Privacy Policy

La presente informativa descrive le modalità con cui Archè Italia S.r.l. unipersonale tratta i dati personali degli utenti che consultano e utilizzano il sito www.siderio.it, ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679 (di seguito “GDPR”) e del D.Lgs. 30 giugno 2003, n. 196, come modificato dal D.Lgs. 10 agosto 2018, n. 101 (di seguito “Codice Privacy”).

L’informativa riguarda esclusivamente il sito www.siderio.it e non si applica ai siti, alle piattaforme o ai servizi di terzi eventualmente raggiungibili tramite collegamenti esterni, per i quali si invita l’utente a consultare le rispettive informative privacy.

1. Titolare del trattamento

Il Titolare del trattamento è:

• Archè Italia S.r.l. unipersonale
• Sede legale: Via Guido Rossa 30, 25060 Cellatica (BS)
• Codice fiscale e Partita IVA: 03091380984
• REA: BS-504454
• Email: sales@siderio.it
• PEC: archeitalia.pec@intred.it
• Telefono: +39 030 277 2818

Le richieste relative al trattamento dei dati personali e all’esercizio dei diritti possono essere inviate ai recapiti sopra indicati.

2. Categorie di dati trattati

seconda dell’utilizzo del sito, il Titolare può trattare le seguenti categorie di dati:

• dati di navigazione e dati tecnici, quali indirizzo IP, data e ora della richiesta, risorsa richiesta, metodo utilizzato, codice di risposta del server, browser, sistema operativo, dispositivo e informazioni tecniche analoghe;
• dati identificativi e di contatto, quali nome, cognome, indirizzo email, numero di telefono e azienda di appartenenza;
• contenuto delle richieste e delle comunicazioni inviate tramite moduli, email o altri canali messi a disposizione dal sito;
• dati relativi all’iscrizione alla newsletter e alla prova del consenso eventualmente prestato;
• dati contenuti nelle candidature e nei curriculum vitae;
• preferenze relative ai cookie e agli altri strumenti di tracciamento;
• eventuali ulteriori dati forniti volontariamente dall’interessato.

3. Dati di navigazione, funzionamento e sicurezza del sito

I sistemi informatici e le procedure software utilizzati per il funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet. Tali dati sono trattati per consentire la navigazione e la corretta erogazione del sito, ottenere informazioni statistiche aggregate, prevenire abusi e frodi, proteggere i sistemi e accertare eventuali responsabilità in caso di reati informatici.

La base giuridica è il legittimo interesse del Titolare a garantire il funzionamento e la sicurezza del sito, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR, nonché l’adempimento di eventuali obblighi di legge ai sensi dell’articolo 6, paragrafo 1, lettera c), GDPR.

4. Richieste di contatto e informazioni

Quando l’utente compila un modulo di contatto, invia un’email o contatta il Titolare attraverso i recapiti pubblicati sul sito, i dati forniti sono utilizzati per ricevere, gestire e rispondere alla richiesta, predisporre eventuali preventivi e svolgere attività precontrattuali richieste dall’interessato.

La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato o l’esecuzione di un contratto, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR. Quando la richiesta non ha natura precontrattuale, il trattamento si basa sul legittimo interesse del Titolare a gestire le comunicazioni ricevute, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.

Il conferimento dei dati contrassegnati come obbligatori è necessario per gestire la richiesta; in loro assenza il Titolare potrebbe non essere in grado di fornire riscontro.

5. Newsletter e comunicazioni promozionali

Se l’utente si iscrive alla newsletter o richiede di ricevere comunicazioni promozionali, il Titolare tratta l’indirizzo email e gli eventuali ulteriori dati richiesti per inviare aggiornamenti, novità, contenuti commerciali e comunicazioni relative ai prodotti e alle attività di Siderio.

La base giuridica è il consenso dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera a), GDPR e dell’articolo 130 del Codice Privacy. Il consenso è facoltativo, deve essere manifestato mediante una scelta libera, specifica e non preselezionata e può essere revocato in qualsiasi momento utilizzando il collegamento di disiscrizione presente nelle comunicazioni oppure scrivendo a sales@siderio.it.

La revoca non pregiudica la liceità del trattamento effettuato prima della revoca e non incide sulla possibilità di utilizzare gli altri servizi del sito.

6. Candidature e invio del curriculum vitae

Attraverso la sezione “Lavora con noi”, l’interessato può candidarsi per eventuali posizioni aperte oppure trasmettere spontaneamente il proprio curriculum vitae. I dati sono trattati per ricevere e gestire la candidatura, valutare il profilo professionale, verificare la corrispondenza con posizioni disponibili, contattare il candidato, organizzare eventuali colloqui e svolgere le attività necessarie all’eventuale instaurazione di un rapporto di lavoro o di collaborazione.

Il trattamento può riguardare dati identificativi e di contatto, informazioni relative al percorso formativo e professionale, qualifiche, competenze, esperienze lavorative, posizione di interesse e ulteriori informazioni contenute nel curriculum o fornite dal candidato.

La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR. Ai sensi dell’articolo 111-bis del Codice Privacy, per il trattamento dei dati contenuti nei curriculum spontaneamente trasmessi ai fini dell’instaurazione di un rapporto di lavoro non è richiesto il consenso dell’interessato.

Il candidato è invitato a non inserire informazioni non pertinenti rispetto alla candidatura né categorie particolari di dati ai sensi dell’articolo 9 GDPR, salvo quando siano strettamente necessarie in relazione alla posizione o richieste dalla normativa applicabile. Qualora il curriculum contenga informazioni non pertinenti, il Titolare si asterrà dal loro utilizzo. Eventuali categorie particolari di dati saranno trattate esclusivamente nei casi e nei limiti consentiti dalla normativa in materia di lavoro, ai sensi dell’articolo 9, paragrafo 2, lettera b), GDPR.

Il conferimento dei dati è facoltativo, ma la mancata comunicazione delle informazioni necessarie può impedire la valutazione della candidatura. I dati dei candidati non sono utilizzati per finalità commerciali o promozionali.

7. Cookie e altri strumenti di tracciamento

Il sito può utilizzare cookie tecnici e altri strumenti necessari al funzionamento, alla sicurezza e alla fruizione dei servizi richiesti dall’utente. L’utilizzo di cookie o strumenti non tecnici, inclusi quelli statistici non assimilabili ai tecnici, di profilazione o pubblicitari, avviene soltanto dopo l’acquisizione del consenso dell’utente, quando richiesto dalla normativa.

Le informazioni dettagliate sui cookie effettivamente utilizzati, sui relativi fornitori, finalità, durata e modalità per modificare o revocare le preferenze sono riportate nella Cookie Policy e nel pannello di gestione del consenso accessibile dal sito.

8. Collegamenti, social network e contenuti di terze parti

Il sito può contenere collegamenti verso pagine di social network, piattaforme video, mappe o altri servizi esterni. Il semplice collegamento non comporta necessariamente la trasmissione di dati al fornitore esterno; quando sono presenti contenuti incorporati o widget che possono raccogliere dati o installare strumenti non tecnici, il loro caricamento è subordinato al consenso dell’utente, ove richiesto.

Quando l’utente accede volontariamente a un servizio esterno, il relativo fornitore tratta i dati secondo la propria informativa e può operare come autonomo titolare del trattamento. Il Titolare invita pertanto a consultare le informative privacy dei servizi utilizzati.

9. Adempimenti di legge e tutela dei diritti

I dati possono essere trattati per adempiere a obblighi previsti da leggi, regolamenti, ordini delle autorità o disposizioni dell’Unione europea, sulla base dell’articolo 6, paragrafo 1, lettera c), GDPR. Possono inoltre essere trattati, nei limiti necessari, per prevenire abusi, accertare, esercitare o difendere un diritto del Titolare in sede stragiudiziale o giudiziaria, sulla base del legittimo interesse di cui all’articolo 6, paragrafo 1, lettera f), GDPR.

10. Modalità del trattamento e misure di sicurezza

Il trattamento è effettuato con strumenti informatici e, ove necessario, cartacei, nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.

Il Titolare adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati da distruzione, perdita, modifica, divulgazione o accesso non autorizzato. La trasmissione dei dati attraverso il sito è protetta mediante protocollo HTTPS; tale misura non esclude i rischi propri della trasmissione di informazioni tramite Internet.

11. Destinatari dei dati

I dati possono essere trattati o comunicati, nei limiti delle rispettive funzioni e delle finalità indicate, alle seguenti categorie di soggetti:

• dipendenti e collaboratori del Titolare espressamente autorizzati e istruiti;
• fornitori di hosting, manutenzione, sicurezza, backup, posta elettronica e altri servizi informatici;
• fornitori di piattaforme per newsletter, moduli online e gestione delle comunicazioni;
• consulenti, professionisti e società che supportano il Titolare nelle attività amministrative, legali, tecniche o di selezione del personale;
• autorità pubbliche, forze dell’ordine, autorità giudiziarie o altri soggetti ai quali la comunicazione sia obbligatoria per legge o necessaria per tutelare un diritto.

I fornitori che trattano dati per conto del Titolare sono nominati responsabili del trattamento ai sensi dell’articolo 28 GDPR, quando ne ricorrono i presupposti. I dati personali non sono diffusi, salvo che ciò sia previsto da una norma di legge o espressamente autorizzato dall’interessato.

12. Trasferimenti verso Paesi esterni allo Spazio Economico Europeo

Il trattamento avviene prevalentemente all’interno dello Spazio Economico Europeo. Qualora l’utilizzo di specifici fornitori comporti un trasferimento di dati verso Paesi esterni allo Spazio Economico Europeo, il trasferimento avverrà nel rispetto degli articoli 44 e seguenti GDPR, sulla base di una decisione di adeguatezza della Commissione europea, delle clausole contrattuali standard o di un’altra garanzia prevista dalla normativa applicabile.

L’interessato può chiedere al Titolare informazioni sulle garanzie applicate ai trasferimenti che lo riguardano.

13. Periodi di conservazione

I dati sono conservati per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti, nel rispetto del principio di limitazione della conservazione. In particolare:

Alla scadenza dei periodi applicabili, i dati sono cancellati, resi anonimi o conservati soltanto nei casi consentiti dalla legge.

14. Decisioni automatizzate e profilazione

Il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato. Non è svolta profilazione dei candidati ai fini della selezione del personale. L’eventuale profilazione pubblicitaria tramite cookie o altri strumenti può avvenire soltanto con il consenso dell’utente ed è descritta nella Cookie Policy.

15. Diritti dell’interessato

Nei casi previsti dalla normativa, l’interessato può esercitare i seguenti diritti:

• ottenere conferma che sia o meno in corso un trattamento e accedere ai propri dati personali;
• chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
• chiedere la cancellazione dei dati nei casi previsti dall’articolo 17 GDPR;
• chiedere la limitazione del trattamento nei casi previsti dall’articolo 18 GDPR;
• opporsi al trattamento basato sul legittimo interesse, per motivi connessi alla propria situazione particolare, ai sensi dell’articolo 21 GDPR;
• ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, trasmetterli a un altro titolare, nei casi previsti dall’articolo 20 GDPR;
• revocare in qualsiasi momento il consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
• proporre reclamo al Garante per la protezione dei dati personali.

Le richieste possono essere inviate a sales@siderio.it oppure tramite PEC a archeitalia.pec@intred.it. Il Titolare risponde nei termini previsti dall’articolo 12 GDPR e può richiedere informazioni necessarie a verificare l’identità del richiedente.

Garante per la protezione dei dati personali: www.garanteprivacy.it

16. Minori

Il sito e i relativi servizi non sono specificamente rivolti a minori di quattordici anni. I minori non devono trasmettere dati personali o prestare consensi tramite il sito senza l’assistenza di chi esercita la responsabilità genitoriale, nei casi in cui tale consenso sia richiesto dalla normativa.

17. Modifiche e aggiornamenti

Il Titolare può modificare o aggiornare la presente informativa in conseguenza di variazioni normative, organizzative o tecniche. La versione aggiornata è pubblicata su questa pagina con indicazione della data di ultimo aggiornamento. In caso di modifiche rilevanti, il Titolare potrà fornire un avviso specifico attraverso il sito o gli altri canali ritenuti appropriati.

Ultimo aggiornamento: 26 agosto 2026.