Vuoi ricevere una proposta di soggiorno personalizzata?
Inviaci la tua richiestaCinque destinazioni diverse e meravigliose
Un luogo magico con lunghe spiagge dorate che si affacciano sul mare trasparente come il cristallo. Un’esperienza indimenticabile in Sardegna fra natura, profumi e sapori.
scopri di piùUn luogo senza tempo dove vivere il benessere, tra dolci colline, borghi antichi e piccole chiese, nel cuore della Val d’Orcia, in Toscana.
scopri di piùUna splendida villa ottocentesca abbracciata dal parco che custodisce un’incredibile grotta termale. Un gioiello in Toscana, tra Firenze e Lucca, dove si intrecciano natura, poesia e storia.
scopri di piùUn palazzo sontuoso sulle colline di Pisa. Il luogo dove dedicarsi al benessere di corpo e mente e scoprire gli infiniti tesori di arte e cultura della Toscana.
scopri di piùDue scenari meravigliosi davanti al Monte Bianco: l’hotel nel cuore di Courmayeur e La Loge du Massif, il nostro chalet sulle piste più desiderate d’Europa.
scopri di piùItalian Hospitality Collection ha adottato un sistema interno per la ricezione e la gestione delle segnalazioni di condotte illecite, cd. whistleblowing.
È possibile utilizzare il canale di segnalazione whistleblowing per fornire informazioni su violazioni e illeciti di diversa natura relativi alla nostra organizzazione.
L’obiettivo della nostra funzione di whistleblowing è quello di incoraggiare la trasmissione di segnalazioni, assicurando la massima protezione della persona segnalante. Garantiamo, infatti, la riservatezza dell’identità del segnalante, delle altre persone coinvolte e del contenuto delle segnalazioni. Non potrete, inoltre, subire alcuna ritorsione a causa della segnalazione presentata.
Possono essere segnalate violazioni di normative nazionali o dell’Unione europea che ledono l’interesse pubblico o l’integrità della Società. Lo scopo del canale di segnalazione è prevenire e rilevare illeciti di diversa natura in una serie di settori (come, ad esempio, criminalità finanziaria e frode, corruzione e concussione, violazioni in materia ambientale o in materia di protezione dei dati personali).
Le informazioni sulle violazioni devono riguardare comportamenti, atti od omissioni di cui il segnalante sia venuto a conoscenza nel contesto lavorativo.
Le segnalazioni legate ad un interesse di carattere personale o che riguardano rapporti individuali di lavoro non sono considerate casi di whistleblowing.
Le segnalazioni possono essere trasmesse da persone interne a Italian Hospitality Collection e da persone esterne che abbiano una relazione qualificata con la Società (ad esempio, dipendenti, collaboratori, consulenti, lavoratori autonomi, tirocinanti, persone con funzioni di amministrazione o controllo).
1 Procedura Whistleblowing
2 Informativa privacy Whistleblowing
3 Informativa Whistleblowing
1 – OBIETTIVO
IHC Italian Hospitality Collection S.p.A. (di seguito anche la “Società”) si impegna costantemente a condurre la propria attività con onestà, integrità e in conformità alle leggi vigenti dell’Unione europea e nazionali e alle norme aziendali.
Tuttavia, va riconosciuto il fatto che ogni ente è soggetto al rischio di azioni scorrette o comportamenti illeciti. È quindi: i) dovere della Società adottare le misure adeguate a prevenire tali situazioni e, nel caso in cui non sia stato possibile, a identificarle al fine di porvi rimedio, e ii) dovere di ogni Destinatario osservare le procedure e le policy adottate dalla Società e segnalare qualsiasi comportamento che non rispetti i principi fondamentali in esse contenuti.
A tal fine la Società, sentite le rappresentanze sindacali, ha adottato la presente Procedura volta gestire le segnalazioni di condotte illecite, cd. Whistleblowing.
La Procedura è adottata anche ai sensi e per gli effetti del Decreto Legislativo 10 marzo 2023, n. 24 e riflette le vigenti norme in materia di protezione delle persone che segnalano violazioni di disposizioni normative nazionali o dell’Unione europea di cui siano venute a conoscenza in un contesto lavorativo pubblico o privato.
2 – DEFINIZIONI
Ai fini della presente Procedura valgono le seguenti definizioni:
Contesto Lavorativo: le attività lavorative o professionali, presenti o passate, svolte dai Destinatari della Procedura e attraverso le quali si acquisiscono informazioni sulle Violazioni;
D.Lgs. 24/2023: il Decreto Legislativo 10 marzo 2023, n. 24, relativo a “Attuazione della direttiva (UE) 2019/1937 del Parlamento europeo e del Consiglio, del 23 ottobre 2019, riguardante la protezione delle persone che segnalano violazioni del diritto dell’Unione e recante disposizioni riguardanti la protezione delle persone che segnalano violazioni delle disposizioni normative nazionali”;
Destinatari: le persone fisiche indicate al paragrafo 3 della Procedura;
Facilitatore: la persona fisica che assiste il Segnalante nel processo di segnalazione operante nel Contesto Lavorativo del Segnalante;
Gestore: soggetto cui è affidata la gestione delle segnalazioni interne secondo quanto previsto al paragrafo 8.1 della Procedura;
Piattaforma web o Piattaforma: il canale informatico che garantisce, con modalità informatica, la riservatezza dell’identità del Segnalante e che viene messo a disposizione dei Destinatari per l’effettuazione delle Segnalazioni, disponibile al seguente link https://italianhospitalitycollection.whistlelink.com/.
Procedura: la presente procedura;
Riscontro: comunicazione al Segnalante di informazioni relative al seguito che viene dato o che si intende dare alla Segnalazione;
Ritorsione: qualsiasi comportamento, atto od omissione, anche solo tentato o minacciato, posto in essere in ragione della Segnalazione interna o esterna, della denuncia all’Autorità giudiziaria o contabile o della divulgazione pubblica e che provoca o può provocare alla persona segnalante o denunciante, in via diretta o indiretta, un danno ingiusto;
Segnalante: la persona fisica che effettua la Segnalazione e purché rientrante tra i Destinatari della Procedura;
Segnalato: la persona fisica o giuridica menzionata nella Segnalazione – interna o esterna – e a cui si attribuisce la Violazione;
Segnalazione: l’informazione, scritta o orale, riguardante Violazioni commesse o che, sulla base di elementi concreti, potrebbero essere commesse nella Società, compresi i fondati sospetti, nonché le informazioni riguardanti condotte volte ad occultare le Violazioni;
Violazione/i: comportamenti, atti od omissioni che ledono l’integrità della Società e che consistono in:
3 – DESTINATARI
La presente Procedura ha lo scopo di regolamentare il processo di invio, ricezione, analisi e trattamento delle Segnalazioni effettuate, anche in forma anonima, dai seguenti Destinatari nell’ambito del Contesto Lavorativo:
La Procedura si applica ai Destinatari:
4 – ADOZIONE, DIFFUSIONE E AGGIORNAMENTO
La presente Procedura è adottata conformemente alle norme e prassi interne e potrà essere oggetto di aggiornamento secondo le medesime norme e prassi.
La Procedura è accessibile:
La Direzione Risorse Umane della Società informa dell’adozione della presente Procedura tutto il personale della Società; fermo quanto indicato al capoverso che precede, assicura, per quanto di competenza, la divulgazione della Procedura a tutti i soggetti terzi Destinatari della stessa.
L’iter sopra descritto è, altresì, adottato per le successive revisioni ed integrazioni della Procedura.
5 – OGGETTO DELLA SEGNALAZIONE
Oggetto della Segnalazione possono essere solo ed esclusivamente le Violazioni.
Non possono essere oggetto di Segnalazione le contestazioni, le rivendicazioni o le richieste legate ad un interesse di carattere personale del Segnalante e che attengono esclusivamente al proprio rapporto individuale di lavoro o al proprio rapporto di lavoro con figure gerarchicamente sovraordinate.
6 – MODALITA’ DI SEGNALAZIONE
Le Segnalazioni possono essere effettuate attraverso uno dei canali nel seguito descritti:
6.1 – SEGNALAZIONE INTERNA
Le Segnalazioni possono essere effettuate attraverso uno qualsiasi dei canali interni nel seguito descritti:
6.2 – PIATTAFORMA WEB DEDICATA ALLE SEGNALAZIONI
La configurazione della Piattaforma web della Società dedicata alle Segnalazioni consente di tracciare ed archiviare in automatico su tale Piattaforma le Segnalazioni ricevute attraverso la stessa.
La Piattaforma è, altresì, configurata in maniera tale da garantire, anche tramite il ricorso a strumenti di crittografia, la riservatezza dell’identità del Segnalante, del Segnalato e di eventuali ulteriori soggetti coinvolti nella Segnalazione, nonché del contenuto della stessa e della relativa documentazione.
La Piattaforma web consente di creare ed alimentare un “fascicolo informatico” della Segnalazione, attraverso l’inserimento dei diversi status della Segnalazione (es. ricevuta, aperta, proposta per l’archiviazione, archiviata, in fase di accertamento/audit, ecc.), nonché il caricamento dei documenti di supporto (quali report/relazioni intermedie, report/relazione finale a completamento dell’indagine dell’organo preposto, ecc.).
L’accesso alla Piattaforma web è opportunamente profilato per gli utenti utilizzatori (es. chi può vedere solo il numero delle Segnalazioni, chi può consultare sia il numero che il contenuto delle stesse, ecc.).
Salvo diverse esigenze adeguatamente motivate, esclusivamente gli utenti utilizzatori del Gestore possono accedere sia al numero, che al contenuto delle Segnalazioni. La Piattaforma web non consente agli utenti utilizzatori, in particolare, di cancellare i log delle Segnalazioni.
La Piattaforma web, inoltre, prevede l’utilizzo di sistemi di tracciabilità dei log delle attività effettuate dagli amministratori sulla stessa, in modo da consentire agli enti/società esterne specializzate, lo svolgimento di successivi controlli su eventuali anomalie nelle attività svolte dagli amministratori o di eventuali altre anomalie nel funzionamento informatico della Piattaforma web.
Il fornitore della Piattaforma prevede adeguate procedure informatiche di backup delle Segnalazioni, nel rispetto delle best practice di riferimento e della normativa in ambito privacy.
Il fornitore della Piattaforma monitora il corretto funzionamento informatico delle procedure di gestione e archiviazione delle Segnalazioni ricevute sulla Piattaforma web, al fine di garantire la tracciabilità di tutte le Segnalazioni ricevute e dei documenti allegati in relazione alla valutazione e verifica delle stesse.
Dopo aver valutato la sussistenza dei requisiti essenziali della Segnalazione per valutarne l’ammissibilità, qualora non risulti necessario richiedere elementi integrativi al Segnalante, la persona Segnalante verrà informata dell’esito della Segnalazione, tramite Riscontro, entro il termine di tre mesi dalla data di avviso di ricevimento o, in mancanza di tale avviso, entro tre mesi dalla scadenza del termine di sette giorni dalla presentazione della Segnalazione.
6.3 – Segnalazione ESTERNA
Le Segnalazioni possono essere effettuate anche attraverso il canale di Segnalazione esterno. La Segnalazione esterna è ammessa quando, alternativamente:
La Segnalazione attraverso il canale esterno può essere effettuata attraverso la piattaforma dell’ANAC, all’indirizzo https://whistleblowing.anticorruzione.it.
7 – CONTENUTO DELLA SEGNALAZIONE
Ai fini del più efficiente esito delle verifiche interne condotte dal Gestore, le Segnalazioni devono essere supportate da elementi e informazioni oggettive e documentate (se disponibili).
Al momento della Segnalazione, la persona Segnalante deve avere fondato motivo di ritenere che le informazioni sulle violazioni segnalate siano vere e rientrino tra le Violazioni da segnalare ai sensi della presente Procedura.
Chi effettua la Segnalazione è incoraggiato a rivelare la propria identità, avendo garanzia della riservatezza della sua identità sia in base alla presente Procedura, sia in base al D.Lgs. 24/2023.
In ogni caso, la presente Procedura consente ai Destinatari di effettuare Segnalazioni anche in forma anonima. In tal caso, tuttavia, l’impossibilità di chiedere informazioni o dare Riscontro al Segnalante potrebbe compromettere l’indagine, oltre che le tutele previste dalla Procedura e dal D.Lgs. 24/2023 a beneficio del Segnalante.
In particolare, la Segnalazione dovrebbe preferibilmente contenere i seguenti elementi:
Si garantisce che, in ogni caso, tutte le Segnalazioni ricevute, seppur non pienamente rispondenti a quanto sopra indicato, saranno trattate con la massima riservatezza e verificate secondo le modalità previste nella presente Procedura.
Nel caso in cui venisse accertata, con sentenza di primo grado, la responsabilità penale del Segnalante per i reati di diffamazione o di calunnia, ovvero la sua responsabilità civile nei casi di dolo o colpa grave, le tutele di cui alla presente Procedura, nonché al D.Lgs. 24/2023, non sono garantite e al Segnalante potrà essere irrogata una sanzione disciplinare.
8 – PROCESSO DI GESTIONE DELLA SEGNALAZIONE
Le attività del processo di gestione della Segnalazione sono descritte nei paragrafi che seguono.
8.1 FUNZIONI E COMPITI DEL GESTORE DELLE SEGNALAZIONI
Il Gestore delle Segnalazioni è un soggetto esterno autonomo e con professionisti specificamente formati a cui la Società ha affidato l’incarico per la gestione delle Segnalazioni interne.
Le attività in cui si articola il processo di gestione delle Segnalazioni da parte del Gestore sono: ricezione e verifica preliminare, valutazione e indagini, accertamento e audit.
8.2 RICEZIONE E VERIFICA PRELIMINARE
Ricevuta la Segnalazione attraverso uno dei canali di segnalazione interna, il Gestore avvia l’iter di verifica e valutazione preliminare dei presupposti e dei contenuti della Segnalazione.
Nel caso di Segnalazioni ricevute tramite la Piattaforma web, è lo stesso Gestore che si attiva autonomamente per la loro valutazione e verifica.
Successivamente, il Gestore:
In caso di Segnalazioni non anonime, nel momento in cui la Segnalazione viene presa in carico oppure nel caso in cui la stessa necessiti di dettagli ulteriori per poter essere scrutinata viene informato e/o ascoltato direttamente il Segnalante.
8.3 VALUTAZIONE E INDAGINI
Per tutte le Segnalazioni ricevute, il Gestore è responsabile di:
Le verifiche riguardanti le Segnalazioni ricevute sono condotte nel pieno rispetto della legge e della regolamentazione aziendale applicabile.
Le decisioni del Gestore possono concretarsi principalmente, a seconda dei casi, in: archiviazioni senza rilievi; raccomandazioni di azioni correttive; proposte di provvedimenti disciplinari per i soggetti coinvolti nei fatti oggetto di Segnalazione (sia interni, sia esterni); informativa tempestiva al Consiglio di Amministrazione e al Collegio Sindacale per l’adozione delle opportune azioni, ivi inclusa, ove necessaria, la denuncia all’Autorità giudiziaria nei casi previsti dalle leggi di riferimento.
In particolare, il Gestore effettua una valutazione preliminare del contenuto della stessa e conseguentemente:
archivia le Segnalazioni:
Le motivazioni della decisione di archiviazione del Gestore sono formalizzate e archiviate;
per le Segnalazioni che non rientrano nel punto di cui sopra, il Gestore effettua una valutazione della Segnalazione a seguito della quale:
Nel caso di cui al punto iii) che precede, è dovere del Gestore dar seguito agli adempimenti di cui all’art. 12
del D.Lgs. 24/2023 e, in particolare:
Le valutazioni e le decisioni del Gestore, nonché l’informativa resa nel caso di Segnalazioni relative a fatti rilevanti, sono in tutti i casi formalizzate per iscritto dal Gestore in un’apposita relazione o verbale e sono archiviate.
8.4 ACCERTAMENTO E AUDIT
Nel caso in cui si renda necessario procedere con gli opportuni approfondimenti e verifiche, il Gestore o, su richiesta di quest’ultimo, la funzione di competenza o la società/consulente esterno incaricato procede ad accertare la fondatezza o meno della Segnalazione con le modalità ritenute più opportune e coinvolgendo, eventualmente, altre funzioni aziendali.
Ad eccezione delle ipotesi in cui il Gestore operi direttamente l’accertamento della Segnalazione, la funzione incaricata o la società/consulente esterno informa per iscritto il Gestore delle risultanze dell’accertamento proponendo:
Il Gestore valuta le proposte della funzione interpellata o della società/consulente esterno incaricato: accogliendo la proposta di archiviazione, ovvero richiedendo alle funzioni competenti o ad altra società/consulente specializzato di svolgere ulteriori approfondimenti o un intervento di audit.
A conclusione degli ulteriori approfondimenti o dell’intervento di audit, la funzione competente o la società/consulente esterno incaricato informa il Gestore delle risultanze, proponendo le conseguenti azioni (archiviazione per i fatti non accertati o adozione di una azione).
Il Gestore, in accoglimento delle proposte della funzione o della società/consulente esterno incaricato, può,a seconda dell’esito degli accertamenti e dell’eventuale intervento di audit:
Per le Segnalazioni relative a fatti rilevanti, il Gestore è responsabile di tenere informato il Consiglio di Amministrazione e il Collegio Sindacale, che potranno formulare al Gestore le raccomandazioni in merito alla gestione della Segnalazione.
8.5 – RELAZIONE INTERNA E RISCONTRO AL SEGNALANTE
Le proposte della funzione competente o della società/consulente esterno incaricato, le valutazioni e le decisioni del Gestore, l’informativa resa nel caso di Segnalazioni relative a fatti rilevanti, le risultanze delle attività di accertamento/audit, la documentazione cartacea raccolta e le (eventuali) raccomandazioni e proposte di applicazione di provvedimenti disciplinari sono formalizzate per iscritto dal Gestore in un’apposita relazione o verbale conclusivo che dovrà essere archiviato a cura dello stesso Gestore.
In ogni caso, il Gestore fornisce Riscontro alla Segnalazione entro tre mesi dalla data dell’avviso di ricevimento o, in mancanza di tale avviso, entro tre mesi dalla scadenza del termine di sette giorni dalla presentazione della Segnalazione.
8.6 – COLLABORAZIONE DEI DIPENDENTI
Tutti i dipendenti della Società devono fornire la massima collaborazione durante qualsiasi attività di verifica. Nello specifico devono:
9 – MONITORAGGIO DELLE AZIONI CORRETTIVE
È responsabilità del management delle aree/processi interessati l’attuazione delle raccomandazioni ricevute dal Gestore in base alla presente Procedura e delle azioni correttive (action plan) eventualmente indicate nei report redatti a conclusione degli audit condotti.
Il Gestore, con il supporto della funzione interpellata per l’intervento di accertamento/audit, monitora l’attuazione delle raccomandazioni e degli action plan informando, per le Segnalazioni su fatti rilevanti, il Consiglio di Amministrazione e il Collegio Sindacale.
Il Gestore, per il tramite degli utenti abilitati, archivia le informazioni ricevute in merito alle azioni correttive.
10 – REPORTING PERIODICO E MONITORAGGIO DELLE PROCEDURE DI GESTIONE DELLE SEGNALAZIONI
Il Gestore predispone con cadenza semestrale il Rendiconto contenente l’indicazione delle Segnalazioni (i) pervenute nel periodo di riferimento, (ii) pervenute nel periodo di riferimento ma non ancora archiviate, (iii) archiviate nel periodo riferimento. Nel rendiconto è riportato lo “status” di ciascuna Segnalazione (es. ricevuta, aperta, proposta per l’archiviazione, archiviata, in fase di accertamento/audit, ecc.) e delle eventuali azioni intraprese (azioni correttive e provvedimenti disciplinari).
Su base semestrale, il Gestore procede a trasmettere il Rendiconto delle Segnalazioni a:
Ove ritenuto necessario, il Gestore informa tempestivamente l’Amministratore Delegato e/o il Presidente del Consiglio di Amministrazione in relazione ad eventi o informazioni inerenti specifiche Segnalazioni, al fine di condividere e implementare prontamente le azioni più opportune a tutela del patrimonio della Società, pur sempre nel rispetto delle normative di riferimento esterne ed interne.
Le verifiche condotte in base alla presente Procedura non modificano le prerogative e l’autonomia propria attribuite al Collegio Sindacale dalla legge e dalle normative interne aziendali, che potrà quindi valutare di esercitare i propri autonomi poteri di controllo al ricevimento delle informazioni allo stesso indirizzate in base alla presente Procedura e del rendiconto delle Segnalazioni.
11 – PROVVEDIMENTI DISCIPLINARI E/O SANZIONATORI
Qualora dalle attività di verifica condotte secondo la presente Procedura dovessero emergere Violazioni a carico dei Destinatari, la Società agisce tempestivamente per l’adozione di provvedimenti disciplinari e/o sanzionatori.
Il Gestore, nel corso di tutto l’iter di gestione della Segnalazione, propone l’applicazione dei provvedimenti ritenuti più opportuni, nel rispetto della normativa vigente, dei singoli Contratti Collettivi Nazionali del Lavoro, delle norme interne, dei contratti in essere e, comunque, in genere qualora emergano:
Nel caso di comportamenti penalmente rilevanti per i quali la Società sia obbligata a presentare denuncia o rispetto ai quali potrebbe proporre querela, nel rispetto di quanto previsto dalle leggi di riferimento, il Gestore informa tempestivamente il Consiglio di Amministrazione e il Collegio Sindacale per l’adozione delle opportune azioni.
Il Gestore, nel rispetto della normativa in materia, segnala la necessità di adottare provvedimenti disciplinari o sanzionatori:
Ai fini della individuazione della sanzione da applicare e, in generale, delle modalità di applicazione del sistema disciplinare, si fa riferimento alla normativa vigente ed ai documenti normativi aziendali.
12 – ARCHIVIAZIONE E CONSERVAZIONE DELLA DOCUMENTAZIONE
I soggetti, gli organi e le funzioni coinvolte nelle attività disciplinate dalla presente Procedura assicurano, ciascuna per quanto di propria competenza, la tracciabilità dei dati e delle informazioni e provvedono alla conservazione e archiviazione della documentazione prodotta, cartacea e/o elettronica, in modo da consentire la ricostruzione delle diverse fasi del processo stesso, la riservatezza e la protezione dei dati personali del Segnalante e del Segnalato.
I “fascicoli segnalazione” sono archiviati e conservati dal Gestore, per il tramite degli utenti abilitati, con modalità e strumenti tali da garantirne sicurezza e riservatezza. Ai sensi dell’art. 14 del D.Lgs. 24/2023, la documentazione in originale, cartacea e/o elettronica, deve essere conservata per il tempo necessario al trattamento della Segnalazione e, comunque, non oltre cinque anni a decorrere dalla data della comunicazione dell’esito finale della procedura di Segnalazione.
13 – RISERVATEZZA E ANONIMATO
Le verifiche svolte a fronte di una Segnalazione sono riservate. Pertanto, il soggetto/organo/funzione che riceve una Segnalazione e/o che sia coinvolto, a qualsivoglia titolo, nella gestione della stessa, è tenuto a garantire la massima riservatezza sui soggetti (Segnalanti e Segnalati) e sui fatti segnalati, ad eccezione dei casi di seguito indicati:
Al ricorrere di uno dei casi sopra elencati, il Segnalante viene prontamente informato.
La violazione dell’obbligo di riservatezza, fatta eccezione per i casi di deroga menzionati, è fonte di responsabilità disciplinare, fatta salva ogni ulteriore forma di responsabilità prevista dalla legge o dal D.Lgs. 24/2023.
Il Segnalato non ha diritto di ottenere le indicazioni circa l’origine della Segnalazione né tanto meno di ricevere indicazioni circa i dati personali del Segnalante.
La comunicazione delle suddette informazioni è consentita esclusivamente nei casi, verso i soggetti, e nelle modalità previsti dalla presente Procedura, nonché nel rispetto di leggi e disposizioni di autorità esterne.
Nell’ambito della presente Procedura è possibile effettuare Segnalazioni in forma anonima. La Società tratta le Segnalazioni anonime ricevute con la stessa prontezza e diligenza e seguendo lo stesso processo delle Segnalazioni non anonime.
Tuttavia, in tali casi l’impossibilità di confermare o approfondire i fatti riportati potrebbe limitare la possibilità da parte della Società di verificare quanto segnalato.
Pertanto, la Società incoraggia i Segnalanti a rendersi sempre disponibili (anche tramite anonimato, mediante la Piattaforma web) a rispondere ad eventuali domande, al fine di condurre un’indagine mirata ed accurata.
Nel caso in cui la Segnalazione sia effettuata tramite la Piattaforma web, in modalità anonima, il sistema assicura l’impossibilità di risalire al Segnalante.
La Piattaforma web, difatti, non è parte né del sito web della Società né della rete intranet ma è gestita interamente da fornitore terzo specializzato.
Il sistema di sicurezza predisposto non registra né traccia alcun dato relativo a: indirizzo IP, orario o metadato. Tutti i dati forniti dal Segnalante o inseriti nel sistema per la gestione del caso segnalato durante il processo d’indagine sono criptati e conservati su server sicuri collocati all’interno dello Spazio Economico Europeo.
Nel caso in cui sia necessaria la partecipazione del Segnalante al processo investigativo, si cercherà di mantenere riservato il fatto che la stessa persona sia stata quella che ha fatto la Segnalazione, e si proteggerà lo stesso Segnalante da atti di Ritorsione o danni derivanti dall’aver fatto una Segnalazione.
È tuttavia possibile che il ruolo del Segnalante emerga e risulti evidente a Terze Parti nel corso dell’investigazione. In tal caso, il Segnalante ha diritto di avvalersi delle garanzie di cui al seguente paragrafo 14.
14 – DIVIETO DI ATTI DI RITORSIONE
La Società non tollera atti di Ritorsione, diretti o indiretti, tentati o minacciati posti in essere in ragione della Segnalazione o della divulgazione pubblica (nei limiti previsti dal D.Lgs. 24/2023) e che provoca o può provocare un danno ingiusto, alternativamente:
Il Segnalante non subirà alcun danno o Ritorsione, quale, a titolo esemplificativo, licenziamento, sospensione, retrocessione di grado o mancata promozione, discriminazione, demansionamento, trasferimento ingiustificato, conclusione anticipata o annullamento del contratto di fornitura di beni o servizi, ecc.
La Società adotterà gli opportuni provvedimenti disciplinari nei confronti di coloro che siano responsabili di azioni ritorsive.
Chiunque ritenga di essere oggetto di Ritorsioni per aver effettuato una Segnalazione può comunicarlo all’ANAC utilizzando il canale previsto.
Alla luce del medesimo divieto la Società adotterà gli opportuni provvedimenti disciplinari altresì nei confronti dei Segnalanti nei confronti dei quali venga accertata, anche con sentenza di primo grado, la responsabilità penale per i reati di diffamazione o calunnia o nei confronti dei quali venga accertata, anche con sentenza di primo grado, la responsabilità civile per lo stesso titolo, nei casi di dolo o colpa grave.
15 – TRATTAMENTO DEI DATI PERSONALI
Il trattamento dei dati personali di tutti soggetti interessati coinvolti nel processo di Segnalazione è effettuato da parte della Società ai sensi della presente Procedura, nella sua qualità di titolare del trattamento ai sensi dell’art. 4(7) del regolamento (UE) 2016/679 (nel seguito, anche “GDPR”), nel pieno rispetto della normativa sulla tutela dei dati personali vigente e delle procedure privacy adottate dalla Società. I dati personali che manifestamente non sono utili al trattamento di una specifica Segnalazione non sono raccolti o, se raccolti accidentalmente, sono cancellati immediatamente, ove possibile.
La Società ha definito il proprio processo di gestione delle Segnalazioni di cui alla presente Procedura, adottando misure tecniche e organizzative idonee a garantire un livello di sicurezza adeguato agli specifici rischi derivanti dai trattamenti effettuati, sulla base di una valutazione d’impatto sulla protezione dei dati, e disciplinando il rapporto con eventuali soggetti esterni che trattano dati personali per suo conto ai sensi dell’articolo 28 del GDPR.
Il trattamento dei dati personali effettuati ai fini della presente Procedura è svolto esclusivamente da personale espressamente autorizzato a trattare tali dati ai sensi degli articoli 29 e 32, paragrafo 4, del GDPR e dell’articolo 2-quaterdecies del codice in materia di protezione dei dati personali di cui al decreto legislativo 30 giugno 2003, n. 196.
Si evidenzia che l’identità della persona Segnalante e qualsiasi altra informazione da cui può evincersi, direttamente o indirettamente, tale identità non possono essere rivelate, senza il consenso espresso della stessa persona Segnalante, a persone diverse dai soggetti autorizzati di cui al paragrafo precedente.
La Società rende in favore degli interessati un’apposita informativa ai sensi degli art. 13 e 14 del GDPR, allegata alla presente Procedura e disponibile sul sito internet (https://italianhospitalitycollection.whistlelink.com/privacy-policy/).
INFORMATIVA PRIVACY AI SENSI DEL REGOLAMENTO EUROPEO N. 2016/679 (“GDPR”)
IHC Italian Hospitality Collection S.p.A. (nel seguito, anche “Società” o “Titolare”) ha attivato alcuni canali per permettere la trasmissione di segnalazioni di violazioni ai sensi del D.lgs. 24/2023 (nel seguito, anche “Segnalazioni”), da parte di vari soggetti, identificati di volta in volta dalla normativa applicabile (“Segnalanti”). Tali canali permettono la trasmissione di Segnalazioni anche in forma anonima. Tuttavia, qualora il Segnalante scelga di trasmettere la Segnalazione in forma non anonimo, ovvero qualora la Segnalazione contenga dati personali riferibili al Segnalante e/o a soggetti terzi, la Società, per la gestione di tali Segnalazioni, tratterà i dati personali in essa contenuti. Pertanto, la Società, in qualità di titolare del trattamento dei dati personali, La informa ai sensi degli artt. 13 e 14 del GDPR che i Suoi dati personali saranno trattati con le modalità e per le finalità nel seguito indicate. A tale riguardo, il Titolare La invita a leggere con attenzione la presente informativa (nel seguito, l’“Informativa”), poiché contiene informazioni importanti sulla protezione dei dati personali e sulle misure di sicurezza adottate per garantirne la tutela nel pieno rispetto del GDPR.
TITOLARE DEL TRATTAMENTO e DPO
Il Titolare del trattamento è IHC Italian Hospitality Collection S.p.A.., CF e P.IVA 03212990927 con sede in Via Emilio Cornalia 32, 20124, Milano (MI), rispondente al seguente indirizzo e-mail: privacy@ihchotels.it. Il Titolare ha nominato un Responsabile della protezione dei dati c.d. DPO raggiungibile al seguente indirizzo e-mail: dpo@schmidtconsulting.it.
DATI PERSONALI OGGETTO DI TRATTAMENTO
Il Titolare tratta i dati personali che dovessero essere contenuti nelle Segnalazioni ricevute o in documentazione ad esse allegate e/o raccolti nello svolgimento delle attività di gestione e verifica delle Segnalazioni stesse, tra cui, ad esempio, dati anagrafici, dati di contatto, dati riferibili all’attività lavorativa, ovvero ancora, in alcuni casi, dati relativi a condanne penali o reati, dati appartenenti a categorie particolari di dati (e.g., dati relativi alla salute, opinioni politiche, appartenenza sindacale, ecc.).
Inoltre, si precisa che, in caso di Segnalazione orale, la Segnalazione, previo consenso del Segnalante, potrà essere documentata a cura del personale addetto mediante registrazione su un dispositivo idoneo alla conservazione e all’ascolto oppure mediante verbale che verrà sottoposto al Segnalante per sue eventuali rettifiche. La Società garantisce, comunque, la riservatezza dell’identità del Segnalante e tutte le tutele normativamente previste a beneficio del Segnalante.
I dati personali potranno essere riferibili al Segnalante, ovvero al segnalato e/o a terzi soggetti.
FINALITÀ DEL TRATTAMENTO I dati personali sono trattati per le seguenti finalità:
BASE GIURIDICA DEL TRATTAMENTO E NATURA DEL CONFERIMENTO DEI DATI Con riguardo alla finalità di cui al punto 3.1., la base giuridica del trattamento è l’art. 6(1)(c) del GDPR – “adempimento di un obbligo legale al quale è soggetto il titolare”. Con riferimento alla finalità di cui al punto 3.2., la base giuridica del trattamento è l’art. 6(1)(f) del GDPR – “perseguimento del legittimo interesse del titolare o di terzi”.
Con particolare riferimento alla finalità basata sul legittimo interesse del Titolare o di terzi, ai sensi dell’art. 6(1)(f) del GDPR, si specifica che il legittimo interesse del Titolare a trattare i dati è equamente bilanciato con i Suoi interessi, diritti e libertà fondamentali. Il trattamento basato sull’interesse legittimo del Titolare non è obbligatorio e Lei potrà opporsi a detto trattamento con le modalità di cui alla presente Informativa e, in tale caso, il Titolare non potrà trattare i dati personali per tale finalità, a meno che lo stesso dimostri la presenza di motivi legittimi prevalenti.
Con riguardo ai dati personali appartenenti a categorie particolari trattati per le finalità sopra indicate, le basi giuridiche del trattamento sono l’art. 9(2)(b) del GDPR, ai sensi del quale “il trattamento è necessario per assolvere gli obblighi ed esercitare i diritti specifici del titolare del trattamento o dell’interessato in materia di diritto del lavoro e della sicurezza sociale e protezione sociale, nella misura in cui sia autorizzato dal diritto dell’Unione o degli Stati membri o da un contratto collettivo ai sensi del diritto degli Stati membri, in presenza di garanzie appropriate per i diritti fondamentali e gli interessi dell’interessato” e l’art. 9(2)(f) del GDPR, ai sensi del quale “il trattamento è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria o ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali”.
Inoltre, nei casi di cui all’art. 12 del D.lgs. 24/2023, l’identità del Segnalante e qualsiasi altra informazione da cui può evincersi, direttamente o indirettamente, tale identità possono essere rivelate esclusivamente previo consenso espresso della stessa persona Segnalante, a persone diverse da quelle competenti a ricevere o a dare seguito alle Segnalazioni, espressamente autorizzate a trattare tali dati ai sensi degli articoli 29 e 32, paragrafo 4, del GDPR e dell’articolo 2-quaterdecies del codice in materia di protezione dei dati personali di cui al decreto legislativo 30 giugno 2003, n. 196. Si ricorda, in ogni caso, che la Segnalazione può essere trasmessa in forma anonima, tuttavia, la trasmissione di una Segnalazione in forma non anonima agevola la gestione della Segnalazione stessa.
PERIODO DI CONSERVAZIONE
I dati personali sono conservati per il tempo necessario alla gestione della Segnalazione e comunque non oltre cinque anni a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione.
Si precisa che tale conservazione avverrà nel rispetto degli obblighi di riservatezza di cui all’articolo 12 del D.lgs. 24/2023 e del principio di cui all’articolo 5, paragrafo 1, lettera e), del GDPR.
Resta in ogni caso ferma la facoltà per il Titolare di conservare i dati personali per un diverso o ulteriore periodo al solo fine di consentire a quest’ultimo di perseguire specifiche finalità indicate nell’Informativa.
DECISIONI AUTOMATIZZATE
In nessun caso i dati personali raccolti per le finalità sopraindicate saranno sottoposti a trattamenti automatizzati, compresa la profilazione ai sensi dell’art. 22 del GDPR.
DESTINATARI DEL TRATTAMENTO E TRASFERIMENTO DEI DATI
I Suoi dati personali potranno essere condivisi con:
I soggetti appartenenti alle categorie sopra indicate, ove necessario, saranno debitamente nominati, a seconda dei casi, quali responsabili esterni del trattamento ai sensi dell’art. 28 del GDPR o autorizzati al trattamento ai sensi dell’art. 29 del GDPR e dell’art. 2 quaterdecies del D.lgs. 196/2003. Un elenco dei responsabili nominati è disponibile presso il Titolare del trattamento.
I Suoi dati personali non sono trasferiti al di fuori dello Spazio Economico Europeo.
ESERCIZIO DEI DIRITTI DELL’INTERESSATO
Coerentemente con quanto previsto dal GDPR, in presenza dei presupposti di legge, l’interessato ha il diritto di chiedere al Titolare in qualunque momento l’accesso ai Suoi dati personali, la rettifica o la cancellazione degli stessi o di opporsi al loro trattamento nei casi previsti dall’art. 21 del GDPR, ha diritto di richiedere la limitazione del trattamento nei casi previsti dall’art. 18 del GDPR, nonché di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che lo riguardano nei casi previsti dall’art. 20 del GDPR. Le richieste possono essere rivolte all’indirizzo di posta elettronica privacy@ihchotels.it.
In ogni caso, l’interessato ha sempre diritto di proporre reclamo all’Autorità di controllo competente (Autorità Garante per la protezione dei dati personali), ai sensi dell’art. 77 del GDPR, qualora ritenga che il trattamento dei Suoi dati personali sia contrario alla normativa in vigore.
Da ultimo, le ricordiamo che i diritti di cui agli artt. da 15 a 22 del GDPR non possono essere esercitati con richiesta al Titolare ovvero con reclamo al Garante ai sensi dell’art. 77 del GDPR qualora dall’esercizio di tali diritti possa derivare un pregiudizio effettivo e concreto alla riservatezza dell’identità del Segnalante.
ULTERIORI INFORMAZIONI
Per qualsiasi ulteriore informazione o questione è possibile contattare il Titolare all’indirizzo e-mail: privacy@ihchotels.it.
INFORMATIVA SEGNALAZIONI WHISTLEBLOWING AI SENSI DEL D.LGS. 24/2023
Italian Hospitality Collection (nel seguito anche, “IHC” o “la Società”) si è dotata di propri canali di segnalazione interna c.d. whistleblowing, in conformità a quanto previsto dal D.Lgs. 10 marzo 2023, n. 24 di attuazione della direttiva (UE) 2019/1937 (nel seguito anche, “D.Lgs. 24/2023”).
Tramite pubblicazione della presente Informativa e della Whistleblowing Policy, la Società mette a disposizione dei soggetti interessati le informazioni sul canale, sulla procedura e sui presupposti per effettuare segnalazioni interne o esterne.
Ferma restando la possibilità di inoltrare segnalazioni anonime, ai sensi e per gli effetti del D.Lgs. 24/2023 la Società garantisce, comunque e in ogni modo, la riservatezza dell’identità della persona segnalante, delle persone coinvolte o comunque menzionate nella segnalazione, nonché del contenuto della segnalazione e della relativa documentazione. Assicura, inoltre, tutte le tutele previste dal D.Lgs. 24/2023 a beneficio del segnalante e degli altri soggetti cui si applicano le misure di protezione.
Si precisa che tali tutele saranno applicabili solo ed esclusivamente per le segnalazioni: (i) effettuate dai soggetti legittimati in base alla procedura e/o al D.Lgs. 24/2023; (ii) riguardanti le violazioni ivi indicate; (iii) trasmesse attraverso i canali appositamente destinati.
Pertanto, si rinvia alla Whistleblowing Policy, consultabile alla pagina web dedicata https://www.italianhospitalitycollection.com/whistleblowing-policy/#procedura-whistleblowing, per le informazioni di dettaglio in merito a:
Si invita, inoltre a prendere visione dell’informativa relativa al trattamento dei dati secondo quanto previsto dal Regolamento (UE) 2016/679, disponibile al seguente link https://www.italianhospitalitycollection.com/whistleblowing-policy/#informativa-privacy-whistleblowing.