Gentile Interessato, desideriamo informarLa che il “Regolamento Europeo 2016/679 relativo alla protezione delle persone fisiche con riguardo al Trattamento dei Dati Personali, nonché alla libera circolazione di tali dati” (da ora in poi “GDPR”) prevede la protezione delle persone fisiche con riguardo al trattamento dei dati di carattere personale come diritto fondamentale.

Ai sensi dell’articolo 13 del GDPR, pertanto, La informiamo che:

CATEGORIE DI DATI: INSPIRING MIPU SRL SB tratterà i suoi dati personali quali:
- Dati raccolti in automatico. I sistemi informatici e gli applicativi dedicati al funzionamento di questo sito web rilevano, nel corso del loro normale funzionamento, alcuni dati (la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet) potenzialmente associati ad utenti identificabili. Tra i dati raccolti sono compresi gli indirizzi IP e i nomi di dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server ed altri parametri riguardanti il sistema operativo, il browser e l’ambiente informatico utilizzato dall’utente. Questi dati vengono trattati, per il tempo strettamente necessario, al solo fine di ricavare informazioni statistiche sull’uso del sito e per controllarne il regolare funzionamento. Il conferimento di tali dati è obbligatorio in quanto direttamente collegato all’esperienza di navigazione web.
- Dati forniti volontariamente dall’utente. L’invio volontario ed esplicito di posta elettronica agli indirizzi indicati nei differenti canali di accesso di questo sito non comporta richiesta di consenso e l’eventuale compilazione di form specificamente predisposti comportano la successiva acquisizione dell’indirizzo e dei dati del mittente/utente, necessari per rispondere alle istanze prodotte e/o erogare il servizio richiesto. L’invio volontario, da parte vostra, di mail ai nostri indirizzi di posta elettronica non necessitano di ulteriori informative o richieste di consenso. Al contrario, specifiche informative di sintesi potranno essere riportate o visualizzate nelle pagine del sito predisposte per particolari servizi a richiesta (form). L’utente dovrà pertanto acconsentire esplicitamente all’utilizzo dei dati riportati in questi form per poter inviare la richiesta.
- Cookies. Il sito non utilizza cookie tecnici/di profilazione di terze parti i quali potrebbero raccogliere dati di navigazione degli utenti, il cui conferimento è facoltativo ed avviene tramite espressione di un consenso libero ed informato. I cookies operano al fine di analizzare l’efficacia del sito e renderlo nel tempo più facile ed intuitivo. I dati raccolti grazie ai cookie servono per rendere l’esperienza di navigazione più piacevole e più efficiente in futuro, cercando di valutare il comportamento degli utenti e di modificare la proposizione di offerta dei contenuti in funzione del loro comportamento. Per maggiori informazioni è disponibile una apposita cookie policy.
FONTE DEI DATI PERSONALI: I dati personali di cui INSPIRING MIPU SRL SB è in possesso sono raccolti direttamente presso l’interessato.
TITOLARE DEL TRATTAMENTO: Il titolare del trattamento è INSPIRING MIPU SRL SB con sede Legale in Via V. Emanuele II 61 – 20871 Vimercate MB, P.IVA 03127810962, contattabile telefonicamente allo 02 95038260 o via mail all’indirizzo privacy@inspiringsoftware.com.
FINALITÀ DI TRATTAMENTO DEI DATI E BASE GIURIDICA: Il trattamento dei Suoi dati ha come base giuridica il suo consenso ed è effettuato per la seguente finalità: Migliorare l’esperienza di navigazione web.
DESTINATARI DEI DATI: Nei limiti pertinenti alle finalità di trattamento indicate, i Suoi dati potranno essere comunicati a partner, società di consulenza, aziende private, nominati Responsabili dal Titolare del Trattamento o per obblighi di legge o per adempiere a vostre specifiche richieste. I Responsabili e gli Incaricati del trattamento in carica sono puntualmente individuati nel Documento sulla Privacy, aggiornato con cadenza periodica.
TRASFERIMENTO DEI DATI ALL’ESTERO: I dati raccolti non sono oggetto di trasferimento all’estero.
PERIODO DI CONSERVAZIONE: I dati raccolti verranno conservati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati (“principio di limitazione della conservazione”, art.5, GDPR) o in base alle scadenze previste dalle norme di legge. La verifica sulla obsolescenza dei dati conservati in relazione alle finalità per cui sono stati raccolti viene effettuata periodicamente.
DIRITTI DELL’INTERESSATO: L’interessato ha sempre diritto a richiedere al Titolare l’accesso ai Suoi dati, la rettifica o la cancellazione degli stessi, la limitazione del trattamento o la possibilità di opporsi al trattamento, di richiedere la portabilità dei dati, di revocare il consenso al trattamento facendo valere questi e gli altri diritti previsti dal GDPR tramite semplice comunicazione al Titolare.
OBBLIGATORIETÀ O MENO DEL CONSENSO: Il conferimento dei Suoi dati è obbligatorio durante la navigazione del nostro sito web.
MODALITÀ DI TRATTAMENTO DEI DATI: I dati personali da Lei forniti, formeranno oggetto di operazioni di trattamento nel rispetto della normativa sopracitata e degli obblighi di riservatezza cui è ispirata l’attività del Titolare. I dati verranno trattati sia con strumenti informatici sia su supporti cartacei sia su ogni altro tipo di supporto idoneo, nel rispetto delle misure adeguate di sicurezza ai sensi dell’art 5 par. 1 lett. F del GDPR.

Policy sulla Sicurezza delle Informazioni

1. DICHIARAZIONE DELLA DIREZIONE
Inspiring Mipu S.r.l. SB opera nel settore dello sviluppo di applicazioni software per clienti business (B2B). La direzione aziendale riconosce che la sicurezza delle informazioni è un elemento fondamentale per la protezione del business, la fiducia dei clienti e la conformità normativa.

La presente politica esprime l’impegno formale della direzione a:

Proteggere la riservatezza, l’integrità e la disponibilità delle informazioni aziendali e dei clienti.
Rispettare i requisiti legali e normativi applicabili, in particolare il Regolamento GDPR (UE 2016/679).
Implementare, mantenere e migliorare continuamente un Sistema di Gestione della Sicurezza delle Informazioni (ISMS) conforme alla norma ISO/IEC 27001:2022.
Fornire le risorse necessarie per raggiungere gli obiettivi di sicurezza.
Promuovere una cultura della sicurezza in tutta l’organizzazione.

2. SCOPO E CAMPO DI APPLICAZIONE
La presente politica si applica a:

Tutto il personale dipendente di Inspiring Mipu S.r.l. SB, a tempo indeterminato e determinato.
Collaboratori, consulenti e liberi professionisti che accedono ai sistemi o ai dati aziendali.
Fornitori e partner con accesso alle informazioni o ai sistemi dell’organizzazione.
Tutti i sistemi informativi, le infrastrutture cloud, i dispositivi e i processi nell’ambito dell’ISMS.

Scope dell’ISMS Sviluppo e manutenzione di applicazioni software per clienti B2B, inclusi i processi di gestione del codice sorgente, rilascio, supporto e gestione dei dati dei clienti, presso la sede di Bussero e in modalità ibrida (sede e remoto).

3. PRINCIPI FONDAMENTALI
L’ISMS di Inspiring Mipu S.r.l. SB si fonda sui seguenti principi cardine della sicurezza delle informazioni:

3.1 RISERVATEZZA (CONFIDENTIALITY)
Le informazioni sono accessibili esclusivamente alle persone autorizzate. Ogni accesso è basato sul principio del minimo privilegio: ciascun utente può accedere solo alle informazioni strettamente necessarie per lo svolgimento del proprio ruolo.

3.2 INTEGRITÀ (INTEGRITY)
Le informazioni sono accurate e complete. Vengono adottati meccanismi di controllo per prevenire modifiche non autorizzate, accidentali o dolose, ai dati aziendali e dei clienti.

3.3 DISPONIBILITÀ (AVAILABILITY)
Le informazioni e i sistemi sono disponibili agli utenti autorizzati quando necessario. Vengono implementati sistemi di backup, ridondanza e piani di continuità operativa per garantire la continuità del servizio.

3.4 CONFORMITÀ (COMPLIANCE)
L’organizzazione si impegna a rispettare tutte le leggi, i regolamenti e i requisiti contrattuali applicabili in materia di sicurezza delle informazioni, con particolare attenzione al GDPR e agli obblighi derivanti dai contratti con i clienti.

3.5 MIGLIORAMENTO CONTINUO
L’ISMS è soggetto a revisione periodica. Gli incidenti, i risultati degli audit interni e il feedback del management review alimentano un ciclo di miglioramento continuo.

4. OBIETTIVI DI SICUREZZA
Per il ciclo ISMS corrente, Inspiring Mipu S.r.l. SB si pone i seguenti obiettivi misurabili:

Obiettivo	Indicatore (KPI)	Target	Scadenza
Zero data breach di dati clienti	N. di data breach verificati	0	Continuo
MFA attivo su tutti i sistemi critici	% sistemi con MFA abilitato	100%	Entro 3 mesi
Formazione sicurezza per tutto il personale	% dipendenti formati	100%	Annuale
Patch critiche applicate entro 30 giorni	% CVE critici risolti in tempo	>95%	Continuo
Backup verificato e funzionante	Test di ripristino mensile superati	2/anno	Semestrale
Nessuna credenziale hardcoded nel codice	Risultati SAST su secrets detection	0 critici	Ogni release

5. RUOLI E RESPONSABILITÀ

Ruolo	Responsabilità principali
Direzione / CEO	Approva e firma la policy. Fornisce le risorse necessarie. Partecipa al Management Review annuale. Responsabile ultimo dell’ISMS.
Responsabile ISMS	Gestisce e aggiorna l’ISMS. Coordina il Risk Assessment. Pianifica e gestisce gli audit interni. Riporta alla direzione sullo stato della sicurezza.
Responsabile IT / CTO	Implementa i controlli tecnici. Gestisce accessi, backup, patching, infrastruttura. Risponde agli incidenti tecnici.
Tutto il personale	Rispetta la policy e le procedure ISMS. Segnala incidenti o anomalie. Partecipa alla formazione annuale sulla sicurezza.
Fornitori / Collaboratori	Rispettano le clausole di sicurezza contrattuali. Segnalano incidenti che coinvolgono dati o sistemi aziendali.

6. OBBLIGHI DEL PERSONALE
Tutto il personale è tenuto a:

Mantenere riservate le proprie credenziali di accesso e non condividerle con nessuno.
Utilizzare il password manager aziendale e abilitare la MFA su tutti i sistemi che la supportano.
Bloccare il proprio schermo quando ci si allontana dalla postazione (tasto Win+L / Cmd+Ctrl+Q).
Non installare software non approvato sui dispositivi aziendali.
Segnalare tempestivamente al Responsabile ISMS qualsiasi incidente, anomalia o sospetto di compromissione.
Non utilizzare reti Wi-Fi pubbliche senza VPN per accedere a sistemi aziendali.
Non inserire credenziali o dati sensibili nel codice sorgente (no hardcoded secrets).
Partecipare alle sessioni di formazione sulla sicurezza organizzate dall’azienda.
Rispettare la policy di uso accettabile delle risorse informatiche aziendali.
In caso di smarrimento o furto di un dispositivo, segnalarlo immediatamente al Responsabile IT.

7. VIOLAZIONI E SANZIONI
Il mancato rispetto della presente politica costituisce una violazione delle obbligazioni contrattuali del lavoratore e può comportare:

Richiamo verbale o scritto per violazioni lievi e non ripetute.
Provvedimenti disciplinari formali per violazioni ripetute o di media gravità.
Risoluzione del rapporto di lavoro per violazioni gravi che compromettano la sicurezza dei dati o dei sistemi aziendali.
Azioni legali in caso di violazioni che comportino danni economici o di immagine per l’organizzazione o i suoi clienti.

Le stesse conseguenze si applicano, nelle forme contrattuali appropriate, a collaboratori, consulenti e fornitori.

8. RIFERIMENTI NORMATIVI E DOCUMENTALI

ISO/IEC 27001:2022 — Sistemi di Gestione della Sicurezza delle Informazioni
Regolamento UE 2016/679 (GDPR) — Protezione dei dati personali

9. REVISIONE E AGGIORNAMENTO
La presente politica viene revisionata:

Annualmente, in occasione del Management Review.
In seguito a cambiamenti organizzativi significativi (es. acquisizioni, cambio di sede, nuove linee di business).
A seguito di incidenti di sicurezza rilevanti.
In caso di modifiche normative o contrattuali che impattino l’ISMS.

Ogni revisione è approvata dalla direzione e comunicata a tutto il personale.