Informativa sul trattamento dei dati personali
1. Titolare del trattamento
Il titolare del trattamento è COMETA INFORMATICA S.r.l., con sede in Corso Milano 26, 20900 Monza (MB), P. IVA 02689690960, telefono 039.2320134, email info@cashpmi.it.
Il titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di cui all'art. 37 del GDPR.
2. Dati trattati e finalità
2.1 Richieste di informazioni inviate dal sito
Compilando il modulo di contatto vengono raccolti nome e cognome, indirizzo email e, facoltativamente, ragione sociale e numero di telefono, oltre al contenuto del messaggio che scegli di scriverci.
- Finalità: rispondere alla richiesta, fornire preventivi, organizzare dimostrazioni del prodotto.
- Base giuridica: esecuzione di misure precontrattuali richieste dall'interessato (art. 6, par. 1, lett. b, GDPR).
- Natura del conferimento: obbligatorio per nome, email e messaggio, senza i quali non è possibile dare riscontro. Gli altri campi sono facoltativi.
2.2 Dati di navigazione e log tecnici
I sistemi che erogano il sito registrano automaticamente alcuni dati tecnici: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo. Gli stessi dati possono essere registrati in caso di errore applicativo, per finalità diagnostiche.
- Finalità: garantire il funzionamento e la sicurezza del servizio, diagnosticare malfunzionamenti, prevenire abusi.
- Base giuridica: legittimo interesse del titolare alla sicurezza e alla continuità del servizio (art. 6, par. 1, lett. f, GDPR).
2.3 Dati degli utenti dell'applicazione
Per i clienti che utilizzano l'applicazione CashPMI, il trattamento dei dati inseriti nel gestionale (anagrafiche, documenti contabili, movimenti) è regolato dal contratto di servizio e dall'atto di nomina a responsabile del trattamento ai sensi dell'art. 28 del GDPR: in quel contesto il cliente è titolare del trattamento e COMETA INFORMATICA S.r.l. opera come responsabile. I dati di accesso degli utenti (nome utente, email, credenziali cifrate e registro degli accessi) sono trattati per consentire l'autenticazione e tracciare le operazioni effettuate.
3. Cookie e strumenti di terze parti
Il sito utilizza esclusivamente cookie tecnici, necessari al funzionamento delle pagine, alla protezione dei moduli da attacchi di tipo CSRF e — per gli utenti autenticati — al mantenimento della sessione di lavoro. Per questi cookie non è richiesto il consenso, ai sensi dell'art. 122 del D.Lgs. 196/2003. Non sono utilizzati cookie di profilazione né strumenti di analisi statistica di terze parti.
Le pagine caricano caratteri tipografici e icone da reti di distribuzione di contenuti esterne (Google Fonts e jsDelivr): per effetto di questo caricamento il tuo indirizzo IP è tecnicamente visibile ai relativi fornitori, che possono avere sede al di fuori dell'Unione Europea. Il trasferimento avviene sulla base delle clausole contrattuali standard adottate da tali fornitori.
4. Destinatari dei dati
I dati non sono diffusi né ceduti a terzi per finalità commerciali. Possono essere trattati per nostro conto, in qualità di responsabili del trattamento designati ai sensi dell'art. 28 del GDPR, dai fornitori che ci erogano servizi tecnici:
- OVHcloud — conservazione delle copie di backup su object storage, datacenter di Gravelines (Francia, Unione Europea).
- Fornitore del servizio di posta elettronica — trasmissione e conservazione dei messaggi inviati tramite il modulo di contatto.
- Fornitore dell'infrastruttura di hosting — erogazione dell'applicazione e conservazione dei dati di produzione.
I dati possono inoltre essere comunicati ad autorità pubbliche quando previsto da un obbligo di legge.
5. Luogo del trattamento e trasferimenti
I dati sono trattati e conservati su server situati nell'Unione Europea. Le copie di backup sono conservate presso il datacenter OVHcloud di Gravelines, in Francia. Fatta eccezione per quanto indicato al punto 3 in merito a caratteri tipografici e icone, non sono effettuati trasferimenti di dati personali verso paesi terzi.
6. Periodo di conservazione
- Richieste di informazioni: conservate per 24 mesi dall'ultimo contatto, salvo che dalla richiesta nasca un rapporto contrattuale.
- Log tecnici e registro errori: conservati per 12 mesi.
- Dati contrattuali e contabili: conservati per 10 anni, come previsto dall'art. 2220 del Codice civile.
- Copie di backup: sovrascritte secondo il ciclo di rotazione previsto e comunque entro 12 mesi.
7. Misure di sicurezza
Adottiamo misure tecniche e organizzative adeguate a proteggere i dati: trasmissione cifrata tramite protocollo HTTPS, accesso all'applicazione protetto da credenziali individuali con password conservate in forma cifrata, separazione logica dei dati tra aziende diverse, backup giornalieri conservati su infrastruttura separata da quella di produzione, accesso ai sistemi limitato al personale autorizzato.
8. Diritti dell'interessato
Puoi esercitare in qualunque momento i diritti previsti dagli artt. 15-22 del GDPR: accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione al trattamento fondato sul legittimo interesse. Le richieste vanno inviate a info@cashpmi.it: ti risponderemo entro 30 giorni dal ricevimento.
Se ritieni che il trattamento dei tuoi dati violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Processi decisionali automatizzati
Non sono effettuati trattamenti basati su processi decisionali automatizzati né attività di profilazione ai sensi dell'art. 22 del GDPR.
10. Modifiche all'informativa
Questa informativa può essere aggiornata per adeguarla a modifiche normative o organizzative. La versione vigente è sempre pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento.