Avertizări în interes public

Dacă ați observat o posibilă încălcare a legii, a politicilor interne sau a standardelor etice în oricare dintre societățile ECHO, puteți sesiza aici, în siguranță, inclusiv anonim. Vocea dumneavoastră contează și beneficiați de protecție.

Cine poate sesiza

• Angajați actuali sau foști ai societăților ECHO
• Candidați într-un proces de recrutare
• Colaboratori și contractori
• Furnizori
• Parteneri de afaceri
• Rezidenți și familiile lor
• Orice altă persoană care deține informații relevante despre conduita organizației, a personalului sau a celor care acționează în numele ei

Ce puteți sesiza

• Fraudă
• Corupție sau mită
• Conflicte de interese
• Furt ori folosirea necorespunzătoare a bunurilor
• Nereguli financiare sau contabile
• Încălcări ale legii, reglementărilor ori politicilor interne
• Represalii împotriva persoanelor care sesizează nereguli
• Riscuri privind sănătatea, securitatea sau mediul
• Hărțuire, inclusiv hărțuire sexuală
• Discriminare
• Abuz, violență, exploatare sau risc grav pentru o persoană
• Altă conduită neetică gravă

Nu trebuie să dovediți nimic înainte de a sesiza; este suficient să descrieți, cu bună-credință, ce ați observat.

Nu trebuie să desfășurați propria investigație, să accesați ilegal informații sau să vă expuneți pe dumneavoastră ori pe altcineva unui risc pentru a obține dovezi.

Cum funcționează

1. Trimiteți sesizarea, cu sau fără nume. Doar descrierea este obligatorie.
2. Primiți un cod și o parolă. Păstrați-le: sunt singura cale de a urmări sesizarea.
3. Primirea sesizării se confirmă automat, în cutia sesizării.
4. Primiți informații despre stadiu în cel mult 3 luni.

Anonimitate și confidențialitate

Pe aceste pagini nu folosim instrumente de analiză sau publicitate și nu păstrăm adresa IP. Dacă alegeți să rămâneți anonim(ă), nimeni din ECHO nu vă poate afla identitatea din sistem. Dacă vă dați numele, identitatea dumneavoastră rămâne confidențială: o cunosc doar persoanele care tratează sesizarea și poate fi dezvăluită numai cu acordul dumneavoastră expres sau când legea o impune; în acest caz primiți în prealabil o informare scrisă despre dezvăluire și motivele ei, cu excepția situației în care informarea ar periclita investigațiile sau procedurile judiciare (art. 8 alin. (3) din Legea nr. 361/2022).

• Folosiți un dispozitiv personal, nu calculatorul sau telefonul de serviciu.
• Conectați-vă dintr-o rețea proprie (de exemplu, datele mobile), nu din rețeaua Wi-Fi a locului de muncă.
• Deschideți pagina într-o fereastră privată a browserului și închideți fereastra la final.
• Dacă doriți să rămâneți anonim(ă), nu vă scrieți numele în text și verificați ca atașamentele să nu vă identifice (de exemplu, prin nume, semnătură, comentarii sau numele fișierului).
• Păstrați codul și parola în afara dispozitivului de serviciu, de exemplu notate pe hârtie, și nu le salvați în browser.

O precizare onestă: ca orice site, și acesta este găzduit de furnizori de servicii cloud, care văd adresa IP în jurnalele lor tehnice; aplicația noastră nu o salvează. Conținutul sesizării este criptat, iar echipa tehnică nu îl poate citi prin aplicație. O protecție suplimentară, cu criptare direct în browser (end-to-end), este planificată.

Protecție împotriva represaliilor

Legea nr. 361/2022 și procedura ECHO interzic orice represalii — concediere, retrogradare, intimidare, discriminare — împotriva persoanei care sesizează cu bună-credință (art. 22). Dacă totuși se întâmplă, sesizați și acest lucru: se tratează cu prioritate. Dacă o măsură luată împotriva dumneavoastră este contestată, angajatorul sau, după caz, entitatea care a luat măsura trebuie să dovedească faptul că nu este o represalie (art. 23 alin. (2)).

Cine primește sesizarea

Sesizările ajung la persoana desemnată de grup, Roxana Bordeanu, Directorul juridic și de conformitate. Dacă sesizarea privește această persoană sau aceasta ar putea avea un conflict de interese, bifați opțiunea din formular și sesizarea va ajunge direct la Președintele Consiliului Director sau la o persoană independentă desemnată de Consiliu.

Alternativă: e-mail

Puteți trimite sesizarea și prin e-mail, direct Directorului juridic și de conformitate, la adresa: ...

E-mailul nu este anonim: adresa dumneavoastră de expeditor este vizibilă, iar mesajul nu are protecțiile canalului online (criptare, cod și parolă). Pentru a rămâne anonim(ă), folosiți formularul.

Dacă sesizarea îl privește pe Directorul juridic și de conformitate sau acesta ar putea avea un conflict de interese, nu folosiți e-mailul: folosiți formularul și bifați opțiunea privind conflictul de interese.

Canale externe

Puteți sesiza și direct autoritățile competente, între care Agenția Națională de Integritate, care operează canalul extern de raportare prevăzut de Legea nr. 361/2022. Puteți alege canalul extern în locul celui intern sau după el (art. 5 alin. (2) din lege).

Prelucrarea datelor cu caracter personal

Operatorul datelor este ECHO Elderly Care S.A. (CUI 52225235), cu sediul în Str. Argentina nr. 33, ap. 3, etaj 1, Sector 1, București. Canalul este operat la nivel de grup, pentru toate societățile ECHO.

Scopul: primirea, analiza și soluționarea sesizărilor, protecția persoanelor care sesizează și ținerea registrului prevăzut de art. 7 din Legea nr. 361/2022.

Temeiul: obligația legală a operatorului — art. 6 alin. (1) lit. c) din Regulamentul (UE) 2016/679 (GDPR), coroborat cu art. 9–10 din Legea nr. 361/2022 privind protecția avertizorilor în interes public.

Datele persoanelor menționate în sesizare (de exemplu, persoana vizată sau martorii) se prelucrează în baza aceleiași obligații legale ori, după caz, a interesului legitim al operatorului de a verifica și remedia neregulile (art. 6 alin. (1) lit. f) GDPR), cu respectarea drepturilor prevăzute de art. 25 din Legea nr. 361/2022.

Sesizarea este primită și tratată de Directorul juridic și de conformitate sau, după caz, de Președintele Consiliului Director ori de persoana independentă desemnată de Consiliu. Pentru verificare, poate fi direcționată către o funcție internă sau un consilier extern, cu păstrarea confidențialității și numai în măsura necesară. Alte persoane din ECHO, inclusiv conducerea executivă și echipa tehnică, nu au acces la conținut prin aplicație. Furnizorii care găzduiesc aplicația acționează ca persoane împuternicite, iar autoritățile primesc date numai când legea o impune.

Transferuri în afara Spațiului Economic European: furnizorii care găzduiesc aplicația și trimit notificările pe e-mail pot prelucra date și pe servere din afara SEE. În aceste cazuri, transferul se face numai cu garanții adecvate, precum clauzele contractuale standard aprobate de Comisia Europeană sau o decizie de adecvare (art. 44–46 GDPR). O copie a garanțiilor se poate obține de la responsabilul cu protecția datelor, la adresa de mai jos.

Păstrarea: sesizările și documentele lor se păstrează 5 ani de la închidere, apoi se distrug, indiferent de suport (art. 7 alin. (2) din Legea nr. 361/2022).

Pe paginile canalului nu folosim cookie-uri de analiză sau de publicitate, iar aplicația nu salvează adresa IP și nici date despre browser.

Pentru a limita abuzurile, păstrăm timp de 24 de ore o cheie tehnică pseudonimă, derivată din adresa IP (la cutia poștală, din codul sau din identificatorul sesizării). Cheia se șterge automat și este ținută separat de sesizare. Adresa IP în sine nu se păstrează.

Cutia poștală nu folosește cookie-uri: sesiunea deschisă cu codul și parola există doar în pagina deschisă, nu se salvează pe dispozitiv și se încheie după 30 de minute, la ieșire sau la reîncărcarea paginii.

Drepturile dumneavoastră: acces, rectificare, ștergere, restricționarea prelucrării și opoziție, în condițiile GDPR, precum și dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro). Unele drepturi pot fi limitate cât este necesar pentru a proteja identitatea avertizorului și buna desfășurare a verificărilor; dreptul de acces al persoanelor menționate în sesizare nu include identitatea avertizorului.

Pentru întrebări despre prelucrarea datelor, vă puteți adresa responsabilului cu protecția datelor (DPO), Adrian Magda, la adresa: ...

Procedura privind avertizorii în interes public — octombrie 2026