Privacy Policy

Ultimo aggiornamento: 11 luglio 2026

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è CSA energy, raggiungibile ai recapiti indicati nei contratti di servizio.

Lo sviluppo e la manutenzione tecnica del presente applicativo è affidata a Informatics World S.R.L., che opera in qualità di Responsabile del Trattamento ai sensi dell'art. 28 del Regolamento (UE) 2016/679 (GDPR).

2. Tipologie di Dati Trattati

Nell'ambito dell'utilizzo dell'applicativo vengono trattati i seguenti dati personali:

  • Dati di autenticazione: indirizzo e-mail e password (in forma crittografata) necessari all'accesso alla piattaforma.
  • Dati operativi: informazioni relative agli incarichi, commesse, ore lavorate, automezzi e attività di assistenza inserite dagli utenti autorizzati.
  • Dati tecnici: log di accesso, indirizzo IP, tipo di browser, timestamp delle sessioni, raccolti automaticamente per finalità di sicurezza e manutenzione.
  • Immagini: fotografie allegate alle schede di assistenza motori, impianti ed emissione fumi.
3. Finalità e Base Giuridica del Trattamento
Finalità Base giuridica (art. 6 GDPR)
Gestione degli incarichi e delle commesse aziendali Esecuzione di un contratto (art. 6.1.b)
Autenticazione e controllo degli accessi Legittimo interesse del Titolare (art. 6.1.f)
Adempimenti contabili, fiscali e di legge Obbligo legale (art. 6.1.c)
Sicurezza informatica e prevenzione accessi non autorizzati Legittimo interesse del Titolare (art. 6.1.f)
4. Modalità del Trattamento e Conservazione

I dati sono trattati con strumenti elettronici, archiviati su database Microsoft Azure SQL Server e protetti mediante misure di sicurezza tecniche e organizzative adeguate (crittografia delle password, accesso autenticato, comunicazioni HTTPS).

I dati operativi sono conservati per tutta la durata del rapporto contrattuale e per i successivi 10 anni ai fini degli obblighi di legge civile e fiscale, salvo diversi obblighi normativi. I log tecnici sono conservati per un massimo di 12 mesi.

5. Comunicazione e Diffusione dei Dati

I dati personali non vengono diffusi a terzi non autorizzati. Possono essere comunicati a:

  • Soggetti che forniscono servizi tecnici e infrastrutturali (hosting, database cloud Microsoft Azure), designati come Responsabili del Trattamento.
  • Autorità giudiziarie o amministrative, nei casi previsti dalla legge.
  • Consulenti del lavoro o commercialisti del Titolare, limitatamente ai dati necessari agli adempimenti di loro competenza.

Non viene effettuato alcun trasferimento di dati verso Paesi terzi al di fuori dello Spazio Economico Europeo, salvo che i servizi cloud utilizzati garantiscano adeguate garanzie ai sensi degli artt. 44-49 GDPR.

6. Diritti dell'Interessato

Ai sensi degli artt. 15-22 GDPR, ogni interessato ha il diritto di:

  • Accesso (art. 15): ottenere conferma che sia in corso un trattamento di dati personali che lo riguardano e riceverne copia.
  • Rettifica (art. 16): ottenere la correzione di dati inesatti o il completamento di dati incompleti.
  • Cancellazione (art. 17): ottenere la cancellazione dei dati, nei limiti consentiti dalla legge.
  • Limitazione (art. 18): richiedere la limitazione del trattamento in determinate circostanze.
  • Portabilità (art. 20): ricevere i dati in formato strutturato e leggibile da dispositivo automatico.
  • Opposizione (art. 21): opporsi al trattamento basato su legittimo interesse.
  • Revoca del consenso (art. 7.3): revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento precedente.

Per esercitare i propri diritti, l'interessato può contattare il Titolare tramite i recapiti ufficiali di CSA energy. Ha inoltre il diritto di proporre reclamo all'Autorità di controllo italiana: Garante per la Protezione dei Dati Personaliwww.garanteprivacy.it.

7. Cookie e Dati di Navigazione

L'applicativo utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento della sessione autenticata (cookie di sessione ASP.NET Core Identity). Non vengono utilizzati cookie di profilazione, tracciamento o analisi statistica di terze parti.

Questi cookie vengono eliminati automaticamente alla chiusura del browser o alla scadenza della sessione. Non è richiesto il consenso per cookie esclusivamente tecnici ai sensi del Provvedimento del Garante n. 229/2014 e delle Linee Guida EDPB.

8. Modifiche alla Privacy Policy

Il Titolare si riserva di aggiornare la presente informativa in caso di modifiche normative o organizzative rilevanti. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di revisione. Si consiglia di consultare periodicamente questa pagina.