La nomina di un Responsabile della Protezione dei Dati (Data Protection Officer – DPO) ai sensi dell'art. 37 GDPR non è obbligatoria per il Titolare nella sua attività ordinaria. Qualora venisse nominato, i relativi dati di contatto saranno comunicati all'Autorità Garante per la protezione dei dati personali e resi disponibili agli interessati.

DATI DI NAVIGAZIONE

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Tali informazioni non sono raccolte per essere associate a interessati identificati, ma per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria rientrano:

• indirizzi IP o nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito;
• indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste;
• orario e metodo della richiesta al server;
• dimensione del file ottenuto in risposta;
• codice numerico indicante lo stato della risposta del server;
• parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

DATI FORNITI VOLONTARIAMENTE DALL'UTENTE

L'invio volontario di messaggi di posta elettronica agli indirizzi indicati su questo sito e/o la compilazione di moduli (form) di raccolta dati comporta l'acquisizione dei dati personali del mittente, necessari per rispondere alle richieste formulate, tra cui, a titolo esemplificativo: nome, cognome, indirizzo e-mail, numero di telefono e qualsiasi altra informazione liberamente fornita dall'utente.

COOKIE

Il sito utilizza cookie e tecnologie di tracciamento analoghe. Per informazioni dettagliate sulle tipologie di cookie utilizzati, sulle finalità e sulle modalità per prestare o revocare il consenso, si rimanda all'apposita Cookies Policy disponibile sul sito.

I dati personali sono trattati per le seguenti finalità e in forza delle rispettive basi giuridiche ai sensi dell'art. 6 GDPR:

Finalità	Base giuridica	Periodo di conservazione
Risposta a richieste di contatto e informazioni	Esecuzione di misure precontrattuali o contrattuali (art. 6, par. 1, lett. b) GDPR)	Fino all'evasione della richiesta e per il tempo necessario alla gestione del rapporto
Adempimenti amministrativi, contabili e fiscali	Obbligo legale (art. 6, par. 1, lett. c) GDPR)	10 anni dalla registrazione contabile (D.P.R. 600/1973)
Marketing diretto: newsletter, comunicazioni promozionali, inviti ad eventi	Consenso dell'interessato (art. 6, par. 1, lett. a) GDPR) – revocabile in qualsiasi momento	Fino alla revoca del consenso o a richiesta di cancellazione
Sicurezza informatica, prevenzione e accertamento di illeciti	Legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR)	Per il tempo strettamente necessario allo scopo, salvo obblighi di legge
Difesa in giudizio e tutela dei diritti del Titolare	Legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR)	Per la durata dell'eventuale procedimento e i termini di prescrizione applicabili

Il conferimento dei dati è facoltativo. Tuttavia, il mancato conferimento dei dati necessari per rispondere alle richieste dell'utente renderà impossibile l'evasione delle stesse. Il consenso per le finalità di marketing è sempre facoltativo e la sua mancata prestazione non pregiudica la possibilità di navigare sul sito o di usufruire dei servizi offerti.

Il trattamento dei dati personali è effettuato mediante strumenti informatici e/o cartacei, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi, nel rispetto di quanto previsto dall'art. 32 GDPR e dalle misure tecniche e organizzative adeguate a ridurre i rischi di distruzione, perdita, accesso non autorizzato o trattamento non consentito.

Il trattamento è effettuato dal personale interno di CST S.r.l. debitamente autorizzato e istruito ai sensi dell'art. 29 GDPR, nonché, ove necessario, da soggetti esterni designati come Responsabili del trattamento ai sensi dell'art. 28 GDPR.

I dati sono trattati presso la sede di CST S.r.l. in Via G. Brodolini, 24 – 20834 Nova Milanese (MB) e presso i server degli eventuali fornitori di servizi di hosting, operanti nell'Unione Europea o in Paesi che garantiscono un livello di protezione adeguato ai sensi degli artt. 44-49 GDPR.

In caso di trasferimento di dati verso Paesi terzi al di fuori dello Spazio Economico Europeo (SEE), il Titolare adotterà le garanzie appropriate richieste dalla normativa vigente (es. clausole contrattuali standard approvate dalla Commissione europea, decisioni di adeguatezza, ecc.) e fornirà, su richiesta, le relative informazioni.

I dati personali potranno essere comunicati, esclusivamente per le finalità indicate, alle seguenti categorie di destinatari:

• Fornitori di servizi di gestione del sistema informatico e delle reti di telecomunicazione (compresi i servizi di hosting e posta elettronica), designati come Responsabili del trattamento;
• Studi professionali, consulenti e società nell'ambito di rapporti di assistenza legale, fiscale, contabile e amministrativa;
• Istituti bancari e finanziari per la gestione dei pagamenti;
• Autorità competenti, organi di vigilanza e soggetti pubblici, su richiesta di legge o ordine dell'autorità;
• Soggetti appartenenti alla rete distributiva e commerciale di CST S.r.l.;
• Società di servizi e logistica a supporto dell'attività commerciale.

I soggetti sopra indicati operano quali Responsabili del trattamento ai sensi dell'art. 28 GDPR o quali titolari autonomi. L'elenco aggiornato dei Responsabili è disponibile su richiesta presso la sede del Titolare.

I dati non saranno diffusi indiscriminatamente. Ogni ulteriore comunicazione o diffusione avverrà solo previo esplicito consenso dell'interessato, salvo diverso obbligo di legge.

In qualità di interessato, l'utente ha il diritto, ai sensi degli artt. 15-22 GDPR, di:

• accedere ai propri dati personali (art. 15 GDPR) e ottenerne copia;
• richiedere la rettifica dei dati inesatti o l'integrazione di quelli incompleti (art. 16 GDPR);
• richiedere la cancellazione (“diritto all'oblio”) dei propri dati, nei casi previsti dall'art. 17 GDPR;
• richiedere la limitazione del trattamento, nei casi previsti dall'art. 18 GDPR;
• ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare (portabilità dei dati, art. 20 GDPR), ove tecnicamente applicabile;
• opporsi al trattamento dei propri dati, in qualsiasi momento, per motivi connessi alla propria situazione particolare (art. 21 GDPR);
• opporsi in qualsiasi momento al trattamento dei dati per finalità di marketing diretto (art. 21, par. 2 GDPR), inclusa la profilazione collegata a tali finalità;
• revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca (art. 7, par. 3 GDPR);
• proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento violi il GDPR (art. 77 GDPR).

Per esercitare i propri diritti, l'interessato può inviare una richiesta scritta al Titolare del trattamento:

CST S.r.l. – Via G. Brodolini, 24 – 20834 Nova Milanese (MB)
E-mail:	info@cstsoluzioni.it

Il Titolare risponderà alla richiesta senza ingiustificato ritardo e, in ogni caso, entro un mese dal ricevimento della stessa, salvo casi di proroga nei limiti e con le modalità previste dall'art. 12, par. 3 GDPR.

Per revocare il consenso alle comunicazioni di marketing diretto è sufficiente cliccare sul link di disiscrizione presente in ogni comunicazione ricevuta, oppure inviare una richiesta all'indirizzo:

info@cstsoluzioni.it

indicando come oggetto: “Cancellazione mailing list – Revoca consenso marketing”.

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per le quali sono stati raccolti, nel rispetto dei principi di minimizzazione e limitazione della conservazione di cui all'art. 5 GDPR. I criteri utilizzati per determinare il periodo di conservazione sono indicati nella tabella al punto 4.

Decorsi i termini di conservazione, i dati saranno cancellati o resi anonimi in modo irreversibile, salvo che la loro ulteriore conservazione sia necessaria per adempiere a obblighi di legge o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, ai sensi dell'art. 32 GDPR, tra cui, a titolo esemplificativo: cifratura dei dati, procedure di controllo degli accessi, sistemi di backup, aggiornamento periodico dei sistemi informatici e formazione del personale autorizzato al trattamento.

Nonostante le misure adottate, il Titolare non può garantire la sicurezza assoluta dei dati trasmessi attraverso Internet. L'utente è pertanto invitato ad adottare tutte le precauzioni necessarie per proteggere i propri dati durante la navigazione in rete.

Il sito potrebbe contenere link o riferimenti a siti web di terzi. La presente informativa si applica esclusivamente al sito www.cstsoluzioni.it e non ai siti di terzi raggiungibili tramite i link presenti sul sito del Titolare. Il Titolare non è responsabile del contenuto e delle politiche sulla privacy dei siti web di terzi e invita gli utenti a prendere visione delle rispettive informative sulla privacy.

Il Titolare si riserva il diritto di modificare, aggiornare o integrare la presente informativa in qualsiasi momento, al fine di tenerla aggiornata rispetto alle evoluzioni normative, tecnologiche e organizzative. Le modifiche saranno pubblicate sul sito con indicazione della data di aggiornamento. L'utilizzo del sito successivo alla pubblicazione delle modifiche costituirà accettazione delle stesse. In caso di modifiche sostanziali, il Titolare informerà gli utenti con modalità adeguate.

Data di ultimo aggiornamento: giugno 2026