1. Titolare del Trattamento e Dati di Contatto

Il Titolare del trattamento dei dati personali raccolti attraverso questo sito web è:

Computerland Service S.r.l.
Sede legale e operativa: Via San Colombano, 11A – 54100 Massa (MS), Italia
Codice Fiscale e Partita IVA: 01055540452
Telefono: +39 0585 776735
Email istituzionale: info@computerlandservice.it
Email commerciale: commerciale@computerlandservice.it
Punto di contatto dedicato Privacy: privacy@computerlandservice.it

2. Tipologia di Dati Trattati

La presente policy si applica ai dati personali trattati durante l'interazione con il sito www.computerlandservice.it:

a) Dati di navigazione e log tecnici di sistema

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web (infrastruttura Odoo 19) acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. In questa categoria rientrano: indirizzi IP, tipo di browser utilizzato, parametri del dispositivo impiegato per connettersi al sito, identificativo delle risorse richieste (URI/URL), orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server, dimensione del file ottenuto in risposta, codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

b) Dati conferiti volontariamente dall'Utente tramite Moduli Web ("Contattaci" / Audit)

L'invio facoltativo ed esplicito di richieste tramite i form presenti sul sito (pagina /contactus, richieste di check-up Voucher MIMIT, audit di sicurezza) comporta la raccolta dei seguenti dati:

• Dati identificativi: Nome e cognome del referente;
• Dati dell'organizzazione: Nome dell'Azienda, Studio Professionale o Istituto Scolastico/Ente Pubblico;
• Dati di recapito: Indirizzo email ordinario e numero di telefono (fisso o mobile);
• Dati sull'esigenza richiesta: Settore d'interesse (PMI - Assistenza MSP, Cybersecurity & NIS2, Telefonia VoIP, Reti cablate/WiFi PNRR, Voucher MIMIT);
• Eventuali note libere: Contenuto del messaggio inserito nel campo descrittivo.

c) Dati raccolti per Teleassistenza Tecnica Rapida (Livelet)

Il sito include collegamenti al servizio di teleassistenza remota Livelet (Livecare). Il download e l'esecuzione del software di controllo remoto attivano un canale crittografato punto-punto. L'accesso ai dispositivi del cliente avviene esclusivamente previo consenso esplicito e contingente dell'utente (comunicazione del codice di sessione univoco temporaneo) ed è regolato dalle condizioni contrattuali di supporto e assistenza IT e dal relativo accordo di nomina a Responsabile del Trattamento (Art. 28 GDPR) stipulato con il Cliente.

d) Credenziali di Autenticazione al Portale ERP (/web/login)

Per i Clienti e Partner abilitati all'accesso all'area riservata del gestionale ERP, vengono trattati indirizzo email, password crittografata (tramite algoritmi di hashing sicuri) e log di autenticazione per finalità di gestione commesse, fatturazione, visualizzazione contratti e ticket di assistenza.

3. Finalità e Basi Giuridiche del Trattamento

Finalità del Trattamento	Descrizione	Base Giuridica (GDPR)
Riscontro a richieste di contatto e preventivi	Gestire ed evadere le comunicazioni inviate tramite i form del sito, fornire informazioni su servizi di assistenza, audit NIS2, voucher MIMIT e cablaggi di rete.	Esecuzione di misure precontrattuali o contrattuali adottate su richiesta dell'interessato (Art. 6, par. 1, lett. b GDPR).
Sicurezza e funzionamento del sito	Garantire la corretta visualizzazione delle pagine, prevenire disservizi, attacchi informatici (DDoS, tentativi di intrusione), proteggere l'integrità dei sistemi conformemente ai principi ISO 27001 e NIS2.	Legittimo interesse del Titolare alla tutela della sicurezza informatica e patrimoniale aziendale (Art. 6, par. 1, lett. f GDPR).
Adempimento di obblighi di legge	Adempiere agli obblighi previsti da leggi nazionali e comunitarie, norme fiscali, tributarie e regolamentari (incluso Codice dell'Amministrazione Digitale e tracciabilità gare MEPA/PNRR).	Obbligo legale al quale è soggetto il Titolare (Art. 6, par. 1, lett. c GDPR).
Difesa dei diritti in sede giudiziaria	Accertare, esercitare o difendere un diritto del Titolare del trattamento in sede giudiziale, stragiudiziale o amministrativa.	Legittimo interesse del Titolare (Art. 6, par. 1, lett. f GDPR e Art. 9, par. 2, lett. f GDPR).

4. Natura del Conferimento dei Dati

Il conferimento dei dati per la navigazione del sito è automatico e necessario per la fruizione delle pagine web. Il conferimento dei dati contrassegnati con asterisco (*) nei moduli di contatto (Nome, Azienda, Email, Telefono) è necessario per consentire a Computerland Service S.r.l. di prendere in carico la richiesta e ricontattare l'utente. Il mancato conferimento di tali dati renderà impossibile l'invio della richiesta o l'erogazione del riscontro.

5. Modalità del Trattamento e Misure di Sicurezza

Il trattamento dei dati personali avviene mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate, garantendo la riservatezza, l'integrità e la disponibilità delle informazioni.

In aderenza alle certificazioni ISO 9001:2015 e ISO/IEC 27001:2022 e ai dettami del D.Lgs. 138/2024 (Recepimento Direttiva NIS2), Computerland Service S.r.l. adotta rigorose misure tecniche ed organizzative di sicurezza, tra cui:

• Protocolli di trasmissione crittografata HTTPS / TLS 1.3 con certificati SSL validi;
• Protezione perimetrale tramite Firewall Next-Generation (NethSecurity), sistemi IDS/IPS e monitoraggio proattivo tramite NOC interno H24;
• Politiche restrittive di controllo accessi basate sul principio del minor privilegio (Least Privilege) e autenticazione a più fattori (MFA) sui nodi critici;
• Procedure periodiche di backup immutabile e piani testati di Business Continuity e Disaster Recovery;
• Politiche di tempestiva notifica e gestione dei Data Breach ai sensi degli artt. 33 e 34 del GDPR.

6. Destinatari e Categorie di Soggetti Autorizzati

I dati personali raccolti non saranno in alcun caso diffusi o venduti a terzi per scopi commerciali. Possono essere comunicati a:

• Personale autorizzato interno: dipendenti e collaboratori di Computerland Service srl espressamente istruiti e vincolati a obbligo di riservatezza (tecnici sistemisti, NOC operator, reparto commerciale e amministrativo);
• Fornitori di servizi IT ed hosting: soggetti nominati Responsabili del Trattamento ex Art. 28 GDPR che erogano servizi di cloud hosting, manutenzione dell'infrastruttura software Odoo, connettività e telecomunicazioni;
• Consulenti e liberi professionisti: studi legali, commercialisti o società di consulenza di sicurezza informatica e conformità NIS2;
• Autorità competenti: Autorità Giudiziarie, Forze di Polizia o Enti Pubblici di controllo in adempimento di specifici obblighi di legge.

7. Trasferimento dei Dati all'Estero

I server dell'infrastruttura Odoo e i sistemi di conservazione dei dati di Computerland Service S.r.l. sono ubicati all'interno dell'Unione Europea / Spazio Economico Europeo (SEE). Qualora per ragioni tecniche o strumentali si rendesse necessario avvalersi di fornitori situati al di fuori del SEE, il trasferimento avverrà esclusivamente in presenza di una decisione di adeguatezza della Commissione Europea (es. EU-US Data Privacy Framework) oppure sulla base di Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea con opportune misure supplementari di cifratura.

8. Periodo di Conservazione dei Dati (Data Retention)

I dati sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti:

• Dati di navigazione e log tecnici: conservati per un periodo non superiore a 6 mesi, salvo necessità di accertamento di reati informatici da parte delle Autorità;
• Dati dei form di contatto precontrattuali: conservati per il tempo necessario a dare riscontro alla richiesta e per un periodo massimo di 24 mesi dall'ultimo contatto;
• Dati relativi a rapporti contrattuali instaurati: conservati per 10 anni dalla cessazione del rapporto contrattuale, in ottemperanza agli obblighi contabili e fiscali (Art. 2220 Codice Civile);
• Dati di teleassistenza Livelet: i log di connessione remota e le sessioni di supporto sono tracciati nel registro interventi per un periodo di 12 mesi a fini di controllo di qualità e sicurezza.

9. Diritti dell'Interessato (Artt. 15-22 GDPR)

In qualità di interessato, la normativa europea ti riconosce i seguenti diritti azionabili in qualsiasi momento e a titolo gratuito:

• Diritto di Accesso (Art. 15 GDPR): ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e riceverne copia;
• Diritto di Rettifica (Art. 16 GDPR): ottenere l'aggiornamento o la correzione dei dati inesatti o incompleti;
• Diritto alla Cancellazione ("Diritto all'Oblio", Art. 17 GDPR): richiedere la cancellazione dei dati nei casi previsti dalla legge (es. revoca del consenso, cessata necessità);
• Diritto di Limitazione del Trattamento (Art. 18 GDPR): richiedere il contrassegno dei dati trattati con limitazione del loro utilizzo futuro;
• Diritto alla Portabilità dei Dati (Art. 20 GDPR): ricevere i dati personali forniti in formato strutturato, di uso comune e leggibile da dispositivo automatico;
• Diritto di Opposizione (Art. 21 GDPR): opporsi in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei dati fondato sul legittimo interesse del Titolare;
• Diritto di proporre Reclamo all'Autorità Garante: qualora ritieni che il trattamento violi il GDPR, hai il diritto di proporre reclamo all'Autorità di controllo nazionale (in Italia: Garante per la Protezione dei Dati Personali, Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it).

10. Modalità di Esercizio dei Diritti

Per esercitare i tuoi diritti puoi inviare una comunicazione formale, specificando la tua richiesta, a:

• Via raccomandata A/R: Computerland Service S.r.l., Via San Colombano, 11A – 54100 Massa (MS)
• Via Email dedicata Privacy: privacy@computerlandservice.it
• Via PEC: computerlandservicesrl@pec.it

Il Titolare fornirà riscontro alla tua richiesta entro il termine di 30 giorni dal ricevimento della stessa, prorogabile di ulteriori 60 giorni in caso di particolare complessità tecnica.

11. Modifiche e Aggiornamenti

Il Titolare del trattamento si riserva il diritto di modificare o aggiornare la presente informativa, anche in conseguenza di eventuali variazioni normative o implementazioni tecniche. Gli utenti sono invitati a consultare periodicamente questa pagina per essere costantemente informati sulle modalità di tutela dei propri dati personali.