Informativa sulla Privacy

La presente Informativa descrive le modalità con cui CSN - Centro Servizi Nazionale (di seguito, il "Titolare") raccoglie e tratta i dati personali degli utenti che visitano il sito spidservice.it (di seguito, il "Sito") e che richiedono o utilizzano i servizi digitali ivi offerti (di seguito, i "Servizi"). La presente Informativa è resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (di seguito, "GDPR") e della normativa nazionale applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento

Il Titolare del trattamento è:

CSN - Centro Servizi Nazionale
Sede legale: Via Firenze, 18 - 36100 Vicenza (VI), Italia
Email: info@cafcsn.it
Telefono: +39 0444 1497243
Sito web: https://www.cafcsn.it

Per qualsiasi richiesta relativa al trattamento dei dati personali, l'interessato può contattare il Titolare ai recapiti sopra indicati.

2. Tipologie di dati trattati

In relazione alle finalità descritte nella presente Informativa, il Titolare può trattare le seguenti categorie di dati:

2.1 Dati di contatto e identificativi

nome e cognome, ragione sociale, indirizzo, email, numero di telefono;
codice fiscale, partita IVA e altri dati identificativi necessari all'erogazione dei Servizi;
dati contenuti nei documenti di identità forniti per l'identificazione e l'attivazione dei Servizi.

2.2 Dati relativi ai Servizi richiesti

dati necessari all'attivazione di SPID, firma digitale, PEC/REM, fatturazione elettronica e conservazione a norma;
documenti, file e informazioni caricati o trasmessi dall'utente per la legalizzazione, l'autenticazione o la conservazione;
credenziali e dati di autenticazione relativi all'Account, ove previsto.

2.3 Dati di navigazione

indirizzo IP, tipo di browser, dispositivo utilizzato, sistema operativo, pagine visitate e orari di accesso;
log tecnici e di sicurezza generati dalla navigazione sul Sito.

2.4 Dati di pagamento

Ove applicabile, i dati necessari alla gestione dei pagamenti (ad esempio estremi della transazione e coordinate di fatturazione) possono essere trattati dal Titolare e/o da fornitori di servizi di pagamento operanti come titolari autonomi o responsabili del trattamento.

I dati personali sono forniti spontaneamente dall'interessato. Il conferimento dei dati contrassegnati come necessari è indispensabile per l'erogazione dei Servizi richiesti: il mancato conferimento può impedire l'attivazione o la corretta erogazione degli stessi.

3. Finalità del trattamento e basi giuridiche

I dati personali sono trattati per le seguenti finalità e sulla base delle relative basi giuridiche:

Finalità	Base giuridica
Erogazione dei Servizi richiesti, gestione dell'Account e gestione del rapporto contrattuale.	Esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b GDPR).
Riscontro alle richieste di contatto e informazioni inviate tramite il Sito.	Esecuzione di misure precontrattuali e interesse legittimo del Titolare a rispondere alle richieste (art. 6, par. 1, lett. b e f GDPR).
Adempimento di obblighi di legge, fiscali, contabili, di conservazione documentale e di identificazione previsti dalla normativa applicabile.	Adempimento di un obbligo legale (art. 6, par. 1, lett. c GDPR).
Gestione della sicurezza del Sito, prevenzione di frodi, abusi e accessi non autorizzati.	Interesse legittimo del Titolare alla sicurezza dei sistemi e dei Servizi (art. 6, par. 1, lett. f GDPR).
Invio di comunicazioni commerciali, newsletter e materiale informativo.	Consenso dell'interessato (art. 6, par. 1, lett. a GDPR), revocabile in qualsiasi momento.
Accertamento, esercizio o difesa di un diritto in sede giudiziaria o stragiudiziale.	Interesse legittimo del Titolare (art. 6, par. 1, lett. f GDPR).

4. Modalità del trattamento

Il trattamento dei dati personali è effettuato mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e riservatezza. Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita, distruzione o divulgazione illecita.

5. Periodo di conservazione

I dati personali sono conservati per il tempo necessario al raggiungimento delle finalità per cui sono stati raccolti e, in ogni caso, nel rispetto dei termini di legge. In particolare:

i dati di contatto e le richieste informative sono conservati per il tempo necessario alla gestione della richiesta e, successivamente, per un periodo congruo rispetto alle esigenze di tutela del Titolare;
i dati relativi all'esecuzione dei Servizi sono conservati per la durata del rapporto contrattuale e, successivamente, per i termini previsti dagli obblighi di legge applicabili;
i dati fiscali, contabili e i documenti soggetti a conservazione obbligatoria sono conservati per i termini stabiliti dalla normativa vigente;
i dati trattati per finalità di marketing sono conservati fino alla revoca del consenso e, comunque, per il periodo massimo consentito dalla normativa applicabile;
i dati di navigazione e i log di sicurezza sono conservati per il tempo strettamente necessario alle finalità di sicurezza e diagnostica.

Al termine del periodo di conservazione, i dati sono cancellati o resi anonimi in modo irreversibile, salvo che la legge imponga o consenta un'ulteriore conservazione.

6. Destinatari dei dati

I dati personali possono essere comunicati, nei limiti delle finalità sopra indicate, alle seguenti categorie di destinatari:

personale autorizzato del Titolare, adeguatamente istruito e vincolato al rispetto della riservatezza;
fornitori di servizi informatici, hosting, manutenzione e assistenza tecnica, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR;
fornitori di servizi di identità digitale, firma elettronica, PEC/REM, fatturazione elettronica e conservazione a norma, ove necessari per l'erogazione dei Servizi richiesti;
consulenti legali, fiscali e contabili, nei limiti delle rispettive competenze;
autorità pubbliche, organi di controllo e soggetti pubblici, quando previsto dalla legge o richiesto dagli stessi;
soggetti terzi in caso di operazioni societarie, cessioni o trasferimenti di azienda, nel rispetto della normativa applicabile.

7. Trasferimento dei dati al di fuori dello SEE

I dati personali sono trattati principalmente all'interno dello Spazio Economico Europeo (SEE). Qualora si renda necessario trasferire dati verso Paesi terzi, il trasferimento avverrà solo in presenza di una decisione di adeguatezza della Commissione Europea o di garanzie appropriate previste dagli artt. 46 e 47 GDPR (ad esempio clausole contrattuali standard), ovvero negli altri casi consentiti dall'art. 49 GDPR. Su richiesta, l'interessato può ottenere maggiori informazioni sulle garanzie adottate.

8. Cookie e tecnologie simili

Il Sito può utilizzare cookie tecnici e, ove previsto, cookie analitici o di profilazione. I cookie tecnici sono necessari al corretto funzionamento del Sito e non richiedono consenso. I cookie analitici e di profilazione, ove utilizzati, sono impiegati solo previo consenso dell'utente, che può essere prestato o revocato tramite le impostazioni del browser o l'apposito banner, ove presente.

L'utente può gestire o disabilitare i cookie attraverso le impostazioni del proprio browser. La disabilitazione dei cookie tecnici può compromettere alcune funzionalità del Sito.

9. Diritti dell'interessato

Gli artt. 15-22 del GDPR riconoscono all'interessato i seguenti diritti, esercitabili nei confronti del Titolare:

Diritto di accesso: ottenere conferma dell'esistenza o meno di dati personali che lo riguardano e accedervi;
Diritto di rettifica: ottenere la correzione di dati inesatti o l'integrazione di dati incompleti;
Diritto alla cancellazione: ottenere la cancellazione dei dati, nei casi previsti dall'art. 17 GDPR;
Diritto di limitazione del trattamento: ottenere la limitazione del trattamento, nei casi previsti dall'art. 18 GDPR;
Diritto di opposizione: opporsi al trattamento basato su interessi legittimi e al trattamento per finalità di marketing diretto;
Diritto alla portabilità: ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi previsti dall'art. 20 GDPR;
Diritto di revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca;
Diritto di non essere sottoposto a decisioni automatizzate: nei casi e con le limitazioni previste dall'art. 22 GDPR.

Le richieste di esercizio dei diritti possono essere inviate all'indirizzo email info@cafcsn.it. Il Titolare risponderà entro i termini previsti dalla normativa applicabile.

10. Diritto di reclamo

L'interessato che ritenga che il trattamento dei propri dati personali violi il GDPR ha il diritto di proporre reclamo all'Autorità di controllo competente. In Italia, l'autorità competente è il Garante per la protezione dei dati personali, con sede in Piazza Venezia, 11 - 00187 Roma (RM), sito web www.garanteprivacy.it. Resta fermo il diritto di adire l'autorità giudiziaria competente.

11. Minori

Il Sito e i Servizi non sono destinati a soggetti di età inferiore ai 18 anni. Il Titolare non raccoglie consapevolmente dati personali di minori. Qualora venga a conoscenza della raccolta di dati di un minore senza l'autorizzazione dei genitori o di chi ne esercita la responsabilità genitoriale, il Titolare provvederà alla cancellazione dei dati stessi.

12. Modifiche alla presente Informativa

Il Titolare si riserva il diritto di modificare o aggiornare la presente Informativa in qualsiasi momento, anche in ragione di modifiche normative o organizzative. La versione aggiornata sarà pubblicata sul Sito con l'indicazione della data di ultimo aggiornamento. Si invita l'utente a consultare periodicamente questa pagina.

13. Contatti

Per qualsiasi domanda relativa alla presente Informativa o al trattamento dei dati personali:

Email: info@cafcsn.it
Telefono: +39 0444 1497243
Indirizzo: CSN - Centro Servizi Nazionale, Via Firenze, 18 - 36100 Vicenza (VI), Italia

La presente Informativa riguarda esclusivamente il Sito e i Servizi offerti da CSN - Centro Servizi Nazionale. Il Sito può contenere link a siti di terzi, i cui contenuti e le cui modalità di trattamento dei dati non sono controllati dal Titolare; si invita l'utente a consultare le rispettive informative privacy.