Informativa privacy Whistleblowing
Questa informativa descrive come vengono trattati i dati personali raccolti attraverso il canale interno di segnalazione (whistleblowing) di LM Impianti S.r.l., istituito ai sensi del D.Lgs. 10 marzo 2023, n. 24 e utilizzato anche per i reclami previsti dai sistemi di gestione SA8000 e UNI/PdR 125:2022, ed è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR»).
Titolare del trattamento
LM Impianti S.r.l.
Via Martin Luther King, 45-47 – 70022 Altamura (BA)
P.IVA e iscrizione Reg. Imprese di Bari n. 06272850725
E-mail: info@lm-impianti.com
Interessati
Il trattamento riguarda i dati personali della persona che effettua la segnalazione (segnalante), della persona segnalata o comunque coinvolta nei fatti segnalati, degli eventuali facilitatori e di ogni altra persona menzionata nella segnalazione.
Dati trattati
Sono trattati i dati contenuti nella segnalazione e negli eventuali documenti allegati: tipologia e oggetto della segnalazione, reparto interessato, descrizione dei fatti e ogni altra informazione fornita dal segnalante, nonché i messaggi successivamente scambiati con il gestore della segnalazione.
La segnalazione può essere effettuata in forma anonima: in tal caso il modulo non richiede dati identificativi e non registra l’indirizzo IP del segnalante. Il segnalante può comunque scegliere di indicare volontariamente i propri dati di contatto.
La segnalazione può contenere, se necessario, anche dati appartenenti a categorie particolari (art. 9 GDPR) o relativi a reati (art. 10 GDPR). I dati manifestamente non utili al trattamento di una specifica segnalazione non sono raccolti o, se raccolti accidentalmente, sono cancellati immediatamente (art. 13, comma 2, D.Lgs. 24/2023).
Finalità e base giuridica del trattamento
I dati sono trattati esclusivamente per ricevere, esaminare e gestire le segnalazioni e i reclami, svolgere le verifiche necessarie, dare riscontro al segnalante e adottare gli eventuali provvedimenti conseguenti.
- Segnalazioni di illeciti rilevanti ai sensi del D.Lgs. 231/2001 e di violazioni del Modello 231: adempimento di un obbligo legale cui è soggetto il Titolare (art. 6, par. 1, lett. c GDPR, in relazione al D.Lgs. 24/2023).
- Reclami SA8000 e UNI/PdR 125:2022 (ad esempio molestie, discriminazioni, condizioni di lavoro): legittimo interesse del Titolare al corretto funzionamento dei propri sistemi di gestione certificati per la responsabilità sociale e la parità di genere (art. 6, par. 1, lett. f GDPR).
- Categorie particolari di dati: assolvimento di obblighi in materia di diritto del lavoro (art. 9, par. 2, lett. b GDPR).
- Dati relativi a reati: trattamento autorizzato dalla legge (art. 10 GDPR e art. 2-octies D.Lgs. 196/2003).
- Rivelazione dell’identità del segnalante, nei soli casi previsti dall’art. 12 D.Lgs. 24/2023 (ad esempio quando è indispensabile per la difesa della persona segnalata in un procedimento disciplinare): consenso espresso del segnalante (art. 6, par. 1, lett. a GDPR).
Riservatezza e modalità del trattamento
Il canale garantisce la riservatezza dell’identità del segnalante, della persona coinvolta e delle persone menzionate, nonché del contenuto della segnalazione e della relativa documentazione (art. 12 D.Lgs. 24/2023). L’identità del segnalante non può essere rivelata, senza il suo consenso espresso, a persone diverse da quelle competenti a ricevere o a dare seguito alle segnalazioni.
Le segnalazioni e gli allegati sono conservati in forma cifrata. Al termine dell’invio il segnalante riceve un codice personale (token), che rappresenta l’unico strumento per consultare lo stato della segnalazione e dialogare con il gestore, anche in forma anonima. Il token non può essere recuperato in caso di smarrimento.
Destinatari dei dati
La gestione del canale di segnalazione è affidata a un soggetto esterno, autonomo e specificamente formato (art. 4, comma 2, D.Lgs. 24/2023), nominato Responsabile del trattamento ai sensi dell’art. 28 GDPR. Le segnalazioni sono accessibili esclusivamente a tale soggetto e, quando necessario per dare seguito alla segnalazione, alle sole persone del Titolare espressamente autorizzate, nel rispetto degli obblighi di riservatezza. I dati non sono diffusi e possono essere comunicati soltanto a:
- Aruba S.p.A., Via San Clemente 53, 24036 Ponte San Pietro (BG), fornitore del servizio di hosting, in qualità di Responsabile del trattamento (art. 28 GDPR), su server situati in Italia e senza accesso al contenuto cifrato delle segnalazioni;
- Organismi di certificazione dei sistemi SA8000 e UNI/PdR 125:2022, limitatamente alle verifiche periodiche sui reclami ricevuti e, ove possibile, in forma anonimizzata;
- Autorità giudiziaria e altre autorità pubbliche, nei casi previsti dalla legge.
I dati non sono trasferiti al di fuori dell’Unione Europea.
Periodo di conservazione
Le segnalazioni, i reclami e la relativa documentazione sono conservati per il tempo necessario al trattamento della segnalazione e comunque non oltre cinque anni dalla data di comunicazione dell’esito finale della procedura (art. 14 D.Lgs. 24/2023), salvo che i dati siano necessari per procedimenti giudiziari o disciplinari in corso.
Diritti dell’interessato
Gli interessati possono esercitare i diritti previsti dagli articoli da 15 a 22 GDPR (accesso, rettifica, cancellazione, limitazione, opposizione) scrivendo a info@lm-impianti.com.
Limitazioni ai diritti
Ai sensi dell’art. 2-undecies, comma 1, lett. f, D.Lgs. 196/2003, i diritti non possono essere esercitati, in particolare dalla persona segnalata, qualora dal loro esercizio possa derivare un pregiudizio effettivo e concreto alla riservatezza dell’identità del segnalante. In tali casi i diritti possono essere esercitati tramite il Garante per la protezione dei dati personali, con le modalità di cui all’art. 160 del medesimo decreto.
Reclamo
Gli interessati hanno il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Canale di segnalazione
LM Impianti S.r.l. è un ente privato dotato di Modello di organizzazione, gestione e controllo ai sensi del D.Lgs. 231/2001, con una media inferiore a cinquanta lavoratori subordinati: per le violazioni rientranti nell’ambito del D.Lgs. 24/2023 è quindi previsto esclusivamente il canale di segnalazione interno (art. 3, comma 2, D.Lgs. 24/2023).
Per i reclami relativi al sistema di gestione SA8000 è inoltre possibile rivolgersi all’organismo di certificazione CERTIS (www.certis.com.al).
Modifiche all’informativa
Il Titolare può modificare o aggiornare questa informativa, anche in seguito a modifiche normative o organizzative.
Ultimo aggiornamento: 10 novembre 2026