Informativa sulla Privacy

Gentile Utente, ISI - Istituto d'Ingegneria Sicurezza e Verifiche S.r.l. (di seguito, il "Titolare" o "ISI"), in qualità di Organismo di Ispezione di Tipo A abilitato dai Ministeri competenti, rispetta e tutela la riservatezza dei dati personali degli utenti del presente sito web in conformità al Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 ("GDPR") e al D.Lgs. 196/2003 e s.m.i. (Codice Privacy italiano).

La presente informativa ha lo scopo di illustrare in modo trasparente quali dati personali vengono raccolti durante la navigazione o l'utilizzo dei servizi web, per quali finalità, su quali basi giuridiche e come gli interessati possono esercitare i propri diritti.

1. Titolare del Trattamento

Il Titolare del Trattamento dei dati personali raccolti attraverso questo sito web è:

2. Categorie di Dati Personali Trattati

Durante l'utilizzo del presente sito internet, il Titolare può raccogliere le seguenti categorie di dati:

A. Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. In questa categoria rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento, e vengono cancellati periodicamente.

B. Dati forniti volontariamente dall'utente tramite Modulo di Contatto / Richiesta Preventivo

L'invio facoltativo ed esplicito di richieste attraverso i formulari presenti nelle pagine del sito (es. form "Richiedi Preventivo", pagina "Contatti", pagine dedicate alle verifiche) comporta l'acquisizione di: Ragione Sociale/Nome Azienda, Località Impianti, Tipologia di verifica richiesta, Nome e Cognome del referente, Indirizzo E-mail, Numero di Telefono ed eventuali ulteriori dati forniti nel campo note/messaggio.

C. Dati forniti tramite Modulo "Lavora con Noi" (Candidature e Curriculum Vitae)

La compilazione del form nella sezione "Lavora con Noi" per l'inoltro di candidature professionali (es. Ingegnere Verificatore, Tecnico Ispettore, Impiegato Tecnico) comporta la raccolta di: Nome, Cognome, E-mail, Numero di Telefono, Ruolo di interesse, Esperienze lavorative e Presentazione sintetica. Si invitano i candidati a non includere nei propri messaggi o CV dati particolari (quali convinzioni religiose, stato di salute, opinioni politiche), a meno che non siano strettamente pertinenti all'instaurazione del rapporto lavorativo (es. appartenenza a categorie protette).

D. Cookie e tecnologie similari

Il sito utilizza cookie tecnici e strumenti di misurazione. Per conoscere i dettagli, le categorie di cookie e gestire o revocare le proprie preferenze, si invita a consultare la nostra Cookie Policy.

3. Finalità del Trattamento e Basi Giuridiche

I dati personali vengono trattati per le seguenti finalità e in forza delle relative basi giuridiche individuate dall'art. 6 del GDPR:

• Gestione delle richieste di informazioni, preventivo e contatto: per ricontattare l'utente, elaborare offerte personalizzate ed erogare chiarimenti tecnici relativi ai servizi di verifica impianti (DPR 462/01) e verifiche attrezzature (art. 71 D.Lgs. 81/08).
  Base giuridica: esecuzione di misure precontrattuali o contrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b, GDPR).
• Valutazione delle candidature spontanee ("Lavora con Noi"): per l'esame del profilo professionale, la selezione e l'eventuale contatto finalizzato a un colloquio conoscitivo.
  Base giuridica: esecuzione di misure precontrattuali su istanza dell'interessato (art. 6, par. 1, lett. b, GDPR; art. 111-bis D.Lgs. 196/2003).
• Adempimento di obblighi di legge, regolamentari e ministeriali: per ottemperare alle prescrizioni previste dalla normativa nazionale e comunitaria vigente, nonché agli obblighi correlati all'abilitazione ministeriale e all'accreditamento Accredia secondo la norma UNI CEI EN ISO/IEC 17020.
  Base giuridica: adempimento di un obbligo legale al quale è soggetto il Titolare (art. 6, par. 1, lett. c, GDPR).
• Sicurezza informatica, prevenzione frodi e tutela dei diritti: per garantire il corretto funzionamento dell'infrastruttura web, prevenire violazioni informatiche ed eventualmente accertare, esercitare o difendere un diritto del Titolare in sede stragiudiziale o giudiziaria.
  Base giuridica: legittimo interesse del Titolare del trattamento (art. 6, par. 1, lett. f, GDPR).

4. Natura del Conferimento dei Dati

Il conferimento dei dati nei campi contrassegnati con asterisco (*) nei moduli del sito è necessario per consentire a ISI di dare riscontro alle richieste di preventivo o di prendere in esame la candidatura lavorativa. Il mancato o inesatto conferimento di tali dati renderà impossibile l'elaborazione e l'invio della risposta desiderata. Il conferimento dei dati nei campi non contrassegnati come obbligatori è invece facoltativo.

5. Modalità del Trattamento e Misure di Sicurezza

Il trattamento dei dati personali è effettuato con l'ausilio di strumenti elettronici, telematici e cartacei, secondo logiche strettamente correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati stessi.

In conformità all'art. 32 del GDPR, il Titolare adotta idonee e preventive misure tecniche ed organizzative di sicurezza (protocollo HTTPS cifrato SSL/TLS, credenziali di autenticazione protette, antivirus aggiornati, firewall e backup periodici) per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

6. Periodo di Conservazione dei Dati (Data Retention)

I dati personali vengono conservati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti, nel pieno rispetto del principio di minimizzazione e limitazione della conservazione (art. 5, par. 1, lett. e, GDPR):

• Richieste di preventivo e informazioni commerciali: i dati vengono conservati per il tempo necessario a formulare la proposta e per le successive interlocuzioni; qualora non segua la conclusione di un contratto, i dati saranno cancellati o resi anonimi entro un massimo di 24 mesi.
• Candidature e Curriculum Vitae: i profili professionali ricevuti saranno conservati per un periodo massimo di 12 mesi dalla data di ricezione, al fine di valutare eventuali future opportunità di inserimento in organico.
• Rapporti contrattuali e verifiche ispettive: per i clienti con cui si instaura un incarico di verifica, i dati anagrafici, fiscali e i verbali ispettivi sono conservati per 10 anni, in conformità agli obblighi civilistici (art. 2220 c.c.), fiscali e ai regolamenti di accreditamento e vigilanza ministeriale.
• Dati di navigazione: conservati nei log di sistema per un massimo di 7 giorni, salvo esigenze di accertamento di reati informatici da parte delle Autorità competenti.

7. Destinatari e Comunicazione dei Dati

I dati personali non saranno in alcun caso diffusi al pubblico né ceduti a terzi per scopi di marketing. I dati potranno essere comunicati o resi accessibili esclusivamente a:

• Personale dipendente, collaboratori e tecnici ispettori formalmente autorizzati ed istruiti dal Titolare al trattamento dei dati personali;
• Fornitori di servizi tecnici terzi (es. società di hosting web, gestori dei servizi di posta elettronica, manutentori software e sistemisti informatici), debitamente designati quali Responsabili del Trattamento ai sensi dell'art. 28 del GDPR;
• Organismi di Accreditamento (Accredia) e Ministeri vigilanti (Ministero del Lavoro e delle Politiche Sociali, Ministero delle Imprese e del Made in Italy - MISE/MIMIT), qualora richiesto da disposizioni normative o nell'ambito di audit ispettivi ufficiali;
• Autorità giudiziarie o di pubblica sicurezza nei casi previsti espressamente dalla legge.

8. Trasferimento dei Dati verso Paesi Terzi

La gestione e la conservazione dei dati personali avvengono principalmente su server ubicati all'interno dell'Unione Europea. Qualora alcuni fornitori di servizi cloud o strumenti digitali operino o abbiano sede al di fuori dello Spazio Economico Europeo (SEE), il trasferimento avverrà esclusivamente verso Paesi riconosciuti adeguati dalla Commissione Europea o in presenza di adeguate garanzie legali (quali le Clausole Contrattuali Standard approvate dalla Commissione Europea o l'adesione al Data Privacy Framework UE-USA).

9. Diritti dell'Interessato

In ogni momento, in qualità di interessato, l'utente può esercitare i diritti riconosciuti dagli articoli da 15 a 22 del Regolamento (UE) 2016/679:

• Diritto di Accesso (art. 15): ottenere la conferma che sia o meno in corso un trattamento di dati personali e riceverne copia;
• Diritto di Rettifica (art. 16): richiedere l'aggiornamento o la correzione dei propri dati inesatti o incompleti;
• Diritto alla Cancellazione ("Diritto all'Oblio", art. 17): ottenere la cancellazione dei dati quando non più necessari per le finalità originarie o in assenza di altro fondamento giuridico;
• Diritto di Limitazione di Trattamento (art. 18): richiedere la sospensione temporanea del trattamento al verificarsi delle condizioni di legge;
• Diritto alla Portabilità dei Dati (art. 20): ricevere in formato strutturato e leggibile da dispositivo automatico i dati personali forniti;
• Diritto di Opposizione (art. 21): opporsi in qualsiasi momento al trattamento per motivi connessi alla propria situazione particolare;
• Diritto di Revoca del Consenso: revocare in qualunque momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

10. Diritto di Reclamo all'Autorità di Controllo

Qualora l'interessato ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR o della normativa italiana vigente, ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (ai sensi dell'art. 77 del GDPR), con sede in Piazza Venezia 11, 00187 Roma, sito web: www.garanteprivacy.it, oppure di adire le opportune sedi giudiziarie (art. 79 del GDPR).

11. Documentazione Privacy Scaricabile

È possibile scaricare la versione documentale ufficiale dell'Informativa sul Trattamento dei Dati Personali di ISI S.r.l. in formato PDF:

12. Modifiche alla presente Privacy Policy

Il Titolare del Trattamento si riserva il diritto di modificare o aggiornare la presente Privacy Policy in qualsiasi momento, in conseguenza di variazioni legislative o dell'implementazione di nuove funzionalità o servizi sul sito. Gli utenti sono pertanto invitati a consultare periodicamente questa pagina per essere costantemente informati sulle modalità di tutela dei propri dati personali.