Carta per la protezione dei dati personali

Informativa relativa al trattamento dei dati personali

Sopra Steria Group S.p.A., con un capitale di €3.660.000,00, codice fiscale e partita IVA n° 10850910158, con sede legale in Assago (MI), Milanofiori Strada 4 Pal. A7 (di seguito “Sopra Steria”, “noi” o “ci”), attribuisce grande importanza alla protezione dei dati personali degli utenti del proprio sito web (di seguito “Utenti” o “Tu”). 

Alcuni dei servizi offerti su determinate pagine del nostro sito web richiedono il trattamento dei tuoi dati personali. Lo scopo di questa informativa è quindi fornirti informazioni sui modi in cui Sopra Steria, in qualità di Titolare del Trattamento, gestisce i tuoi dati personali tramite il sito web, inclusi i cookie. Questa dichiarazione non copre i dettagli relativi ai candidati che possono essere trovati nel nostro portale Carriere (consultare l'Informativa sulla Protezione dei Dati del Candidato per il processo di assunzione) o ai dipendenti, che possono essere trovati nel nostro intranet. 

Questa informativa è conforme alle leggi applicabili, incluso il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 sulla protezione delle persone fisiche riguardo al trattamento dei dati personali e alla libera circolazione di tali dati (“GDPR”). 

Ti informiamo che questa informativa potrebbe essere aggiornata di tanto in tanto da parte di Sopra Steria. La data dell'aggiornamento più recente sarà visibile su questa pagina. Ti invitiamo pertanto a consultarla regolarmente. 

Contenuti 

  1. Quali categorie di dati personali trattiamo su di te? 
  2. Come vengono raccolti i tuoi dati personali? 
  3. Quali sono le finalità del trattamento dei tuoi dati personali? 
  4. Marketing 
  5. Chi sono i destinatari dei tuoi dati personali? 
  6. Come proteggiamo i tuoi dati personali? 
  7. Per quanto tempo conserviamo i tuoi dati personali? 
  8. Quali diritti ti sono riconosciuti? 
  9. Chi contattare per esercitare i tuoi diritti o se hai domande? 

 

1. Quali categorie di dati personali trattiamo su di te? 

A seconda delle circostanze, potremmo trattare diverse categorie di dati personali su di te, raggruppate come segue: 

  • Dati di identificazione (inclusi nome, cognome, posizione lavorativa, ecc.)
  • Dati di contatto (inclusi indirizzo email, numero di telefono, ecc.)
  • Dati tecnici, inclusi indirizzo IP, tipo e versione del browser, impostazioni di fuso orario e localizzazione, tipi e versioni di plugin del browser, sistema operativo e piattaforma e altre tecnologie sui dispositivi che utilizzi per accedere al sito web
  • Dati del profilo, inclusi i tuoi interessi, preferenze, feedback e risposte ai sondaggi
  • Dati di utilizzo, inclusi informazioni su come utilizzi il nostro sito web e le tue interazioni con i contenuti di marketing
  • Dati di marketing e comunicazione, inclusi le tue preferenze nel ricevere materiali di marketing da noi o da terzi e le tue preferenze comunicative. 

2. Come vengono raccolti i tuoi dati personali? 

Utilizziamo diversi metodi per raccogliere dati personali su di te, tra cui: 

  • Interazioni dirette: Puoi fornire i tuoi dati personali quando utilizzi una delle seguenti funzionalità del sito web: 
    • il modulo per contattarci; 
    • il modulo per iscriverti alle comunicazioni di marketing o eventi; 
    • il modulo per scaricare rapporti, articoli o altri contenuti online; 
    • la piattaforma per partecipare a eventi organizzati o sponsorizzati da Sopra Steria;
    • il modulo per partecipare a concorsi o sondaggi. 
  • Tecnologie o interazioni automatizzate: Mentre interagisci con il nostro sito web, potremmo raccogliere automaticamente dati tecnici sul tuo dispositivo, azioni e modelli di navigazione che potrebbero essere utilizzati con altri dati identificativi per stabilire altre informazioni personali su di te. Raccogliamo questi dati utilizzando cookie, log dei server e altre tecnologie simili. Consulta la nostra Politica sui Cookie per ulteriori dettagli. 

 

3. Quali sono le finalità del trattamento dei tuoi dati personali? 

La tabella sottostante descrive: 

  • Le finalità per cui trattiamo i tuoi dati personali;
  • Le basi legali che autorizzano legalmente la nostra raccolta e ulteriore trattamento dei tuoi dati personali;
  • Le categorie di dati personali che trattiamo per ciascuna finalità identificata. 

 

Finalità del trattamento Base legale Categorie di Dati Personali 
Per rispondere alle tue richieste/informazioni  Dati di identificazione, Dati di contatto 
Per consentirti di accedere e scaricare contenuti online come whitepaper, rapporti, articoli o altre pubblicazioni Il tuo consenso Dati di identificazione, Dati di contatto, Dati di marketing e comunicazione 
Per organizzare attività promozionali e inviare materiali di marketing come informazioni sui nostri prodotti e servizi, eventi, ecc. (a) Se non sei un cliente o un prospect, il tuo consenso esplicito (opt-in) tramite una casella di selezione o un'azione positiva durante la tua registrazione a ricevere queste informazioni o sottoscrivere questi servizi; (b) Se sei un cliente o un prospect (B2B), il tuo consenso tramite soft opt-in (opt-out). Dati di identificazione, Dati di contatto, Dati di marketing e comunicazione, Dati di utilizzo, Dati del profilo 
Per consentirti di iscriverti alle nostre newsletter Il tuo consenso Dati di identificazione, Dati di contatto 
Per abilitare l'uso dei cookie e/o altri tracker – se hai dato il tuo consenso (eccetto i cookie strettamente necessari) – e in base ai termini e condizioni dettagliati nella nostra Politica sui Cookie Il tuo consenso Dati tecnici, Dati di utilizzo 
Per utilizzare analisi dei dati per migliorare il nostro sito web, prodotti/servizi, marketing, relazioni con i clienti e esperienze Interesse legittimo (definire i tipi di clienti per i nostri prodotti e servizi, mantenere il sito web aggiornato e rilevante, sviluppare il nostro business e informare la nostra strategia di marketing)Dati tecnici, Dati di utilizzo 
Per garantire la sicurezza del sito web Interesse legittimo Dati tecnici, Dati di utilizzo 
Per soddisfare i nostri obblighi legali e difendere i nostri interessi in caso di controversie. Potremmo essere soggetti a obblighi legali e normativi di divulgazione dei dati e potremmo avere anche un interesse legittimo a utilizzare i dati per difenderci in caso di azioni legali N/A. Dipende dal caso specifico  
Per consentirti di registrarti a un evento o webinar, ecc., tramite il nostro sito web Il tuo consenso Dati di identificazione, Dati di contatto, Dati di marketing e comunicazione, Dati del profilo, Dati di utilizzo 
Per organizzare concorsi o condurre sondaggi sulla soddisfazione dei clienti Il tuo consenso esplicito derivante dalla tua registrazione/partecipa e dall'esecuzione delle condizioni generali/regolamenti che disciplinano queste attività Dati di identificazione, Dati di contatto, Dati di marketing e comunicazione, Dati del profilo 

 

4.  Marketing 

4.1 Soft Opt-in & Opt-in 

  • Non chiediamo il tuo consenso per inviarti comunicazioni di marketing per la promozione delle nostre attività, prodotti o servizi se sei un cliente o un prospect (B2B). In questo caso utilizziamo il soft opt-in ai sensi delle leggi applicabili per inviarti contenuti. Questo significa che non chiediamo un “opt-in” tramite una casella di selezione, ma ti forniamo la possibilità di “opt-out” in qualsiasi momento.
  • Se non sei un cliente o un prospect, utilizziamo il tuo consenso esplicito (tramite una casella di opt-in) o un'altra azione positiva, come la compilazione di un modulo di registrazione. 
 

Se desideri conoscere le tue preferenze di marketing, contattaci all’indirizzo marketing.it@soprasteria.com. Conserviamo i tuoi dati per 3 anni dopo la fine del rapporto commerciale con te o dopo la tua ultima interazione digitale con la nostra organizzazione, dopodiché i tuoi dati verranno rimossi dal nostro database di marketing. Potremmo, in alcune circostanze, dover condividere i tuoi dati personali con altre filiali del gruppo Sopra Steria per scopi di marketing. Tuttavia, non condivideremo i tuoi dati personali con alcuna azienda al di fuori del gruppo Sopra Steria per scopi di marketing senza il tuo consenso. 

4.2 Opt-out 

Puoi chiederci di smettere di inviarti messaggi di marketing in qualsiasi momento seguendo i link per l’opt-out nei messaggi di marketing inviati a te o contattandoci all’indirizzo marketing.it@soprasteria.com. Se decidi di non ricevere più le nostre comunicazioni, conserveremo questa istruzione per un periodo di 18 mesi e manterremo solo il tuo indirizzo email per quel periodo, dopo il quale i tuoi dati verranno eliminati. 

5. Chi sono i destinatari dei tuoi dati personali? 

   

5.1 Destinatari interni 

A seconda della finalità specifica, i tuoi dati personali possono essere trattati da personale autorizzato interno (compresi marketing e comunicazione, vendite, amministrazione, HR e altre funzioni di supporto) di Sopra Steria. L'accesso ai tuoi dati personali è limitato all'espletamento delle mansioni e funzioni del personale autorizzato ed è soggetto ad obblighi di riservatezza. 

5.2 Destinatari esterni 

I tuoi dati personali possono anche essere trattati da fornitori di servizi terzi che agiscono per conto di Sopra Steria, come il nostro fornitore di hosting del sito web o fornitori di servizi di marketing. Il nostro sito web contiene anche cookie di terze parti, come indicato nella nostra Politica sui Cookie. Si prega di notare che tutti i nostri fornitori di servizi terzi sono tenuti a prendere misure di sicurezza appropriate per proteggere le tue informazioni personali in linea con le nostre politiche e requisiti. Permettiamo loro di trattare i tuoi dati personali solo per scopi specifici e in conformità con le nostre istruzioni. 

Inoltre, potremmo, in alcune circostanze, dover condividere i tuoi dati personali con altri destinatari, come: 

  • Altre filiali del gruppo Sopra Steria; 
  • Altri terzi in relazione a fusioni, acquisizioni, vendite parziali di beni o altre transazioni riguardanti Sopra Steria o una delle società del suo gruppo;
  • Alle autorità giudiziarie se richiesto dalla legge, inclusi ordini del tribunale, o se tale divulgazione è necessaria per difendere i nostri diritti, prevenire frodi o crimine informatico, o garantire la sicurezza di Sopra Steria o di altre persone, ove richiesto o consentito dalle disposizioni legali applicabili. Tale divulgazione sarà limitata a quanto strettamente necessario nella misura consentita dalla legge applicabile. 

5.3 Condivisione dei dati al di fuori dell'UE/SEE

Data la dimensione internazionale del gruppo Sopra Steria, i tuoi dati personali possono essere trasferiti a destinatari al di fuori dell'Unione Europea/Spazio Economico Europeo (SEE: Stati membri dell'UE e Islanda, Liechtenstein e Norvegia), in paesi che non offrono un livello di protezione equivalente a quello previsto dalla normativa dell'UE. I trasferimenti internazionali di dati personali possono essere necessari per l'esecuzione delle attività aziendali di Sopra Steria e per la sua gestione amministrativa interna. Sopra Steria garantisce che i trasferimenti limitati avvengano in modo lecito, utilizzando gli strumenti di trasferimento previsti dalle normative applicabili e fornendo garanzie e misure di protezione appropriate. Puoi ottenere una copia di queste garanzie inviando un'e-mail agli indirizzi: dpo.italia@soprasteria.com e/o support.privacy@soprasteria.com. 


6. Come proteggiamo i tuoi dati personali?


Abbiamo adottato misure di sicurezza appropriate per evitare che le tue informazioni personali vengano accidentalmente perse, utilizzate o consultate in modo non autorizzato, alterate o divulgate. Inoltre, abbiamo procedure per gestire eventuali sospetti o effettivi incidenti di violazione dei dati personali. I terzi processano le tue informazioni personali solo su nostra istruzione e solo se hanno accettato di trattare le informazioni in modo riservato e di mantenerle sicure. Limitiamo l'accesso alle tue informazioni personali solo ai dipendenti, appaltatori e altri terzi che hanno bisogno di conoscerle per motivi aziendali. 

7. Per quanto tempo conserviamo i tuoi dati personali?

Conserveremo le tue informazioni personali per tutto il tempo necessario a soddisfare le finalità per cui sono state raccolte, inclusi gli scopi di soddisfacimento di eventuali requisiti legali applicabili. Questo significa che il periodo di conservazione può essere definito in modo diverso a seconda delle finalità perseguite dal trattamento e degli obblighi legali specifici. Alcuni dei periodi di conservazione applicabili ai dati personali raccolti sul nostro sito web sono i seguenti: 

  • Finché il tuo account utente rimane attivo
  • Per tutto il tempo in cui manteniamo i contatti con te attraverso le nostre attività promozionali e tre (3) anni dopo l'ultima interazione, a meno che tu non ti opponga al trattamento dei tuoi dati personali
  • Per il tempo richiesto dalla legge applicabile
  • I cookie e altri tracker utilizzati sul nostro sito web sono conservati secondo la nostra politica sui cookie. 

È possibile che dobbiamo mantenere i tuoi dati personali in archivi intermedi con accesso ristretto per scopi di prova oltre i periodi sopra indicati per rispettare obblighi legali a nostro carico o, se necessario e considerando i termini di prescrizione, per far valere i nostri diritti. Una volta che i tuoi dati personali non sono più necessari per le finalità identificate, per soddisfare i nostri obblighi legali o per rispettare i termini di prescrizione applicabili, ci assicuriamo che vengano completamente distrutti o resi anonimi. 

 8. Quali diritti ti sono riconosciuti? 

Sopra Steria riconosce l'importanza dei diritti degli interessati e consente agli individui di esercitarli nel modo più semplice ed efficace. Di conseguenza, siamo disponibili alle tue domande sulle condizioni di trattamento dei tuoi dati personali e alle tue richieste di esercitare i seguenti diritti: 

  • Diritto di accesso e di ottenere una copia dei tuoi dati personali e informazioni su come i tuoi dati personali sono trattati; 
    Diritto di rettifica dei tuoi dati personali se sono errati e diritto di completarli se sono incompleti; 
  • In determinate condizioni, diritto alla cancellazione dei tuoi dati personali quando non sono più necessari per le finalità per cui sono stati raccolti o trattati. Hai anche il diritto di chiedere la cancellazione o la rimozione dei tuoi dati personali se hai esercitato con successo il diritto di opposizione al trattamento. Tieni presente, tuttavia, che il diritto alla cancellazione non è assoluto. Potremmo non essere sempre in grado di soddisfare completamente la tua richiesta di cancellazione a causa di obblighi legali specifici che ti verranno comunicati al momento della tua richiesta. 
  • Diritto di opposizione al trattamento dei tuoi dati personali per motivi legati alla tua situazione particolare, se il trattamento si basa sull'interesse legittimo di Sopra Steria. Hai anche il diritto assoluto di opporsi se stiamo trattando i tuoi dati personali per scopi di marketing diretto. In alcuni casi (eccetto il marketing diretto), possiamo dimostrare di avere motivi legittimi prevalenti per trattare le tue informazioni che superano i tuoi diritti e libertà; 
  • Diritto di limitare il trattamento dei tuoi dati personali quando hai esercitato il diritto di opposizione o rettifica dei tuoi dati in attesa di una risposta da parte di Sopra Steria; 
  • Diritto di non essere sottoposto a trattamenti automatizzati o profilazione in relazione ai tuoi dati personali. Tipicamente, ciò significa decisioni automatizzate, inclusa l'intelligenza artificiale per prendere decisioni aziendali. In questo caso, hai il diritto di chiedere che una persona reale sia coinvolta nel processo decisionale. Hai anche il diritto di chiedere una revisione di qualsiasi decisione presa per mezzi automatizzati. 
  • Diritto di revocare il consenso al trattamento dei tuoi dati personali se tale trattamento si basa sul tuo consenso. 
  • Diritto di opporsi alle comunicazioni di marketing. Hai il diritto di rifiutare o di opporti alle comunicazioni di marketing inviate da Sopra Steria, indipendentemente dal fatto che i tuoi dati siano stati raccolti e trattati sulla base di un interesse legittimo o del consenso, contattandoci a marketing.it@soprasteria.com o disiscrivendoti all'interno di qualsiasi comunicazione email che possiamo inviarti (trovata nel piè di pagina di ogni email). 

9. Chi contattare per esercitare i tuoi diritti o se hai domande? 

 

Se desideri esercitare uno dei tuoi diritti, contattaci a: dpo.italia@soprasteria.com 
Se hai domande riguardo a questa informativa, contattaci a: dpo.italia@soprasteria.com 


Ultima modifica: 05/11/2024