Informativa sul trattamento dei dati personali
Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”).
1. Titolare del trattamento
ENRICO ROSSA
Sede: VIA STAFFARDA 39 - 12036 - REVELLO
Email privacy: privacy@costolav.it
2. Dati trattati come Titolare
- dati identificativi e di contatto dell'utente registrato;
- dati necessari a gestione account, licenza, piani, crediti e fatturazione;
- dati relativi a richieste di assistenza e comunicazioni;
- dati tecnici, log, indirizzi IP, informazioni di sessione e sicurezza;
- dati relativi ai pagamenti nei limiti in cui siano comunicati dai prestatori di pagamento.
3. Finalità e basi giuridiche
- Erogazione del servizio, account, licenza e assistenza: esecuzione del contratto o misure precontrattuali;
- Adempimenti fiscali, contabili e amministrativi: obbligo legale;
- Sicurezza, prevenzione abusi, tutela dei diritti e difesa in giudizio: legittimo interesse del Titolare;
- Comunicazioni promozionali: solo se basate su un'idonea base giuridica e, ove richiesto, sul consenso dell'interessato.
Il conferimento dei dati necessari all'esecuzione del contratto è necessario per creare e utilizzare l'account. Il mancato conferimento impedisce l'erogazione del servizio.
4. Dati inseriti dal Cliente nell'applicazione
Il Cliente può inserire dati riferiti ad aziende, dipendenti, collaboratori o altri interessati, inclusi dati anagrafici, professionali, contrattuali, retributivi, fiscali e previdenziali necessari alle elaborazioni.
Per tali dati il Cliente determina finalità, base giuridica e contenuto del trattamento e opera quale Titolare del trattamento. CostoLav tratta tali dati esclusivamente per conto del Cliente e, quando il trattamento avviene sull'infrastruttura del servizio, opera quale Responsabile del trattamento ai sensi dell'art. 28 GDPR.
L'accordo sul trattamento dei dati previsto dall'art. 28, par. 3, GDPR è incorporato nelle Condizioni Generali di CostoLav, che disciplinano oggetto, durata, natura e finalità del trattamento, categorie di dati e interessati, istruzioni documentate, riservatezza, sicurezza, sub-responsabili, assistenza, data breach, restituzione/cancellazione e verifiche.
5. Accesso ai dati del Cliente
Nell'uso ordinario del servizio non è previsto l'accesso umano del Fornitore ai dati dei lavoratori inseriti dal Cliente e il Fornitore non svolge attività ordinaria di consultazione, analisi o controllo del contenuto dei dati caricati.
Eventuali accessi tecnici possono avvenire solo quando necessari per assistenza, sicurezza, manutenzione, ripristino o obblighi di legge, da parte di soggetti autorizzati e nei limiti strettamente necessari.
6. Responsabilità del Cliente sui dati inseriti
Il Cliente garantisce di essere autorizzato a trattare e inserire nel servizio i dati personali utilizzati e di aver adempiuto agli obblighi informativi e agli altri adempimenti previsti dalla normativa applicabile.
Il Cliente non deve inserire dati non necessari rispetto alle finalità del servizio o dati di cui non abbia un valido presupposto di liceità.
7. Destinatari e sub-responsabili
I dati possono essere trattati, nei limiti necessari, da fornitori di hosting, posta elettronica, backup, pagamenti, sicurezza e infrastruttura tecnica, nonché da professionisti o soggetti che assistono il Titolare per obblighi amministrativi, fiscali o legali.
Quando tali soggetti trattano dati per conto del Fornitore, sono vincolati da obblighi adeguati ai sensi della normativa applicabile.
8. Trasferimenti fuori dallo SEE
Qualora alcuni fornitori comportino trasferimenti di dati verso Paesi extra SEE, tali trasferimenti avvengono nel rispetto degli artt. 44 e seguenti GDPR, tramite decisioni di adeguatezza, clausole contrattuali standard o altri strumenti previsti dalla normativa.
9. Modalità e sicurezza del trattamento
Il trattamento avviene prevalentemente con strumenti informatici. Sono adottate misure tecniche e organizzative adeguate al rischio, tra cui controllo degli accessi, autenticazione, log, aggiornamenti software, backup e protezione dell'infrastruttura.
Nessun sistema informatico può tuttavia essere garantito come assolutamente immune da vulnerabilità o eventi esterni.
10. Conservazione
I dati di account e contrattuali sono conservati per la durata del rapporto e successivamente per il periodo necessario ad adempiere obblighi di legge, tutelare diritti o gestire eventuali contestazioni.
I dati inseriti dal Cliente nell'applicazione sono conservati per la durata del servizio e, dopo la cessazione, per il tempo tecnico necessario a consentire esportazione, cancellazione e rotazione dei backup, salvo obblighi di legge o esigenze di tutela giudiziaria.
11. Cancellazione dell'account e dati residui
La cancellazione dell'account non comporta necessariamente la rimozione immediata da backup tecnici, log di sicurezza o archivi soggetti a obblighi di legge. Tali copie vengono eliminate secondo i rispettivi cicli di conservazione e non sono utilizzate per finalità ordinarie.
12. Data breach
In caso di violazione dei dati personali, il Titolare adotta le misure previste dagli artt. 33 e 34 GDPR. Quando CostoLav opera quale Responsabile del trattamento, informa il Cliente-Titolare senza ingiustificato ritardo dopo essere venuto a conoscenza di una violazione relativa ai dati trattati per suo conto.
13. Diritti degli interessati
Nei casi previsti, l'interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione e può revocare il consenso ove il trattamento sia basato sul consenso.
Per i dati trattati da CostoLav quale Titolare, le richieste possono essere inviate a privacy@costolav.it.
Per i dati dei dipendenti o di altri soggetti inseriti dal Cliente, l'interessato deve rivolgersi in primo luogo al Cliente che ne è Titolare; CostoLav collabora con il Cliente nei limiti previsti dall'art. 28 GDPR.
14. Reclamo
L'interessato ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali secondo le modalità previste dalla normativa vigente.
15. DPO / RPD
Il Titolare non indica un Responsabile della Protezione dei Dati (DPO/RPD) salvo che ne ricorrano i presupposti di legge e venga formalmente designato. In tal caso i relativi dati di contatto saranno pubblicati nella presente informativa.
16. Cookie e tecnologie analoghe
Il sito e l'applicazione possono utilizzare cookie tecnici e strumenti strettamente necessari al funzionamento, alla sicurezza e alla sessione autenticata.
Qualora vengano introdotti strumenti di profilazione, marketing o analytics soggetti a consenso, saranno adottati gli adempimenti informativi e di consenso previsti dalla normativa.
17. Modifiche dell'informativa
La presente informativa può essere aggiornata in conseguenza di modifiche del servizio, della normativa o dei fornitori utilizzati. Le modifiche rilevanti saranno rese disponibili tramite il sito o l'area riservata.
Ultimo aggiornamento: 21/09/2026.