POLITICA SULLA PRIVACY

Privacy Policy
La Società SIA S.p.A. con sede legale in via Gonin, 36 Milano (MI) (di seguito, “Società”, “noi” e “nostro”), in qualità di titolare del trattamento, si impegna a proteggere la privacy dell’utente. La presente privacy policy (“Privacy Policy”) si applica unicamente al sito www.sia.eu (nel seguito, complessivamente, il “Sito”). 
Si prega di leggere con attenzione la Privacy Policy prima di utilizzare il Sito. 

1. Il Sito
Lo scopo principale del Sito è di presentare i servizi e i prodotti della Società, fornendo informazioni dettagliate agli utenti. 
La presente Privacy Policy descrive come raccogliamo, utilizziamo e condividiamo i dati personali che otteniamo per effetto dell’utilizzo del Sito da parte degli utenti. 
Poiché la Società si riserva in ogni momento il diritto di aggiugere o rimuovere funzionalità dal Sito e di modificare i servizi e/o i prodotti offerti, la Privacy Policy può essere aggiornata in ogni momento dalla Società e sarà data comunicazione agli utenti e visitatori del Sito delle eventuali variazioni apportate. 
Poiché il Sito potrebbe consentire l’accesso a siti web di proprietà, e operati, dalla Società ovvero da terzi, precisiamo che la presente Privacy Policy non si applica a detti siti web e che, in particolare, la Società non è responsabile della protezione dei dati personali da parte di tali terzi.

2. I dati trattati
Dati forniti volontariamente dall’utente. La Società può raccogliere i seguenti dati personali forniti volontariamente dall’utente: 
  • nome e cognome dell’utente 
  • il suo indirizzo email
  • azienda
  • altre informazioni fornite dall’utente all’interno del form di contatto.
Dati di navigazione. I dati di navigazione comprendono tutti dati raccolti automaticamente tramite il Sito e riguardano, ad esempio, le tipologie di azioni effettuate sul Sito dall’utente e come l’utente sta utilizzando il Sito. Inoltre, possiamo automaticamente registrare l’indirizzo IP (vale a dire l’indirizzo univoco che identifica il dispositivo dell’utente su internet), che viene automaticamente riconosciuto dal nostro server. I dati di navigazione sono utilizzati al solo fine di ottenere informazioni statistiche anonime sull’utilizzo del Sito e per controllarne il regolare funzionamento e sono cancellati immediatamente dopo il loro trattamento. Tali dati potrebbero essere inoltre utilizzati al fine di accertare responsabilità in caso di eventuali reati informatici ai danni del Sito o per tutelare i nostri diritti.

3. Finalità e base giuridica del trattamento
Finalità Base giuridica
A. La Società tratta i dati personali dell’utente per fornire il servizio e/o prodotto richiesto dall’utente, per rispondere o soddisfare una richiesta dell’utente, incluso il servizio di assistenza, la creazione di un account, per assicurare e gestire la partecipazione a iniziative, manifestazioni o promozioni cui l’utente abbia scelto di aderire. A. La Società tratta i dati per queste finalità per dare esecuzione a un contratto e/o a misure precontrattuali adottate su richiesta dell’utente.
B. La Società tratta i dati personali dell’utente per inviare all'utente informazioni promozionali riguardanti servizi e/o prodotti della Società e/o di terzi, per inviare inviti ad eventi della Società e/o di terzi e per effettuare indagini di mercato, tramite strumenti automatizzati (es. tramite email) e non automatizzati (posta cartacea, telefono con operatore), ferma restando la possibilità per l'utente di opporsi all'invio di tali comunicazioni in qualsiasi momento anche potendo selezionare con quali strumenti essere contattato o meno. B. La Società tratta i dati per queste finalità solo previo consenso dell’utente, appositamente acquisito al momento della raccolta dei dati personali per tale finalità.
C. La Società tratta i dati personali dell’utente per la comunicazione ai nostri partner commerciali per proprie finalità di marketing effettuate tramite strumenti automatizzati (es. email) e non automatizzati (posta cartacea, telefono con operatore), in qualità di autonomi titolari del trattamento. L’utente ha il diritto di revocare il proprio consenso in ogni momento. C. La Società tratta i dati per queste finalità solo previo consenso dell’utente, appositamente acquisito al momento della raccolta dei dati personali per tale finalità.
D. La Società tratta i dati personali dell’utente per assicurare che il Sito sia aggiornato e risponda alle necessità degli utenti, per analizzare, rivedere e migliorare i prodotti o i servizi offerti sul Sito, per fornire agli utenti un’esperienza di navigazione del Sito user-friendly, per garantire il rispetto dei termini d’uso del Sito, la sicurezza del Sito e dei suoi utenti e per la tutela dei diritti e/o del patrimonio della Società. Le informazioni utilizzate per questa finalità rimarranno strettamente anonime e non saranno utilizzate per identificare alcun utente né saranno aggregate a dati personali di utenti. D. La Società tratta i dati per queste finalità per perseguire il proprio legittimo interesse di tutela del proprio patrimonio, del proprio business e dei propri diritti.
E. La Società tratta i dati personali dell’utente per adempiere obblighi derivanti da legge regolamenti o normativa comunitaria. E. La Società tratta i dati per queste finalità per adempiere un obbligo di legge.


4. Natura del conferimento dei dati e conseguenze di un eventuale rifiuto
Conferire i dati per le finalità di cui al punto 3.A, 3.E è necessario e un rifiuto da parte dell’utente comporta l'impossibilità per la Società di eseguire i propri obblighi contrattuali e fornire all’utente le funzionalità, i servizi e le informazioni richieste come sopra specificato. Il conferimento dei dati per le finalità di cui al punto 3.D è automatico e implicito nei protocolli di trasmissione di Internet.
Conferire i dati per le finalità di cui al punto 3.B e 3.C è facoltativo e un eventuale rifiuto da parte dell’utente non avrà nessuna conseguenza sulla prestazione all’utente dei servizi, funzionalità e informazioni richiesti tramite il Sito.

5. Destinatari dei dati
Società affiliate, controllate. La Società comunica i dati personali degli utenti alle proprie Società affiliate, controllate e controllanti, anche situate al di fuori dall’Unione Europea, ove necessario per perseguire le finalità descritte nella presente Privacy Policy. 
Terzi fornitori di servizi. Condividiamo i dati personali degli utenti con terzi fornitori di servizi che agiranno quali responsabili del trattamento al fine di rendere possibile l’utilizzo del Sito e/o ricevere servizi tramite il Sito. A titolo esemplificativo, tali terzi possono comprendere professionisti, anche in forma associata, che prestano consulenza tecnica, commerciale o amministrativa alla Società per il perseguimento della propria attività e delle finalità descritte nella presente Privacy Policy, società che si occupano della gestione o della manutenzione dell’infrastruttura informatica su cui si basa il Sito, agenzie specializzate nella gestione di servizi promozionali e di marketing in nome e per conto di Società.
Terzi in ottemperanza a un obbligo di legge o per tutelare i diritti della Società. La comunicazione di dati personali di utenti può avvenire nei confronti di istituzioni, forze dell’ordine, autorità giudiziare, amministrative, regolatorie o di pubblica sicurezza, nell’ambito di un procedimento legale o amministrativo, o al fine di adempiere ad un obbligo di legge o tutelare un nostro diritto, anche in sede giudiziaria.
Terzi in caso di operazioni societarie. La comunicazione di dati personali di utenti può avvenire a fronte di eventi quali ad esempio fusioni, cessioni di azienda (o di suo ramo) o altre operazioni straordinarie nell’ambito delle quali la Società potrebbe dover condividere informazioni con potenziali acquirenti o controparti e i relativi consulenti.
Terzi partner commerciali. Con il consenso dell’utente, possiamo comunicare i dati personali di utenti a nostri partner commerciali per perseguire la finalità di cui al punto 3.C. 

6. Dati di minori
La Società non raccoglie o conserva intenzionalmente dati personali di individui di età inferiore a 18 anni, né intenzionalmente consente a tali minori l’utilizzo del Sito. 
Gli utenti minori di 18 anni sono pregati di non registrarsi sul Sito e di non fornire dati personali.

7. Trasferimento all’estero
La Società può avere necessità di trasferire i dati personali degli utenti all’estero per fornire servizi all’utente e per perseguire le altre finalità indicate nella presente Privacy Policy. Prima di procedere al trasferimento di dati al di fuori dall’Unione Europea, adotterà idonee precauzioni, anche contrattuali, previste dalla normativa privacy applicabile, al fine di garantire la protezione, la sicurezza e la riservatezza dei dati personali oggetto di trasferimento (ad esempio, adotterà le Clausole Contrattuali Standard previste dalla Commissione Europea) o verificherà che il destinatario, se stabilito negli Stati Uniti, sia regolarmente iscritto al programma “Privacy Shield”.

8. Conservazione dei dati
Conserviamo i dati personali degli utenti solo per il tempo strettamente necessario al fine di fornire servizi o per il raggiungimento delle finalità per le quali i dati sono stati raccolti, oppure ancora in ottemperanza a obblighi di legge. Ad esempio, conserviamo i dati personali necessari all’esercizio del nostro diritto di difesa in caso di controversie legali, quali i dati personali relativi a un contratto o alla prestazione di un servizio, fino a un massimo 10 anni decorrenti dalla conclusione della prestazione del servizio e/o fornitura del prodotto, sulla base del termine di prescrizione ordinario previsto dal Codice Civile. 
Decorso tale termine, i dati personali saranno cancellati o resi in forma anonima.  
Nel caso in cui avessimo raccolto dati personali basandoci sul consenso dell’utente e non avessimo più altra valida base giuridica per proseguire con il loro trattamento, se l’utente nega successivamente il proprio consenso provvederemo a cancellare i dati personali interessati da tale revoca. Fermo restando quanto precede, conserviamo i dati personali degli utenti raccolti in conformità alla presente Privacy Policy per le finalità di marketing di cui al punto 3.B per un periodo comunque non eccedente 2 anni dalla loro raccolta e per finalità di profilazione di cui al punto 3.D per un periodo comunque non eccedente 12 mesi dalla loro raccolta. 
Decorso tale termine, i dati saranno cancellati o resi in forma anonima.

9. Sicurezza dei dati
La Società si impegna a proteggere la sicurezza dei dati personali dell’utente e rispetta le disposizioni in materia di sicurezza previste dalla normativa applicabile al fine di evitare perdite di dati, usi illegittimi o illeciti dei dati e accessi non autorizzati agli stessi. Inoltre, i sistemi informativi e i programmi informatici sono configurati in modo da ridurre al minimo l’uso di dati personali e identificativi, che sono usati solo quando necessari al perseguimento delle specifiche finalità di volta in volta perseguite come indicato nella presente informativa. La Società utilizza molteplici tecnologie avanzate di sicurezza e procedure atte a favorire la protezione dei dati personali degli utenti; ad esempio, i dati personali sono conservati su server sicuri ubicati in luoghi ad accesso controllato. L’utente può aiutare la Società ad aggiornare e mantenere corretti i propri dati personali comunicandoci qualsiasi modifica relativa, ad esempio, al proprio indirizzo e-mail.

10. Diritti privacy
L’utente ha diritto di accedere, rettificare o cancellare i dati conservati dalla Società che lo riguardano, nonché il diritto di opporsi a, o limitare, certe tipologie di trattamento (ivi compreso il diritto di revocare il proprio consenso al trattamento precedentemente prestato), nonché di ricevere i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico (diritto alla portabilità dei dati). L’utente ha infine il diritto di proporre un reclamo ad una competente Autorità di Controllo. L’esercizio dei diritti di cui sopra non ha costi ma nel caso in cui ritenessimo l’esercizio di diritti privacy da parte dell’utente manifestamente infondato o eccessivo, possiamo riservarci di addebitare all’utente richiedente un ragionevole contributo spese per l’evasione della richiesta. Per l’esercizio dei suoi diritti privacy, nonché per richiedere qualunque informazione o chiarimento in merito alla presente Privacy Policy, l’utente può rivolgersi alla Società tramite il seguente indirizzo: privacy@sia.eu.
Il DPO potrà essere contattato tramite il form di contatto, selezionando, nell’area Privacy, la sezione Data Protection Officer (SIA), Data Protection Officer (SIA Central Europe) o Data Protection Officer (P4Cards).