Privacy Policy
La presente Privacy Policy descrive le modalità con cui CSP Tech Solution s.r.l. tratta i dati personali degli utenti che visitano il sito web aziendale e che, eventualmente, entrano in contatto con la società tramite i recapiti pubblicati sul sito.
Questa informativa è redatta ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile in materia di protezione dei dati personali.
Il sito di CSP Tech Solution s.r.l. ha finalità informative e istituzionali. Al momento non utilizza strumenti di profilazione, cookie di marketing, sistemi di advertising, pixel di tracciamento, Google Analytics, Google Search Console o altri strumenti analoghi di analisi e monitoraggio del comportamento degli utenti.
Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
CSP Tech Solution s.r.l.
Sede legale: Via Saggitario 7, 40037 Sasso Marconi (BO), Italia
Partita IVA: 03672871203
REA: BO 537720
Capitale sociale: 15.000 Euro i.v.
Codice SDI: USAL8PV
PEC: csptechsolution@pec.it
Email: info@csptechsolution.it
Telefono: (+39) 051 845457
Per qualsiasi richiesta relativa al trattamento dei dati personali, l’utente può contattare il Titolare utilizzando i recapiti sopra indicati.
Tipologie di dati trattati
Attraverso il sito web possono essere trattate alcune categorie di dati personali, nei limiti strettamente necessari al funzionamento tecnico del sito e alla gestione dei contatti eventualmente avviati dall’utente.
Dati di navigazione tecnica
I sistemi informatici e le procedure software preposte al funzionamento del sito possono acquisire, nel corso del normale esercizio, alcuni dati tecnici la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
Rientrano in questa categoria, a titolo esemplificativo, indirizzi IP, dati relativi al browser e al dispositivo utilizzato, orario della richiesta, pagine visitate, codice di risposta del server e altri parametri tecnici necessari alla corretta erogazione del sito.
Questi dati non vengono utilizzati da CSP Tech Solution s.r.l. per identificare direttamente gli utenti, né per attività di profilazione. Possono tuttavia essere trattati per garantire la sicurezza, la stabilità tecnica del sito e il corretto funzionamento dei servizi web.
Dati forniti volontariamente dall’utente
L’invio volontario di comunicazioni agli indirizzi email, alla PEC o ai recapiti telefonici presenti sul sito comporta il trattamento dei dati personali contenuti nella comunicazione stessa.
Questi dati possono includere, a seconda del contenuto del messaggio, nome, cognome, indirizzo email, numero di telefono, azienda di appartenenza, ruolo professionale e ogni altra informazione che l’utente decida liberamente di trasmettere.
Tali dati vengono utilizzati esclusivamente per rispondere alla richiesta ricevuta, gestire il rapporto informativo, commerciale o tecnico avviato dall’utente e adempiere a eventuali obblighi connessi.
Finalità del trattamento
I dati personali possono essere trattati per le seguenti finalità:
- consentire la navigazione e il corretto funzionamento tecnico del sito;
- garantire la sicurezza del sito, prevenire abusi, malfunzionamenti o accessi non autorizzati;
- rispondere alle richieste inviate spontaneamente dall’utente tramite email, PEC, telefono o altri canali di contatto indicati sul sito;
- gestire eventuali comunicazioni preliminari di natura tecnica, commerciale o amministrativa;
- adempiere a obblighi di legge, regolamentari, fiscali o amministrativi eventualmente applicabili;
- tutelare i diritti e gli interessi legittimi del Titolare, ove necessario.
Il sito non effettua attività di profilazione degli utenti e non utilizza i dati personali per finalità pubblicitarie, statistiche invasive o marketing automatizzato.
Base giuridica del trattamento
Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche:
- per i dati di navigazione tecnica, il legittimo interesse del Titolare a garantire il funzionamento, la sicurezza e la manutenzione del sito;
- per i dati inviati volontariamente dall’utente, l’esecuzione di misure precontrattuali o la gestione della richiesta dell’interessato;
- per eventuali obblighi normativi, l’adempimento di obblighi di legge;
- per la tutela dei diritti del Titolare, il legittimo interesse alla difesa dei propri diritti e alla corretta gestione delle relazioni aziendali.
Modalità del trattamento
Il trattamento dei dati avviene con strumenti informatici, telematici e, se necessario, organizzativi, secondo logiche strettamente correlate alle finalità indicate nella presente informativa.
CSP Tech Solution s.r.l. adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, divulgazione, modifica o distruzione non autorizzata.
I dati sono trattati da soggetti autorizzati dal Titolare e, quando necessario, da fornitori tecnici che operano come responsabili del trattamento o autonomi titolari, in base al ruolo effettivamente svolto.
Cookie e strumenti di tracciamento
Il sito utilizza esclusivamente cookie tecnici o strumenti analoghi necessari al corretto funzionamento delle pagine e dei servizi richiesti dall’utente.
Non vengono utilizzati cookie di profilazione, cookie pubblicitari, pixel di marketing, sistemi di remarketing, strumenti di analisi statistica esterni, Google Analytics, Google Search Console o altri servizi di tracciamento assimilabili.
I cookie tecnici non richiedono il consenso preventivo dell’utente, poiché sono necessari al funzionamento del sito. L’utente può comunque gestire o disabilitare i cookie attraverso le impostazioni del proprio browser, tenendo presente che la disattivazione di alcuni cookie tecnici potrebbe compromettere il corretto funzionamento del sito.
Per maggiori informazioni è possibile consultare la Cookie Policy del sito.
Comunicazione dei dati a terzi
I dati personali non vengono diffusi, venduti o ceduti a terzi per finalità commerciali o pubblicitarie.
I dati potranno essere comunicati, nei limiti necessari, a soggetti che supportano CSP Tech Solution s.r.l. nella gestione tecnica, amministrativa o legale del sito e delle comunicazioni ricevute, quali fornitori di hosting, manutentori tecnici, consulenti informatici, consulenti amministrativi o legali.
Tali soggetti tratteranno i dati secondo le rispettive responsabilità e, quando richiesto dalla normativa, sulla base di specifici accordi o istruzioni contrattuali.
I dati potranno inoltre essere comunicati ad autorità pubbliche, enti o soggetti legittimati, nei casi previsti dalla legge.
Trasferimento dei dati fuori dallo Spazio Economico Europeo
CSP Tech Solution s.r.l. non trasferisce intenzionalmente i dati personali raccolti tramite il sito verso Paesi situati al di fuori dello Spazio Economico Europeo.
Qualora, per ragioni tecniche o per l’utilizzo di fornitori infrastrutturali, si rendesse necessario un trasferimento verso Paesi terzi, tale trasferimento avverrà nel rispetto delle garanzie previste dal GDPR, incluse eventuali decisioni di adeguatezza, clausole contrattuali standard o altri strumenti giuridici riconosciuti dalla normativa applicabile.
Periodo di conservazione dei dati
I dati di navigazione tecnica vengono conservati per il tempo strettamente necessario a garantire il funzionamento e la sicurezza del sito, salvo eventuali esigenze di accertamento di responsabilità in caso di illeciti informatici o richieste da parte delle autorità competenti.
I dati inviati volontariamente dall’utente tramite email, PEC, telefono o altri canali di contatto vengono conservati per il tempo necessario a gestire la richiesta e, successivamente, per il periodo eventualmente richiesto da obblighi di legge, esigenze amministrative o tutela dei diritti del Titolare.
In assenza di ulteriori rapporti contrattuali o obblighi specifici, i dati relativi alle semplici richieste informative saranno conservati per un periodo proporzionato alla natura della comunicazione ricevuta.
Diritti dell’interessato
L’utente, in qualità di interessato, può esercitare i diritti previsti dagli articoli 15 e seguenti del GDPR, nei limiti e alle condizioni previste dalla normativa applicabile.
In particolare, l’utente può chiedere:
- l’accesso ai propri dati personali;
- la rettifica dei dati inesatti o l’integrazione dei dati incompleti;
- la cancellazione dei dati, quando ne ricorrono i presupposti;
- la limitazione del trattamento;
- l’opposizione al trattamento, nei casi previsti;
- la portabilità dei dati, ove applicabile;
- la revoca del consenso, qualora il trattamento si basi sul consenso.
Le richieste possono essere inviate al Titolare utilizzando i recapiti indicati nella sezione “Titolare del trattamento”.
Reclamo all’autorità di controllo
Qualora ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile, l’utente ha il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali o di rivolgersi all’autorità giudiziaria competente.
Minori
Il sito si rivolge a un pubblico professionale e aziendale e non è destinato specificamente ai minori. CSP Tech Solution s.r.l. non raccoglie intenzionalmente dati personali di minori attraverso il sito.
Modifiche alla presente Privacy Policy
CSP Tech Solution s.r.l. potrà aggiornare la presente Privacy Policy per adeguarla a modifiche normative, tecniche, organizzative o funzionali del sito.
La versione aggiornata sarà pubblicata su questa pagina. Si invita pertanto l’utente a consultare periodicamente la presente informativa.
Ultimo aggiornamento: 12.06.2026
Misure di sicurezza adottate
Il sito adotta misure tecniche e organizzative orientate alla protezione dei dati personali, alla sicurezza delle comunicazioni e alla riduzione dei rischi di accesso non autorizzato, alterazione o perdita delle informazioni.
| Misura | Stato | Descrizione |
|---|
| Sicurezza di accesso |
Adottata |
L’accesso alle aree amministrative e agli strumenti tecnici è limitato a soggetti autorizzati e protetto mediante credenziali personali. |
| Autenticazione a due fattori via email |
Adottata |
Per le aree o funzioni abilitate è previsto un secondo fattore di verifica mediante codice inviato via email, sviluppato nell’ecosistema Innovando Tools. |
| DKIM, SPF e DMARC |
Adottata |
Le impostazioni DNS per la posta elettronica contribuiscono a ridurre il rischio di spoofing, abuso del dominio e invio non autorizzato di messaggi. |
| DNSSEC |
Adottata |
DNSSEC rafforza l’integrità della risoluzione DNS e riduce il rischio di manipolazioni non autorizzate delle risposte DNS. |
| DANE |
Adottata |
Il supporto DANE consente di rafforzare la validazione delle comunicazioni cifrate tramite record DNS protetti da DNSSEC, quando applicabile. |
| Crittografia TLS, SSL e STARTTLS |
Adottata |
Le comunicazioni web e, dove previsto, i servizi email utilizzano protocolli di cifratura per proteggere i dati in transito. |
| HSTS e intestazioni di sicurezza |
Adottata |
HTTP Strict Transport Security e altre intestazioni di sicurezza del browser contribuiscono a ridurre rischi di downgrade, framing indesiderato e configurazioni insicure. |
| Politiche del browser |
Adottata |
Le politiche del browser, come Referrer Policy, Permissions Policy o Content Security Policy quando presenti, aiutano a controllare il comportamento delle risorse caricate dal sito. |
| Hardening del sito |
Adottata |
La superficie di attacco viene ridotta tramite configurazioni tecniche, aggiornamenti, restrizioni operative e limitazione delle funzioni non necessarie. |
| Rilevamento vulnerabilità |
Adottata |
Sono previste attività di controllo tecnico per intercettare vulnerabilità, componenti obsoleti o configurazioni che richiedono interventi correttivi. |
| Backup e ripristino |
Adottata |
Sono previste procedure di copia e ripristino per ridurre il rischio di perdita dei dati e favorire la continuità operativa. |
| Aggiornamenti e manutenzione tecnica |
Adottata |
Core, plugin, temi, componenti server e strumenti collegati vengono mantenuti secondo criteri di aggiornamento e verifica tecnica. |
| Logging tecnico e monitoraggio |
Adottata |
Quando attivo, il monitoraggio tecnico aiuta a individuare eventi anomali, errori, accessi o comportamenti potenzialmente rischiosi. |
| Misure di sicurezza hardware e infrastrutturali |
Adottata |
L’infrastruttura che ospita o tratta dati personali adotta misure fisiche, logiche e organizzative coerenti con la protezione dei sistemi. |
| Certificazioni ISO 27001 / ISO 27002 |
Adottata |
Quando applicabile, vengono considerate certificazioni o controlli ispirati agli standard ISO 27001 e ISO 27002 del fornitore o dell’infrastruttura coinvolta. |
Fornitori tecnici e soggetti esterni coinvolti
Alcuni servizi tecnici, organizzativi o specialistici possono essere forniti da soggetti esterni selezionati. I fornitori indicati operano secondo il ruolo dichiarato e, quando applicabile, nel quadro delle misure previste dalla normativa sulla protezione dei dati.
