Politique de confidentialité

Il presente documento descrive le modalità con cui C S Sistemi Informatici (di seguito "Titolare") tratta i dati personali raccolti tramite il sito cssistemi.com, in conformità al Regolamento UE 2016/679 ("GDPR") e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018. Il principio guida è semplice: raccogliere il minimo indispensabile, usarlo solo per ciò che ci avete chiesto, conservarlo solo finché serve, non condividerlo con nessuno per scopi di marketing o profilazione.

1. Titolare del trattamento

C S Sistemi Informatici
P.IVA 02941220846
Email per richieste sulla privacy: privacy@cssistemi.com

Non abbiamo nominato un Responsabile della Protezione dei Dati (DPO) in quanto non sussistono i presupposti previsti dall'art. 37 GDPR.

2. Tipi di dati personali raccolti

Raccogliamo solo i dati che servono effettivamente per rispondere alle Vostre richieste o per eseguire i contratti.

2.1 — Dati forniti volontariamente

Quando ci scrivete tramite il form di contatto, ci telefonate o ci inviate una email, possiamo ricevere: nome e cognome o ragione sociale, email, numero di telefono, oggetto della richiesta, contenuto del messaggio. Sono dati che fornite Voi spontaneamente per essere ricontattati.

2.2 — Dati contrattuali (solo se diventate clienti)

Se sottoscrivete un contratto di servizio o un ordine, raccogliamo i dati necessari alla fatturazione e all'esecuzione del rapporto contrattuale: ragione sociale, partita IVA, codice fiscale, indirizzo della sede legale, eventuale codice destinatario o PEC, riferimenti del referente operativo. Sono dati che la legge ci impone di trattare per emettere fattura elettronica e tenere la contabilità.

2.3 — Dati di navigazione

Il server web che ospita il sito (Aruba S.p.A., Italia) registra automaticamente alcuni dati tecnici nei log di sistema: indirizzi IP, user-agent del browser, timestamp delle richieste, pagine visitate. Questi dati sono utilizzati esclusivamente per garantire il funzionamento del sito e proteggerlo da abusi (es. attacchi automatizzati). Non vengono mai utilizzati per profilazione né incrociati con altri dati.

3. Finalità del trattamento

I dati raccolti vengono trattati esclusivamente per le finalità che seguono. Mai per altro.

• Rispondere alle richieste di informazioni ricevute tramite form, email o telefono.
• Predisporre preventivi e proposte commerciali sulla base delle Vostre esigenze.
• Eseguire i contratti di servizio sottoscritti (assistenza, manutenzione, sviluppo, fornitura di apparati, ecc.).
• Adempiere agli obblighi di legge in materia fiscale, contabile e tributaria (fatturazione elettronica, conservazione decennale).
• Garantire la sicurezza del sito tramite i log di accesso.

Non utilizziamo i Vostri dati per:

• invio di newsletter o comunicazioni di marketing non richieste,
• profilazione o decisioni automatizzate,
• cessione o vendita a terzi per finalità commerciali,
• ricerche di mercato statistiche o aggregate.

4. Base giuridica del trattamento

• Consenso (art. 6.1.a GDPR) — per le comunicazioni che ci inviate spontaneamente tramite il form di contatto.
• Esecuzione di un contratto (art. 6.1.b GDPR) — per i dati di clienti con cui abbiamo un rapporto contrattuale in corso.
• Adempimento di un obbligo legale (art. 6.1.c GDPR) — per i dati di fatturazione e contabilità.
• Legittimo interesse (art. 6.1.f GDPR) — per i log di sicurezza del server, finalizzati a proteggere il sito da attacchi.

5. Dove sono conservati i dati

I dati sono archiviati esclusivamente sui server del Titolare (sito hostato presso Aruba S.p.A., con datacenter in Italia) e nei sistemi informatici interni dell'azienda. Non utilizziamo servizi cloud di terze parti per la gestione dei dati dei contatti. Non avviene alcun trasferimento extra-UE.

L'accesso ai dati è limitato al solo personale interno autorizzato e formato sul rispetto della riservatezza. Le password sono custodite con strumenti adeguati, le comunicazioni avvengono su connessioni cifrate (HTTPS).

6. Comunicazione a terzi

I Vostri dati personali non vengono mai comunicati a terzi per finalità di marketing o profilazione. Possono essere condivisi con i seguenti soggetti, esclusivamente per finalità funzionali al rapporto contrattuale o ad obblighi di legge:

• Studio commerciale / consulenti fiscali, per la tenuta della contabilità e degli adempimenti fiscali.
• Sistema di Interscambio (SDI) dell'Agenzia delle Entrate, per la fatturazione elettronica obbligatoria.
• Aruba S.p.A. (provider hosting), nel ruolo di Responsabile esterno del trattamento, per la sola conservazione tecnica dei dati su server ubicati in Italia.
• Autorità pubbliche, qualora ne ricevano formale richiesta nei limiti della legge.

7. Periodo di conservazione

• Richieste senza seguito contrattuale (form / email / telefonate informative): conservate al massimo 6 mesi dall'ultimo contatto, poi eliminate.
• Dati di clienti e fatturazione: 10 anni come previsto dall'art. 2220 del Codice Civile e dalla normativa fiscale.
• Log di navigazione: massimo 6 mesi, salvo richieste delle Autorità.

8. Profilazione e processi automatizzati

Non effettuiamo alcuna forma di profilazione, né di processo decisionale automatizzato ai sensi dell'art. 22 GDPR. Nessun Vostro dato viene elaborato da algoritmi per finalità di scoring, segmentazione, marketing personalizzato o pubblicità mirata.

9. Cookie

Questo sito non utilizza cookie di profilazione né cookie di terze parti per finalità statistiche o pubblicitarie. Per il dettaglio dei (pochi) cookie tecnici eventualmente impiegati, consultate la Cookie Policy dedicata.

10. Diritti dell'interessato

In qualità di soggetto interessato, avete diritto in qualsiasi momento di:

• Accedere ai Vostri dati personali (art. 15 GDPR);
• Rettificarli se inesatti o incompleti (art. 16 GDPR);
• Chiederne la cancellazione (art. 17 GDPR — "diritto all'oblio");
• Limitarne il trattamento (art. 18 GDPR);
• Opporvi al trattamento (art. 21 GDPR);
• Riceverli in formato strutturato e portabile (art. 20 GDPR);
• Revocare il consenso precedentemente prestato, in qualsiasi momento.

Per esercitare questi diritti è sufficiente scrivere a privacy@cssistemi.com — risponderemo entro 30 giorni come previsto dall'art. 12 GDPR.

Avete inoltre diritto di proporre reclamo all'autorità di controllo competente: Garante per la protezione dei dati personali ( www.garanteprivacy.it ).

11. Sicurezza dei dati

Adottiamo misure tecniche e organizzative ragionevoli per proteggere i dati da accessi non autorizzati, modifiche, distruzioni o divulgazioni accidentali: connessioni cifrate (HTTPS), accesso ai sistemi limitato a personale autorizzato, backup periodici, aggiornamenti di sicurezza dei software impiegati.

12. Modifiche alla presente informativa

Ci riserviamo di aggiornare la presente Privacy Policy in qualsiasi momento, dandone evidenza tramite la modifica della data di "ultimo aggiornamento" in cima al documento. Vi invitiamo a consultare periodicamente questa pagina per restare informati.