Informativa sul Trattamento dei Dati Personali (Privacy Policy)

(Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 – GDPR)

La presente Informativa descrive le modalità di raccolta, utilizzo, conservazione e tutela dei dati personali degli utenti (di seguito “Utente” o “Interessato”) che navigano sul sito web www.casartelli.it (di seguito “Sito”), acquistano i nostri prodotti, utilizzano i nostri servizi informatici o interagiscono con noi.

1. Titolare del Trattamento dei Dati

Il Titolare del trattamento è:

• Ragione Sociale: Casartelli Sistemi srl unipersonale
• Sede Legale: Via Enrico Fermi 87/D
• P.IVA / C.F.: 03420350138
• Contatti email: info@casartelli.it

2. Tipologia di Dati Trattati

A. Dati particolari o giudiziari

Nessuno dei dati richiesti o raccolti tramite il Sito rientra nelle definizioni di “categorie particolari di dati” (dati sensibili, genetici, biometrici, relativi alla salute, orientamento sessuale, opinioni politiche o religiose) o di “dati relativi a condanne penali e reati” (dati giudiziari) ai sensi degli artt. 9 e 10 del GDPR. Qualora l’Utente dovesse trasmettere spontaneamente dati di questo tipo (ad esempio tramite moduli di contatto o email), sarà nostra cura cancellarli immediatamente, salvo esplicito consenso scritto dell’Interessato o necessità di legge.

B. Dati forniti volontariamente dall’Utente

• Modulo di contatto e richieste di assistenza: Nome, cognome, indirizzo e-mail, numero di telefono e ogni altro dato personale eventualmente inserito nel messaggio per ricevere informazioni o supporto tecnico.
• Registrazione Account e Area Clienti: Indirizzo e-mail, nome completo, credenziali di accesso (username e password crittografate) scelte dall’Utente per accedere ai servizi protetti e al Portale assistenza.
• Acquisto di Prodotti e Servizi: Nome, cognome, ragione sociale, dati di fatturazione e di spedizione, codice fiscale/P.IVA, indirizzo e-mail e numero di telefono.
  • Nota sui dati di pagamento: I dati finanziari relativi alle transazioni (es. carte di credito, PayPal) vengono trattati direttamente ed esclusivamente dai processori di pagamento di terze parti. Casartelli Sistemi srl non raccoglie né conserva in alcun modo tali informazioni.

C. Dati di navigazione e tecnici

• File di registro (Log files): I sistemi informatici preposti al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Tra questi rientrano l’indirizzo IP, il tipo di browser, i parametri del dispositivo usato, i file di registro del server e l’orario della richiesta. Questi dati vengono trattati per finalità tecniche, di sicurezza e per un periodo strettamente limitato.
• Rapporti di installazione dei prodotti: Quando l’Utente installa o aggiorna un nostro software, il sistema può trasmettere informazioni tecniche automatizzate (tipo di sistema operativo, versione, lingua, orario) esclusivamente per consentire la corretta distribuzione, attivazione e compatibilità del file licenziato.
• Cookie e tecnologie di tracciamento: Il Sito utilizza cookie per migliorare l’esperienza di navigazione, ricordare le preferenze dell’Utente (lingua, carrello, valuta) e per finalità statistiche aggregate. Per maggiori informazioni, si invita a consultare la [Cookie Policy] dedicata del sito.

3. Finalità del Trattamento e Base Giuridica

I dati personali sono trattati per le seguenti finalità:

1. Esecuzione di un contratto o di misure precontrattuali (Art. 6, par. 1, lett. b, GDPR):
   • Gestire gli ordini di acquisto, spedire e consegnare i prodotti, fornire assistenza tecnica, teleassistenza e gestire i ticket nel Portale Clienti.
   • Rispondere alle richieste commerciali inviate tramite il modulo contatti.
2. Adempimento di obblighi di legge (Art. 6, par. 1, lett. c, GDPR):
   • Adempiere a obblighi di natura fiscale, contabile, amministrativa o derivanti da normative comunitarie (es. fatturazione elettronica, adempimenti legati alle licenze software).
3. Legittimo interesse del Titolare (Art. 6, par. 1, lett. f, GDPR):
   • Garantire la sicurezza del Sito, prevenire frodi, accessi non autorizzati e garantire la business continuity.
   • Inviare comunicazioni di servizio strettamente correlate a transazioni già effettuate (conferme d’ordine, avvisi di sicurezza, notifiche di scadenza licenze).
4. Consenso dell’Interessato (Art. 6, par. 1, lett. a, GDPR):
   • Inviare informazioni commerciali, aggiornamenti normativi, promozioni e newsletter (attività di marketing), previo esplicito e separato consenso facoltativo dell’Utente.

4. Natura del Conferimento dei Dati

Il conferimento dei dati personali per le finalità contrattuali, legali e operative (punti 1, 2 e 3 del paragrafo precedente) è necessario. Il mancato, parziale o inesatto conferimento potrebbe comportare l’impossibilità di registrarsi al Sito, ricevere l’assistenza tecnica richiesta o perfezionare l’acquisto di prodotti e servizi. Il conferimento dei dati per finalità di marketing (punto 4) è invece totalmente facoltativo e la revoca del consenso può essere esercitata in qualsiasi momento senza alcuna conseguenza sui servizi principali.

5. Modalità di Trattamento e Sicurezza dei Dati

Il trattamento dei dati personali avviene sia tramite strumenti cartacei sia mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza, l’integrità e la riservatezza dei dati.

L’accesso ai servizi dell’Area Clienti è protetto da password crittografate. Adottiamo misure tecniche e organizzative adeguate a ridurre al minimo i rischi di distruzione, perdita accidentale, modifica, divulgazione non autorizzata o accesso non consentito ai dati. Tuttavia, l’Utente prende atto che la trasmissione di dati tramite Internet non può essere considerata sicura al 100% e che il Titolare non può garantire l’immunità assoluta dei propri server da attacchi informatici esterni.

6. Comunicazione e Ambito di Diffusione dei Dati

I dati personali non saranno diffusi (ossia messi a conoscenza di soggetti indeterminati). Potranno invece essere comunicati o condivisi con soggetti terzi, nominati ove necessario Responsabili del Trattamento ai sensi dell’art. 28 del GDPR, o che agiscono come autonomi Titolari:

1. Fornitori di servizi IT e Cloud: Aziende terze che forniscono servizi di hosting, archiviazione cloud, manutenzione dei sistemi informatici e piattaforme di ticketing/assistenza.
2. Processori di pagamento e istituti bancari: Per la gestione delle transazioni finanziarie.
3. Consulenti e liberi professionisti: In ambito contabile, fiscale e legale per l’adempimento delle normative vigenti.
4. Autorità Giudiziarie o Forze dell’Ordine: Qualora richiesto dalla legge o nell’ambito di procedimenti legali per tutelare i diritti, la proprietà o la sicurezza di Casartelli Sistemi srl, dei suoi utenti o del pubblico.
5. In caso di operazioni societarie: In caso di fusione, acquisizione, cessione d’azienda o ramo d’azienda, i dati potrebbero essere trasferiti all’entità acquirente, la quale sarà tenuta a garantire i medesimi diritti all’Interessato.

I server utilizzati per l’archiviazione dei dati sono situati principalmente in Italia e all’interno dell’Unione Europea. Qualora per esigenze tecniche si rendesse necessario il trasferimento di dati verso paesi Extra-UE, il Titolare garantisce che tale trasferimento avverrà esclusivamente in presenza di decisioni di adeguatezza della Commissione Europea o previa sottoscrizione di Clausole Contrattuali Standard (Standard Contractual Clauses).

7. Periodo di Conservazione dei Dati

I dati verranno conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti:

• I dati legati alla fatturazione, agli acquisti e agli adempimenti contrattuali/legali vengono conservati per un periodo minimo di 10 anni, in conformità con gli obblighi civilistici e fiscali italiani.
• I dati di registrazione all’account e al portale assistenza saranno conservati fino alla richiesta di cancellazione da parte dell’Utente o finché l’account rimarrà attivo.
• I dati trattati per finalità di marketing basati sul consenso verranno conservati fino alla revoca dello stesso da parte dell’Interessato.
• I dati tecnici dei file di registro (Log) vengono conservati per finalità di sicurezza per tempi ridotti conformi alle norme vigenti.

8. Diritti dell’Interessato

In ogni momento, l’Utente può esercitare i diritti riconosciuti dagli artt. 15-22 del GDPR contattando il Titolare del trattamento:

• Diritto di Accesso (Art. 15): Ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e riceverne copia.
• Diritto di Rettifica (Art. 16): Richiedere la correzione di dati inesatti o l’integrazione di dati incompleti.
• Diritto alla Cancellazione / Oblio (Art. 17): Richiedere la cancellazione dei dati personali qualora non siano più necessari per le finalità originarie o se il trattamento è illecito.
• Diritto di Limitazione (Art. 18): Ottenere la limitazione del trattamento in specifiche ipotesi di legge.
• Diritto alla Portabilità (Art. 20): Ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, per trasmetterli a un altro titolare.
• Diritto di Opposizione (Art. 21): Opporsi in qualsiasi momento al trattamento dei dati basato sul legittimo interesse o svolto per finalità di marketing diretto (inclusa la disiscrizione dalle newsletter tramite l’apposito link presente in ogni email).
• Diritto di Revoca del Consenso: Revocare il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

Per esercitare tali diritti, l’Utente può inviare una comunicazione scritta via e-mail all’indirizzo del Titolare sopra indicato [info@casartelli.it].

L’Interessato ha inoltre il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia n. 11, Roma – www.garanteprivacy.it), qualora ritenga che il trattamento dei propri dati sia contrario alla normativa in vigore.

9. Tutela dei Minori

I servizi e i prodotti offerti tramite il Sito non sono destinati a minori di 16 anni. Non raccogliamo intenzionalmente dati personali di minori. Qualora venissimo a conoscenza della raccolta involontaria di dati relativi a un minore di 16 anni, provvederemo alla loro immediata cancellazione dai nostri archivi.

10. Modifiche alla presente Privacy Policy

Il Titolare si riserva il diritto di modificare, aggiornare o integrare la presente Informativa in qualsiasi momento, anche in considerazione di adeguamenti legislativi o tecnologici. In caso di modifiche sostanziali, ne verrà data evidenza sul Sito o tramite comunicazione e-mail agli iscritti. L’utilizzo dei servizi dopo la pubblicazione delle modifiche costituisce accettazione delle stesse. Si invita l’Utente a consultare periodicamente questa pagina.

Ultimo aggiornamento: 03 Giugno 2026