Informativa sul trattamento dei dati personali

Il Titolare del trattamento è:

CyberSolution S.r.l.

Sede legale:
Roma (RM) Largo Don Giuseppe Morosini 1, CAP 00195

Email:
info@cybersolution.eu

CyberSolution tratta i dati personali secondo i principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.

Durante l'accesso al Sito possono essere trattati: indirizzo IP; data e ora della richiesta; risorsa richiesta; browser; sistema operativo; dati tecnici della connessione; risposta del server; informazioni necessarie a individuare errori o anomalie.

Tali dati sono trattati per le seguenti finalità: funzionamento del sito; sicurezza; rilevamento di anomalie; prevenzione di abusi; protezione dell'infrastruttura.

Base giuridica:
legittimo interesse alla sicurezza e alla corretta gestione dei sistemi.

Conservazione:
per il tempo strettamente necessario alla sicurezza, di norma pochi giorni; più a lungo solo se servono ad accertare un abuso o un incidente, fino alla sua definizione.

In occasione di un ordine possono essere trattati: nome; cognome; email; telefono; indirizzo; dati fiscali ove necessari; prodotti acquistati; configurazioni selezionate; importi; informazioni relative all'ordine; stato del pagamento.

Tali dati sono trattati per: gestione dell'ordine; esecuzione del contratto; spedizione; assistenza; contabilità; adempimento di obblighi legali.

Base giuridica:
esecuzione del contratto e adempimento di obblighi legali.

Quando completi un ordine, CyberSolution registra le Condizioni Generali di Vendita che hai accettato, con versione, testo e impronta digitale, le dichiarazioni che hai spuntato nel carrello, la data e l'ora, i prodotti e le configurazioni scelti. Ti invia poi la conferma dell'ordine via email, con il testo delle Condizioni accettate, e ne conserva una copia.

Questi dati servono a documentare il contenuto del contratto e il rispetto degli obblighi di informazione. Se il pagamento non viene completato, i dati registrati nel carrello per quell'ordine vengono cancellati dopo la scadenza della pagina di pagamento.

Base giuridica:
esecuzione del contratto, adempimento di obblighi di legge e legittimo interesse alla tutela dei diritti di CyberSolution.

Se usi la funzione «Recedere dal contratto qui», CyberSolution tratta il nome, l'indirizzo email, i dati che identificano l'ordine, il contenuto della dichiarazione e la data e l'ora di invio, per ricevere e gestire il recesso e inviarti l'avviso di ricevimento.

Base giuridica:
adempimento di un obbligo di legge (art. 54-bis del Codice del consumo) ed esecuzione del contratto.

I pagamenti sono gestiti da Stripe (Stripe Payments Europe, Limited, Irlanda) sulla propria pagina di pagamento, dove puoi scegliere anche metodi di pagamento di terzi, come PayPal, Klarna o Satispay.

CyberSolution non riceve i dati completi della carta: riceve solo le informazioni necessarie a identificare il pagamento e l'ordine, come nome, email, indirizzi, telefono, eventuale partita IVA, importo ed esito.

Stripe e i fornitori dei metodi di pagamento di terzi trattano i dati anche come titolari autonomi, per esempio per prevenire le frodi e per i propri obblighi di legge, secondo le rispettive informative. Lo stesso vale per il servizio Link di Stripe, se scegli di salvare i tuoi dati per i pagamenti successivi. Se scegli un pagamento rateale o posticipato, Klarna può verificare l'affidabilità creditizia.

Informativa privacy di Stripe

I dati strettamente necessari alla consegna possono essere comunicati al vettore incaricato.

Possono comprendere: nome; indirizzo; recapito necessario alla consegna; riferimenti della spedizione.

I dati necessari agli obblighi fiscali, amministrativi e contabili vengono trattati e conservati per i periodi previsti dalla normativa applicabile.

I dati forniti volontariamente tramite email o moduli di contatto vengono trattati per rispondere alla richiesta.

Le richieste possono riguardare, in termini generali: informazioni commerciali; assistenza; richieste precontrattuali; richieste in materia di protezione dei dati personali.

Se usi il modulo «Richiedi disponibilità», CyberSolution riceve via email il prodotto indicato e il tuo indirizzo email, e li usa solo per risponderti. Il Sito non ne conserva una copia.

Base giuridica:
misure precontrattuali adottate su richiesta dell'interessato e legittimo interesse a rispondere alle richieste ricevute.

Nell'ambito dell'assistenza tecnica CyberSolution può trattare: dati identificativi; contatti; numero d'ordine; prodotto; configurazione; informazioni tecniche necessarie; comunicazioni intercorse.

Il Cliente è invitato a non trasmettere password, credenziali, chiavi private o altri dati non necessari alla richiesta di assistenza.

CyberSolution può trattare dati tecnici e di transazione nella misura necessaria alla prevenzione delle frodi, alla sicurezza del Sito, alla protezione degli utenti e alla tutela dei propri diritti.

Il Sito non usa cookie di profilazione né strumenti statistici o pubblicitari.

Nel browser vengono memorizzati solo il contenuto del carrello, le richieste di disponibilità e la lingua scelta: sono strumenti tecnici, necessari a fornire il servizio richiesto, e non richiedono consenso.

La pagina di pagamento di Stripe usa i propri cookie, descritti nell'informativa di Stripe.

CyberSolution non utilizza strumenti di profilazione pubblicitaria salvo che ciò venga espressamente indicato e, quando richiesto, autorizzato dall'utente.

Eventuali strumenti statistici o di analytics effettivamente utilizzati saranno descritti nella relativa informativa.

I dati personali possono essere comunicati, nella misura necessaria, alle seguenti categorie di destinatari:

• fornitori di hosting e infrastruttura IT (Hostinger);
• prestatori di servizi di pagamento (Stripe e il fornitore del metodo di pagamento scelto);
• vettori e operatori della logistica;
• fornitori di servizi email (Aruba);
• consulenti fiscali, contabili o legali;
• fornitori di assistenza tecnica;
• autorità, quando richiesto dalla legge.

CyberSolution privilegia fornitori che trattano i dati all'interno dello Spazio Economico Europeo.

Stripe e alcuni fornitori dei metodi di pagamento possono trasferire dati negli Stati Uniti o in altri Paesi extra SEE. Stripe aderisce all'EU-U.S. Data Privacy Framework, per il quale la Commissione europea ha adottato una decisione di adeguatezza il 10 luglio 2023. Negli altri casi i trasferimenti avvengono con le garanzie previste dagli articoli 44 e seguenti del GDPR, come le clausole contrattuali tipo approvate dalla Commissione.

Ordini e documenti fiscali:
10 anni, come previsto per le scritture contabili (art. 2220 del Codice civile).

Condizioni accettate e dichiarazioni di recesso:
per la durata del contratto e poi fino a 10 anni, termine ordinario di prescrizione, per la tutela dei diritti delle parti.

Pagamenti non completati:
i dati registrati nel carrello vengono cancellati dopo la scadenza della pagina di pagamento.

Pagamenti:
solo le informazioni necessarie all'ordine; nessun dato completo della carta è conservato direttamente da CyberSolution.

Contatti e assistenza:
per il tempo necessario a gestire la richiesta; se riguarda un ordine, per lo stesso periodo dei dati dell'ordine.

Log tecnici:
per il tempo strettamente necessario alla sicurezza, di norma pochi giorni; più a lungo solo se servono ad accertare un abuso o un incidente.

Alla scadenza dei periodi indicati i dati vengono cancellati o resi anonimi.

I dati necessari al checkout sono indispensabili per eseguire il contratto: in loro assenza non è possibile completare l'acquisto.

I dati relativi a finalità facoltative non condizionano l'acquisto.

Salvo diversa indicazione, CyberSolution non effettua decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull'interessato.

Il normale calcolo automatico del prezzo di un prodotto configurabile non costituisce profilazione dell'utente.

CyberSolution adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati da accessi non autorizzati, perdita, distruzione, modifica o divulgazione illecita.

Le misure possono includere, a seconda del trattamento, controllo degli accessi, minimizzazione dei dati, protezione delle credenziali, cifratura quando appropriata, backup, aggiornamenti di sicurezza e procedure per la gestione degli incidenti.

Per ragioni di sicurezza, la presente Informativa non descrive configurazioni interne, indirizzi, architetture di rete o altre informazioni tecniche la cui divulgazione potrebbe aumentare la superficie di attacco di CyberSolution.

L'interessato può esercitare, nei casi previsti dalla normativa, i seguenti diritti:

• accesso ai propri dati personali;
• rettifica;
• cancellazione;
• limitazione del trattamento;
• portabilità dei dati;
• opposizione al trattamento;
• revoca del consenso, quando applicabile.

Puoi esercitare i tuoi diritti scrivendo a info@cybersolution.eu.

Puoi opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, ai trattamenti basati sul legittimo interesse di CyberSolution, come i log tecnici, la prevenzione delle frodi e la tutela dei diritti (art. 21 GDPR). In tal caso CyberSolution non tratta più i dati, salvo che dimostri l'esistenza di motivi legittimi cogenti o che i dati servano ad accertare, esercitare o difendere un diritto in sede giudiziaria.

L'interessato ha il diritto di proporre reclamo all'autorità di controllo competente. Per l'Italia:

Garante per la protezione dei dati personali

CyberSolution può aggiornare la presente Informativa quando cambiano servizi, trattamenti, fornitori o normativa.

La versione aggiornata viene pubblicata sul Sito con l'indicazione della relativa data.