CSIA | Privacy Policy

Informativa sul trattamento dei dati personali
ai sensi dell’art. 13 del Regolamento (UE) 2016/679

Ultimo aggiornamento: 01 Febbraio 2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito istituzionale di CSIA s.r.l. e che interagiscono con i servizi e i moduli di contatto presenti sul sito.

La presente informativa riguarda esclusivamente il sito istituzionale di CSIA e i trattamenti ad esso connessi. Essa non si applica a siti, piattaforme o servizi online di terzi eventualmente raggiungibili tramite link presenti nel sito. L’eventuale accesso all’area e-learning avviene tramite piattaforma esterna, soggetta anche alle informative rese dal relativo servizio.

1. Titolare del trattamento

Il Titolare del trattamento è:

CSIA s.r.l.
Strada del Drosso, 49
10135 Torino
Tel. 011 6960903
P.IVA 11995350011
E-mail: info@csiasrl.eu
PEC: csia@pec.csiasrl.eu

2. Tipologie di dati trattati

A seguito della consultazione del sito e dell’utilizzo dei servizi disponibili, il Titolare può trattare dati personali relativi a persone fisiche identificate o identificabili.

In particolare possono essere trattate le seguenti categorie di dati:

a) Dati forniti volontariamente dall’utente

Dati anagrafici e di contatto, quali nome, cognome, indirizzo e-mail, numero di telefono, nonché ogni altra informazione contenuta nei messaggi inviati dall’utente tramite i moduli di contatto, richiesta informazioni o richiesta preventivo, oppure tramite i recapiti indicati sul sito.

b) Dati raccolti in occasione dell’iscrizione alla newsletter

Dati identificativi e di contatto forniti dall’utente per ricevere comunicazioni informative, aggiornamenti, contenuti divulgativi e, ove previsto, comunicazioni di natura promozionale o commerciale.

c) Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet.
Rientrano in questa categoria, a titolo esemplificativo, gli indirizzi IP, i nomi a dominio dei dispositivi utilizzati, gli indirizzi URI/URL delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, il codice numerico indicante lo stato della risposta, la dimensione del file ottenuto in risposta e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

d) Dati raccolti tramite cookie e strumenti similari

Il sito può utilizzare cookie tecnici e, previo consenso ove richiesto, cookie o strumenti analoghi per finalità statistiche, di analisi, di sicurezza, di miglioramento del servizio e di marketing.
Maggiori informazioni sono rese nella Cookie Policy del sito.

3. Finalità del trattamento e base giuridica

I dati personali sono trattati per le seguenti finalità.

a) Gestione delle richieste inviate dall’utente

I dati sono trattati per rispondere a richieste di informazioni, contatti, appuntamenti, richieste di preventivo o altre comunicazioni inoltrate dall’utente.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato e, nei casi applicabili, esecuzione di un contratto.

b) Gestione del rapporto contrattuale e degli adempimenti connessi

Qualora dai contatti avviati tramite il sito derivi un rapporto professionale o contrattuale, i dati potranno essere trattati per la gestione del rapporto e per i relativi adempimenti amministrativi, organizzativi e operativi.

Base giuridica: esecuzione di un contratto e adempimento di obblighi precontrattuali o contrattuali.

c) Adempimento di obblighi di legge

I dati possono essere trattati per adempiere a obblighi previsti da leggi, regolamenti, normative comunitarie o provvedimenti dell’Autorità competente.

Base giuridica: adempimento di obblighi legali cui è soggetto il Titolare.

d) Tutela dei diritti del Titolare, sicurezza del sito e prevenzione di abusi

I dati possono essere trattati per garantire il corretto funzionamento del sito, la sicurezza delle infrastrutture informatiche, la prevenzione di utilizzi illeciti o fraudolenti, la gestione di anomalie tecniche e la tutela dei diritti del Titolare, anche in sede giudiziaria.

Base giuridica: legittimo interesse del Titolare alla sicurezza dei sistemi, alla protezione del sito e alla difesa dei propri diritti.

e) Invio di newsletter e comunicazioni informative o commerciali

Previo specifico consenso dell’utente, i dati di contatto possono essere utilizzati per l’invio di newsletter, aggiornamenti, informazioni su servizi, iniziative, eventi o contenuti di interesse, anche mediante strumenti automatizzati.

Base giuridica: consenso dell’interessato.

f) Utilizzo di cookie e altri strumenti di tracciamento non tecnici

L’uso di cookie o strumenti analoghi per finalità statistiche non strettamente necessarie, di analisi, profilazione o marketing avviene, ove richiesto, solo previo consenso dell’utente, secondo quanto indicato nella Cookie Policy e nel sistema di gestione delle preferenze.

Base giuridica: consenso dell’interessato, ove richiesto dalla normativa applicabile.

4. Natura del conferimento dei dati

Il conferimento dei dati contrassegnati come necessari nei moduli del sito è facoltativo, ma il loro mancato conferimento può rendere impossibile per il Titolare rispondere alla richiesta dell’utente o dare seguito ai servizi richiesti.

Il conferimento dei dati per finalità di newsletter e marketing è sempre facoltativo. Il mancato conferimento non pregiudica in alcun modo la possibilità di inviare richieste di contatto o ricevere i servizi richiesti.

Il consenso eventualmente prestato per finalità di marketing o per l’uso di cookie non tecnici può essere revocato in qualsiasi momento.

5. Modalità del trattamento

Il trattamento dei dati personali avviene con strumenti cartacei, informatici e telematici, secondo principi di liceità, correttezza, trasparenza, minimizzazione, pertinenza e non eccedenza rispetto alle finalità perseguite.

Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, al fine di prevenire perdita, distruzione, accessi non autorizzati, divulgazione indebita o utilizzi illeciti dei dati.

6. Destinatari dei dati personali

I dati personali possono essere trattati, nei limiti delle finalità sopra indicate, da:

• personale autorizzato dal Titolare;
• collaboratori e consulenti che operano per conto del Titolare;
• soggetti che forniscono servizi tecnici, organizzativi, informatici, di manutenzione, gestione del sito, gestione delle comunicazioni elettroniche, sicurezza, analisi, gestione del consenso e invio newsletter;
• autorità, enti o soggetti pubblici e privati nei casi previsti dalla legge o da ordini dell’Autorità.

Tali soggetti, a seconda dei casi, operano in qualità di autonomi titolari oppure di responsabili del trattamento debitamente nominati.

7. Trasferimento dei dati verso Paesi extra SEE

Per l’erogazione di alcuni servizi connessi al funzionamento del sito, alla sicurezza, alle statistiche, all’invio di newsletter, ai sistemi anti-spam, ai servizi di mappe o a strumenti di marketing, i dati personali potrebbero essere trattati anche da fornitori che operano in Paesi situati al di fuori dello Spazio Economico Europeo.

In tali casi il Titolare assicura che il trasferimento avvenga nel rispetto degli articoli 44 e seguenti del GDPR, mediante decisioni di adeguatezza della Commissione europea, clausole contrattuali standard o altre garanzie previste dalla normativa applicabile. Mailchimp dichiara espressamente che i dati possono essere trasferiti, archiviati o trattati negli Stati Uniti; Google informa che i dati possono essere trattati su server nel mondo; Meta indica il ricorso al Data Privacy Framework per determinati dati di Business Tools; Cloudflare dichiara che parte dei metadati viene trattata in Europa e negli Stati Uniti.

8. Periodo di conservazione dei dati

I dati personali sono conservati per un periodo non superiore a quello necessario al perseguimento delle finalità per cui sono stati raccolti, nel rispetto dei principi di minimizzazione e limitazione della conservazione.

In particolare:

• i dati inviati tramite moduli di contatto, richiesta informazioni o richiesta preventivo sono conservati per il tempo necessario a gestire la richiesta e i successivi eventuali contatti connessi;
• qualora dalla richiesta derivi un rapporto professionale o contrattuale, i dati saranno conservati per la durata del rapporto e, successivamente, per il tempo previsto dalla normativa applicabile e comunque per il periodo necessario alla tutela dei diritti del Titolare;
• i dati trattati per finalità di newsletter e comunicazioni promozionali sono conservati fino alla revoca del consenso, alla disiscrizione o all’opposizione dell’interessato, salvo l’eventuale conservazione minima necessaria a documentare il consenso prestato o la richiesta di cancellazione;
• i dati di navigazione e i log di sicurezza sono conservati per il tempo strettamente necessario a garantire il funzionamento del sito, la sicurezza dei sistemi e l’accertamento di eventuali abusi;
• i tempi di conservazione dei cookie e degli altri strumenti di tracciamento sono indicati nella Cookie Policy.

9. Minori

Il sito e i servizi offerti tramite il sito non sono rivolti a minori. Il Titolare non raccoglie consapevolmente dati personali di minori nell’ambito dei servizi web istituzionali.

10. Diritti degli interessati

Gli interessati possono esercitare, nei casi previsti dal GDPR, i diritti di:

• accesso ai dati personali;
• rettifica dei dati inesatti o integrazione dei dati incompleti;
• cancellazione dei dati personali;
• limitazione del trattamento;
• opposizione al trattamento, nei casi previsti dalla legge;
• portabilità dei dati, ove applicabile;
• revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
• Gli interessati hanno inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, nonché di adire le competenti sedi giudiziarie, ove ne ricorrano i presupposti.

11. Modalità di esercizio dei diritti

Per esercitare i propri diritti o per richiedere informazioni sul trattamento dei dati personali, l’interessato può contattare il Titolare ai seguenti recapiti:

CSIA s.r.l.
Strada del Drosso, 49
10135 Torino
E-mail: info@csiasrl.eu
PEC: csia@pec.csiasrl.eu

12. Assenza di processi decisionali automatizzati

Il Titolare non adotta processi decisionali basati unicamente su trattamenti automatizzati che producano effetti giuridici sull’interessato o incidano in modo analogo significativamente sulla sua persona, fatto salvo quanto eventualmente connesso agli strumenti tecnici e ai cookie gestiti secondo quanto indicato nella relativa Cookie Policy.