Informativa sul Trattamento dei Dati Personali (Privacy Policy)
Ai sensi dell’art. 13 del Regolamento UE 679/2016 (GDPR)
Gentile utente, la normativa vigente ci impone di fornire informazioni in merito al trattamento dei dati personali per questo sito web (di seguito anche “Servizio”) in riferimento agli utenti che lo consultano e lo utilizzano per la registrazione, le prenotazioni e gli acquisti.
1. Titolare del Trattamento
Il Titolare del Trattamento è CENTRO LEGAL SERVICE S.R.L.S., con sede legale in Via Fratelli Cervi 2, 81030 Parete (CE), P.IVA e C.F. 04755170612, Numero REA: CE-352435.
Email di contatto: info@centrolegalservice.it
Indirizzo PEC: cls.srl.s@pec.it
Il Titolare tratterà i Dati secondo i principi di liceità, correttezza, trasparenza, minimizzazione e riservatezza.
2. Categorie di Dati Trattati e Modalità di Raccolta
2.1 Dati di navigazione e Log Tecnici di Sistema (Artt. 1341 e 1342 c.c.)
I sistemi informatici preposti al funzionamento del sito acquisiscono dati la cui trasmissione è implicita nell'uso dei protocolli di Internet. Nota fondamentale sui moduli di richiesta servizi e contratti: Al fine di garantire la validità legale dei contratti e comprovare la specifica approvazione delle clausole vessatorie contenute nelle Condizioni Contrattuali (nello specifico: limitazioni di responsabilità, facoltà di recesso, foro competente e rinnovo tacito), l'invio dei moduli presenti sul sito comporta la registrazione automatica e inalterabile dell'Indirizzo IP dell'utente (che certifica il "Luogo" virtuale della sottoscrizione), congiuntamente a Data e Ora esatta dell'accettazione. Tali log di sistema conferiscono valore probatorio ai consensi prestati.
2.2 Dati forniti volontariamente dall'utente
Per l'erogazione dei servizi, raccogliamo i seguenti dati inseriti volontariamente:
Dati di Registrazione e Autenticazione (Account e Google Sign-in): Dati forniti per la creazione di un'area personale. Se l'utente sceglie di accedere tramite il pulsante "Accedi con Google", il Titolare riceverà da Google LLC le informazioni anagrafiche di base (nome, email, immagine profilo) strettamente necessarie per autenticare l'account.
Dati di Contatto e Assistenza (WhatsApp / Form): Nome, email e telefono inseriti nei moduli. L'utilizzo del widget di supporto avvia una conversazione tramite WhatsApp: in tale caso, il Titolare acquisirà il numero di telefono dell'utente e i dati condivisi nella chat al solo fine di evadere la richiesta di assistenza.
Dati di Fatturazione: Indirizzo di residenza, Codice Fiscale o P.IVA necessari per processare i pagamenti.
Dati per pratiche fiduciarie (SPID, PEC, Firme): Dati anagrafici completi necessari per l'istruttoria delle pratiche in qualità di Registration Authority, previa accettazione delle Condizioni Generali di Contratto del gestore selezionato. Attenzione: Per motivi di sicurezza informatica, il Sito Web non prevede più il caricamento diretto (upload) dei documenti d'identità sui propri server. Tali documenti, obbligatori per il riconoscimento de visu, dovranno essere inviati dall'utente in un momento successivo alla richiesta, tramite email sicura all'indirizzo del Titolare.
2.2.1 Interazione in tempo reale (Chat Live tawk.to)
Il sito offre un servizio di chat live fornito da tawk.to inc. per fornire assistenza immediata. Durante l’utilizzo della chat, il servizio raccoglie:
Dati di navigazione e indirizzo IP dell'utente.
Contenuto delle conversazioni e dati personali (es. nome, email) eventualmente inseriti volontariamente dall'utente per ricevere supporto.
Cookie tecnici necessari a mantenere attiva la sessione della chat durante la navigazione tra le diverse pagine del sito.
2.3 Cookie
Il sito utilizza cookie tecnici e di terze parti necessari al funzionamento del carrello, del calendario, all'autenticazione (Google), all'assistenza live (tawk.to) e alle analisi statistiche. Per l'elenco completo e la gestione, si rimanda all'apposita Cookie Policy.
2.4 Dati relativi a Minori
I servizi offerti dal Sito (con particolare riferimento all'attivazione di servizi fiduciari quali PEC, SPID e Firme Digitali) sono destinati esclusivamente a soggetti maggiorenni. Il Titolare non raccoglie intenzionalmente dati personali di minori di 18 anni.
3. Finalità e Basi Giuridiche del Trattamento
Il Titolare esegue il Trattamento con le seguenti finalità e relative basi giuridiche:
Esecuzione di misure precontrattuali e contrattuali: Consentire la registrazione, gestire le prenotazioni, elaborare gli ordini, attivare i servizi fiduciari richiesti e fornire supporto (anche tramite chat live).
Obblighi di Legge: Adempiere a obblighi fiscali e alle direttive AgID per l'identificazione certa dell'utente nella richiesta di strumenti fiduciari.
Consenso: Invio di comunicazioni informative (es. newsletter), solo ove l'utente abbia prestato esplicito consenso.
Legittimo Interesse: Difesa in sede giudiziaria e prevenzione delle frodi informatiche tramite il tracciamento dei Log IP associati alle accettazioni contrattuali.
4. Destinatari e Trasferimento dei Dati (Extra-UE)
I Dati non saranno oggetto di diffusione pubblica. Il sito è ospitato su server sicuri situati all'interno dello Spazio Economico Europeo (es. infrastrutture Aruba S.p.A.). I dati verranno comunicati esclusivamente nella misura strettamente necessaria a:
Gestori Fiduciari Ufficiali (es. Aruba, InfoCert, Namirial, Lextel): A cui verranno trasmessi i documenti di riconoscimento (ricevuti via email) per la materiale emissione dei servizi. Tali soggetti opereranno in qualità di Titolari autonomi.
Fornitori di servizi IT e Autorità: Provider di posta elettronica, autorità giudiziarie o amministrative per obblighi di legge.
Trasferimento Extra-UE: L'utilizzo di specifiche piattaforme di terze parti (Google LLC per l'autenticazione e le statistiche, Meta Platforms per WhatsApp, tawk.to inc. per il servizio di chat live, Mailchimp per l'email marketing) comporta il trasferimento di alcuni dati (come IP o email) al di fuori dello Spazio Economico Europeo, nello specifico negli Stati Uniti. Tale trasferimento è sempre operato nel rispetto della normativa vigente e legittimato dal protocollo EU-US Data Privacy Framework o tramite la stipula di apposite Clausole Contrattuali Standard (SCC).
5. Modalità del Trattamento e Sicurezza
Il trattamento è effettuato con strumenti informatici e telematici, adottando tutte le misure tecniche e organizzative adeguate (es. connessioni crittografate HTTPS, accessi amministrativi protetti) per garantire un livello di sicurezza adeguato al rischio, prevenendo la perdita, gli usi illeciti o gli accessi non autorizzati.
In ottemperanza al principio di minimizzazione e Privacy by Design, il Sito Web non accetta l'upload diretto di documenti d'identità. Le copie dei documenti, necessarie per le pratiche fiduciarie, inviate dall'utente tramite posta elettronica, vengono gestite offline o su sistemi aziendali protetti con la massima riservatezza e destinate unicamente alla trasmissione ai Gestori terzi autorizzati.
6. Periodo di Conservazione dei Dati
I profili utente restano attivi fino a richiesta di cancellazione; i dati fiscali per 10 anni (obbligo di legge); i log tecnici (Data, Ora, Luogo/IP) verranno conservati per tutta la validità del contratto e nei termini di prescrizione ordinaria per la tutela legale del Titolare. I documenti sensibili (es. scansione carte d'identità ricevute via email) vengono trattenuti solo per i tempi tecnici di istruttoria della singola pratica e successivamente distrutti.
7. Natura del Conferimento dei Dati
La comunicazione dei Dati per la registrazione, la prenotazione, la fatturazione e l'identificazione è un requisito strettamente necessario; il mancato conferimento (incluso il mancato invio dei documenti via email) rende impossibile l'erogazione dei servizi e l'apertura delle pratiche. Il consenso per l'invio di materiale di marketing è sempre facoltativo.
8. Diritti dell'Interessato
L'Interessato ha il diritto di chiedere al Titolare l'accesso ai propri Dati Personali, la rettifica, la cancellazione degli stessi (diritto all'oblio, ove non in contrasto con obblighi di legge), la limitazione del trattamento o di opporsi ad esso. Ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Per esercitare i propri diritti, l'utente può contattare il Titolare all'indirizzo email info@centrolegalservice.it oppure tramite comunicazione PEC all'indirizzo cls.srl.s@pec.it.
