WHISTLEBLOWING

Per inserire una segnalazione, previa lettura dell’informativa privacy sotto riportata, utilizzare il seguente link:

INSERIRE UNA SEGNALAZIONE

INFORMATIVA PER IL TRATTAMENTO DI DATI PERSONALI NELLE SEGNALAZIONI “WHISTLEBLOWING”

ai sensi dell’art. 13 Regolamento (UE) 2016/679 (GDPR) in materia di trattamento dei dati personali

Con la presente informativa Idroexpert S.p.A. desidera illustrare a tutti coloro che effettuano una segnalazione in materia di “Whistleblowing” quali sono le informazioni raccolte nel corso della procedura, oltre alle finalità per cui vengono trattate, le relative basi giuridiche e il periodo di conservazione.

Titolare del Trattamento

Il Titolare del trattamento è Idroexpert S.p.A. (da ora anche solo “Titolare” o “Società”), con sede legale in Via dell’Industria 15, Montaletto di Cervia (RA), CAP 48015, P.IVA: 03543830404, contattabile alla seguente e-mail: info@idroexpert.com.

In veste di Titolare, la Società determina le modalità con cui tali dati sono trattati, conservati e protetti, nel rispetto del Regolamento (UE) 2016/679 (cd. “GDPR”) relativo alla protezione dei dati personali, nonché del d.lgs. 196/2003 (cd. “Codice Privacy”) e successive modificazioni e integrazioni.

Oggetto del Trattamento

Nell’ambito del processo di gestione delle segnalazioni di violazioni ai sensi del D.lgs. n. 24/2023 (c.d. “Decreto Whistleblowing”), il Titolare può trattare i dati personali dei soggetti che effettuano segnalazioni, dei soggetti segnalati, dei soggetti comunque citati o coinvolti nella segnalazione, e comunque dei soggetti a cui si applicano le tutele previste dal D.lgs. n. 24/2023, come dettagliato nelle istruzioni pubblicate sul sito del Titolare, nella sezione dedicata (“Whistleblowing”), nonché nell’apposita procedura adottata dalla Società.

I dati personali che costituiranno oggetto di trattamento (in seguito, anche solo “Dati”) sono dettagliati nel successivo paragrafo “Tipologia di Dati trattati”.

Il trattamento in questione comporta il conferimento volontario di Dati tramite compilazione di un form su apposita procedura informatica, mediante accesso alla Piattaforma dedicata (“Whistlelink”), disponibile al seguente link: https://gruppoidroexpert.whistlelink.com/.

Basi Giuridiche e Finalità del Trattamento

Ogni trattamento deve trovare fondamento in un’idonea base giuridica, tenuto conto delle finalità per le quali i dati personali sono trattati.

La seguente tabella intende rappresentare in maniera chiara e concisa quali sono le finalità e le basi giuridiche dei trattamenti di dati personali effettuati da Idroexpert S.p.A. nell’ambito del processo di gestione delle segnalazioni di violazioni ai sensi del D.lgs. n. 24/2023 (c.d. Decreto “whistleblowing”).

Finalità e Descrizione attività	Base giuridica trattamento dati personali
Gestione della segnalazione nelle sue diverse fasi e rispetto degli obblighi gravanti sul Titolare in materia di Whistleblowing. Sono ricomprese anche le fasi di accertamento dei fatti oggetto di segnalazione e adozione di eventuali provvedimenti conseguenti, secondo quanto descritto nella Procedura di segnalazione whistleblowing pubblicata sul sito internet del Titolare.	Obbligo di legge per la gestione delle segnalazioni a cui il Titolare è soggetto, ovvero il D.lgs. n. 24/2023, e per applicare le procedure necessarie per dare seguito a quanto previsto dal suddetto decreto. Per quanto concerne i dati particolari, il trattamento il trattamento è necessario per motivi di interesse pubblico rilevante sulla base del diritto dell’Unione o degli Stati membri (decreto legislativo n. 24/2023, che ha recepito la direttiva europea in materia). Legittimo interesse del Titolare per quanto concerne la difesa o accertamento di un di un proprio diritto in sede di contenzioso.
Rivelazione identità del segnalante a persone diverse da quelle competenti nei limiti di legge. È richiesto il consenso in caso di rivelazione dell’identità del segnalante e/o di condivisione di altre informazioni da cui può evincersi, direttamente o indirettamente, tale identità, a persone diverse da quelle competenti a ricevere e/o a dare seguito alle segnalazioni, comunque nei casi previsti dalla normativa applicabile.	Consenso del Segnalante raccolto in apposito modulo, nelle limitate ipotesi previste dalla normativa.
Rivelazione dell’identità del segnalante nell’ambito del procedimento disciplinare. Questo trattamento avviene nel caso in cui la contestazione sia fondata, in tutto o in parte, sulla segnalazione, e la conoscenza della suddetta identità sia indispensabile per la difesa dell’incolpato.	Consenso del Segnalante raccolto in apposito modulo, nelle limitate ipotesi previste dalla normativa.
Gestione della segnalazione nelle sue diverse fasi e rispetto degli obblighi gravanti sul Titolare in materia di Whistleblowing. Sono ricomprese anche le fasi di accertamento dei fatti oggetto di segnalazione e adozione di eventuali provvedimenti conseguenti, secondo quanto descritto nella Procedura di segnalazione whistleblowing pubblicata sul sito internet del Titolare.	Obbligo di legge per la gestione delle segnalazioni a cui il Titolare è soggetto, ovvero il D.lgs. n. 24/2023, e per applicare le procedure necessarie per dare seguito a quanto previsto dal suddetto decreto. Per quanto concerne i dati particolari, il trattamento è necessario per assolvere gli obblighi ed esercitare i diritti specifici del titolare del trattamento o dell’interessato in conformità alla normativa whistleblowing (art. 9, par. 2, lett. b GDPR). Legittimo interesse del Titolare per quanto concerne la difesa o accertamento di un di un proprio diritto in contenziosi civili, amministrativi o penali.
Rivelazione identità del segnalante a persone diverse da quelle competenti nei limiti di legge. È richiesto il consenso in caso di rivelazione dell’identità del segnalante e/o di condivisione di altre informazioni da cui può evincersi, direttamente o indirettamente, tale identità, a persone diverse da quelle competenti a ricevere e/o a dare seguito alle segnalazioni, comunque nei casi previsti dalla normativa applicabile.	Consenso del Segnalante nelle limitate ipotesi previste dalla normativa raccolto in apposito modulo.

 

Tipologia di Dati Trattati

Durante le varie fasi del processo di gestione delle segnalazioni in materia di Whistleblowing, la Società può trattare alcuni Dati personali per le finalità sopra specificate. Di seguito un elenco delle tipologie di Dati trattati:

Finalità del Trattamento	Tipologia di dati trattati
Gestione della segnalazione nelle sue diverse fasi e rispetto degli obblighi gravanti sul Titolare in materia di Whistleblowing.	Eventi di log;Informazioni utilizzate nei processi di autenticazione (es. password, PIN, domande a cui rispondere in caso di perdita password).Informazioni demografiche (genere, età, fascia di età); Dati personali che rivelano le origini razziali e/o l’etnia di una persona (origine etnica, lingua); Dati personali che descrivono la salute, le condizioni mediche e/o la tipologia di assistenza sanitaria di un individuo;Informazioni sulla carriera professionale di un individuo;Informazioni sulla vita pubblica di un individuo (es. stato civile, affiliazioni sindacali); Informazioni sulla famiglia e le relazioni di un individuo (es. struttura familiare, matrimoni, divorzi (stato civile), relazioni affettive); dati relativi a condanne penali e reati di cui all’art. 10 del GDPR.
Rivelazione dell’identità del segnalante a persone diverse da quelle competenti nei limiti di legge.	Dati identificativi (nome, cognome); Altre informazioni fra quelle sopra indicate.

Conseguenze del Mancato Conferimento di Dati

Il segnalante non è in alcun modo obbligato a fornire al Titolare i suddetti Dati personali.

Il mancato conferimento potrebbe tuttavia pregiudicare l’istruttoria della segnalazione: le segnalazioni anonime, infatti, verranno prese in considerazione solo ove si presentino adeguatamente circostanziate e rese con dovizia di particolari, in modo da far emergere fatti e situazioni connessi a contesti determinati.

Modalità di Trattamento dei Dati

Il trattamento dei Dati personali sarà effettuato principalmente mediante una piattaforma informatica dotata di strumenti di crittografia, per garantire la riservatezza dell’identità del segnalante, del contenuto delle segnalazioni e della relativa documentazione, adottando misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati o illeciti, dalla distruzione, dalla perdita d’integrità e riservatezza, anche accidentali. Il trattamento dei dati personali potrà eventualmente avvenire anche con il supporto di mezzi cartacei o con altre modalità finalizzate a garantirne la sicurezza e riservatezza, in conformità alle previsioni del D.lgs. 24/2023.

Periodo o Criterio Di Conservazione Dei Dati

I dati personali saranno conservati per un periodo di massimo 5 anni a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione e, comunque, sino alla definizione dei procedimenti avviati dagli uffici o dagli Enti destinatari della segnalazione. In ogni caso, i dati personali trasmessi dal segnalante che non sono utili all’elaborazione della segnalazione, saranno oggetto di immediata cancellazione.

Destinatari e altri Soggetti a cui sono Comunicati i Dati

Esclusivamente per le finalità sopra indicate, i Dati potrebbero essere trasmessi a:

PERSONE AUTORIZZATE AL TRATTAMENTO: sono figure interne, nello specifico dipendenti del Titolare, che sono stati specificatamente autorizzati a trattare dati personali nell’ambito delle segnalazioni whistleblowing;

RESPONSABILI DEL TRATTAMENTO: sono collaboratori terzi oppure società che forniscono software o applicazioni e che trattano dati per conto del Titolare mediante la stipula di un apposito accordo di nomina a Responsabile ex art. 28 GDPR, a mezzo del quale sono definite le operazioni delegate, nonché le misure di sicurezza che questi devono adottare al fine di tutelare al meglio le informazioni che ottiene dallo stesso Titolare.

In particolare, nell’ambito delle finalità di cui sopra, potrebbe trattare i Dati il provider della piattaforma online di segnalazione illeciti “Whistlelink” (Whistleblowing Solutions AB). A tal proposito, si prega di prendere visione dell’informativa privacy disponibile sul sito internet www.whistlelink.com.

DESTINATARI: sono coloro che ricevono comunicazioni di dati personali da parte del Titolare, ma che, a seguito di tale comunicazione, agiscono in veste di autonomi Titolari. Fra questi:

• Autorità Nazionale Anticorruzione (ANAC);
• Autorità giudiziaria e/o autorità di pubblica sicurezza, nei casi espressamente previsti dalla legge o nel contesto di procedimenti giudiziari anche per accertare o difendere un diritto del Titolare.

FLUSSI INFRAGRUPPO: è possibile che Idroexpert S.p.a. invii dati dalle altre società del gruppo. In tal caso, come specificato nel “Considerando 48” del GDPR, tali trasferimenti troveranno fondamento nel legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR). Sono fatti salvi i principi generali per il trasferimento di Dati Personali, all’interno di un gruppo imprenditoriale, verso un’impresa situata in un Paese terzo. In ogni caso, i Dati dell’Interessato non verranno trasferiti in Paesi esterni allo spazio UE in mancanza di un consenso esplicito dell’interessato, ovvero in mancanza delle garanzie a tal fine previste dal GDPR. La lista dei terzi nominati quali Responsabili del Trattamento è a disposizione presso la sede, e potrà essere esibita agli Interessati previa apposita richiesta.

Trasferimento

Il Titolare non effettuerà il trasferimento dei Dati a soggetti stabiliti in Paesi terzi, ossia al di fuori dell’Unione Europea e dello Spazio Economico Europeo. Eventuali trasferimenti effettuati dai responsabili sono indicati nel paragrafo precedente. 

I Diritti dell’Interessato

Contattando il Titolare via e-mail all’indirizzo info@idroexpert.com, gli Interessati possono chiedere alla Società l’accesso ai Dati che lo riguardano, la loro cancellazione, la rettifica dei Dati inesatti, l’integrazione dei Dati incompleti, la cancellazione dei Dati, la limitazione del trattamento nei casi previsti dall’art. 18 GDPR, nonché opporsi, per motivi connessi alla propria situazione particolare, al trattamento effettuato per legittimo interesse del titolare.

L’Interessato, inoltre, nel caso in cui il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Dati, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti.

L’Interessato ha il diritto di opporsi in ogni momento, in maniera agevole e gratuita, per motivi connessi alla situazione particolare, al trattamento dei Dati nelle ipotesi di legittimo interesse del Titolare.

Inoltre, per i trattamenti che lo prevedono, Lei ha il diritto di revocare il Suo consenso in qualsiasi momento, senza tuttavia pregiudicare la liceità dei trattamenti svolti in costanza di consenso non revocato.

L’Interessato ha infine il diritto di proporre reclamo all’Autorità di controllo del luogo in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la violazione (per l’Italia, l’Autorità di controllo è il Garante per la Protezione dei Dati Personali www.garanteprivacy.it).  

---

08 Aprile 2026