Informativa sulla Privacy & Cookie Policy

Redatta ai sensi degli articoli 13 e 14 del Regolamento Generale sulla Protezione dei Dati (Regolamento UE 2016/679 - GDPR), del D.Lgs. 196/2003 (Codice Privacy italiano novellato dal D.Lgs. 101/2018) e delle Linee Guida Cookie del Garante Privacy del 10 giugno 2021.

1. Categorie di Dati Personali Trattati sul Sito Web

Attraverso la navigazione sul sito web kustor.it e la procedura di acquisto online, il Titolare raccoglie esclusivamente:

• Dati di Contatto e Ordine: Nome, Cognome, Denominazione Aziendale, Indirizzo Email, Numero di Telefono.
• Dati Fiscali per la Fatturazione: Partita IVA, Codice Fiscale, Indirizzo di Sede Legale, CAP, Comune, Provincia, eventuale Codice Destinatario SDI o Indirizzo PEC.
• Dati di Validazione Licenza e Sicurezza: Indirizzo IP di attivazione, identificativo univoco della postazione (Seat ID) e chiave crittografica KUSTOR (generata a seguito dell'ordine).
• Dati Tecnici di Navigazione: Indirizzo IP anonimizzato, orario di accesso, browser user-agent (registrati nei log di sistema unicamente per finalità di sicurezza informatica e prevenzione attacchi DDoS).

2. Finalità e Base Giuridica del Trattamento

I dati personali forniti sono trattati lecitamente per le seguenti finalità:

• Esecuzione del Contratto e Attivazione Licenza (Art. 6, par. 1, lett. b GDPR): Rilascio del codice di licenza commerciale KUSTOR, abilitazione delle postazioni software acquistate ed erogazione dell'assistenza tecnica.
• Adempimento di Obblighi Fiscali e Contabili (Art. 6, par. 1, lett. c GDPR): Emissione dei documenti fiscali a norma di legge e tenuta delle scritture contabili obbligatorie.
• Prevenzione Frodi e Sicurezza dei Sistemi (Art. 6, par. 1, lett. f GDPR - Legittimo Interesse): Verifica dell'integrità delle licenze, tutela del copyright del software contro pirateria o manomissioni e difesa dei diritti in sede giudiziaria o arbitrale.

3. Modalità di Trattamento e Sicurezza dei Pagamenti (Stripe)

3.1. Il trattamento viene effettuato mediante strumenti informatici e telematici con logiche strettamente correlate alle finalità sopra indicate, nel rispetto dei principi di correttezza, liceità, trasparenza e minimizzazione dei dati.

3.2. I pagamenti elettronici sono gestiti integralmente dal gateway bancario internazionale Stripe Inc. tramite protocollo di cifratura TLS 1.3 con standard di sicurezza PCI-DSS Livello 1 e autenticazione forte 3D Secure. KUSTOR CRM non memorizza né acquisisce in alcun momento i numeri completi delle carte di credito o i codici di sicurezza CVC/CVV.

4. Periodo di Conservazione dei Dati (Data Retention)

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti:

• Dati Contabili e Fiscali: Conservati per 10 anni a decorrere dall'emissione della fattura, in ottemperanza all'art. 2220 del Codice Civile e alla disciplina tributaria italiana.
• Dati di Licenza e Attivazione: Conservati per tutta la durata del contratto di licenza attivo e per i successivi 24 mesi dalla scadenza per garantire il supporto al ripristino o al rinnovo.
• Log Tecnici e di Sicurezza: Conservati per un periodo massimo di 30 giorni e successivamente sovrascritti o anonimizzati.

5. Comunicazione dei Dati a Terzi & Trasferimenti Extra-UE

I dati personali non saranno in alcun caso diffusi o ceduti a terzi per scopi pubblicitari. I dati potranno essere comunicati esclusivamente a:

• Amministrazione finanziaria ed enti preposti per adempimenti fiscali e contabili obbligatori;
• Provider di infrastruttura hosting (Hostinger International Ltd.) e gateway di pagamento (Stripe Inc.), nominati Responsabili del Trattamento ai sensi dell'Art. 28 GDPR;
• Professionisti contabili, fiscali o legali per l'adempimento degli obblighi di legge o per la tutela dei diritti contrattuali.

I trasferimenti di dati verso fornitori con sedi o server situati fuori dallo Spazio Economico Europeo (es. infrastruttura Stripe) avvengono in base alle decisioni di adeguatezza della Commissione Europea o all'adozione delle Clausole Contrattuali Standard (Standard Contractual Clauses - SCC).

6. Informativa sui Cookie (Cookie Policy)

6.1. Il sito kustor.it adotta un approccio improntato alla massima privacy: non utilizziamo alcun cookie di profilazione pubblicitaria né strumenti di tracciamento commerciale di terze parti (nessun pixel di Meta/Facebook, nessun cookie Google Ads, nessun banner di retargeting invasivo).

6.2. Vengono impiegati esclusivamente Cookie Tecnici e di Sicurezza strettamente necessari per:

6.3. Ai sensi delle Linee Guida del Garante Privacy del 10 giugno 2021, per l'installazione di tali cookie tecnici non è richiesto il preventivo consenso dell'utente, in quanto strettamente necessari all'erogazione del servizio richiesto. L'utente può comunque disabilitare o cancellare i cookie attraverso le impostazioni del proprio browser web (Chrome, Firefox, Edge, Safari).

7. Diritti dell'Interessato (Artt. 15-22 GDPR)

In qualsiasi momento, l'interessato ha il diritto di esercitare i diritti riconosciuti dal Regolamento UE 2016/679:

• Diritto di Accesso (Art. 15): Ottenere conferma dell'esistenza di un trattamento e copia dei propri dati.
• Diritto di Rettifica (Art. 16): Chiedere l'aggiornamento o la correzione di dati inesatti o incompleti.
• Diritto alla Cancellazione / Oblio (Art. 17): Chiedere la cancellazione dei dati, fatti salvi gli obblighi legali di conservazione fiscale (10 anni).
• Diritto di Limitazione del Trattamento (Art. 18) e Opposizione (Art. 21) al trattamento.
• Diritto alla Portabilità dei Dati (Art. 20) in formato strutturato e leggibile da dispositivo automatico.
• Diritto di Reclamo: Qualora ritenga che il trattamento violi la normativa vigente, l'interessato ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it).

8. Contatti Ufficiali per l'Esercizio dei Diritti

Per esercitare i propri diritti o per qualunque chiarimento in materia di protezione dei dati, è possibile trasmettere richiesta formale a:

KUSTOR CRM di Bacchini Roberto
PEC Istituzionale: r.bacchini@pec.it
Email Supporto Privacy: support@kustor.it
Indirizzo Postale: Via San Pancrazio 24, 20060 Gessate (MI) — Italia