INFORMATIVA PRIVACY
AI SENSI DELL’ART. 13 REG. UE 2016/679 (GDPR) e s.m.i.
Informativa Whistleblowing - Rev. 01 del 02/03/2026
Gentile Interessato,
il Consorzio del Torrente Pescia S.p.A. si impegna costantemente per tutelare la privacy dei soggetti coinvolti a qualunque titolo nella gestione di Segnalazioni riguardanti reati, illeciti o irregolarità e delle conseguenti indagini, a tal fine, in qualità di Titolare del trattamento, informa che i dati personali acquisiti nella procedura Whistleblowing verranno trattati con le modalità e per le finalità che seguono.
- IDENTITÀ E DATI DI CONTATTO DEL TITOLARE
Il Titolare del trattamento è il Consorzio del Torrente Pescia S.p.A. (di seguito anche “Titolare” e/o “Consorzio”) con sede legale in P.zza Bernardini, snc 55100 Lucca (LU), Unità Locale in Via delle Molina, 93 51017 Pescia fraz. Veneri (PT) Codice Fiscale e Partita Iva 00536740467, nella persona del legale rappresentante pro tempore contattabile, oltre che c/o la sede legale predetta, ai seguenti recapiti:
tel: 0572 428702
mail: amministraziione@torrentepescia.it
Pec: certificata@pec.torrentepescia.it
- TIPOLOGIA DEI DATI SOGGETTI A TRATTAMENTO
Potranno essere trattati i seguenti dati personali:
- dati identificativi e di contatto del segnalante (nei casi di segnalazione non anonima);
- dati identificativi del segnalato e informazioni relative alla segnalazione; dati personali anche relative a categorie particolari o riferiti a condanne penali e reati, necessari per lo svolgimento dell’istruttoria;
- ogni altra informazione riferita al segnalante, al segnalato, a eventuali altri soggetti terzi, che il segnalante decide di condividere per meglio descrivere la sospetta violazione.
- DEFINIZIONE DI TRATTAMENTO
Ai sensi dell’art. 4 (2) del GDPR per “Trattamento” si intende “ qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione”.
- FINALITÀ DEL TRATTAMENTO DEI DATI.
I dati personali saranno raccolti e trattati per finalità connesse alla gestione di Segnalazioni riguardanti presunti reati, illeciti o irregolarità, in base alla procedura (regolamento) Whistleblowing e in relazione al Modello di Organizzazione e Gestione della scrivente.
- BASE GIURIDICA DEL TRATTAMENTO.
La base giuridica dei trattamenti è l’interesse legittimo del Titolare di adottare un Modello di Organizzazione e Gestione e prevedere una procedura di segnalazione di illeciti al fine di tutelare l’integrità della propria azienda, nonché la necessità di adempiere alle previsioni contenute nella L. 179/2017 - recante “Disposizioni per la tutela degli autori di segnalazioni di reati o irregolarità di cui siano venuti a conoscenza nell’ambito di un rapporto di lavoro pubblico o privato” - e nell’art. 6, comma 2- bis, lett a) del D.Lgs. 231/2001 “Disciplina della responsabilità amministrativa delle persone giuridiche, delle società e delle associazioni anche prive di personalità giuridica, a norma dell'articolo 11 della legge 29 settembre 2000, n. 300”.
Il conferimento dei dati è necessario e funzionale alla gestione delle segnalazioni ricevute. La procedura permette sia segnalazioni mediante conferimento dei dati del segnalante, sia segnalazioni anonime. Si avvisa che queste ultime verranno prese in considerazione solo qualora le segnalazioni stesse siano adeguatamente circostanziate e rese con dovizia di particolari, ove cioè siano in grado di far emergere fatti e situazioni relazionandoli a contesti determinati.
- MODALITÀ DEL TRATTAMENTO DEI DATI.
Il trattamento avverrà con strumenti elettronici, informatici, nonché cartacei.
Il trattamento è svolto dal Titolare e dai dipendenti e/o collaboratori del Titolare in qualità di incaricati del trattamento, nonché dai responsabili del trattamento specificamente individuati per iscritto, nell’ambito delle rispettive funzioni ed in conformità alle istruzioni impartite dal Titolare, assicurando l’impiego di misure idonee per la sicurezza dei dati trattati e garantendone la riservatezza.
Secondo le norme del Regolamento, i trattamenti effettuati dal titolare saranno improntati ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza.
I dati saranno sempre trattati nel massimo rispetto del principio della riservatezza anche nel caso di gestione degli stessi da parte di terzi soggetti espressamente incaricati dal Titolare.
- PERIODO DI CONSERVAZIONE.
I dati personali raccolti saranno trattati e conservati per un periodo di tempo non superiore a quello necessario al raggiungimento delle finalità per le quali sono stati raccolti e precisamente:
- entro tre mesi dal ricevimento della segnalazione
- nei casi di avvio di un’azione giudiziaria e/o disciplinare fino a conclusione definitiva del procedimento giudiziario e/o disciplinare.
Successivamente, tali dati saranno distrutti o conservati, in forma anonima, per finalità statistiche o di storicizzazione.
- DESTINATARI DEI DATI PERSONALI.
I dati personali saranno trattati dai membri dell’Organismo di Vigilanza che, in conformità a quanto previsto dalla vigente normativa in materia e dalla procedura di gestione delle segnalazioni adottata dalla Società, sono tenuti a garantire la riservatezza dell’identità del segnalante.
Nella fase di accertamento della fondatezza della segnalazione, laddove si renda necessario per esigenze connesse alle attività istruttorie, i dati personali potranno essere trattati, senza rilevare l’identità del segnalante, da:
- società, enti o organizzazioni, limitatamente agli aspetti di competenza (ad es. se la segnalazione riguarda anche i propri dipendenti);
- altre funzioni della Società alle quali sono state fornite specifiche istruzioni;
- società di auditing/revisione ed altre società che svolgono servizi strumentali alle finalità sopra indicate (es. servizi informatici e tecnologici, attività di consulenza) o altri soggetti ai quali la Società ha dato specifico mandato.
Infine, i dati potranno essere trasmessi, nei casi previsti, all’Autorità Giudiziaria e/o alle Autorità competenti.
- DIFFUSIONE DEI DATI.
Salvo preciso ordine dell’A.G./obbligo normativo, i dati personali da lei conferiti non sono soggetti a diffusione.
- TRASFERIMENTO DEI DATI ALL’ESTERO.
I dati raccolti non verranno trasferiti verso Paesi terzi o organizzazioni internazionali.
- LUOGO DI CONSERVAZIONE FISICA DEI DATI RACCOLTI IN MODALITA’ CARTACEA
I dati personali saranno conservati presso la sede operativa della società.
- DIRITTI DELL’INTERESSATO.
Relativamente ai dati medesimi, gli Interessati possono esercitare, nei casi previsti, i diritti di cui al CAPO III del Regolamento UE 2016/679 (GDPR). In particolare, il segnalante può esercitare il diritto di accesso ai propri dati, di rettifica o integrazione, di cancellazione, di limitazione del trattamento e di opposizione per motivi connessi alla sua situazione particolare.
Ai sensi dell'articolo 2-undecies, lett. f del Codice Privacy (in attuazione dell'articolo 23 del GDPR), si informa che l’esercizio dei suddetti diritti da parte degli altri soggetti interessati, quali il segnalato o altre persone coinvolte, può essere ritardato, limitato o escluso qualora tale esercizio possa comportare un pregiudizio effettivo e concreto alla riservatezza dell'identità del segnalante. In tali casi, i suddetti diritti possono essere esercitati anche tramite il Garante con le modalità di cui all'articolo 160 del Codice Privacy.
Le richieste relative all’esercizio dei predetti diritti possono essere indirizzate al Titolare del trattamento, ai recapiti sopra indicati, senza formalità o, in alternativa, utilizzando il modello previsto dal Garante per la Protezione dei Dati Personali reperibile al Sito internet: http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/1089924.
Ai sensi dell’art. 77 del GDPR, inoltre, gli Interessati hanno diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali con le modalità pubblicate sul sito di detta autorità (http://www.garanteprivacy.it/) nel caso in cui ritengano che il trattamento violi il citato Regolamento.