Informativa ai sensi dell'Art. 13 del Regolamento (UE) 2016/679 WHISTLEBLOWING

versione n.1 del 25-03-2026

Con il presente documento (“Informativa”) il Titolare del trattamento, come di seguito definito, desidera informarti sulle finalità e le modalità del trattamento dei tuoi dati personali e dei diritti che ti sono riconosciuti dal Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche, con riguardo al trattamento dei dati personali nonché alla loro libera circolazione (“GDPR”). La presente Informativa potrà essere integrata dal Titolare ove eventuali servizi aggiuntivi da te richiesti dovessero comportare ulteriori trattamenti.

Ordine degli Psicologi della Regione Siciliana (OPRS) con sede in Via Gaetano Maria Pernice n. 5 90144 Palermo (Palermo), Italia; Email: sede@oprs.it ; P.IVA / CF: 93049930873;

Le attività di trattamento svolte sono finalizzate all'acquisizione dei seguenti dati personali:

• Dati comuni: Dati anagrafici;
• Dati giudiziari: Dati relativi a notizie di reato e condanne penali;
• Dati particolari: Origine razziale o etnica, Convinzioni religiose o filosofiche, Appartenenza sindacale, Vita/orientamento sessuale;
• Whistleblowing: Segnalazioni WhistleBlowing.

Le attività di trattamento svolte sono rivolte alle seguenti categorie di interessati: Clienti Dipendenti Facilitatori Fornitori Iscritti .

1. Sistema di Segnalazioni Whistleblowing

Il whistleblowing è un atto attraverso il quale un individuo (segnalante), spesso dipendente di un'organizzazione, segnala o denuncia informazioni riservate o comportamenti illeciti o scorretti all'interno dell'organizzazione stessa, o a un'autorità esterna competente, al fine di rendere note le presunte condotte illecite delle quali sia venuto a conoscenza in ragione del proprio rapporto di lavoro con il Titolare del trattamento e commesse dai soggetti che a vario titolo interagiscono con il medesimo al fine di effettuare le necessarie attività istruttorie volte a verificare la fondatezza del fatto oggetto della segnalazione.

Condizione Liceità Trattamento: Obbligo Legale - Art. 6, c.1, let. c. GDPR,Legittimo Interesse - Art. 6, c.1, let. f. GDPR

Finalità del trattamento: 1) Adempimento di obblighi previsti dalle leggi sia nazionale che europea e da disposizioni di organi di vigilanza e controllo o da altre autorità a ciò legittimate D. Lgs n. 231/2001, Disciplina della responsabilità amministrativa delle persone giuridiche, delle società e delle associazioni anche prive di personalità giuridica, sub. art. 6, come modificato dalla Legge n. 179/2017, e dall’art. 52 – bis del Decreto Legislativo 165/2001 così come modificato dalla Legge n. 179/2017, nonché D.lgs. 10 marzo 2023, n. 24 in attuazione della direttiva (UE) 2019/1937.; 2) I suoi dati verranno trattati al fine di poter dar seguito alla segnalazione, verificarne la fondatezza, pertinenza e rilevanza dei fatti, delle circostanze denunciati al fine di adottare, ove necessario, ogni conseguente misura, anche disciplinare, che sia ritenuta necessaria od opportuna ai sensi di legge. .

Obbligatorio. - Il mancato conferimento non permette la formulazione della segnalazione.

i Suoi dati Le segnalazioni interne ed esterne e la relativa documentazione sono conservate per il tempo necessario al trattamento della segnalazione e comunque non oltre 5 anni a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione, nel rispetto degli obblighi di riservatezza di cui alla normativa europea e nazionale in materia di protezione di dati personali.

Il Titolare del Trattamento adotta una specifica applicazione che consente la gestione del sistema interno di segnalazioni delle violazioni e delle fasi di ricezione, esame e valutazione delle stesse (whistleblowing). Tramite tale applicativo il personale del Titolare del trattamento è in grado di segnalare in totale sicurezza e sotto le dovute tutele legate alla riservatezza, comportamenti illeciti, di cui sia venuto a conoscenza nell’espletamento dei propri compiti.

2. Difesa in sede Giudiziaria e Stragiudiziale

I tuoi dati personali potranno essere trattati per accertare, esercitare o difendere i diritti del Titolare in sede giudiziaria e Stragiudiziaria.

Condizione Liceità Trattamento: Legittimo Interesse - Art. 6, c.1, let. f. GDPR

Finalità del trattamento: 1) Accertare, esercitare o difendere i diritti del Titolare in sede giudiziaria.; 2) Recupero crediti stragiudiziale.

Obbligatoria - Il conferimento dei dati al Titolare del trattamento è strettamente necessario per l'eventuale difesa in sede giudiziaria e stragiudiziale per periodo di tempo superiore a quello previsto dalla legge e comunque fino alla conclusione del giudizio.

I dati personali saranno impiegati per il periodo di tempo superiore a quelli previsti dalla legge e comunque fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione e non oltre alla conclusione del giudizio.

Il trattamento è eseguito, prevalentemente, con strumenti informatici e cartacei.

3. DPNDT - Difesa in sede Giudiziaria e Stragiudiziale nei rapporti di lavoro

I Tuoi dati personali potranno essere trattati per accertare, esercitare o difendere i diritti del Titolare in sede giudiziaria e Stragiudiziaria nei rapporti di lavoro.

Condizione Liceità Trattamento: Legittimo Interesse - Art. 6, c.1, let. f. GDPR

Finalità del trattamento: 1) Esercizio di difesa del Titolare in sede Giudiziaria nei rapporti di lavoro.; 2) Trattamento di dati particolari dei dipendenti per far valere o difendere un diritto, anche da parte di un terzo, in sede giudiziaria, nonché in sede amministrativa o nelle procedure di arbitrato e di conciliazione, nei casi previsti dalle leggi, dalla normativa dell’Unione europea, dai regolamenti o dai contratti collettivi..

Obbligatoria - Il conferimento dei dati al Titolare del trattamento è strettamente necessario per l'eventuale difesa in sede giudiziaria e stragiudiziale per periodo di tempo superiore a quello previsto dalla legge e comunque fino alla conclusione del giudizio.

I dati personali saranno impiegati per il periodo di tempo superiore a quelli previsti dalla legge e comunque fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione e non oltre alla conclusione del giudizio.

Il trattamento è eseguito, prevalentemente, con strumenti informatici e cartacei.

4. Gestione sistemi IT

I dati personali sono utilizzati, per il legittimo interesse del Titolare e degli Interessati, per la gestione la sicurezza delle infrastrutture tecnologiche (IT)

Condizione Liceità Trattamento: Legittimo Interesse - Art. 6, c.1, let. f. GDPR

Finalità del trattamento: 1) Gestione dei sistemi IT, incluse la gestione dell'infrastruttura, la continuità operativa del business e la sicurezza IT..

Obbligatorio - L'opposizione al trattamento potrà comportare l'impossibilità, per il Titolare del Trattamento, di eseguire il contratto con l'Interessato/Cliente.

Le Tue informazioni personali sono conservata per la durata del rapporto contrattuale e dopo la fine del rapporto contrattuale per il periodo di tempo necessario a garantire l'esercizio o la difesa di diritti.

Il trattamento è eseguito con strumenti informatici.

I dati personali sono trattati esclusivamente all'interno della Unione Europea

• Responsabile del Trattamento: Servizi mantenimento Modello Organizzativo Privacy (MOP); Consulenza legale; Fornitori Servizi di Hosting; Servizi mantenimento sistemi di ICT; Fornitore piattaforma segnalazioni 
• Soggetto Designato al Trattamento: Gestore segnalzione whistleblowing; RPCT.
• Titolare Autonomo: ANAC;

In relazione ai trattamenti descritti nella presente Informativa, in qualità di interessato potrai, alle condizioni previste dal GDPR, esercitare i diritti sanciti dagli articoli da 15 a 22 del GDPR e, in particolare, i seguenti diritti:

• diritto di accesso: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che Ti riguardano e, in tal caso, ottenere l'accesso ai Tuoi dati personali;
• diritto di rettifica: diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che Ta riguardano e/o l'integrazione dei dati personali incompleti;
• diritto alla cancellazione (diritto all’oblio): diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che Ti riguardano. Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale o per l’esecuzione di un compito svolto nel pubblico interesse o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
• diritto di limitazione di trattamento – articolo 18 GDPR: diritto di ottenere la limitazione del trattamento, quando: a) l’interessato contesta l’esattezza dei dati personali; b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo ; c) i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; d) l'interessato si è opposto al trattamento in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.
• diritto di limitazione di trattamento: diritto di ottenere la limitazione del trattamento;
• diritto alla portabilità dei dati: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che Ti riguardano e di fornirli ad altro Titolare;
• diritto di opposizione:diritto di opporsi al trattamento dei dati personali che La riguardano per motivi legati alla Sua situazione particolare e in ogni caso all’uso dei Tuoi dati a fini di marketing.

Qualora un trattamento sia basato sul consenso potrà revocare questo (revoca del consenso) Lei potrà inoltre revocare il consenso prestato in ogni occasione e con la stessa facilità con cui è stato fornito senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Hai inoltre il diritto di non essere soggetto ad una decisione basata esclusivamente su un trattamento automatizzato, compresa la profilazione, che abbia un effetto giuridico o incida in modo significativo su di te. Tuttavia, potremo adottare una decisione automatizzata se si rende necessaria per la sottoscrizione o l'esecuzione di un contratto con noi, se è autorizzata da una norma italiana o dell’Unione Europea o se hai prestato il tuo consenso.

In ogni caso, hai la possibilità di contestare la decisione, esprimere tue opinioni in proposito e chiedere l'intervento di una persona che possa rivederla.

Potrai proporre, in qualsiasi momento, un reclamo all’Autorità Garante per la protezione dei dati personali: http://www.garanteprivacy.it.

I diritti di cui sopra potranno essere esercitati nei confronti del Titolare, contattando i riferimenti sopra descritti.