Gentile Interessato, desideriamo informarLa che il “Regolamento Europeo 2016/679 relativo alla protezione delle persone fisiche con riguardo al Trattamento dei Dati Personali, nonché alla libera circolazione di tali dati” (da ora in poi “GDPR”) prevede la protezione delle persone fisiche con riguardo al trattamento dei dati di carattere personale come diritto fondamentale.

Ai sensi dell’articolo 13 del GDPR, pertanto, La informiamo che:

  1. CATEGORIE DI DATI: INSPIRING MIPU SRL SB tratterà i suoi dati personali quali:
    • Dati raccolti in automatico. I sistemi informatici e gli applicativi dedicati al funzionamento di questo sito web rilevano, nel corso del loro normale funzionamento, alcuni dati (la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet) potenzialmente associati ad utenti identificabili. Tra i dati raccolti sono compresi gli indirizzi IP e i nomi di dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server ed altri parametri riguardanti il sistema operativo, il browser e l’ambiente informatico utilizzato dall’utente. Questi dati vengono trattati, per il tempo strettamente necessario, al solo fine di ricavare informazioni statistiche sull’uso del sito e per controllarne il regolare funzionamento. Il conferimento di tali dati è obbligatorio in quanto direttamente collegato all’esperienza di navigazione web.
    • Dati forniti volontariamente dall’utente. L’invio volontario ed esplicito di posta elettronica agli indirizzi indicati nei differenti canali di accesso di questo sito non comporta richiesta di consenso e l’eventuale compilazione di form specificamente predisposti comportano la successiva acquisizione dell’indirizzo e dei dati del mittente/utente, necessari per rispondere alle istanze prodotte e/o erogare il servizio richiesto. L’invio volontario, da parte vostra, di mail ai nostri indirizzi di posta elettronica non necessitano di ulteriori informative o richieste di consenso. Al contrario, specifiche informative di sintesi potranno essere riportate o visualizzate nelle pagine del sito predisposte per particolari servizi a richiesta (form). L’utente dovrà pertanto acconsentire esplicitamente all’utilizzo dei dati riportati in questi form per poter inviare la richiesta.
    • Cookies. Il sito non utilizza cookie tecnici/di profilazione di terze parti i quali potrebbero raccogliere dati di navigazione degli utenti, il cui conferimento è facoltativo ed avviene tramite espressione di un consenso libero ed informato. I cookies operano al fine di analizzare l’efficacia del sito e renderlo nel tempo più facile ed intuitivo. I dati raccolti grazie ai cookie servono per rendere l’esperienza di navigazione più piacevole e più efficiente in futuro, cercando di valutare il comportamento degli utenti e di modificare la proposizione di offerta dei contenuti in funzione del loro comportamento. Per maggiori informazioni è disponibile una apposita cookie policy.
  2. FONTE DEI DATI PERSONALI: I dati personali di cui INSPIRING MIPU SRL SB è in possesso sono raccolti direttamente presso l’interessato.
  3. TITOLARE DEL TRATTAMENTO: Il titolare del trattamento è INSPIRING MIPU SRL SB con sede Legale in Via V. Emanuele II 61 – 20871 Vimercate MB, P.IVA 03127810962, contattabile telefonicamente allo 02 95038260 o via mail all’indirizzo privacy@inspiringsoftware.com.
  4. FINALITÀ DI TRATTAMENTO DEI DATI E BASE GIURIDICA: Il trattamento dei Suoi dati ha come base giuridica il suo consenso ed è effettuato per la seguente finalità: Migliorare l’esperienza di navigazione web.
  5. DESTINATARI DEI DATI: Nei limiti pertinenti alle finalità di trattamento indicate, i Suoi dati potranno essere comunicati a partner, società di consulenza, aziende private, nominati Responsabili dal Titolare del Trattamento o per obblighi di legge o per adempiere a vostre specifiche richieste. I Responsabili e gli Incaricati del trattamento in carica sono puntualmente individuati nel Documento sulla Privacy, aggiornato con cadenza periodica.
  6. TRASFERIMENTO DEI DATI ALL’ESTERO: I dati raccolti non sono oggetto di trasferimento all’estero.
  7. PERIODO DI CONSERVAZIONE: I dati raccolti verranno conservati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati (“principio di limitazione della conservazione”, art.5, GDPR) o in base alle scadenze previste dalle norme di legge. La verifica sulla obsolescenza dei dati conservati in relazione alle finalità per cui sono stati raccolti viene effettuata periodicamente.
  8. DIRITTI DELL’INTERESSATO: L’interessato ha sempre diritto a richiedere al Titolare l’accesso ai Suoi dati, la rettifica o la cancellazione degli stessi, la limitazione del trattamento o la possibilità di opporsi al trattamento, di richiedere la portabilità dei dati, di revocare il consenso al trattamento facendo valere questi e gli altri diritti previsti dal GDPR tramite semplice comunicazione al Titolare.
  9. OBBLIGATORIETÀ O MENO DEL CONSENSO: Il conferimento dei Suoi dati è obbligatorio durante la navigazione del nostro sito web.
  10. MODALITÀ DI TRATTAMENTO DEI DATI: I dati personali da Lei forniti, formeranno oggetto di operazioni di trattamento nel rispetto della normativa sopracitata e degli obblighi di riservatezza cui è ispirata l’attività del Titolare. I dati verranno trattati sia con strumenti informatici sia su supporti cartacei sia su ogni altro tipo di supporto idoneo, nel rispetto delle misure adeguate di sicurezza ai sensi dell’art 5 par. 1 lett. F del GDPR.

Policy sulla Sicurezza delle Informazioni

La Direzione di INSPIRING MIPU SRL SB definisce la presente Politica per la sicurezza delle informazioni quale indirizzo del Sistema di Gestione della Sicurezza delle Informazioni (SGSI), in coerenza con la propria attività di sviluppo software e con i requisiti della ISO/IEC 27001:2022, incluso l’emendamento Amd 1:2024.

Il campo di applicazione del SGSI è: “Gestione delle Informazioni nelle attività di sviluppo software”. La Politica si applica alle persone, ai processi e agli asset inclusi nel perimetro documentato del SGSI e alle interfacce con clienti, collaboratori e fornitori pertinenti.

Proteggiamo requisiti, architetture, codice sorgente, configurazioni, credenziali, dati di test, documentazione tecnica e pacchetti di rilascio, insieme alle informazioni dei clienti e al know how aziendale. La sicurezza è integrata nelle attività operative e richiede la partecipazione consapevole di tutte le persone coinvolte.

Il nostro SGSI si fonda sui seguenti principi.

  • INFORMATION SECURITY BY DESIGN
    La sicurezza è considerata fin dalla definizione dei requisiti e lungo l’intero ciclo di sviluppo software. Le misure sono proporzionate ai rischi e ai requisiti applicabili.
    • Prevenire le minacce: identificare e valutare tempestivamente i rischi per le informazioni e pianificare il loro trattamento.
    • Integrare la sicurezza nei processi: opportunità e pre-sales, offerta e ordine, analisi dei requisiti, progettazione tecnica, sviluppo back end e front end, test e verifica, rilascio QA e produzione, supporto ed evolutive.
    • Definire requisiti di sicurezza verificabili, responsabilità e criteri di accettazione coerenti con le esigenze del cliente e con il contesto di progetto.Proteggere le informazioni durante raccolta, utilizzo, condivisione, conservazione e cancellazione, con tempi di conservazione e modalità di eliminazione adeguati.Assicurare controllo delle versioni, tracciabilità delle modifiche, verifiche e autorizzazione dei rilasci.Tutelare le informazioni dei clienti, la proprietà intellettuale e le informazioni affidate da terzi, rispettando contratti e accordi di riservatezza.
    • Valutare la sicurezza dei fornitori e dei componenti e servizi esterni effettivamente utilizzati, inclusi cloud, repository, librerie software e servizi di connettività.
  • INFORMATION SECURITY BY DEFAULT
    Le impostazioni iniziali privilegiano accessi limitati, configurazioni sicure e minimizzazione delle informazioni. Il livello di protezione è definito in base ai rischi, senza presumere garanzie assolute.

    Inspiring MiPU si impegna affinché:
    • gli accessi siano autorizzati secondo ruolo, necessità di conoscenza e privilegio minimo, e riesaminati in occasione di cambiamenti o cessazione del rapporto;
    • gli asset informativi e i relativi proprietari siano identificati, comprese risorse e servizi gestiti presso terzi;
    • le copie di sicurezza e le modalità di ripristino siano definite e verificate in funzione della criticità delle informazioni;
    • credenziali, segreti e accessi privilegiati siano protetti e gestiti in modo controllato;
    • localizzazione dei dati e trasferimenti siano valutati rispetto ai requisiti contrattuali e alla normativa applicabile; per i dati personali siano rispettate le condizioni previste dal GDPR.
  • INFORMATION SECURITY
    Proteggiamo le informazioni rispetto a:
    • perdita, distruzione o indisponibilità accidentale o intenzionale;
    • accesso o divulgazione non autorizzati;
    • modifiche improprie, vulnerabilità software e compromissione della catena di fornitura.

      La Direzione assume i seguenti impegni per la sicurezza delle informazioni.
    • Promuovere la fiducia dei clienti e delle parti interessate mediante una protezione adeguata delle informazioni e una gestione trasparente delle responsabilità.
    • Preservare riservatezza, integrità e disponibilità delle informazioni durante tutto il loro ciclo di vita:
    • RISERVATEZZA: consentire l’accesso alle informazioni esclusivamente ai soggetti autorizzati, mediante classificazione, autenticazione, gestione delle autorizzazioni e protezione degli scambi.
    • INTEGRITÀ: salvaguardare accuratezza e completezza delle informazioni, del codice e dei rilasci, prevenendo modifiche improprie e mantenendo controllo delle versioni ed evidenze delle verifiche.
    • DISPONIBILITÀ: rendere informazioni e risorse utilizzabili dai soggetti autorizzati quando necessario, attraverso misure di continuità, backup e ripristino coerenti con gli impatti, i rischi e gli accordi applicabili.
    • Identificare esigenze e aspettative delle parti interessate rilevanti e determinare i requisiti da soddisfare mediante il SGSI.
    • Soddisfare i requisiti applicabili alla sicurezza delle informazioni, inclusi obblighi di legge, regolamentari e contrattuali, tutela dei dati personali e proprietà intellettuale.
    • Sviluppare competenze e consapevolezza del personale e dei collaboratori, con formazione commisurata alle mansioni e ai rischi, inclusi sviluppo sicuro, phishing e segnalazione degli incidenti.
    • Definire e monitorare requisiti di sicurezza per fornitori e partner, disciplinando riservatezza, accessi, responsabilità, servizi esternalizzati e gestione delle modifiche.
    • Applicare regole di sviluppo sicuro, riesame del codice e controllo delle dipendenze; separare gli ambienti secondo il rischio e proteggere i dati di test.
    • Utilizzare la ISO/IEC 27002:2022 come guida per i controlli. La selezione e lo stato di attuazione dei controlli sono documentati nella Dichiarazione di Applicabilità (SoA), sulla base della valutazione e del trattamento dei rischi.
    • Identificare, valutare e trattare vulnerabilità e difetti di sicurezza secondo priorità e tempi definiti in base alla gravità e al rischio.
    • Richiedere la tempestiva segnalazione di incidenti e sospetti, coordinare contenimento e ripristino, conservare le evidenze e valutare eventuali comunicazioni o notifiche obbligatorie.
    • Mettere a disposizione risorse adeguate e assegnare responsabilità e autorità per l’attuazione, il monitoraggio e il miglioramento del SGSI.
    • Gestire la continuità delle attività di sviluppo e dei relativi asset, verificando le capacità di ripristino e considerando le dipendenze dai fornitori.

Per dare attuazione alla Politica, la Direzione di Inspiring MiPU si impegna:

  • a mantenere e migliorare continuamente il SGSI, integrandone i requisiti nei processi aziendali e riesaminandone idoneità, adeguatezza ed efficacia;
  • a valutare periodicamente i rischi e in occasione di cambiamenti significativi, pianificando il trattamento e sottoponendo i rischi residui all’accettazione dei rispettivi proprietari;
  • a conservare e condividere le informazioni con modalità coerenti con la classificazione, le autorizzazioni e gli obblighi applicabili;
  • a controllare le modifiche a software, ambienti e configurazioni, mantenendo evidenze di test, approvazione e rilascio e definendo modalità di rollback ove necessarie;
  • a verificare la competenza e la consapevolezza delle persone che operano sotto il controllo dell’organizzazione;
  • a monitorare le prestazioni dei processi e dei controlli, effettuare audit interni pianificati e gestire non conformità e azioni correttive verificandone l’efficacia;
  • a fornire un quadro di riferimento per gli obiettivi di sicurezza delle informazioni, coerenti con questa Politica e misurabili ove praticabile. Gli obiettivi sono documentati, comunicati e monitorati, con responsabili, risorse, scadenze e modalità di valutazione; possono riguardare vulnerabilità, verifiche dei rilasci, accessi, ripristini, formazione e incidenti;
  • a comunicare la Politica all’interno dell’organizzazione e renderla disponibile alle parti interessate pertinenti, secondo modalità definite;
  • a considerare i cambiamenti del contesto, comprese la rilevanza del cambiamento climatico per il SGSI e le eventuali esigenze delle parti interessate correlate;
  • a riesaminare la Politica almeno annualmente in occasione del riesame della Direzione e a seguito di cambiamenti rilevanti o incidenti significativi, aggiornandola ove necessario.

Torna in alto