Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:
CESCOSISTEMI
P.IVA: 04677800270 — C.F.: MNTFNC82D03L736X
Sede operativa: Veneto, Italia
Email: info@cescosistemi.it
Telefono: 041 635 259

Per qualsiasi questione relativa alla privacy puoi contattarci direttamente all'indirizzo email sopra indicato.

2. Tipologie di dati raccolti

Attraverso questo sito raccogliamo esclusivamente i dati che l'utente fornisce volontariamente:

• Dati anagrafici: nome e cognome
• Dati di contatto: indirizzo email, numero di telefono
• Dati tecnici: tipo di dispositivo, sistema operativo, problema IT dichiarato
• Dati di fatturazione (solo per clienti Aziende che procedono al pagamento): ragione sociale, P.IVA, indirizzo, CAP, città, codice SDI, indirizzo PEC
• Dati di navigazione: indirizzo IP, browser, pagine visitate — raccolti automaticamente dal server solo a fini di sicurezza e funzionalità tecnica

Non raccogliamo categorie particolari di dati (dati sensibili) né dati relativi a condanne penali.

3. Finalità e basi giuridiche del trattamento

Finalità	Base giuridica (art. 6 GDPR)	Conservazione
Erogazione del servizio di diagnosi IT e assistenza tecnica richiesta	Esecuzione di un contratto o misure precontrattuali (art. 6 §1 lett. b)	5 anni dalla conclusione del rapporto
Gestione dei pagamenti tramite Stripe	Esecuzione di un contratto (art. 6 §1 lett. b)	10 anni (obblighi fiscali)
Emissione di fatture e adempimenti fiscali	Obbligo legale (art. 6 §1 lett. c)	10 anni
Invio di comunicazioni di servizio relative alla richiesta inoltrata	Legittimo interesse (art. 6 §1 lett. f)	Fino alla conclusione del servizio
Sicurezza del sito e prevenzione abusi (validazione email e telefono)	Legittimo interesse (art. 6 §1 lett. f)	30 giorni (log tecnici)

Non trattiamo i tuoi dati per finalità di marketing, profilazione o comunicazione a terzi a scopo commerciale senza un tuo esplicito consenso.

4. Destinatari dei dati

I dati personali possono essere comunicati esclusivamente ai seguenti soggetti, nella misura strettamente necessaria:

• Stripe Inc. (elaborazione pagamenti) — con sede negli USA, soggetta a clausole contrattuali standard UE. Privacy Policy Stripe →
• Google LLC (Google Calendar, esclusivamente per la gestione degli appuntamenti) — con sede negli USA, soggetta a clausole contrattuali standard UE e certificazioni adeguate. Privacy Policy Google →
• Provider di hosting del presente sito, in qualità di responsabili del trattamento ex art. 28 GDPR
• Autorità competenti (forze dell'ordine, autorità fiscali) nei casi previsti dalla legge

I dati non vengono venduti, ceduti o comunicati a terzi per scopi diversi da quelli indicati.

5. Trasferimento verso Paesi terzi

Stripe e Google hanno sede negli Stati Uniti. Il trasferimento avviene nel rispetto delle garanzie previste dal Capo V del GDPR (clausole contrattuali standard approvate dalla Commissione Europea). Puoi consultare le rispettive informative ai link indicati al punto 4.

6. Diritti dell'interessato

In qualità di interessato, hai il diritto di:

• Accesso (art. 15): ottenere conferma dell'esistenza del trattamento e copia dei dati
• Rettifica (art. 16): correggere dati inesatti o incompleti
• Cancellazione (art. 17): richiedere la cancellazione dei dati ("diritto all'oblio")
• Limitazione (art. 18): limitare il trattamento in determinati casi
• Portabilità (art. 20): ricevere i dati in formato strutturato e leggibile da macchina
• Opposizione (art. 21): opporsi al trattamento basato sul legittimo interesse
• Revoca del consenso: in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente

Per esercitare uno qualsiasi di questi diritti, scrivi a info@cescosistemi.it. Risponderemo entro 30 giorni dalla ricezione della richiesta.

Hai altresì il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it), qualora ritieni che il trattamento dei tuoi dati violi il GDPR.

7. Cookie e tecnologie di tracciamento

Questo sito utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento (cookie di sessione PHP). Non utilizziamo cookie di profilazione, tracciamento o marketing di terze parti. Per i dettagli consulta la nostra Cookie Policy.

8. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accesso non autorizzato, alterazione, divulgazione o distruzione, tra cui:

• Trasmissione cifrata tramite HTTPS/TLS
• Protezione CSRF su tutti i form
• Validazione e sanitizzazione degli input
• Database locale protetto da accesso web diretto
• Credenziali di accesso all'area admin protette

9. Minori

I servizi offerti sono destinati a persone che hanno compiuto i 18 anni. Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore abbia fornito dati personali tramite questo sito, contattaci immediatamente.

10. Modifiche alla presente informativa

Ci riserviamo il diritto di aggiornare questa informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data in calce. In caso di modifiche sostanziali, ne daremo comunicazione via email ai clienti registrati.