PRIVACY POLICY E INFORMATIVA ART. 13 GENERAL DATA PROTECTION REGULATION (EU) 2016/679 (GDPR) (European regulation on personal data protection)

La presente Privacy Policy è volta ad illustrare le modalità e le finalità dei trattamenti di dati personali effettuati da parte della società Sipol S.p.a. in qualità di titolare del trattamento del sito www.sipol.com ed i servizi ad esso collegati.
La società Sipol S.p.a. rispetta la privacy di ogni Utente che visita il Sito e utilizza i Servizi.
La Policy non si applica ai siti terzi accessibili tramite link presenti sul Sito del titolare.
Il trattamento dei dati personali degli Utenti avviene in piena conformità del Regolamento Generale sulla protezione dei dati (UE) 2016/679.

1. Identità e dati di contatto del Titolare del trattamento

Il Titolare del trattamento dei dati è la società Sipol S.p.a. – Via Leonardo da Vinci, 5 – 27036 Mortara (PV) –
P.IVA 01842120188 – C.F. 01669490037 – e-mail: privacy@sipol.com.

2. Categorie di dati personali trattati

Il Titolare del trattamento potrà trattare le seguenti categorie di dati personali degli Utenti:

• dati volontariamente comunicati dall’Utente in caso di compilazione del form di richiesta informazioni:
  o Nome e cognome – campi obbligatori.
  o Indirizzo e-mail – campo obbligatorio.
  o Telefono – campo obbligatorio.
  o Azienda – campo obbligatorio.
  o Richiesta – campo obbligatorio.
• Dati volontariamente comunicati dall’Utente in caso di compilazione del form per l’invio di una candidatura spontanea:
  o Nome e cognome – campi obbligatori.
  o Telefono – campo obbligatorio.
  o Indirizzo e-mail – campo obbligatorio.
  o Messaggio – campo facoltativo.
  o Curriculum Vitae – campo obbligatorio.
• Dati volontariamente comunicati dall’Utente in caso di compilazione del form per la registrazione all’area riservata:
  o Nome e cognome – campi obbligatori.
  o Ruolo – campo facoltativo.
  o Società – campo obbligatorio.
  o Telefono – campo facoltativo.
  o Indirizzo e-mail – campo obbligatorio.
  o Username e password – campi obbligatori.
• L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del Titolare, (così come la compilazione dei form sopraindicati), comportano l’acquisizione di dati personali, identificativi e di contatto del mittente, necessari a rispondere, nonché di altri dati personali inclusi nelle comunicazioni e/o richieste; ove necessario, sono pubblicate specifiche informative nelle pagine web predisposte per l’erogazione di servizi differenti e differenti finalità.
• Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
  In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli Utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’Utente.
  Tali dati, necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di:
  o ottenere informazioni statistiche sull’uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.);
  o controllare il corretto funzionamento dei servizi offerti.
  o nel caso di ipotetici reati informatici prodotti ai danni del sito, in accordo con l’autorità
  giudiziaria tali dati potrebbero essere utilizzati per l’accertamento di responsabilità.
• Cookie e altri sistemi di tracciamento: per quanto riguarda la finalità e gestione dei consensi relativi,
  si rimanda alla specifica sezione “Cookie Policy”.
• Dati di condivisione dei contenuti tramite Social Network: il sito web include plug in/pulsanti al fine di
  consentire la condivisione dei contenuti sui Social (Linkedin).

3. Finalità e basi giuridiche del trattamento dei dati personali

Il Titolare tratta i dati degli Utenti per consentire la navigazione del proprio sito e per poter rispondere ad
eventuali richieste inviate volontariamente dell’Utente, così come per poter valutare le candidature spontanee.
Qualsiasi ulteriore trattamento avviene solo sulla base di obblighi previsti dalla legge e sulla base del legittimo interesse. Per ogni altra finalità di trattamento viene richiesto esplicito consenso fornito dall’Utente al Titolare.
In particolare, Sipol S.p.a. raccoglie e tratta i dati personali degli Utenti per le seguenti finalità:
a) rispondere alle richieste degli Utenti inviate tramite il Sito;
b) consentire la valutazione delle candidature spontanee;
c) gestire l’account: per consentire la registrazione, l’accesso e la gestione dell’Utente attraverso l’area riservata;
d) consentire agli Utenti l’utilizzo dei servizi presenti sul sito;
e) migliorare la presentazione, le caratteristiche e le funzionalità del Sito.
f) finalità connesse agli obblighi previsti di natura legale e fiscale previsti da leggi, da regolamenti, da normative comunitarie, nonché da disposizioni impartite da Autorità e da Organi di vigilanza e controllo;
g) consentire all’Utente di navigare sul sito;
h) difesa in giudizio e sicurezza del sito.

La base legale del trattamento di dei dati personali per le finalità di cui da a) a e) è l’art. 6 par.1, lett. b) del GDPR in quanto i trattamenti sono necessari all’erogazione dei Servizi e/o per il riscontro di richieste dell’interessato. Il conferimento dei Dati Personali per queste finalità è facoltativo ma l’eventuale mancato conferimento comporterebbe l’impossibilità di attivare i Servizi forniti dal Sito.
Per le finalità di cui alla lettera f) la base giuridica è individuata nell’art. 6. par.1 lett.c) GDPR per i trattamenti necessari per adempiere ad obblighi legali mentre per le finalità di cui alla lettera g) e h) la base giuridica individuata è nell’art 6. par.1 lett. f) GDPR per il perseguimento del legittimo interesse.

4. Tempi di conservazione dei dati

I dati personali trattati dalla Società Sipol S.p.a. sulla base del consenso dell’Utente saranno conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati originariamente raccolti e, in
ogni caso, non verranno più trattati a seguito di eventuale revoca del consenso prestato.
Laddove il trattamento dei dati personali dovesse invece avvenire in adempimento ad obblighi legali, fiscali o giudiziari, i dati potranno essere conservati fino ad un massimo di dieci (10) anni.
I dati di navigazione non persistono per più di sette giorni (salve eventuali necessità di accertamento di reati da parte dell’Autorità giudiziaria).

I dati inviati tramite la compilazione dei form, sono conservati per il tempo strettamente necessario a gestire la richiesta.
I dati relativi all’account dell’area riservata, sono conservati per tutta la durata della registrazione, fino alla sua cancellazione.

5. Conferimento dei dati

Fatta eccezione per i dati di navigazione, l’Utente è libero di fornire i propri dati personali attraverso gli appositi form di richiesta disponibili sul sito. Ogni modulo evidenzia chiaramente i campi obbligatori, la cui compilazione è necessaria per consentire a Sipol S.p.a. di dare seguito alla richiesta ricevuta. L’eventuale mancata indicazione dei dati contrassegnati come obbligatori, comporterà l’impossibilità per Sipol S.p.A. di fornire il servizio e/o le informazioni richieste e/o la valutazione della candidatura spontanea.

6. Modalità del trattamento

Tutti i dati personali saranno trattati attraverso l’ausilio di strumenti cartacei ed informatizzati.
Il Titolare del Trattamento ha adottato tutte le necessarie misure tecniche e organizzative adeguate per garantire un livello di sicurezza elevato al fine di ridurre al minimo i rischi inerenti alla riservatezza, alla disponibilità e all’integrità dei dati personali raccolti e trattati, sulla base degli artt.24, 25 e 32 del GDPR.

7. Destinatari dei dati personali – Comunicazione e diffusione dei dati personali

I dati personali trattati saranno oggetto di comunicazione a soggetti ben definiti quali:

• soggetti che agiscono tipicamente in qualità di responsabili del trattamento ex art. 28 del GDPR quali a titolo esemplificativo ma non esaustivo:
  o persone, società o studi professionali che prestano attività di assistenza e consulenza in materia contabile, amministrativa, legale, tributaria, data protection, relativamente all’erogazione dei Servizi;
  o soggetti con i quali sia necessario interagire per l’erogazione dei Servizi (ad esempio gli hosting provider, web agency etc.);
  o soggetti delegati a svolgere attività di manutenzione tecnica (inclusa la manutenzione degli apparati di rete e delle reti di comunicazione elettronica). L’elenco aggiornato dei responsabili del trattamento designati è disponibile presso il Titolare del trattamento e può essere richiesto dagli interessati mediante apposita istanza.
• soggetti, enti od autorità, autonomi titolari del trattamento, a cui sia obbligatorio comunicare i Suoi dati personali in forza di disposizioni di legge o di ordini delle Autorità;
• persone autorizzate da Sipol S.p.a. al trattamento di dati personali ex art. 29 del GDPR necessario a svolgere attività strettamente correlate all’erogazione dei Servizi, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza (es. personale dipendente e collaboratore di Sipol, ODV etc.).

Il servizio di web hosting è localizzato in UE.

8. Trasferimento all’estero dei dati personali

La gestione e la conservazione dei dati personali connessi all’operatività del presente sito web avviene su
server ubicati all’interno dell’Unione Europea.
Qualora, per esigenze di natura tecnica e/o operativa, si rendesse necessario avvalersi di soggetti situati al di fuori dello Spazio Economico Europeo (SEE), ovvero trasferire alcuni dati verso sistemi cloud localizzati in Paesi terzi, tali trattamenti saranno effettuati nel rispetto di quanto previsto dal Capo V del Regolamento (UE) 2016/679.
In particolare, ogni trasferimento sarà effettuato:
a) sulla base di una decisione di adeguatezza della Commissione Europea ex art. 45 GDPR;
b) in presenza di garanzie adeguate ai sensi dell’art. 46 GDPR, come clausole contrattuali standard approvate dalla Commissione.
c) attraverso l’adozione di norme vincolanti d’impresa (Binding Corporate Rules – BCR), approvate ai sensi dell’art. 47 GDPR.

9. Trattamento di dati personali di minori

L’utilizzo del Sito e dei Servizi è riservato soltanto ad Utenti maggiorenni. Sipol S.p.a. non tratta dati personali di minori.

10. Diritti dell’interessato

Il Titolare del trattamento è liberamente contattabile per qualsiasi richiesta inerente alla presente Policy scrivendo a privacy@sipol.com.
L’Utente ha il diritto di esercitare, in qualsiasi momento, i diritti riconosciuti dagli articoli 15-22 del Regolamento (UE) 2016/679 (GDPR), tra cui, a titolo esemplificativo, il diritto di accesso, rettifica, cancellazione, limitazione, opposizione al trattamento, nonché il diritto alla portabilità dei dati personali. Tali diritti possono essere esercitati mediante l’invio di una specifica richiesta al Titolare del trattamento, utilizzando i canali di contatto indicati nella presente Informativa.
Ai sensi dell’art. 7, paragrafo 3 del GDPR, l’interessato ha inoltre il diritto di revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca. La revoca può essere comunicata al Titolare del trattamento utilizzando i medesimi recapiti sopra indicati.

11. Cookie policy

Per maggiori informazioni sull’utilizzo dei cookies da parte del presente sito web, si invita l’Utente a consultare l’apposita Cookie Policy, disponibile nell’apposita sezione del sito.

12. Social Media Policy

Per conoscere le modalità di gestione dei dati personali sui canali social ufficiali del Titolare, si rinvia all’apposita Social Media Policy, consultabile nella sezione dedicata del sito.

13. Link a siti di terze parti

Sipol S.p.a. non potrà in alcun caso essere ritenuta responsabile dei trattamenti effettuati attraverso e/o in relazione a tali siti di terzi.
Si invitano quindi gli Utenti a prestare la massima attenzione in tal senso, prendendo visione delle condizioni dell’uso e della privacy e cookie policy pubblicate sui vari siti/portali/social network visitati.

14. Modifiche e aggiornamenti

La presente Policy è aggiornata e applicabile dal 27 Maggio 2025.
Qualsiasi ulteriore modifica sarà comunicata agli Utenti con mezzi e i tempi ritenuti più opportuni dal Titolare, in particolare attraverso la pubblicazione sul Sito.