Informativa Privacy

Informativa ai sensi degli artt. 13-14 del Reg. UE 2016/679 (GDPR)

Titolare del Trattamento

Leggio Impianti SRL
Via Stazione, 2/A — 98060 Oliveri (ME)
P.IVA: 01657810832
Email: info@leggioimpianti.it
PEC: leggioimpianti@pec.it

Finalità e Base Giuridica del Trattamento

I dati personali eventualmente forniti dal segnalante sono trattati per le seguenti finalità:

• Gestione della segnalazione whistleblowing — ricezione, esame, istruttoria e riscontro della segnalazione ai sensi del D.Lgs. 24/2023
• Adempimento di obblighi legali — la base giuridica è l'adempimento di un obbligo legale al quale è soggetto il titolare (art. 6, par. 1, lett. c, GDPR), in combinato con il D.Lgs. 24/2023
• Accertamento, esercizio o difesa di un diritto in sede giudiziaria — ove necessario, in relazione ai fatti segnalati

Il trattamento di categorie particolari di dati personali (art. 9 GDPR), qualora contenuti nella segnalazione, avviene sulla base dell'art. 9, par. 2, lett. b) e g) del GDPR, in quanto necessario per motivi di interesse pubblico rilevante.

Dati Trattati

In relazione alla segnalazione, possono essere trattati:

• Dati identificativi del segnalante (solo se volontariamente forniti)
• Contenuto della segnalazione e documentazione allegata
• Dati relativi al segnalato e alle persone menzionate
• Token univoco di tracciamento
• Eventuali messaggi scambiati attraverso il sistema di comunicazione bidirezionale

La piattaforma non registra: indirizzi IP, dati di geolocalizzazione, cookie di tracciamento, metadati di navigazione del segnalante.

Destinatari dei Dati

I dati personali contenuti nella segnalazione possono essere comunicati a:

• Organismo di Vigilanza (OdV) di Leggio Impianti SRL — gestore delle segnalazioni
• Autorità giudiziaria, nei casi previsti dalla legge
• ANAC, nell'ambito della segnalazione esterna o delle proprie funzioni di vigilanza
• Fornitore della piattaforma tecnologica — in qualità di responsabile del trattamento (art. 28 GDPR), limitatamente ai servizi di hosting e manutenzione della piattaforma, con i dovuti accordi contrattuali

I dati non sono trasferiti a Paesi terzi al di fuori dell'UE/SEE.

Periodo di Conservazione

I dati personali contenuti nelle segnalazioni sono conservati per il tempo necessario al trattamento della segnalazione e comunque per un periodo non superiore a 5 (cinque) anni dalla data di comunicazione dell'esito finale della procedura di segnalazione, conformemente a quanto previsto dall'art. 14, comma 1, del D.Lgs. 24/2023.

Al termine del periodo di conservazione, i dati sono cancellati in modo irreversibile.

Misure di Sicurezza

Il titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, in conformità all'art. 32 del GDPR, tra cui:

• Crittografia end-to-end dei dati trasmessi e archiviati
• Crittografia dei file allegati
• Accesso ai dati limitato ai soli soggetti autorizzati (OdV)
• Sistemi di autenticazione e controllo degli accessi
• Registri degli accessi (log)
• Backup periodici con crittografia
• Certificato SSL/TLS per la connessione

Diritti dell'Interessato

In relazione ai propri dati personali, l'interessato ha diritto di:

• Accesso ai propri dati personali (art. 15 GDPR)
• Rettifica (art. 16 GDPR)
• Cancellazione (art. 17 GDPR), nei limiti previsti dalla legge
• Limitazione del trattamento (art. 18 GDPR)
• Opposizione al trattamento (art. 21 GDPR)
• Portabilità dei dati (art. 20 GDPR)
• Proporre reclamo al Garante per la Protezione dei Dati Personali

Per esercitare tali diritti, l'interessato può scrivere a: info@leggioimpianti.it o leggioimpianti@pec.it.

Conferimento dei Dati

Il conferimento dei dati identificativi è facoltativo. Il segnalante può effettuare la segnalazione in forma completamente anonima. Tuttavia, l'eventuale indicazione dei propri dati può facilitare la gestione della segnalazione e la comunicazione con il gestore.

Ultimo aggiornamento: 21/04/2026