Dichiarazione di protezione dei dati
La protezione della sfera privata è molto importante per noi. Rispettiamo la personalità e garantiamo la protezione della sfera privata delle persone interessate e il trattamento dei dati personali in conformità alle leggi.
Si prega di leggere attentamente le presenti indicazioni in materia di protezione dei dati prima di inviare una segnalazione.
Scopo del portale delle segnalazioni
Il portale delle segnalazioni (BKMS® System) serve a ricevere, trattare e gestire, tramite un canale sicuro e confidenziale, segnalazioni di violazioni presunte o effettive del Codice di condotta FFS o di altri regolamenti interni e di azioni illecite.
Il trattamento dei dati personali nell'ambito del portale delle segnalazioni serve a scoprire e prevenire irregolarità e quindi a evitare danni alle FFS, ai suoi collaboratori e ai suoi clienti.
Ufficio responsabile
Le FFS hanno la responsabilità del trattamento dei dati personali.
Per domande e suggerimenti sulla protezione dei dati è possibile rivolgersi in qualsiasi momento ai consulenti in materia di protezione dei dati. Per posta a:
FFS SA
Servizio specializzato Protezione dei dati
Hilfikerstrasse 1
3000 Berna 65
oppure per e-mail a: datenschutz@ffs.ch.
Come contattare la nostra rappresentanza per la protezione dei dati nell'UE:
MLL Brussel SPRL
222, Av. Louise
1050 Bruxelles
Belgio
sbb@mll-gdpr.com
Il portale delle segnalazioni è gestito da un’azienda specializzata nel settore, la EQS Group GmbH, Member of EQS Group, Bayreuther Str. 35, 10789 Berlino, Germania, per conto delle FFS.
I dati e le informazioni personali inserite nel portale delle segnalazioni sono memorizzati in una banca dati gestita da EQS Group GmbH in un centro di calcolo ad alta sicurezza. Solo le FFS possono consultare i dati. EQS Group GmbH e altri terzi non hanno alcun accesso ai dati. Ciò è garantito nella procedura certificata mediante misure tecniche e organizzative complete.
Tutti i dati sono codificati e memorizzati protetti da password a più livelli, di modo che presso le FFS l'accesso sia limitato a una cerchia molto ristretta di persone destinatarie espressamente autorizzate.
Tipo di dati personali raccolti
L'uso del portale delle segnalazioni è volontario. Quando inviate una segnalazione tramite il portale delle segnalazioni, raccogliamo i dati e le informazioni personali seguenti:
- il vostro nome, purché riveliate la vostra identità,
- se siete un collaboratore delle FFS o delle loro società del gruppo ed
- eventualmente i nomi delle persone e altri dati personali delle persone citate nella vostra segnalazione.
Trattamento riservato delle segnalazioni
Le segnalazioni in entrata sono ricevute da una cerchia ristretta di collaboratori delle FFS o delle loro società del gruppo espressamente autorizzati e appositamente formati e sono sempre trattate in modo confidenziale. I collaboratori esaminano la fattispecie ed eventualmente chiariscono ulteriormente le circostanze riferite al caso. Anche tutti i dati in relazione all'indagine saranno trattati in modo confidenziale.
Nell'ambito del trattamento di una segnalazione o nel quadro di un'indagine può essere necessario trasmettere le segnalazioni a collaboratori delle società del Gruppo, in particolare se le segnalazioni si riferiscono ad operazioni nelle filiali. Queste ultime possono avere la propria sede anche in Paesi al di fuori della Svizzera, in cui possono vigere regolamentazioni diverse per la protezione dei dati personali. Si presta sempre attenzione al fatto che le relative disposizioni in materia di protezione dei dati siano rispettate in caso di trasmissione di segnalazioni.
Chiunque abbia accesso ai dati è tenuto alla riservatezza. In base alle disposizioni legali applicabili, in circostanze particolari, le autorità possono esigere la divulgazione di dati personali.
Inoltro interno di segnalazioni
Le segnalazioni che non contengono violazioni del Codice di condotta FFS, di altre direttive interne o azioni illecite e per le quali è previsto un altro processo di segnalazione interno vengono inoltrate direttamente all'ufficio competente con il consenso dei segnalatori. Se i segnalatori non esprimono tale consenso, viene loro comunicato qual è l'ufficio competente. Nel caso in cui i fatti segnalati non siano rilevanti per la sicurezza, la segnalazione non viene inoltrata né trattata.
Vincolo allo scopo
Le FFS utilizzano dati personali esclusivamente per chiarire le circostanze e per eseguire gli interventi correlati nonché le eventuali misure preventive. Le FFS hanno adottato misure adeguate affinché vengano corretti o cancellati dati risultanti inesatti o incompleti in riferimento allo scopo di elaborazione.
Obbligo d'informazione
Se vengono acquisiti dati personali attraverso il portale di segnalazione delle FFS, le FFS informano il collaboratore coinvolto dalla segnalazione tramite un'indagine interna non appena lo scopo di indagine lo consente.
Diritti degli interessati
Su richiesta, le FFS forniscono informazioni alle persone interessate riguardo ai dati personali salvati sul loro conto. In caso di inesattezza dei dati salvati le persone coinvolte hanno il diritto di correggere, modificare o cancellare tali dati. L'identità dei segnalatori rimane sostanzialmente esclusa dal diritto di accesso.
Il diritto di accesso e di rettifica può essere soddisfatto non appena esso non costituisce più un pericolo per il trattamento del caso e le relative misure.
Durata della conservazione dei dati personali
I dati personali vengono conservati fino a quando la loro conoscenza è necessaria ai fini del trattamento della segnalazione e dell'eventuale esecuzione di provvedimenti. Una volta concluso il trattamento della segnalazione, questi dati vengono cancellati conformemente alle prescrizioni di legge. Una volta completato il trattamento della segnalazione, questi dati vengono generalmente cancellati dopo cinque anni (salvo disposizioni di legge divergenti in materia di conservazione) o dopo la scadenza del termine di prescrizione per l'azione penale. Se le segnalazioni vengono inoltrate all'ufficio competente, i dati verranno cancellati dopo un solo anno.
Utilizzo del portale di segnalazione
La comunicazione tra il vostro computer e il portale di segnalazione avviene tramite una connessione codificata (SSL). L'indirizzo IP del vostro computer non viene memorizzato durante l'utilizzo del portale di segnalazione. Per mantenere la connessione tra il vostro computer e il portale di segnalazione, sul vostro computer viene memorizzato un cookie che contiene solo l'ID di sessione (il cosiddetto cookie zero). Il cookie è valido solo fino alla fine della vostra sessione e perde validità alla chiusura del browser.
Avete la possibilità di impostare una casella postale protetta nel portale di segnalazione con uno pseudonimo / nome utente e password a vostra scelta. In questo modo potete inviare le segnalazioni per nome o in forma anonima e sicura ai collaboratori competenti delle FFS o delle società del gruppo. Con questo sistema, i dati vengono memorizzati esclusivamente nel portale di segnalazione e in tal modo resi particolarmente sicuri; non si tratta di una normale comunicazione via e-mail.
Indicazioni per l'invio di allegati
Al momento dell'invio della segnalazione o di un'integrazione, avete la possibilità di inviare allegati ai collaboratori competenti delle FFS o delle loro società del gruppo. Se desiderate inviare una segnalazione in forma anonima, siete pregati di osservare il seguente avviso di sicurezza: i file possono contenere dati personali nascosti che minacciano il vostro anonimato. Rimuovete questi dati prima dell'invio. Se non potete rimuovere questi dati o non siete sicuri, copiate il testo del vostro allegato nel testo della vostra segnalazione o inviate il documento stampato in forma anonima all'indirizzo indicato in calce, indicando il numero di riferimento che ricevete al termine della procedura di segnalazione.
Modifiche alla presente dichiarazione di protezione dei dati
Eventuali modifiche alla presente dichiarazione di protezione dei dati da parte delle FFS possono essere apportate in qualsiasi momento. Consultare regolarmente la presente dichiarazione.