Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito il "Regolamento"), questa pagina descrive le modalità di trattamento dei dati personali degli utenti (gli “Interessati” o gli “Utenti”) che consultano il sito web https://bilanciosostenibilita.sisal.com/it (il “Sito”). Si specifica che le presenti informazioni non riguardano altri siti, pagine o servizi online raggiungibili tramite link ipertestuali eventualmente pubblicati nel Sito ma riferiti a risorse esterne al dominio o ai sotto-domini del Sito. Specifiche informative sono pubblicate, inoltre, nelle pagine del Sito predisposte per l'erogazione di determinati servizi.

Titolare del trattamento
Il Titolare del trattamento (il “Titolare”) è Sisal S.p.A., con sede legale in 20159 Milano, Via Ugo Bassi 6, che può essere contattata all’indirizzo privacy_sisal@legalmail.it.

Responsabile della protezione dei dati
Il Titolare si avvale di un Responsabile della Protezione dei Dati, (il “Data Protection Officer” o “DPO”). Il DPO può essere contattato al seguente indirizzo email: dpo@sisal.it.

Categorie e tempi di conservazione dei dati trattati e finalità e base giuridica del trattamento
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano, ad esempio, gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli Utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'Utente.
Tali dati, necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di: a. ottenere informazioni statistiche sull'uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.);
b. controllare il corretto funzionamento dei servizi offerti.
La base giuridica di tali trattamenti è il perseguimento del legittimo interesse del Titolare del trattamento (art. 6 comma 1 lett. f) del Regolamento), che è equamente bilanciato con il legittimo interesse degli Interessati, in quanto l'attività di trattamento dei dati personali è limitata a quanto strettamente necessario per l'esecuzione delle operazioni e degli altri trattamenti indicati al presente paragrafo. I dati saranno trattati fino all’esaurimento del legittimo interesse del Titolare, salve eventuali necessità di accertamento di reati ai danni del Sito o di ottemperare a richieste di pubbliche autorità e/o organismi di vigilanza.

Dati comunicati dall’Utente
L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto pubblicati sul Sito, l’utilizzo dei numeri di telefono/fax, i messaggi privati inviati dagli Utenti ai profili/pagine istituzionali del Titolare sui social media (laddove questa possibilità sia prevista), nonché la compilazione e l'inoltro dei moduli presenti sul Sito, comportano l'acquisizione dei dati di contatto del mittente, necessari a rispondere alle richieste dello stesso, nonché di tutti i dati personali comunicati dall’Interessato o richiesti nell’ambito della compilazione degli eventuali form. I dati così acquisiti saranno trattati per il tempo necessario a rispondere alla richiesta dell’Interessato e saranno cancellati al massimo dopo 36 mesi.
Ove previsto, inoltre, l’Utente può fornire volontariamente al Titolare del trattamento i propri dati personali anche creando un proprio account. I dati personali così conferiti sono raccolti e trattati dal Titolare del trattamento per generare e gestire l’account dell’Utente. I dati saranno trattati per il tempo in cui l’account risulta attivo e cancellati a seguito della richiesta di disattivazione dello stesso da parte dell’Utente o, automaticamente, in caso di non utilizzo dell’account da parte dell’Utente per un certo periodo di tempo. La base giuridica di tali trattamenti è l'esecuzione della richiesta dell'Interessato (art. 6 comma 1 lett. b) del Regolamento.

Modalità di trattamento
Il trattamento dei dati personali avviene mediante strumenti informatici e telematici e, in via residuale, manuali, con logiche strettamente correlate alle finalità sopra evidenziate e, in ogni caso, nel rispetto delle cautele, delle garanzie e delle misure necessarie prescritte dalla normativa di riferimento, volte ad assicurare la riservatezza, l’integrità e la disponibilità dei dati personali, nonché ad evitare danni, siano essi materiali o immateriali (es. perdita del controllo dei dati personali o limitazione dei diritti, discriminazione, furto o usurpazione d'identità, perdite finanziarie, decifratura non autorizzata della pseudonimizzazione, pregiudizio alla reputazione, perdita di riservatezza dei dati personali protetti da segreto professionale o qualsiasi altro danno economico o sociale significativo).

Comunicazione e diffusione
Per il perseguimento delle finalità suindicate, il Titolare si riserva la facoltà di comunicare i dati personali ai destinatari appartenenti alle seguenti categorie:
- pubbliche autorità e/o organismi di vigilanza (es. autorità giudiziaria, Agenzia delle dogane e dei Monopoli, Banca d’Italia, autorità di pubblica sicurezza, Ufficio Indagini Finanziarie, ecc.);
- altre società del gruppo di cui è parte il Titolare, o comunque società controllanti, controllate o collegate, ai sensi dell’art. 2359 c.c., situate anche all’estero, nell’ambito degli accordi infragruppo esistenti per la gestione delle attività di cui alle finalità in parola;
- soggetti che effettuano servizi di acquisizione, lavorazione, elaborazione e archiviazione dati;
- soggetti che forniscono servizi per la gestione del sistema informativo del Titolare e delle reti di telecomunicazioni (ivi compresi i servizi di chat e mailing);
- oggetti che svolgono attività di assistenza all’Interessato;
- studi professionali o società nell’ambito di rapporti di assistenza e consulenza;
- soggetti che effettuano attività di assistenza e consulenza di comunicazione;
- soggetti che svolgono adempimenti di controllo, revisione e certificazione delle attività poste in essere dal Titolare;
- soggetti che a vario titolo succedono alla Società nella titolarità dei rapporti giuridici (es. cessionari o potenziali cessionari di beni, crediti e/o contratti).
I soggetti appartenenti alle categorie sopra annoverate operano in autonomia come distinti titolari del trattamento, o come Responsabili all’uopo nominati dal Titolare. L'elenco aggiornato delle terze parti a cui sono trasmessi i dati è disponibile inoltrando richiesta a privacy_sisal@legalmail.it. I dati potranno inoltre essere conosciuti, in relazione allo svolgimento delle mansioni assegnate, dal personale stesso del Titolare, appositamente autorizzato dal Titolare al trattamento.
I dati personali, in ogni caso, non saranno oggetto di diffusione e, pertanto, non saranno portati a conoscenza di soggetti indeterminati, in qualunque forma, ad esempio mediante la loro messa a disposizione o consultazione, senza il consenso espresso dell’Interessato, allorché richiesto. Tuttavia, gli Utenti che utilizzano i forum, o altri canali, eventualmente messi a disposizione dal Titolare, per pubblicare i propri contenuti, ivi compresi i propri dati personali, sul Sito, riconoscono che le informazioni rese pubbliche possono essere lette, raccolte e utilizzate da parte di terzi che non hanno alcun rapporto con il Titolare, anche per l’invio di messaggi indesiderati. Il Titolare si dichiara esente da responsabilità per l’uso eventualmente indebito che terzi potrebbero fare dei dati personali che gli Utenti scelgono di pubblicare attraverso i citati canali.

Trasferimento di dati extra UE
Il Titolare dà atto che, per il perseguimento delle finalità di cui sopra, i dati personali degli Interessati potrebbero essere comunicati a soggetti situati in paesi al di fuori dell’Unione Europea per il perseguimento delle finalità di cui sopra. Tale trasferimento avverrà unicamente a fronte dell’esistenza di accordi internazionali o decisioni di adeguatezza da parte della Commissione (ex art. 45 del Regolamento) o sulla base degli strumenti di cui all’art. 46 del Regolamento, ivi comprese le Clausole Contrattuali Standard o la stipula di norme vincolanti d’impresa (“Binding Corporate Rules” o “BCR” ex art. 47 del Regolamento) e l’adozione delle altre misure richieste dalla normativa sul trattamento applicabile. Una copia dei dati personali eventualmente trasferiti all’estero, nonché l’elenco dei paesi terzi/organizzazioni internazionali verso i quali i dati personali sono stati trasferiti, potranno essere richiesti al Titolare all’indirizzo email privacy_sisal@legalmail.it.

Trasferimento di dati extra UE
Ai sensi degli articoli da 15 a 22, il Regolamento conferisce agli Interessati la possibilità di esercitare specifici diritti. In particolare, l'Interessato può ottenere: a) la conferma dell'esistenza di trattamenti di dati personali che lo riguardano e, in tal caso, l’accesso a tali dati; b) la rettifica dei dati personali inesatti e l’integrazione dei dati personali incompleti; c) la cancellazione dei dati personali che lo riguardano, nei casi in cui ciò sia consentito dal Regolamento; d) la limitazione del trattamento, nelle ipotesi previste dal Regolamento; e) la comunicazione, ai destinatari cui siano stati trasmessi i dati personali, delle richieste di rettifica/cancellazione dei dati personali e di limitazione del trattamento pervenute dall’Interessato, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato; f) la ricezione, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, dei dati personali forniti al Titolare, nonché la trasmissione degli stessi a un altro titolare del trattamento (c.d. portabilità dei dati). L’Interessato ha altresì il diritto di opporsi in qualsiasi momento, per motivi legittimi, al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta, fatto salvo il caso in cui il Titolare dimostri la presenza di motivi legittimi cogenti prevalenti o di esercizio o difesa di un diritto ai sensi dell’art. 21 del Regolamento. L’Interessato ha inoltre il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, salvo che tale decisione: a) sia necessaria per la conclusione o l’esecuzione di un contratto tra l’Interessato e il Titolare; b) sia autorizzata dal diritto dell’Unione o dello Stato membro cui è soggetto il Titolare; c) si basi sul consenso esplicito dell’Interessato. Nelle ipotesi di cui alle predette lettere a) e c), l’Interessato ha il diritto di ottenere l’intervento umano da parte del Titolare, di esprimere la propria opinione e di contestare la decisione. L’Interessato può presentare le richieste all’indirizzo privacy_sisal@legalmail.it indicando in oggetto “Privacy – esercizio dei diritti Privacy”, dettagliando quale diritto intende esercitare e fornendo al Titolare le informazioni utili ad identificarlo ai sensi degli artt. 11 e 12 del Regolamento. L’Interessato ha, inoltre, il diritto di proporre reclamo all’autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione (es. il Garante per la protezione dei dati personali in Italia, che può essere contattato ai recapiti disponibili sul sito www.garanteprivacy.it), come previsto dall’art. 77 del Regolamento, nonché di adire le opportune sedi giudiziarie ai sensi degli artt. 78 e 79 del Regolamento.

Natura del conferimento

Aggiornamento della presente pagina
Il Titolare si riserva il diritto di aggiornare periodicamente il contenuto di questa pagina. L’Interessato è pertanto invitato a consultare periodicamente le informazioni qui contenute così da rimanere aggiornato rispetto ad eventuali modifiche intervenute successivamente all’ultima consultazione.