1 Baggrund

1.1 InstallatørGruppen er forpligtet til at etablere en whistleblowerordning, jf. lov om beskyttelse af
whistleblowere. Whistleblower er jf. lovens § 8 beskyttet mod repressalier, herunder også
trussel eller forsøg på repressalier ligesom whistleblower ikke må hindres eller forsøges hindret
i at foretage en indberetning.

1.2 Formålet med whistleblowerordningen er – udover at møde ovennævnte lovkrav – at skabe
tryghed for, at der tages hånd om alvorlige forhold, og for at undgå, at vores medarbejdere eller
ledelsesmedlemmer tilbageholder oplysninger om alvorlige forhold relateret til
InstallatørGruppen. Ordningen har ligeledes til formål at sikre, at der kan ske indberetning af
alvorlige forhold indenfor rammerne af lovgivningen og InstallatørGruppen retningslinjer.

1.3 Denne politik indeholder en nærmere beskrivelse af whistleblowerordningen og de
personoplysninger, der kan behandles via ordningen. Hvis du har spørgsmål, kan du kontakte
Jonathan Andreasen på mail whistleblower@installatorgruppen.dk.

2 Dataansvar og håndtering af indberetninger

2.1 InstallatørGruppen er dataansvarlig for behandling af oplysninger om de personer, der er
omfattet af de indberetninger, som vi modtager. Vores kontaktoplysninger er
whistleblower@installatorgruppen.dk.

2.2 Se nærmere om InstallatørGruppens behandling af personoplysninger under afsnittet
“Behandling af personoplysninger” nedenfor.

3 Hvilke forhold kan indberettes?

3.1 Der kan ske indberetning i tilfælde, hvor der er tale om faktiske eller potentielle overtrædelser
af lovgivningen (herunder EU-lovgivningen) samt forsøg på at skjule sådanne overtrædelser,
eller mistanke herom. Dette kan fx være oplysninger om følgende:

• Strafbare forhold, herunder økonomisk kriminalitet, fx bedrageri, dokumentfalsk og lign.
• Overtrædelse af den finansielle lovgivning, herunder hvidvaskreglerne, bestikkelse eller
  korruption
• Overtrædelse af databeskyttelsesreglerne, herunder databeskyttelsesforordningen
  (“GDPR”)
• Overtrædelse af konkurrence- og udbudsreglerne
• Uregelmæssigheder på områderne regnskabsføring, intern regnskabskontrol eller
  revision
• Overtrædelse af reglerne for markedsføring, forbrugerbeskyttelse, produktansvar, transportsikkerhed, dyresundhed og dyrevelfærd eller folkesundhed
• Overtrædelse af miljø- og fødevarelovgivningen
• Overtrædelse af arbejdsmiljøreglerne, herunder alvorlig diskrimination, vold eller chikane
• Seksuelle overgreb alvorlige trusler mod miljø, sundhed og sikkerhed

4 Hvilke forhold er ikke omfattet af ordningen?

4.1 Indberetninger om eget ansættelsesforhold er som udgangspunkt ikke omfattet af
whistleblowerordningen, medmindre indberetningen vedrører en alvorlig lovovertrædelse eller
et andet alvorligt forhold, fx seksuel chikane, andre former for grov chikane (såsom
diskrimination på grund af race eller politisk eller religiøst tilhørsforhold), eller andre grove,
personrelaterede konflikter på arbejdspladsen.

4.2 Rent HR-relaterede forhold som fx utilfredshed med løn eller samarbejdsvanskeligheder kan
heller ikke indberettes, da sådanne forhold skal håndteres via de normale kommunikationsveje,
dvs. HR eller nærmeste leder.

4.3 Der kan desuden ikke indberettes mindre alvorlige overtrædelser af de interne retningslinjer,
herunder reglerne om sygefravær, alkohol, påklædning, privat brug af kontorartikler mv. og
oplysninger om andre medarbejderrelaterede konflikter på arbejdspladsen. I sådanne tilfælde
skal de normale kommunikationsveje også benyttes.

4.4 Der må ikke bevidst indberettes falske anklager mod eller afgives urigtige oplysninger om andre.
Falske anklager og urigtige oplysninger kan få erstatningsretlige, strafferetlige og/eller
ansættelsesretlige konsekvenser, hvis der foretages en indberetning mod bedre vidende.

5 Hvem kan indberette?

5.1 Det er kun InstallatørGruppens medarbejdere, bestyrelsesmedlemmer og andre, der er tilknyttet
InstallatørGruppen, som kan foretage en indberetning til whistleblowerordningen.
Indberetningerne screenes ved modtagelse for i videst muligt omfang at sikre, at det alene er
ovenstående persongrupper, der har foretaget dem.

6 Hvordan indberetter man?

6.1 Der kan ske indberetning til whistleblowerordningen på følgende måder:

6.2 Indberetning via whistleblowerplatform

• Både skriftlig og mundtlig indberetning kan ske via whistleblowerplatformen tilgængelig
  på https://whistleblowersoftware.com/secure/installatoergruppen
• Whistleblowerordningen håndteres i samarbejde med en ekstern tredjepart, PwC
  Statsautoriseret Revisionspartnerselskab. PwC er et uafhængigt revisions-, skatte- og
  rådgivningsfirma, som på vegne af InstallatørGruppen modtager indberetninger for at
  sikre en uafhængig kanal for whistleblowere, der foretager indberetning om
  overtrædelser. Alle indberetninger modtages af PwC, som indledningsvis vurderer, om                                                                                                                                                                                                                                                                                                                                                                                    den pågældende indberetning falder under whistleblowerordningen. PwC vil herefter
  foretage en habilitetsvurdering, som skal afdække, hvem der kan håndtere
  indberetningen i Installatørgruppen, så indberetningen kan behandles af en upartisk og
  kompetent person i Installatørgruppen og dermed ikke videresendes til en person, som
  indberetningen vedrører
• PwC foretager indledningsvis en vurdering af, om forholdene i indberetningen er omfattet                                                                                                        af whistleblowerordningen og foretager en vurdering af, om ESG Officer i
  InstallatørGruppen er habil og kan behandle indberetningen.

• Hvis indberetningen vedrører ESG Officer i InstallatørGruppen, hvis
  vedkommende er inhabil, eller der i øvrigt er risiko for interessekonflikt i forhold
  til den konkrete indberetning, videresendes indberetningen i stedet til CEO’en i
  InstallatørGruppen.
• Hvis indberetningen vedrører CEO’en, hvis vedkommende er inhabil, eller der
  i øvrigt er risiko for interessekonflikt i forhold til den konkrete indberetning,
  videresendes indberetningen i stedet til bestyrelsesformanden i
  InstallatørGruppen.
• Således kan det sikres, at indberetningen behandles af en upartisk, uafhængig
  og kompetent person i InstallatørGruppen.

6.3 Indberetning til Datatilsynet

• Indberetninger kan – foruden InstallatørGruppens whistleblowerordning – også ske til
  Datatilsynets eksterne whistleblowerordning. Indberetninger hertil sker via
  www.whistleblower.dk. Vi opfordrer dog til, at InstallatørGruppens whistleblowerordning
  benyttes, hvor indberetningen kan imødegås internt, og hvor whistlebloweren vurderer,
  at der ikke er risiko for repressalier.

7 Hvordan behandles indberetninger?

7.1 Indberetninger modtages af ESG enheden, som udgør InstallatørGruppens
whistleblowerenhed. Dette sikrer, at indberetninger håndteres fortroligt.

7.2 Fortrolig behandling

7.3 De personer, der er udpeget til at modtage og følge op på indberetninger, har tavshedspligt med
hensyn til oplysninger, der indgår heri. Det gælder også andre personer, der får kendskab til
oplysningerne.

7.4 Oplysninger om whistleblowerens identitet og andre oplysninger, som identiteten direkte eller
indirekte kan udledes af, må ikke uden whistleblowerens udtrykkelige samtykke videregives til
andre end autoriserede medarbejdere, der er kompetente til at modtage eller følge op på
indberetninger.

7.5 Andre oplysninger fra indberetninger end de oplysninger, der er nævnt ovenfor, må kun
videregives til andre end den, der er udpeget til at modtage og følge op på indberetninger, jf.
pkt. 7, når det sker som led i opfølgning på en indberetning eller for at imødegå den eller de
indberettede overtrædelser.

7.6 Håndtering af indberetninger

7.7 Vi foretager en indledende vurdering af indberetningen. Hvis indberetningen ikke er omfattet af
ordningen, foretages der ingen yderligere opfølgning, og whistlebloweren oplyses herom.
Herefter slettes indberetningen omgående.

7.8 Hvis det vurderes, at indberetningen er omfattet af ordningen, bliver der iværksæt en nærmere
undersøgelse, hvor relevante personer i InstallatørGruppen efter omstændighederne kan
inddrages. Afhængig af resultatet af undersøgelsen, tages der stilling til, hvilke skridt der skal
tages, herunder om der skal indhentes yderligere information (hvis muligt), ske politianmeldelse
(eller inddragelse af andre myndigheder) samt om undersøgelsen skal have eventuelle
ansættelsesretlige konsekvenser mv.

7.9 Hvis der foretages anmeldelse til politi (eller andre relevante myndigheder), slettes
oplysningerne som udgangspunkt straks efter afslutning af sagen hos de pågældende
myndigheder, jf. dog nedenfor.

7.10 Hvis der på baggrund af de indsamlede oplysninger gennemføres en disciplinær sanktion over
for den indberettede medarbejder, eller der i øvrigt foreligger grunde til, at det er sagligt og
nødvendigt fortsat at opbevare oplysninger om medarbejderen, vil oplysningerne blive
opbevaret på den pågældendes personalesag.

7.11 Det bemærkes, at der i mange tilfælde ikke vil kunne ske en tilbagemelding til whistlebloweren
om indberetningens konsekvenser mv. Dette skyldes, at indberetningen ofte vil føre til en
behandling af fortrolige oplysninger eller personoplysninger om indberettede eller andre, som
ikke kan deles med whistlebloweren.

8 Behandling af personoplysninger

8.1 De personer, der behandles oplysninger om, har efter GDPR en række rettigheder i forbindelse
med behandlingen. I overensstemmelse med databeskyttelseslovgivningen vil de personer, der
behandles oplysninger om, derfor som udgangspunkt have ret til at blive underrettet herom. Det
følger dog af lov om beskyttelse af whistleblowere, at den, der er udpeget til at modtage og
følge op på indberetninger (whistleblowerenheden), har tavshedspligt med hensyn til
oplysninger, der indgår heri. Tavshedspligten finder tilsvarende anvendelse for personer, der
ved videregivelse får kendskab til oplysningerne.

8.2 Som bilag 1 vedlægges information om behandling af personoplysninger i forbindelse med
whistleblowerindberetninger. Beskrivelsen er gjort digitalt tilgængelig for alle medarbejdere,
ligesom beskrivelsen udleveres (digitalt) til nye medarbejdere i forbindelse med ansættelsens
påbegyndelse. Privatlivspolitikken kan endvidere udleveres (digitalt) ved henvendelse til
whistleblower@installatorgruppen.dk.

8.3 Der kan læses mere om databeskyttelseslovgivningen og dine rettigheder på Datatilsynets
hjemmeside, www.datatilsynet.dk.

9 Særligt for virksomheder med under 50 medarbejdere (frivillige ordninger)

9.1 For virksomheder under InstallatørGruppen med mindre end 50 medarbejdere etableres
whistleblowerordningen som en frivillig ordning. Ordningen etableres i videst muligt omfang i
overensstemmelse med de regler, der følger af lov om beskyttelse af whistleblowere.

9.2 Det er ved etablering af en frivillig ordning ikke muligt at behandle særlige kategorier af
personoplysninger medmindre disse oplysninger vedrører whistlebloweren selv og i det tilfælde
alene i det omfang whistlebloweren ved indberetningen giver sit samtykke til behandling af disse
personoplysninger.

9.3 Det er ikke muligt for whistlebloweren, at foretage indberetning om særlige kategorier af
personoplysninger om andre, som også beskrevet under pkt. 9.2.

9.4 Særlige kategorier af personoplysninger er fastsat i Persondataforordningens artikel 9, stk. 1 og
omfatter følgende:

a) Oplysninger om race eller etnicitet
b) Oplysninger om politisk, religiøst eller filosofisk overbevisning
c) Oplysninger om fagforeningsmæssige tilhørsforhold
d) Oplysninger om genetiske data
e) Oplysninger om biometriske data med det formål at identificere en fysisk person
f) Helbredsoplysninger
g) Oplysninger om en fysisk persons seksuelle forhold eller seksuelle orientering

10 Tilsidesættelse af denne politik

10.1 Manglende overholdelse af retningslinjerne angivet i denne politik kan medføre
ansættelsesretlige konsekvenser, herunder advarsel, opsigelse og i yderste fald bortvisning.

Bilag 1: Privatlivspolitik for whistleblowerordning

1 Dataansvar

1.1 InstallatørGruppen er dataansvarlig for behandling af oplysninger om de personer, der er
omfattet af de indberetninger, som vi modtager. Vores kontaktoplysninger
whistleblower@installatorgruppen.dk.

2 Kategorier af personoplysninger og retsgrundlag

2.1 Hvis du er whistleblower
Hvis du selv foretager en indberetning, vil vi de oplysninger om dig, som du selv måtte have
givet i forbindelse med indberetningen (medmindre du indberetter anonymt). Det vil som
udgangspunkt være oplysninger om dit navn, dine kontaktoplysninger samt personoplysninger
relateret til det anmeldte forhold (fx dit forhold til en person, som du indberetter oplysninger om,
eller personoplysninger om dig relateret til en bestemt hændelse).

2.2 Hvis du berøres af eller nævnes i en indberetning
Hvis du berøres af eller i øvrigt nævnes i en indberetning, vil vi behandle de personoplysninger om dig,
som indgår i indberetningen. Dette kan fx være oplysninger om dit navn, dine
kontaktoplysninger, din stilling samt øvrige oplysninger vi modtager om dig i forbindelse med
det forhold eller den hændelse, som whistlebloweren indberetter. Dette kan indebære, at vi
behandler oplysninger om dig relateret til overtrædelser af lovgivningen (oplysninger om
strafbare forhold).

2.3 Retsgrundlag
Retsgrundlaget for vores behandling er § 22 i lov om beskyttelse af whistleblowere.

3 Modtagere af personoplysningerne

3.1 Overladelse til databehandlere
Dine personoplysninger vil blive overladt til vores databehandlere som led i leveringen af deres
services.

3.2 Videregivelse af oplysninger om whistlebloweren
Vi kan ikke uden whistleblowerens udtrykkelige samtykke videregive oplysninger om
whistleblowerens identitet og andre oplysninger, som whistleblowerens identitet direkte eller
indirekte kan udledes af, til andre end de autoriserede medarbejdere, der er kompetente til at
modtage eller følge op på indberetninger.
Vi kan desuden kun videregive ovenstående oplysninger til en offentlig myndighed, herunder
politiet, uden whistleblowerens samtykke, når videregivelsen sker for at imødegå overtrædelser
eller med henblik på at sikre berørte personers ret til et forsvar.

3.3 Videregivelse af andre oplysninger
Vi kan kun videregive andre oplysninger fra indberetninger, som ikke vedrører whistleblowerens
identitet mv., jf. ovenfor, til andre end den, der er udpeget til at modtage og følge op på
indberetninger, når det sker som led i opfølgning på en indberetning eller for at imødegå
overtrædelser.

Vi kan således dele oplysninger, herunder personoplysninger om berørte personer, om
formodede overtrædelser med eksterne personer med henblik på opfølgning eller imødegåelse.
Det kan fx være andre relevante fageksperter hos eksterne rådgivere, hvis der er brug for
bistand i en whistleblowersag, hvor de relevante personoplysninger om den berørte person skal
bruges. Det kan også være relevante personer hos InstallatørGruppen, som skal involveres i
en whistleblowersag for at vurdere, om sagen skal have ansættelsesretlige konsekvenser mv.
Herudover kan vi videregive personoplysninger om berørte personer til politiet eller andre
myndigheder, hvis det er nødvendigt.

4 Overførsel til tredjelande

4.1 Vi overfører ikke dine personoplysninger til modtagere uden for EU og EØS.

5 Opbevaring af personoplysninger

5.1 Indledningsvist foretages en vurdering af indberetningen. Hvis indberetningen ikke er omfattet
af ordningen, slettes den omgående.

5.2 Hvis det vurderes, at indberetningen er omfattet af ordningen, foretages en opfølgning.

5.3 Hvis forholdet anmeldes til politiet, slettes oplysningerne som udgangspunkt straks efter sagen
er afsluttet hos politiet.

5.4 Hvis der på baggrund af opfølgningen gennemføres en disciplinær sanktion over for den/de
berørte person(er), eller der i øvrigt foreligger grunde til, at det er sagligt og nødvendigt fortsat
at opbevare oplysninger om personerne, opbevares oplysningerne på den/de pågældende
person(er)s personalesag i overensstemmelse med GDPR.

6 Dine rettigheder mv.

6.1 Du har efter databeskyttelsesforordningen en række rettigheder i forhold til behandlingen af dine
personoplysninger. Hvis du vil gøre brug af dine rettigheder, skal du kontakte os. Dine
rettigheder indebærer bl.a. følgende:

• Ret til at se oplysninger (indsigtsret): Du har ret til at få indsigt i de oplysninger, som vi
  behandler om dig, samt en række yderligere oplysninger.
• Ret til berigtigelse (rettelse): Du har ret til at få urigtige oplysninger om dig selv rettet.
• Ret til sletning: I særlige tilfælde har du ret til at få slettet oplysninger om dig, inden
  tidspunktet for vores almindelige generelle sletning indtræffer.
• Ret til begrænsning af behandling: Du har visse tilfælde ret til at få behandlingen af dine
  personoplysninger begrænset. Hvis du har ret til at få begrænset behandlingen, må vi fremover                                                                                        kun behandle oplysningerne – bortset fra opbevaring – med dit samtykke, eller
  med henblik på at retskrav kan fastlægges, gøres gældende eller forsvares, eller for at
  beskytte en person eller vigtige samfundsinteresser.
• Ret til indsigelse: Du har i visse tilfælde ret til at gøre indsigelse mod vores eller lovlige                                                                                                                                                                                                                                                                                                                                                                   behandling af dine personoplysninger.

6.2 Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes
rettigheder, som du finder på www.datatilsynet.dk. Bemærk, at iagttagelse af visse af
ovenstående rettigheder vil kunne medføre udfordringer i forhold til et eller flere af de formål,
som whistleblowerordningen skal opfylde. For eksempel vil en konkret opfyldelse af
oplysningspligten kunne medføre, at den berørte person får mulighed for at forhindre eller
vanskeliggøre opfølgningen på en indberetning, herunder ved at destruere relevante beviser i
sagen. Det betyder, at visse af de nævnte rettigheder efter en konkret vurdering kan blive
omfattet af en undtagelse.

7 Klage til Datatilsynet mv.

7.1 Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler
dine personoplysninger på. Hvis du ønsker at klage, finder du Datatilsynets klageformular samt
kontaktoplysninger på www.datatilsynet.dk.

7.2 Datatilsynet har endvidere etableret Den Nationale Whistleblowerordning som en uafhængig og
selvstændig ekstern whistleblowerordning til modtagelse og behandling af indberetninger
vedrørende overtrædelser af visse områder af EU-retten, og indberetninger som i øvrigt
vedrører alvorlige lovovertrædelser og øvrige alvorlige forhold. Indberetning til Den Nationale
Whistleblowerordning sker via www.whistleblower.dk.