempre nel rispetto delle misure di sicurezza previste dal GDPR e dal Codice Privacy.

3. Base giuridica

Il trattamento dei Suoi Dati Personali si basa sul consenso; nel caso di comunicazione volontaria dei Dati Personali, il trattamento successivo si basa sull’adempimento degli obblighi di legge in capo a Palazzo Grassi; i Dati che verranno comunicati saranno utilizzati ai fini dell’espletamento delle attività connesse alla segnalazione, nella misura in cui esse verranno comunicate, essendo anche possibile la formulazione di una segnalazione anonima.

4. Comunicazione e diffusione dei dati

Nei limiti pertinenti alle finalità di trattamento indicate, i Suoi Dati Personali potranno essere oggetto di comunicazione, pubblicazione e/o diffusione anche a terzi e con qualsiasi mezzo, sempre sulla base di specifici accordi nel rispetto della disciplina in materia di privacy.

5. Periodo di conservazione dei dati

I Suoi Dati Personali verranno utilizzati e conservati negli archivi di Palazzo Grassi per il periodo di tempo necessario all’espletamento delle finalità perseguite e, in ogni caso, per un periodo non superiore a 5 anni dalla data di acquisizione, decorso il quale verranno automaticamente cancellati. In ogni caso, i dati eventualmente raccolti accidentalmente saranno immediatamente cancellati. L’Interessato può in ogni momento revocare il consenso al trattamento dei propri Dati Personali.

6. Diritti dell’Interessato

Il conferimento del consenso al trattamento dei Dati Personali è facoltativo. In qualsiasi momento è possibile esercitare i diritti stabiliti dagli artt. da 15 a 22 e dall’art. 34 del GDPR nonché dal Codice Privacy, in particolare il diritto dell’Interessato di chiedere al Titolare del Trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati e al diritto di proporre reclamo ad un’Autorità di controllo. Tali diritti possono essere esercitati con comunicazione scritta da inviare a Palazzo Grassi S.p.A., San Marco 3231 – 30124 Venezia (Italia) o all’indirizzo di posta elettronica privacy@palazzograssi.it.