Quali categorie di dati personali raccoglie S.S.I. e come vengono trattati?

S.S.I. raccoglie i dati personali di dipendenti, candidati, clienti, fornitori, contatti professionali, azionisti e utenti del sito web. Se i dati che raccogliamo non sono elencati in questa informativa sulla privacy, forniremo agli interessati (ove richiesto per legge) un’adeguata comunicazione di quali altri dati saranno raccolti e in che modo verranno utilizzati.

In particolare, i dati personali che raccogliamo comprendono le categorie descritte nelle sezioni “Come utilizziamo i vostri dati personali quando visitate il sito web di S.S.I.?”, “Come utilizziamo i cookie (e altre tecnologie di tracciamento simili)?”, “Come utilizziamo i dati personali quando visitate i nostri uffici?” e “Come utilizziamo i vostri dati personali per finalità di marketing?”, così come ogni altra categoria di dati personali a cui si fa riferimento nella presente informativa sulla privacy o in altre dichiarazioni che avete ricevuto.

Fatta eccezione per alcune informazioni richieste per legge, la vostra decisione di fornire dati personali ad S.S.I. è volontaria. Non sarete pertanto soggetti a conseguenze negative se non desiderate fornirci i vostri dati personali. Tuttavia, se non fornite determinate informazioni, non saremo in grado di realizzare alcune o tutte le finalità indicate nella presente informativa sulla privacy e potremmo non essere in grado di utilizzare alcuni strumenti e sistemi che richiedono l’utilizzo di tali dati personali.

Se fornite ad S.S.I. dati personali di un’altra persona (ad esempio, un potenziale dipendente/referente), sarete responsabili di garantire che tale persona sia a conoscenza delle informazioni contenute nella presente informativa sulla privacy e che abbia fornito il consenso per la condivisione delle informazioni con S.S.I..

Le suddette categorie di dati personali sono state ottenute direttamente da voi (ad esempio, quando fornite informazioni per iscrivervi a una newsletter o registrarvi per esprimere commenti su un forum) o indirettamente da determinate terze parti (ad esempio, tramite la tecnologia del nostro sito web). Queste terze parti includono i nostri affiliati, le autorità pubbliche, i siti web pubblici, i social media e i fornitori.

Per quali finalità e su quale base giuridica utilizziamo i vostri dati personali?

S.S.I. utilizza i vostri dati personali solo se richiesto per scopi specifici. Fare clic qui  per (i) un elenco di finalità per le quali S.S.I. utilizza i dati personali degli utenti e (ii) una panoramica della base giuridica di ciascuna finalità.

Nel punto in cui la tabella precedente riporta che S.S.I. fa ricorso ai legittimi interessi per un dato scopo, riteniamo che i nostri legittimi interessi non siano secondi agli interessi, ai diritti o alle libertà degli utenti, in considerazione (i) della trasparenza che forniamo in merito all’attività di trattamento, ( II) dell’approccio alla protezione fin dalla progettazione, (iii) delle revisioni in materia di protezione dei dati personali che effettuiamo a intervalli regolari e (iv) dei vostri diritti in merito all’attività di trattamento. Contattateci per maggiori informazioni su questo approccio comparativo.

S.S.I. utilizzerà i vostri dati personali per le finalità sopra menzionate sulla base del vostro previo consenso, nella misura in cui tale consenso è obbligatorio ai sensi delle leggi applicabili.

S.S.I. non utilizzerà i vostri dati personali per scopi incompatibili con le finalità di cui voi siete stati informati, a meno che tale uso sia richiesto o autorizzato dalla legge, ovvero sia nel vostro vitale interesse (ad esempio in caso di un’emergenza medica).

S.S.I. condivide con terze parti i vostri dati personali?

Possiamo trasferire dati personali ai nostri fornitori di servizi, ai consulenti, ad autorità pubbliche e governative ovvero a terze parti collegate a una (potenziale) transazione aziendale o commerciale. Questi soggetti potrebbero risiedere in altri paesi. Prima di farlo, adotteremo misure atte a garantire che i dati personali siano adeguatamente protetti, come richiesto dalle leggi in materia e dalle policy interne di S.S.I..

A meno che non venga comunicato diversamente, i trasferimenti di dati personali dallo spazio economico europeo (SEE) a terze parti aventi sede fuori dal SEE si baseranno su una decisione di adeguatezza ovvero saranno disciplinati da clausole contrattuali standard (una copia delle quali può essere ottenuta attraverso le informazioni di contatto riportate qui di seguito). Qualsiasi altro trasferimento esterno al SEE avverrà in conformità con gli adeguati meccanismi e standard che regolano gli spostamenti internazionali dei dati.

Cosa sono i dati sensibili?

In genere S.S.I. cerca di non raccogliere dati sensibili (anche conosciuti come categorie particolari di dati personali) attraverso questo sito o in altro modo. Nei rari casi in cui cercheremo di farlo, ciò avverrà in conformità ai requisiti della legge sulla tutela della riservatezza dei dati e/o chiederemo il vostro consenso.

L’espressione “dati sensibili” si riferisce alle varie categorie di dati personali identificate dalle leggi sulla riservatezza dei dati che ne impongono un trattamento speciale e, in alcune circostanze, la necessità di ottenere un esplicito consenso. Queste categorie includono origine etnica o razziale, opinioni politiche, religiose, filosofiche o di altro genere, adesione a un sindacato, salute fisica o mentale, dati biometrici o genetici, vita o orientamenti sessuali o precedenti penali (incluse informazioni su sospette attività criminali).

Cos’è la sicurezza dei dati?

S.S.I. ha posto in essere misure per la sicurezza fisica, tecnica e organizzativa in merito a tutti i dati personali in suo possesso. Disponiamo di protocolli, controlli e policy pertinenti, procedure e guide per gestire tali misure, prendendo in considerazione i rischi associati alle categorie di dati personali e al trattamento a cui vengono sottoposti.

Per proteggere i vostri dati personali adottiamo misure di sicurezza leader di mercato. S.I. possiede la certificazione ISO27001 che indica l’adesione da parte di S.S.I. ai più elevati e severi standard di sicurezza delle informazioni. Si tratta di uno standard di sicurezza premiato dal British Standards Institution (“BSI”) che funge da certificazione internazionale in merito al fatto che S.S.I. adotta i più alti e severi standard. Questa certificazione è l’unico standard internazionale che può essere sottoposto a verifica e che definisce i requisiti per un sistema di gestione della sicurezza delle informazioni (Information Security Management System, “ISMS”). Conferma inoltre che i processi e i controlli di sicurezza selezionati da S.S.I. forniscono una struttura efficace per la protezione dei clienti e delle sue informazioni.

Per quanto riguarda l’uso dei nostri siti web, va sottolineato che la natura di Internet è tale per cui le informazioni e i dati personali possono essere liberamente presenti su reti che collegano gli utenti ai nostri sistemi senza misure di sicurezza, e possono essere accessibili e utilizzabili da persone diverse da quelle cui i dati sono destinati.

Per quanto tempo S.S.I. conserverà i vostri dati personali?

S.S.I. conserverà i vostri dati personali solo per il tempo necessario. Adottiamo specifiche policy e procedure di gestione e conservazione delle informazioni, affinché i dati personali vengano cancellati dopo un tempo ragionevole in base ai seguenti criteri di conservazione:

• Conserviamo i vostri dati fino a quando sia in corso un rapporto con voi (in particolar modo, laddove possediate un account S.S.I.).
• Conserveremo i vostri dati solo finché il vostro account rimarrà attivo o per tutto il tempo necessario a fornirvi servizi.
• Conserviamo i vostri dati per il tempo necessario per rispettare i nostri obblighi legali e contrattuali.

Quali sono i vostri diritti in relazione al trattamento dei dati personali?

È vostro diritto (nelle circostanze e alle condizioni, e fatte salve le eccezioni, stabilite dalla legge applicabile) di:

• Richiedere l’accesso ai vostri dati personali trattati da S.S.I.: questo diritto vi autorizza a sapere se possediamo dati personali su di voi e, in tal caso, a ottenere informazioni a riguardo, oltre a una copia di tali dati personali.
• Richiedere una rettifica dei vostri dati personali: questo diritto vi permette di far correggere i vostri dati personali nel caso siano imprecisi o incompleti.
• Opporvi al trattamento dei vostri dati personali: questo diritto vi autorizza a richiedere che S.S.I. non tratti più i vostri dati personali.
• Richiedere la cancellazione dei vostri dati personali: questo diritto vi autorizza a richiedere la cancellazione dei vostri dati personali, anche laddove tali dati non fossero più necessari per il raggiungimento delle finalità previste.
• Richiedere la limitazione del trattamento dei dati personali: questo diritto vi autorizza a richiedere che S.S.I. tratti i vostri dati personali solo in alcune circostanze, oltre che dietro vostro consenso.
• Richiedere la portabilità dei dati personali: questo diritto vi permette di ricevere una copia (in un formato strutturato, di uso comune e leggibile dal computer) dei dati personali da voi forniti ad S.S.I., ovvero richiedere ad S.S.I. di trasmettere tali dati personali a un altro titolare del trattamento dei dati.

Nella misura in cui il trattamento dei dati personali rientri nell’ambito delle nostre BCR, potreste anche riesaminare i vostri diritti ai sensi delle BCR.

Nella misura in cui il trattamento dei vostri dati personali sia basato sul consenso, avete il diritto di revocare tale consenso in qualsiasi momento contattando S.S.I. all’indirizzo dei Contatti . Questo diritto non pregiudicherà il diritto di S.S.I. di trattare i dati personali ricevuti prima del ritiro del consenso, o il suo diritto di continuare il trattamento parziale in virtù di basi giuridiche diverse dal consenso.

Se, nonostante il nostro impegno e i nostri sforzi per proteggere i vostri dati personali, ritenete che i vostri diritti alla protezione dei dati siano stati violati, vi invitiamo innanzi tutto a rivolgervi ad S.S.I. per cercare di risolvere qualsiasi questione. Avete sempre il diritto di avanzare un reclamo direttamente all’autorità di vigilanza pertinente o adire le vie legali presso un tribunale competente (nel paese in cui vivete, nel paese in cui lavorate o nel paese in cui ritenete che la legge sulla protezione dei dati personali sia stata violata).

Contattateci per esercitare i vostri diritti.