PRIVACY POLICY

Informazioni sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR)

1. Titolare del trattamento

Il Titolare del trattamento è ISA S.p.A., con sede legale in Via Madonna di Campagna, 123 – 06083 Bastia Umbra (PG), Italia.
Email: info@isaitaly.com
Email privacy:
Isa S.p.a. ha nominato un Responsabile della Protezione Dati (DPO), che può essere contattato all’indirizzo e-mail: DPO@isaitaly.com
La presente informativa si applica ai seguenti siti web:
www.isaitaly.com
www.spazioisa.com
www.tasselli.it
www.hizone.it

Le presenti informazioni non riguardano altri siti, pagine o servizi online raggiungibili tramite link ipertestuali eventualmente pubblicati nei siti ma riferiti a risorse esterne al dominio dell’azienda.

2. Principi e approccio al trattamento

ISA S.p.A. tratta i dati personali nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione, adottando misure tecniche e organizzative adeguate a garantire un elevato livello di sicurezza.

3. Tipologie di dati trattati

Durante la navigazione e l’interazione con i siti, possono essere trattati:
dati anagrafici e di contatto (nome, cognome, email, telefono)
dati aziendali (società, ruolo, settore)
dati di navigazione (indirizzo IP, log, dati tecnici)
dati forniti volontariamente tramite:
form di contatto
registrazione al sito
iscrizione alla newsletter
candidatura nella sezione “Lavora con noi”
interazione con chatbot
Si raccomanda di non inserire dati particolari (es. salute, opinioni politiche) nei form o nei CV, salvo stretta necessità.

4. Finalità del trattamento e basi giuridiche

I dati personali acquisiti saranno trattati in modo lecito, corretto e trasparente, assicurandoci che siano esatti e adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità perseguite che, nella fattispecie, consistono nella:

1. gestione della privacy durante la navigazione sul sito attraverso i cookie tecnici (dati di navigazione)

2. dati forniti dall’interessato per l’erogazione dei Servizi del Sito o finalità di marketing;

1. Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni Dati Personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento (si veda infra il paragrafo sui cookie), per identificare anomalie e/o abusi, e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati dalle autorità competenti per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.

2. Dati forniti volontariamente dall’interessato

A parte quanto specificato per i dati di navigazione, l’utente è libero di fornire i dati personali riportati negli eventuali moduli di richiesta presenti all’interno del sito web (es. per attivare newsletter, registrarsi, fornire il proprio CV, prenotare appuntamenti, preventivazione etc). Il loro mancato conferimento potrebbe comportare l’impossibilità di erogare il servizio. In questi casi saranno richieste le sole informazioni necessarie per il servizio richiesto (si vedano nel dettaglio le informative specifiche).

In particolare, i dati personali sono trattati per le seguenti finalità:
a) Gestione delle richieste di contatto
Base giuridica: misure precontrattuali (art. 6.1.b GDPR)
b) Registrazione e gestione account
Base giuridica: esecuzione contrattuale (art. 6.1.b GDPR)
c) Invio newsletter
Base giuridica: consenso (art. 6.1.a GDPR)
d) Marketing diretto B2B
Base giuridica: legittimo interesse (art. 6.1.f GDPR)
I dati raccolti per finalità di marketing possono essere comunicati anche a partner commerciali selezionati, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR, che operano per conto del Titolare
e) Gestione candidature (“Lavora con noi”)
Base giuridica: misure precontrattuali (art. 6.1.b GDPR)
f) Customer satisfaction
Base giuridica: legittimo interesse (art. 6.1.f GDPR)
g) Utilizzo chatbot
Finalità: assistenza automatizzata e miglioramento del servizio
Base giuridica: legittimo interesse e/o consenso
La chatbot può utilizzare sistemi automatizzati e tecnologie di intelligenza artificiale per fornire risposte e supporto. I dati trattati sono limitati a quanto necessario per l’interazione.
h) Obblighi legali
Base giuridica: obbligo legale (art. 6.1.c GDPR)
i) Miglioramento esperienza utente
Base giuridica: come indicato nella Cookie Policy

5. Modalità del trattamento

Il trattamento avviene mediante strumenti informatici e manuali, con logiche strettamente correlate alle finalità indicate e nel rispetto delle misure di sicurezza previste dalla normativa.

6. Conferimento dei dati

Il conferimento dei dati è:
necessario per finalità contrattuali e precontrattuali
facoltativo per finalità di marketing
Il mancato conferimento dei dati necessari può impedire l’erogazione dei servizi richiesti.

7. Destinatari dei dati

I dati possono essere comunicati a:
personale dipendente del Titolare del trattamento regolarmente autorizzato e formato in ossequio a quanto previsto nel Regolamento;
fornitori del Titolare del trattamento, debitamente nominati Responsabili del trattamento;
soggetti cui l’accesso ai dati sia riconosciuto da disposizioni di legge, di regolamento o di normativa comunitaria.
fornitori IT, hosting, CRM, piattaforme marketing
società che forniscono servizi tecnologici (inclusi strumenti di chatbot)
autorità competenti
I dati raccolti per finalità di marketing possono essere comunicati anche a partner commerciali selezionati, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR, che operano per conto del Titolare. Tali soggetti trattano i dati esclusivamente per finalità coerenti con quelle sopra indicate, nel rispetto della normativa vigente e sulla base di specifici accordi contrattuali che ne disciplinano le modalità, le misure di sicurezza e i tempi di conservazione, limitati a quanto necessario rispetto alle finalità perseguite.

8. Trasferimenti extra UE

Nell’ambito dei rapporti contrattuali della Società i Dati potranno essere trasferiti al di fuori del territorio dello Spazio Economico Europeo (SEE), anche mediante l’inserimento degli stessi in database gestiti da società terze, operanti per conto della Società.
Tali trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR, tra cui:
Clausole Contrattuali Standard (SCC)
decisioni di adeguatezza della Commissione Europea
La gestione dei database ed il trattamento dei Dati sono vincolati alle finalità per cui gli stessi sono stati raccolti ed avvengono nel massimo rispetto della legge applicabile sulla protezione dei dati personali.
Tutte le volte in cui i Dati dovessero essere oggetto di trasferimento al di fuori del SEE, la Società adotterà ogni misura contrattuale idonea e necessaria a garantire un adeguato livello di protezione dei Dati.

9. Conservazione dei dati

I dati sono conservati per:
form contatto: 12 mesi
account: durata del rapporto + 24 mesi
newsletter: fino a revoca e max 24 mesi
candidature: 12 mesi
chatbot: 12 mesi (o anonimizzazione)
dati contrattuali: 10 anni
dati tecnici: secondo Cookie Policy

10. Diritti dell’interessato

All’interessato sono riconosciuti i seguenti diritti:
1. diritto di accesso, ossia il diritto di ottenere dalla Società la conferma che sia o meno in corso il trattamento dei Dati e, in tal caso, di ottenerne l’accesso;
2. diritto di rettifica e cancellazione, ossia il diritto di ottenere la rettifica di Dati inesatti e/o l’integrazione di Dati incompleti o la cancellazione dei Dati per motivi legittimi;
3. diritto alla limitazione del trattamento, ossia il diritto a richiedere la sospensione del trattamento qualora sussistano motivi legittimi;
4. diritto alla portabilità dei dati, ossia il diritto di ricevere in un formato strutturato, di uso comune e leggibile i Dati, nonché il diritto di trasmettere i Dati ad un altro titolare del trattamento;
5. diritto di opposizione, ossia il diritto opporsi al trattamento dei Dati qualora sussistano motivi legittimi, ivi compresi i trattamenti di Dati per finalità di marketing e profilazione, se previsti;
6. diritto di rivolgersi all’autorità per la protezione dei dati competente in caso di trattamento illecito dei Dati.

11. Esercizio dei diritti

L’interessato potrà esercitare i diritti sopra elencati scrivendo a ISA S.p.A., via Madonna di Campagna, 123, 06083 Bastia Umbra (PG), oppure inviando una e-mail al DPO al seguente indirizzo e-mail: DPO@isaitaly.com

12. Modifiche

La presente informativa può essere aggiornata nel tempo. Le modifiche saranno pubblicate sui siti.
Data aggiornamento: 12.04.2026

13. Cookie

Per informazioni dettagliate sull’uso dei cookie si rimanda alla Cookie Policy dedicata.