Informazioni

Le informazioni relative agli utenti che accedono ai servizi tramite il sito web www.cascospa.com sono rese in conformità al Regolamento UE 2016/679 ("GDPR") e al D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018.

Durante la navigazione del sito possono essere raccolte informazioni relative agli utenti che costituiscono dati personali ai sensi della normativa vigente. La presente informativa è resa esclusivamente per il sito sopra indicato e non si applica ad altri siti web terzi eventualmente consultati dall’utente tramite collegamenti ipertestuali presenti al suo interno.

Titolare

Il titolare è la società CASCO S.P.A., con sede legale in Via Alcide De Gasperi, 45 – 80133 – Napoli, C.F. e P. IVA: 05556401213.

Contattabile via email: [email protected].

Finalità e basi giuridiche del trattamento

I dati personali forniti dagli utenti che accedono ai servizi del sito www.cascospa.com sono raccolti e trattati da CASCO S.P.A. per le seguenti finalità.

1. Finalità contrattuali e di erogazione del servizio

Base giuridica: esecuzione di un contratto o di misure precontrattuali, ai sensi dell’art. 6, par. 1, lett. b del GDPR.

  • Gestione dell’iscrizione ai servizi del sito e dell’account utente.
  • Conclusione, gestione ed esecuzione dei rapporti contrattuali e commerciali relativi ai prodotti e servizi offerti.

2. Finalità di adempimento di obblighi di legge

Base giuridica: obbligo legale, ai sensi dell’art. 6, par. 1, lett. c del GDPR.

  • Adempimento degli obblighi previsti da leggi, regolamenti o dalla normativa comunitaria, con particolare riferimento agli ambiti contabile, amministrativo e fiscale.

3. Comunicazioni relative a prodotti o servizi analoghi (Soft-Spam)

Base giuridica: legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f del GDPR e dell’art. 130, comma 4, del D.Lgs. 196/2003.

  • Invio, tramite posta elettronica, di comunicazioni commerciali e promozionali relative esclusivamente a prodotti o servizi analoghi a quelli già acquistati o fruiti dall’utente. L’interessato ha il diritto di opporsi in qualsiasi momento e agevolmente a tale trattamento tramite l’apposito link presente in ogni e-mail.

4. Marketing e newsletter

Base giuridica: consenso facoltativo dell’interessato, ai sensi dell’art. 6, par. 1, lett. a del GDPR.

  • Previo specifico e libero consenso dell’utente, iscrizione al servizio di newsletter e invio di materiale informativo, pubblicitario, promozionale o di comunicazioni commerciali relative ai prodotti, alle offerte e agli eventi di CASCO S.P.A., effettuato tramite strumenti automatizzati, come e-mail e SMS, oppure tradizionali, come posta cartacea e contatto telefonico.

Luogo del trattamento e recapiti di contatto

I trattamenti connessi ai servizi web del sito www.cascospa.com hanno luogo presso la sede legale o operativa di CASCO S.P.A. e sono gestiti esclusivamente da personale tecnico autorizzato ed espressamente istruito.

Ove necessario per l’erogazione dei servizi, ad esempio per i servizi di hosting web e la gestione dell’infrastruttura cloud, i dati possono essere trattati da soggetti terzi nominati Responsabili del Trattamento ai sensi dell’art. 28 del GDPR. I server utilizzati per l’erogazione del sito si trovano all’interno del territorio dell’Unione Europea.

Per richiedere informazioni sul trattamento dei dati o per esercitare i diritti previsti dagli artt. 15-22 del GDPR, è possibile contattare la Società all’indirizzo e-mail dedicato: [email protected].

Comunicazione e destinatari dei dati

I dati personali forniti dagli utenti non saranno in alcun caso oggetto di diffusione, intendendosi con tale termine il darne conoscenza a soggetti indeterminati.

I dati potranno essere comunicati a soggetti terzi opportunamente selezionati, che agiscono in qualità di Responsabili del Trattamento, ai sensi dell’art. 28 del GDPR, o come Autonomi Titolari del Trattamento, oppure trattati da persone autorizzate che operano sotto l’autorità diretta di CASCO S.P.A., al solo fine di svolgere le attività necessarie alla prestazione dei servizi richiesti.

In particolare, i dati potranno essere comunicati alle seguenti categorie di destinatari:

  • Fornitori di servizi tecnici e informatici: società di hosting web, gestione di infrastrutture cloud, manutenzione software e assistenza IT.
  • Fornitori di servizi strumentali e logistici: vettori, corrieri postali, società di confezionamento, etichettatura e spedizione di materiale promozionale o prodotti.
  • Consulenti e liberi professionisti: studi legali, commercialisti e consulenti amministrativo-contabili e fiscali.
  • Piattaforme e fornitori di servizi di comunicazione: provider di servizi per l’invio di newsletter e comunicazioni di marketing, ad esempio piattaforme DEM e SMS.

Resta salvo l’obbligo di CASCO S.P.A. di comunicare i dati ad Autorità Giudiziarie, Organi di Polizia o Forze dell’Ordine nei casi previsti dalla legge o a seguito di formali ed esplicite richieste.

Trasferimento dei dati al di fuori dello Spazio Economico Europeo (SEE)

I dati personali sono trattati ed elaborati prevalentemente all’interno dello Spazio Economico Europeo. Qualora, per esigenze organizzative o tecniche, sia necessario avvalersi di fornitori ubicati in Paesi terzi extra-UE, il trasferimento avverrà esclusivamente nel rispetto delle condizioni previste dagli artt. 44 e seguenti del GDPR, ad esempio sulla base di Decisioni di Adeguatezza della Commissione Europea o mediante la sottoscrizione delle Standard Contractual Clauses approvate dalla Commissione Europea.

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito www.cascospa.com acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

In questa categoria di dati rientrano:

  • indirizzi IP o nomi a dominio dei computer e dei dispositivi utilizzati dagli utenti;
  • indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste;
  • orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server e dimensione del file ottenuto in risposta;
  • codice numerico indicante lo stato della risposta fornita dal server, come buon fine o errore;
  • altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Finalità e base giuridica del trattamento

Tali dati vengono trattati al solo fine di:

  • ricavare informazioni statistiche aggregate e anonime sull’uso del sito;
  • controllare il corretto funzionamento dell’infrastruttura e dei servizi web;
  • garantire la sicurezza della rete e prevenire o accertare eventuali responsabilità in caso di reati informatici ai danni del sito o dei suoi utenti.

La base giuridica del trattamento è il legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f del GDPR, al corretto funzionamento e alla sicurezza del sito web.

Conservazione dei dati

I dati di navigazione vengono conservati per il tempo strettamente necessario alle finalità sopra indicate, di norma per un periodo non superiore a 7-14 giorni, e cancellati immediatamente dopo la loro aggregazione, salve eventuali esigenze di accertamento di reati da parte dell’Autorità Giudiziaria.

Utilizzo dei cookie

Il sito www.cascospa.com utilizza cookie e tecnologie similari per assicurare il corretto funzionamento delle procedure e migliorare l’esperienza di utilizzo delle applicazioni online.

1. Cookie tecnici (strettamente necessari)

Si tratta di cookie indispensabili per il corretto funzionamento del sito e per la gestione della navigazione, come gli identificativi di sessione. Non vengono memorizzati in modo permanente sul computer dell’utente e svaniscono con la chiusura del browser. Per la loro installazione non è richiesto il preventivo consenso degli utenti.

2. Cookie analitici e di terze parti

Il sito potrebbe utilizzare cookie analitici, ad esempio Google Analytics, per raccogliere informazioni in forma aggregata sul numero degli utenti e su come questi visitano il sito stesso.

Qualora tali cookie non siano completamente anonimizzati o siano presenti cookie di profilazione e di terze parti, ad esempio contenuti incorporati come mappe o video, l’installazione avviene esclusivamente previo libero e manifesto consenso dell’utente, prestato tramite il banner informativo presente al primo accesso al sito.

Gestione dei consensi

L’utente può gestire o modificare le proprie preferenze sui cookie in qualsiasi momento tramite l’apposito link o pulsante “Gestisci Consenso Cookie” presente nel piè di pagina del sito, oppure configurando direttamente le impostazioni del proprio browser.

Per qualsiasi approfondimento è possibile consultare l’informativa estesa sui cookie presente nell’apposita sezione del sito oppure scrivere all’indirizzo: [email protected].

Conferimento dei dati

A eccezione di quanto specificato per i dati di navigazione, che vengono acquisiti automaticamente dai sistemi informatici per consentire la fruizione del sito web, l’utente è libero di fornire o meno i propri dati personali nei moduli di contatto, di registrazione o di richiesta di servizi presenti sul sito www.cascospa.com .

1. Natura del conferimento

  • Dati necessari (obbligatori): i dati contrassegnati da un apposito simbolo o asterisco (*) nei moduli sono strettamente necessari per l’evasione della richiesta o per l’erogazione del servizio. Il loro mancato conferimento comporta l’impossibilità per CASCO S.P.A. di dare seguito alle richieste dell’utente o di stipulare il contratto.
  • Dati facoltativi: il conferimento dei dati non contrassegnati come obbligatori è del tutto facoltativo. L’eventuale rifiuto di fornirli non pregiudica in alcun modo la fruizione dei servizi principali richiesti.
  • Consensi per finalità ulteriori, marketing e newsletter: il conferimento dei dati e del consenso per l’invio di comunicazioni promozionali o di marketing è facoltativo. Il mancato consenso non impedisce l’erogazione dei servizi richiesti.

2. Invio volontario di comunicazioni

L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati sul sito, la compilazione dei moduli di contatto o l’invio di messaggi tramite WhatsApp comportano la successiva acquisizione dell’indirizzo o del numero del mittente, necessari per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella comunicazione.

Trattamento dei dati tramite sistemi di messaggistica istantanea

WhatsApp Business

Oltre ai tradizionali canali di contatto, come e-mail e moduli web, CASCO S.P.A. mette a disposizione degli utenti un servizio di assistenza clienti tramite la piattaforma di messaggistica istantanea WhatsApp, fornita da Meta Platforms Ireland Limited.

  • Finalità del trattamento: i dati personali forniti volontariamente dall’utente, quali nome, numero di telefono e contenuto del messaggio, sono raccolti e trattati al solo fine di fornire risposte, supporto e informazioni in merito ai prodotti, ai servizi o alle richieste di natura contrattuale o commerciale, nonché per fornire eventuale assistenza post-vendita.
  • Base giuridica: esecuzione di misure precontrattuali o contrattuali adottate su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b del GDPR, e consenso espresso dall’utente mediante l’avvio della conversazione.
  • Natura del conferimento: il conferimento dei dati tramite WhatsApp è del tutto facoltativo. Qualora l’utente preferisca non utilizzare tale canale o desideri non condividere determinati dati tramite messaggistica istantanea, potrà utilizzare in qualsiasi momento i canali di contatto tradizionali, ad esempio scrivendo all’indirizzo [email protected].
  • Conservazione dei dati (Data Retention): i messaggi e la cronologia della conversazione saranno conservati per il tempo strettamente necessario a gestire ed evadere la richiesta di assistenza e fino alla chiusura del ticket. Decorso tale termine, la conversazione verrà eliminata dai dispositivi e dai sistemi aziendali, fatte salve eventuali esigenze di conservazione derivanti da obblighi di legge o dalla tutela di diritti in sede giudiziaria. In tali casi si applicano i termini generali previsti dalla legge, ad esempio 10 anni per la corrispondenza contrattuale.

3. Informative specifiche (informativa a strati)

Specifiche informative sintetiche di dettaglio, denominate privacy notice, ed eventuali richieste di consenso esplicito saranno eventualmente riportate o visualizzate nelle singole pagine del sito predisposte per particolari servizi a richiesta, come il form Lavora con noi, il form di contatto commerciale o l’iscrizione alla newsletter.

Modalità e periodo di conservazione dei dati (Data Retention)

I dati personali, anagrafici, di contatto e, ove applicabile, di pagamento, sono trattati con strumenti automatizzati e manuali, adottando adeguate misure di sicurezza tecniche e organizzative ai sensi dell’art. 32 del GDPR, al fine di prevenire la perdita dei dati, usi illeciti o non corretti e accessi non autorizzati.

I dati saranno conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti e, in particolare:

  • Dati contrattuali e contabili: per tutta la durata dell’esecuzione del contratto e per i 10 anni successivi alla risoluzione dello stesso, in conformità agli obblighi di legge in materia fiscale, amministrativa e civile, ai sensi dell’art. 2220 c.c.
  • Dati per l’erogazione dei servizi web e dell’account: sino alla richiesta di cancellazione dell’account o alla cessazione del servizio.
  • Dati per finalità di marketing e newsletter: sino alla revoca del consenso da parte dell’utente o all’esercizio del diritto di opposizione, detto anche opt-out.

Sicurezza del trattamento

Ai sensi dell’art. 32 del Regolamento UE 2016/679 (GDPR), CASCO S.P.A. adotta adeguate misure di sicurezza, sia tecniche sia organizzative, per prevenire e ridurre al minimo i rischi di distruzione o perdita dei dati personali, di accessi non autorizzati o di trattamenti non consentiti o non conformi alle finalità della raccolta.

In particolare, la trasmissione dei dati sul sito web www.cascospa.com avviene mediante l’adozione del protocollo di cifratura HTTPS con certificato SSL/TLS, che garantisce una connessione protetta e riservata tra il dispositivo dell’utente e i server aziendali.

I dati vengono memorizzati su server sicuri ubicati all’interno dello Spazio Economico Europeo, protetti da sistemi firewall, antivirus e procedure periodiche di backup. L’accesso è consentito unicamente al personale autorizzato e debitamente istruito.

Diritti dell’interessato (artt. 15-22 GDPR)

In qualsiasi momento è possibile ottenere la cancellazione, la trasformazione in forma anonima, una copia, l’aggiornamento, la rettifica o l’integrazione, nonché il blocco dei dati trattati in violazione di legge, ai sensi del Regolamento UE 2016/679 (GDPR).

In qualità di interessato, l’utente ha il diritto di chiedere a CASCO S.P.A.:

  • Accesso ai propri dati personali e alle informazioni relative al trattamento, ai sensi dell’art. 15 del GDPR.
  • Rettifica o integrazione dei dati inesatti o incompleti, ai sensi dell’art. 16 del GDPR.
  • Cancellazione, o “diritto all’oblio”, dei dati nei casi previsti dalla legge, ai sensi dell’art. 17 del GDPR.
  • Limitazione del trattamento al ricorrere di determinate ipotesi, ai sensi dell’art. 18 del GDPR.
  • Portabilità dei dati, ovvero la ricezione dei propri dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, o la loro trasmissione diretta a un altro titolare, ai sensi dell’art. 20 del GDPR.
  • Opposizione, in tutto o in parte, al trattamento basato su un legittimo interesse o svolto per finalità di marketing diretto, ai sensi dell’art. 21 del GDPR.

L’interessato ha inoltre il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca, e di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali.

Sito dell’Autorità Garante: www.garanteprivacy.it .

Per l’esercizio dei propri diritti o per qualsiasi informazione, l’utente può contattare il Titolare del Trattamento all’indirizzo e-mail: [email protected] .